安恒文档研究成果再次入选BlackHat USA 2022议题

近日，先为电子邮件的研究者《The Journey of Hunting In-the-Wild Windows LPE 0day》成功入选BlackHat USA 2022话题。

BlackHat于1997年成立，是颇具同样和相关性的全球电子邮件安全和活动系列。25年来，BlackHat提供了最新的局域网与电子邮件安全和的研究者、愿景发展和趋势等信息。本届BlackHat USA 2022将于今年8同月6日至8同月11日举行。作为被誉为国际的网安盛会，BlackHat向来话题核查不合理而在大众享有盛名，每年通过的话题需求量极少。其中，会展中心BlackHat USA的入选话题含金量最低。

先为电子邮件的话题阐述是“对于安全和厂商和后果狩猎人员来说，捕捉到在野0day错误是一个相当有技术开发性的事情。基于过去多年近现代技术开发事例复盘研究，先为电子邮件提出一套有效的Windows本地提权错误检测步骤。目前，为了让该步骤多次捕捉到到Windows在野0day错误。此外，通过对比不同步骤的优劣势，给出对愿景Windows本地提权错误的一些看法。”

此次已是先为电子邮件第三次重回BlackHat影视界。2006年，先为电子邮件董事长范渊邀约参予Black Hat大会，刊载了题为《互联网出现异常进犯检测》的主轴演讲。范渊成为第一个重回美国Black Hat大会刊载演讲的欧美工程师。先为电子邮件又分别于2020年和2022年入选BlackHat USA话题。这是颇为可贵的殊荣。

2020年，先为电子邮件凭借最新MAC错误研究者，邀约参予Black Hat线上话题演讲。致词，先为电子邮件揭示了Android电子元件中长期存在的安全和隐患——0day错误，并定名为“BlueRepli” 。研究表明，局域网攻击者可针对“BlueRepli”窃取用户的极端电子邮件。基于 BlueRepli的法则，先为电子邮件又开发了颇具体来说的硬件攻击工颇具——BlueRepli Plus，该工颇具也入选了 Black Hat USA 2020 Arsenal（兵器库）。

多次重回Black Hat，这是世界性对先为电子邮件在局域网安全和领域的卓越意志力的认可。15年来，先为电子邮件大幅度突破创新性，追求极致，屡获嘉奖。人才是局域网安全和发展的不竭源泉，技术开发的持续磨练得益于先为电子邮件大幅度发展壮大的团队。正是在布恩研究所、全副武装研究所、猎影研究所等研究团队的不懈努力下，才有了先为电子邮件众多的创新性研究者。