Live Online Classes in Design, Coding & AI — Small Classes, Free Retakes
2,000+ Free Courses with Certificates: Coding, AI, SQL, and More
Overview
AI, Data Science & Cloud Certificates from Google, IBM & Meta — 40% Off
One plan covers every Professional Certificate on Coursera. 40% off Coursera Plus Annual.
Unlock All Certificates
Explore el proceso de desarrollo de un escape de máquina virtual en Oracle VirtualBox a través de esta conferencia técnica de seguridad. Analice los protocolos de comunicación y el control de acceso entre sistemas operativos "guest" y "host", centrándose en vulnerabilidades en componentes de aceleración 3D. Siga el proceso detallado de ingeniería inversa, el análisis del procesamiento de comandos de renderizado por parte del hipervisor, y la explotación de vulnerabilidades para lograr un memory leak y un write-what-where. Observe cómo se consigue una primitiva estable de lectura y escritura arbitraria que culmina en la ejecución de código en el host. Incluye una demostración técnica del exploit de escape de VM desarrollado por el experto en seguridad Josué Rojas, conocido por su experiencia en ingeniería inversa, unpacking de protecciones binarias y participación en competiciones CTF.
Syllabus
Josué Rojas - Out of the (v)Box - Ekoparty 2018
Taught by
Ekoparty Security Conference