搜索

[11493] 2017-06-24_小到入侵苹果手表、大到入侵飞机，MOSEC大会干货议题全记录

文档创建者：s7ckTeam
浏览次数：18
最后更新：2025-01-18
2017-06-24_小到入侵苹果手表、大到入侵飞机，MOSEC大会干货议题全记录 小 到 入 侵 苹 果 手 表 、 大 到 入 侵 飞 机 ， M O S E C 大 会 干 货 议 题 全 记 录 S p h i n x   F r e e B u f   2 0 1 7 - 0 6 - 2 4 可 能 每 年 的 可 能 每 年 的 M O S E C 大 会 上 ， 普 罗 大 众 翘 首 以 盼 的 是 盘 古 放 出 新 的 大 会 上 ， 普 罗 大 众 翘 首 以 盼 的 是 盘 古 放 出 新 的 i O S 越 狱 工 具 。 在 前 不 久 的 越 狱 工 具 。 在 前 不 久 的 J a n u s 发 布 会 上 ， 发 布 会 上 ， 盘 古 就 曾 预 告 过 盘 古 就 曾 预 告 过 i O S   1 0 . 3 . 1 的 越 狱 。 这 次 由 盘 古 主 办 的 的 越 狱 。 这 次 由 盘 古 主 办 的 M O S E C 大 会 上 ， 来 自 腾 讯 的 科 恩 实 验 室 也 在 大 会 上 ， 来 自 腾 讯 的 科 恩 实 验 室 也 在 ” O n e M o r e   T h i n g ” 中 演 示 了 新 版 中 演 示 了 新 版 i O S 的 越 狱 ， 甚 至 还 有 公 布 没 几 天 的 的 越 狱 ， 甚 至 还 有 公 布 没 几 天 的 i O S   1 1 开 发 者 开 发 者 b e t a   2 版 的 越 狱 。 版 的 越 狱 。 当 然 ， 这 不 过 是 本 届 M O S E C 大 会 的 其 中 一 个 小 花 絮 ， 如 果 你 也 关 注 盘 古 一 年 一 度 的 此 次 盛 会 ， 就 往 下 仔 细 看 看 这 场 大 会 的 干 货 吧 — — 原 本 M O S E C 也 就 是 以 干 货 著 称 的 。
今 天 的 那 些 干 货 议 题 今 天 的 那 些 干 货 议 题 这 些 天 的 上 海 已 经 变 得 非 常 闷 热 ， 而 且 雨 量 丰 沛 ， 据 说 从 全 国 各 地 赶 来 的 与 会 者 事 先 还 在 担 忧 航 班 是 否 会 被 取 消 ， 也 包 括 那 些 从 国 外 来 的 演 讲 嘉 宾 。 昨 天 的 这 场 M O S E C 大 会 就 在 上 海 凯 宾 斯 基 大 酒 店 举 行 ， 这 是 盘 古 团 队 与 韩 国 P o C 大 会 组 织 的 第 三 届 M O S E C 大 会 。 从 第 一 届 M O S E C 开 始 ， 主 办 方 便 源 源 不 断 地 邀 请 移 动 安 全 领 域 的 大 牛 发 表 演 讲 ， 这 些 议 题 都 来 自 他 们 的 最 新 研 究 成 果 。 因 此 关 注 移 动 安 全 的 爱 好 者 们 自 然 不 会 错 过 这 样 一 场 盛 会 。 这 次 的 议 题 中 有 对 产 品 、 行 业 现 存 机 制 的 反 思 ， 如 A n d r o i d 应 用 签 名 的 枷 锁 与 革 新 、 i O S 系 统 溢 出 缓 解 机 制 ， 还 有 对 大 大 小 小 新 鲜 事 物 的 探 索 ， 小 到 入 侵 苹 果 手 表 、 大 到 入 侵 飞 机 ， 这 些 精 彩 的 议 题 让 在 座 的 5 0 0 多 人 都 听 得 入 了 神 ， 整 个 会 场 座 无 虚 席 。 议 题 议 题 1 ： ： A n d r o i d 应 用 签 名 的 枷 锁 与 革 新 应 用 签 名 的 枷 锁 与 革 新 首 个 议 题 的 演 讲 者 是 来 自 百 度 安 全 实 验 室 韦 韬 和 张 煜 龙 ， 他 们 为 我 们 带 来 的 是 一 种 A n d r o i d 应 用 签 名 的 一 种 更 完 善 的 机 制 。 众 所 周 知 ， 应 用 签 名 是 A n d r o i d 生 态 的 基 石 ， 而 在 现 有 的 机 制 下 ， A n d r o i d 应 用 签 名 私 钥 “ 不 可 遗 失 ” ， 并 且 要 迁 移 使 用 新 的 密 钥 ， 难 度 非 常 大 ， 但 有 时 候 遇 到 私 钥 泄 露 、 证 书 过 期 甚 至 以 前 标 准 中 存 在 的 弱 摘 要 算 法 时 ， 我 们 不 得 不 更 换 证 书 。 因 此 ， 研 究 员 基 于 I D S I G 提 出 一 种 简 单 有 效 的 解 决 方 案 。 这 种 机 制 能 够 支 持 既 有 的 A n d r o i d 验 签 机 制 ， 并 且 支 持 证 书 更 换 和 升 级 ， 私 钥 泄 露 、 证 书 过 期 等 一 系 列 问 题 得 到 缓 解 。 更 重 要 的 是 ， 不 同 于 苹 果 A p p   S t o r e ， 这 种 机 制 不 会 产 生 新 的 中 心 依 赖 ， 不 会 产 生 生 态 独 裁 ， 而 是 采 用 了 “ 生 态 联 防 ” 的 机 制 。 议 题 议 题 2 ： 现 代 ： 现 代 i O S 系 统 溢 出 缓 解 机 制 系 统 溢 出 缓 解 机 制
第 二 个 议 题 来 自 L u c a   T o d e s c o 。 L u c a （ @ q w e r t y o r u i o p z ） 是 一 位 来 自 意 大 利 年 仅 2 0 岁 的 安 全 研 究 人 员 ， 他 在 今 年 发 布 的 针 对 i O S   1 0 . 2 的 越 狱 Y a l u 中 完 全 绕 过 了 K P P 防 护 。 在 今 天 的 演 讲 中 ， 他 对 i O S 系 统 溢 出 环 节 机 制 的 发 展 历 史 进 行 了 回 顾 ， 介 绍 了 几 个 机 制 ， 比 如 W a t c h T o w e r 和 i P h o n e 7 中 引 入 的 A M C C   （ i P h o n e   7 的 硬 件 保 护 ） ， 他 逐 一 讲 解 了 这 些 机 制 的 有 效 性 。 演 讲 中 ， 他 还 介 绍 了 未 来 将 会 引 入 的 溢 出 缓 解 机 制 ， 例 如 控 制 流 完 整 性 （ C F I ） 及 其 可 能 存 在 的 问 题 。 在 今 天 的 整 场 会 议 中 ， L u c a 是 最 重 量 级 的 嘉 宾 之 一 ， 不 少 演 讲 嘉 宾 们 都 致 谢 了 L u c a 的 研 究 ， 这 对 一 个 年 仅 2 0 岁 的 少 年 来 说 显 然 相 当 了 不 起 。 议 题 议 题 3 ： 天 空 之 城 － 飞 控 安 全 攻 防 剖 析 ： 天 空 之 城 － 飞 控 安 全 攻 防 剖 析 关 于 飞 机 安 全 的 议 题 可 能 是 第 一 次 在 M O S E C 中 出 现 ， 但 这 次 的 演 讲 嘉 宾 相 信 大 家 都 不 陌 生 ， 她 就 是 来 自 3 6 0 U n i c o r n T e a m 的 张 婉 桥 。
“ 飞 机 能 不 能 像 电 玩 一 样 被 自 由 控 制 ？ ” 从 演 讲 得 出 的 结 论 来 看 是 可 能 的 。 攻 击 的 方 法 可 以 分 为 网 络 攻 击 和 无 线 电 攻 击 ， 前 者 的 难 度 较 大 ， 通 过 这 种 方 法 控 制 飞 机 的 可 能 性 十 分 渺 茫 ， 而 无 线 电 通 信 中 存 在 的 漏 洞 更 多 ， 飞 机 中 所 使 用 的 各 种 无 线 电 通 信 都 可 能 产 生 安 全 问 题 ， 比 如 A D S - B 攻 击 、 T C A S 攻 击 、 G P S 攻 击 、 I L S 攻 击 、 通 话 注 入 攻 击 等 ， 但 这 取 决 于 飞 行 员 是 否 能 够 察 觉 到 攻 击 。 但 是 如 果 采 用 多 种 攻 击 手 段 相 结 合 ， 则 很 有 可 能 造 成 灾 难 性 后 果 。 此 外 ， 研 究 员 针 对 目 前 “ 黑 飞 ” 多 次 干 扰 正 常 民 航 飞 机 事 件 ， 详 细 分 析 了 市 场 上 无 人 机 通 信 链 路 的 特 征 ， 揭 示 无 人 机 信 号 的 指 纹 特 点 ， 提 出 了 一 套 有 效 的 无 人 机 管 控 与 打 击 “ 黑 飞 ” 策 略 。 议 题 议 题 4 ： ： P w n i n g 苹 果 手 表 苹 果 手 表 M a x   B a z a l i y 目 前 是 L o o k o u t 公 司 的 安 全 研 究 员 ， 他 在 移 动 安 全 、 协 议 分 析 、 漏 洞 利 用 等 方 向 上 有 超 过 1 0 年 的 从 业 经 验 。 去 年 他 主 导 了 对 P e g a s u s   A P T 攻 击 的 样 本 分 析 ， 这 是 首 个 针 对 i O S 平 台 的 A P T 攻 击 。 这 次 峰 会 他 带 来 的 演 讲 详 细 介 绍 了 针 对 苹 果 手 表 的 攻 击 ， 介 绍 w a t c h O S 的 安 全 机 制 。 苹 果 手 表 使 用 的 是 修 改 版 的 3 2 位 i O S 操 作 系 统 w a t c h O S 。 其 中 包 含 一 些 重 要 的 安 全 机 制 ， 例 如 代 码 签 名 、 沙 盒 、 内 存 保 护 等 。 尽 管 其 中 的 过 程 一 波 三 折 ， 但 M a x 还 是 一 步 步 地 从 内 核 代 码 读 取 到 沙 盒 绕 过 ， 内 核 随 机 化 地 址 绕 过 ， 内 核 任 意 代 码 执 行 ， 最 终 在 手 表 上 开 启 S S H 服 务 。 议 题 5 ： 伤 痕 累 累 的 A n d r o i d   W i - F i 驱 动   -   从 本 地 提 权 到 远 程 攻 击
A n d r o i d   W i - F i 驱 动 中 曾 经 被 发 现 大 量 r o o t 提 权 漏 洞 。   但 这 些 漏 洞 都 是 存 在 于 W E X T ( W i r e l e s s - E x t e n s i o n s ) 接 口 中 的 ， W E X T 是 一 种 即 将 被 淘 汰 的 W i - F i 配 置 接 口 。 取 而 代 之 的 是 基 于 n l 8 0 2 1 1 协 议 的 c f g 8 0 2 1 1 接 口 。 来 自 3 6 0   A l p h a   T e a m 的 陈 豪 介 绍 的 是 他 们 的 团 队 是 如 何 在 c f g 8 0 2 1 1 驱 动 中 发 现 大 量 提 权 漏 洞 的 。 其 实 大 部 分 问 题 出 现 在 N L 8 0 2 1 1 _ C M D _ V E N D O R 这 个 厂 商 可 以 自 定 义 的 特 殊 命 令 中 。 其 中 往 往 其 中 包 含 一 些 漏 洞 ， 风 险 很 大 。 另 外 ， 本 议 题 还 介 绍 了 W i - F i 驱 动 中 存 在 的 远 程 攻 击 入 口 ， 介 绍 如 何 利 用 W i - F i 芯 片 中 的 漏 洞 实 现 内 核 级 别 的 远 程 代 码 执 行 。   研 究 人 员 所 举 的 例 子 是 博 通 芯 片 中 的 漏 洞 。 博 通 芯 片 中 通 道 直 接 链 路 建 立 的 代 码 中 m e m c p y 变 量 处 理 不 当 就 会 导 致 内 存 溢 出 。 议 题 议 题 6 ： 幻 象 之 盒 ： 幻 象 之 盒 随 着 智 能 家 居 的 兴 起 ， 各 种 I o T 设 备 成 为 了 黑 客 的 新 目 标 ， 这 些 攻 击 的 独 特 性 之 一 在 于 ， 入 侵 相 关 设 备 之 后 ， 攻 击 便 有 机 会 攻 击 内 网 中 的 各 种 其 他 设 备 ， 危 害 程 度 可 见 一 斑 。 很 多 大 公 司 已 经 在 开 发 针 对 I o T 设 备 的 安 全 解 决 方 案 。 众 多 解 决 方 案 中 ， 一 个 主 流 形 式 是 开 发 一 个 专 门 设 备 ， 接 入 其 他 I o T 设 备 的 网 络 进 而 对 I o T 设 备 进 行 保 护 。 来 自 E m b e d i 的 研 究 员 P e t e r   K a m e n s k y 则 向 我 们 展 示 了 I o T 防 护 方 案 的 局 限 性 。 他 所 进 行 测 试 的 是 一 台 B i t D e f e n d e r
B o x 。 这 台 设 备 会 对 所 有 接 入 设 备 的 网 络 请 求 进 行 过 滤 保 证 安 全 性 。 然 而 现 实 情 况 是 ， 黑 客 可 以 使 用 各 种 各 样 的 方 法 绕 过 其 检 验 机 制 ， 比 如 在 已 经 获 取 到 r o o t 权 限 的 设 备 上 关 闭 D H C P 等 。 对 黑 客 而 言 ， 这 样 的 专 门 设 备 无 疑 只 是 扩 大 了 攻 击 面 ， 对 用 户 而 言 其 实 也 只 是 营 造 了 受 保 护 的 “ 幻 象 ” 。 议 题 议 题 7 ： ： i O S   1 0 内 核 安 全 漫 谈 内 核 安 全 漫 谈 i O S   1 0 在 内 核 安 全 方 面 较 之 前 的 版 本 有 了 很 大 程 度 的 改 进 。 之 前 存 在 已 久 的 一 大 批 漏 洞 在 i O S   1 0 发 行 时 被 悄 悄 修 复 、 对 一 些 关 键 机 制 的 更 合 理 处 理 、 加 上 漏 洞 利 用 缓 解 上 改 进 ， 可 以 看 出 苹 果 在 i O S   1 0 安 全 性 加 强 上 的 努 力 。 不 仅 如 此 ， 这 些 被 强 化 的 安 全 特 性 在 之 后 的 1 0 . 1 - 1 0 . 3 . x 的 版 本 演 化 中 得 以 巩 固 和 加 强 。 最 后 一 位 演 讲 嘉 宾 ， 来 自 腾 讯 科 恩 实 验 室 的 陈 良 分 享 了 科 恩 实 验 室 在 过 去 一 年 中 对 i O S 内 核 安 全 的 研 究 发 现 ， 从 漏 洞 、 机 制 、 利 用 缓 解 三 个 方 面 漫 谈 i O S 内 核 安 全 。 彩 蛋 彩 蛋 与 往 年 一 样 ， 今 年 的 M O S E C 峰 会 也 埋 了 一 个 重 量 级 彩 蛋 ， 在 陈 良 演 讲 的 结 尾 ， 他 向 我 们 展 示 了 科 恩 实 验 室 研 制 的 针 对 新 版 i O S 平 台 的 越 狱 工 具 。 演 示 视 频 中 的 三 款 设 备 分 别 是 ： i P h o n e   6   ( i O S   1 0 . 3 . 2 ) i P h o n e   7   ( i O S   1 1   d e v e l o p e r   b e t a   2 ) i P h o n e   7   ( i O S   1 0 . 3 . 2 )
目 前 为 止 ， 这 三 个 操 作 系 统 还 没 有 公 开 的 越 狱 工 具 ， 尤 其 是 i O S   1 1   d e v e l o p e r   b e t a   2 是 苹 果 两 天 前 发 布 的 。 演 示 结 束 后 ， 全 场 响 起 了 热 烈 的 掌 声 。 只 可 惜 我 们 不 知 后 续 是 否 会 放 出 越 狱 工 具 。 更 多 花 絮 更 多 花 絮 入 口 处 的 雾 幕 投 影
外 国 参 会 者 的 交 谈 来 自 美 国 的 安 全 厂 商 B e y o n d   S e c u r i t y
茶 歇 时 刻 由 于 本 次 参 会 人 员 中 有 不 少 外 国 嘉 宾 ， 现 场 提 供 了 中 翻 英 和 英 翻 中 的 两 种 同 声 传 译 以 干 货 推 动 行 业 以 干 货 推 动 行 业 鉴 于 篇 幅 关 系 ， 我 们 也 没 法 将 议 题 的 全 部 内 容 都 完 整 展 现 ， 实 际 上 其 中 的 绝 大 部 分 议 题 都 有 可 展 开 细 说 的 余 地 — — 而 且 今 年 准 备 的 中 文 同 声 传 译 ， 在 翻 译 质 量 方 面 已 经 相 较 去 年 出 色 了 很 多 ， 即 便 要 全 程 领 略 议 题 精 髓 还 是 得 如 小 编 这 般 有 如 神 助 的 听 力 。 据 说 M O S E C 的 绝 大 部 分 议 题 是 以 往 从 未 在 公 开 场 合 出 现 过 的 ， 好 在 现 场 我 们 还 是 邀 请 到 了 《 i O S   1 0 内 核 安 全 漫 谈 》 议 题 的 陈 良 和 《 P w n i n g 苹 果 手 表 》 议 题 的 M a x   B a z a l i y 进 行 了 专 访 。 所 以 不 久 之 后 ， 无 论 是 对 i O S 还 是 对 苹 果 手 表 的 内 容 ， 我 们 都 还 会 有 更 多 的 展 示 空 间 。
前 不 久 我 们 在 刚 刚 发 布 的 《 2 0 1 7 年 度 移 动 A p p 安 全 漏 洞 与 数 据 泄 露 现 状 报 告 》 中 从 第 三 方 移 动 A p p 的 角 度 细 数 了 移 动 安 全 面 临 的 大 量 问 题 。 在 移 动 行 业 市 场 规 模 极 速 增 长 的 当 下 ， M O S E C 以 技 术 干 货 的 方 式 为 移 动 领 域 敲 响 了 警 钟 ， 这 是 在 满 足 技 术 宅 们 干 货 渴 求 的 同 时 ， 对 行 业 的 推 动 。 *   F r e e B u f 官 方 报 道 ， 作 者 ： S p h i n x ， 未 经 许 可 禁 止 转 载 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理