搜索

[11597] 2017-07-28_安全“两会”BlackHat与DEFCON大会20年变迁：不只是规模在扩大

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2017-07-28_安全“两会”BlackHat与DEFCON大会20年变迁：不只是规模在扩大 安 全 “ 两 会 ” B l a c k   H a t 与 D E F   C O N 大 会 2 0 年 变 迁 ： 不 只 是 规 模 在 扩 大 欧 阳 洋 葱   F r e e B u f   2 0 1 7 - 0 7 - 2 8 我 们 谈 论 我 们 谈 论   B l a c k   H a t   和 和   D E F   C O N   的 时 候 ， 总 是 将 其 并 列 在 一 起 的 ， 因 为 这 两 个 会 的 举 办 时 间 很 近 的 时 候 ， 总 是 将 其 并 列 在 一 起 的 ， 因 为 这 两 个 会 的 举 办 时 间 很 近   — —   这 两 这 两 天 天   F r e e B u f   在 报 道 在 报 道   B l a c k   H a t   专 题 的 同 时 ， 第 专 题 的 同 时 ， 第   2 5   届 届   D E F   C O N   也 在 也 在   7   月 月   2 7   日 到 日 到   3 0   日 间 进 行 中 。 黑 客 界 日 间 进 行 中 。 黑 客 界 的 的 “ 两 会 两 会 ” 其 实 都 是 由 传 奇 人 士 其 实 都 是 由 传 奇 人 士   J e f f   M o s s   一 手 创 办 的 。 而 且 实 际 上 ， 一 手 创 办 的 。 而 且 实 际 上 ， D E F   C O N   的 历 史 更 为 悠 久 ， 第 一 届 是 在 的 历 史 更 为 悠 久 ， 第 一 届 是 在 1 9 9 3   年 举 办 的 ； 而 年 举 办 的 ； 而   B l a c k   H a t   B r i e f i n g s   计 算 机 安 全 会 议 则 是 从 计 算 机 安 全 会 议 则 是 从   1 9 9 7   年 开 始 的 。 年 开 始 的 。 黑 客 界 的 世 界 级 两 会 ， 其 本 质 差 异 就 在 文 化 方 面 。 如 果 你 也 有 机 会 去 往 现 场 ， 去   B l a c k   H a t   和   D E F   C O N   都 分 别 逛 一 逛 就 能 明 确 感 受 到 这 两 者 的 文 化 差 异 。 B l a c k   H a t   之 上 能 看 到 很 多 大 型 企 业 、 政 府 机 关 ， 可 能 还 有 电 子 前 线 基 金 会 的 律 师 ； 而   D E F   C O N   之 上 很 难 看 到 企 业 组 织 ， 显 然   D E F   C O N   更 倾 向 于 狂 欢 式 的 派 对 。 不 严 谨 地 说 ， 这 两 者 是 正 式 与 休 闲 的 区 别 ， 虽 然 大 概 其 最 终 目 标 是 殊 途 同 归 的 。 相 对 而 言 ， D E F   C O N   具 备 了 明 显 更 强 的 包 容 力 ， 比 如 一 直 以 来 都 公 开 支 持   A n o n y m o u s   黑 客 组 织 。 B l a c k   H a t   则 充 斥 着 企 业 、 政 府 、 学 院 派 人 士 和 各 种 独 立 黑 客 ， 空 气 中 偶 尔 还 漂 浮 着 文 化 冲 突 气 息 。 其 实 很 多 人 这 两 个 会 都 会 去 参 加 ， 但   B l a c k   H a t   上 会 看 到 更 多 的 正 装 ， 而   D E F   C O N   总 是 以   T   恤 为 主 的 。 D E F   C O N   大 会 之 上 先 前 不 接 受 信 用 卡 买 东 西 ， 因 为 很 多 独 立 安 全 研 究 人 员 不 希 望 透 露 自 己 的 真 实 身 份 ， 胸 牌 上 面 都 没 有 名 字 。 D E F   C O N   会 上 的 与 会 者 甚 至 会 质 疑 演 讲 者 ， 然 后 一 起 愉 快 地 喝 着 啤 酒 ， 而   B l a c k   H a t   则 显 得 更 为 庄 重 和 商 业 。 这 可 能 是 两 会 同 样 重 要 的 原 因 。
就 中 国 和 美 国 的 时 差 ， 今 年 在 拉 斯 维 加 斯 举 行 的   B l a c k   H a t   U S A   2 0 1 7   现 下 已 经 结 束 。 在 这 篇 介 绍 大 会   D A Y   2   的 文 章 中 ， 我 们 更 愿 意 多 些 笔 墨 来 谈 谈   B l a c k   H a t   与   D E F   C O N   大 会 这 些 年 来 的 发 展 和 变 化 。 如 果 你 更 喜 欢 大 会 的 议 题 干 货 ， 除 了 文 末 仍 有 提 供 演 讲   P P T   下 载 ， 文 章 后 半 部 分 还 是 会 列 举 几 个   D A Y   2   的 议 题 ， 以 供 赏 玩 。 因 为 实 际 上   B l a c k H a t   每 年 的 议 题 有   1 0 0   多 个 ， 我 们 也 只 能 列 举 一 些 让 人 印 象 深 刻 的 内 容 。 对 现 实 世 界 实 实 在 在 的 影 响 对 现 实 世 界 实 实 在 在 的 影 响 两 会 这   2 0   年 的 发 展 ， 最 明 确 的 是 内 容 和 观 众 群 体 覆 盖 方 面 的 变 化 。 如   B l a c k   H a t ， 从 先 前 专 注 于 企 业 安 全 ， 到 包 含 更 多 防 御 安 全 工 作 、 安 全 团 队 管 理 ， 再 到 系 统 开 发 主 题 。 如 今 甚 至 在 行 程 表 上 还 出 现 了   C I S O   S u m m i t ， 所 以   B l a c k   H a t 时 间 跨 度 也 比 从 前 变 得 更 长 。 会 上 的 大 量 议 题 似 乎 都 让 这 一 周 七 天 的 时 间 看 起 来 更 长 了 ， 老 牌 黑 客 团 队   L 0 p h t   兼 软 件 安 全 公 司   V e r a c o d e   C T O   的 C h r i s   W y s o p a l   早 年 一 直 在 参 加   D E F   C O N   和   B l a c k   H a t ： D E F   C O N   举 办 第   2 0   届 之 际 ， “ 我 当 时 觉 得 很 值 得 去 看 一 看 ， 然 后 就 震 惊 了 。 规 模 大 了 3 倍 ， 感 觉 已 经 不 是 个 会 了 ， 更 想 是 个 节 庆 。 不 光 是 因 为 有 更 多 的 活 动 ， 比 如 说 有 了 开 锁 的 展 位 ， 而 且 现 有 的 一 些 东 西 也 加 强 了 。 C T F   原 本 就   5 、 6   桌 人 在 搞 攻 防 ， 一 下 就 扩 张 到 了   5 0   桌 。 ” 1 9 9 3   年 首 届   D E F   C O N   大 会 是 在     S a n d s   H o t e l   &   C a s i n o   举 办 的 ， 当 时 只 有 大 概   1 0 0   名 与 会 人 员 。 而 去 年 参 与   D E F C O N   的 人 有   2 2 0 0 0   人 ， B l a c k   H a t   也 有   1 5 0 0 0   人 参 与 。
著 名 作 者   +   会 棍   R i c h a r d   T h i e m e   从   D E F   C O N   第 四 届 到 第 二 十 五 届 基 本 都 参 与 了 演 讲 ， “ 这 样 的 会 议 以 这 样 的 方 式 表 现 着 安 全 社 区 的 成 熟 。 ” 他 谈 到 当 年 第 四 届   D E F   C O N   的 时 候 ， 才 有 一 群 黑 客 突 然 意 识 到 他 们 掌 握 的 技 术 ， 对 于 其 它 专 家 而 言 也 是 有 价 值 的 ， 这 些 技 术 通 过 这 样 的 一 个 大 会 传 递 出 去 。 “ 那 个 时 候 ， 他 们 自 己 才 真 正 发 现 ， 对 于 其 他 人 而 言 所 做 的 是 有 价 值 的 事 情 ， 就 是 如 何 保 护 资 产 。 他 们 那 个 时 候 ， 他 们 自 己 才 真 正 发 现 ， 对 于 其 他 人 而 言 所 做 的 是 有 价 值 的 事 情 ， 就 是 如 何 保 护 资 产 。 他 们 找 到 了 方 向 。 找 到 了 方 向 。 ” 这 种 影 响 有 时 的 确 是 巨 大 的 ， 比 如 大 会 上 高 危 安 全 漏 洞 公 布 的 瞬 间 。 当 年   D a v i d   L i t c h f i e l d   公 布 针 对   S Q L   S e r v e r   的 P o C   攻 击 ， 很 快 导 致   2 0 0 3   年 的   S Q L   S l a m m e r   蠕 虫 爆 发 。 还 有 像 是 安 全 研 究 人 员   M i c h a e l   L y n n   当 年 认 为 他 唯 有 从   I n t e r n e t   S e c u r i t y   S y s t e m s   辞 职 ， 才 能 在 大 会 演 讲 中 公 开 他 在 思 科 路 由 器 中 发 现 的 安 全 漏 洞 （ 因 为 当 时 思 科 向   I n t e r n e t   S e c u r i t y   S y s t e m s   施 压 ， 阻 止 其 公 开 信 息 ） 。 这 些 都 是 此 类 安 全 大 会 造 成 的 实 实 在 在 的 影 响 。 而 在 这 个 时 代 ， 此 类 研 究 都 已 经 先 于 大 会 本 身 公 开 了 ， 就 像   B l a c k   H a t   主 题 演 讲 之 前   F r e e B u f   就 已 经 报 道 了 一 些 公 开 的 研 究 内 容 。 这 是   B l a c k   H a t   的 意 义 得 到 扩 大 的 表 现 。 对 于 绝 大 部 分 长 期 参 加   B l a c k   H a t   和   D E F   C O N   大 会 的 研 究 人 员 来 说 ， 除 了 会 议 本 身 已 经 产 生 的 影 响 ， 在 他 们 看 来 “ 两 会 ” 最 大 的 价 值 在 于 能 够 见 到 平 常 见 不 到 的 安 全 专 家 ， 并 且 建 立 起 真 正 的 联 系 。
信 息 安 全 咨 询 顾 问 与 研 究 人 员 ， 同 时 也 是   B l a c k   H a t   审 查 委 员 会 成 员 的   S t e f a n o   Z a n e r o   回 顾 他 首 次 参 加   2 0 0 4   年 B l a c k   H a t   大 会 的 印 象 时 说 ： “ 当 时 我 还 是 很 年 轻 的   P h . D .   学 生 ， 第 一 次 面 向 这 么 多 的 全 球 观 众 。 B l a c k   H a t   真 的 很 迷 人 。 当 时 的 会 规 模 比 现 在 要 小 。 我 作 为 一 个 演 讲 人 ， 就 是 想 要 有 机 会 碰 到 安 全 圈 的 那 些 名 人 。 ” “ 我 觉 得 建 立 起 联 系 ， 是 大 会 真 正 的 价 值 所 在 ， 尤 其 是 在 安 全 行 业 不 断 壮 大 的 今 天 。 这 些 年 我 在 大 会 建 立 起 这 些 年 我 在 大 会 建 立 起 的 专 业 人 士 网 ， 对 于 我 自 己 的 工 作 而 言 是 无 价 资 产 。 的 专 业 人 士 网 ， 对 于 我 自 己 的 工 作 而 言 是 无 价 资 产 。 ” B l a c k   H a t   在 成 长 中 变 得 更 商 业 在 成 长 中 变 得 更 商 业 A C E   H a c k w a r e   安 全 研 究 人 员 、 首 席 “ H a c k t o l o g i s t ”   T a y l o r   B a n k s   说 ： “ 我 头 一 次 参 加   B l a c k   H a t 的 时 候 ， 这 场 大 会 看 起 来 是 黑 客 文 化 混 合 了 企 业 的 一 场 集 会 ， 围 绕 着 信 息 安 全 。 ” 他 说 ， 在 某 些 参 加   D E F   C O N   的 人 们 眼 中 ， 现 在 的 B l a c k   H a t   大 会 更 像 是 个 销 售 产 品 。 “ 对 我 而 言 ， 我 觉 得   B l a c k   H a t   是 个 很 不 错 的 结 合 体 。 我 很 高 兴 地 看 到 ， 信 息 安 全 会 议 能 够 有 较 高 的 价 码 ， 同 时 又 能 为 沟 通 和 招 募 提 供 好 的 环 境 ， 另 外 对 参 与 者 而 言 也 有 不 错 的 价 值 。 ” “ 老 实 说 ， 我 觉 得 把   B l a c k   H a t   和   D E F   C O N   比 是 不 公 平 的 。 应 该 说 ， 虽 然 两 个 会 会 给 出 一 些 相 同 的 内 容 （ 而 且 经 常 是 一 样 的 人 ） ， 这 让   D E F   C O N   显 得 有 价 值 得 多 。 ” “ 我 觉 得 因 为 环 境 的 关 系 ， 那 些 新 来 的 人 会 发 现   D E F   C O N   更 吓 人 一 些 ， 而   B l a c k   H a t   会 是 个 更 容 易 投 入 的 会 吧 。 ” B l a c k   H a c k   这 些 年 来 究 竟 发 生 了 怎 样 的 变 化 。   Z a n e r o   说 ： “ 答 案 应 该 是 成 长 迅 速 。 相 对 隐 晦 的 答 案 则 应 该 是 成 长 带 来 了 不 同 领 域 、 更 多 的 人 ， 所 以 社 交 活 动 也 发 生 了 变 化 。 ”   Z a n e r o   说 他 很 想 念 多 年 前 ， 那 个 彼 此 联 系 更 为 紧 密 的 社 区 。 “ 现 在 大 会 大 厅 已 经 被 人 海 淹 没 ， 在 我 看 来 没 变 的 可 能 就 是 议 题 的 质 量 和 水 准 了 ， 虽 然 议 题 内 容 也 已 经 扩 展 到 了 现 在 大 会 大 厅 已 经 被 人 海 淹 没 ， 在 我 看 来 没 变 的 可 能 就 是 议 题 的 质 量 和 水 准 了 ， 虽 然 议 题 内 容 也 已 经 扩 展 到 了 更 广 的 领 域 。 更 广 的 领 域 。 ”
不 过 不 少 参 与 大 会 多 年 的 “ 老 人 ” 对 此 却 有 不 同 的 看 法 。 T h i e m e   说 ： “ 相 较 过 去 ， 现 在 已 经 消 失 的 东 西 就 是 前 沿 的 入 侵 技 术 。 ” “ 现 在 的 大 会 已 经 是 个 供 应 商 驱 动 的 会 议 了 ， 会 议 主 要 由 技 术 专 家 主 导 ， 但 也 明 显 有 了 市 场 需 要 的 声 现 在 的 大 会 已 经 是 个 供 应 商 驱 动 的 会 议 了 ， 会 议 主 要 由 技 术 专 家 主 导 ， 但 也 明 显 有 了 市 场 需 要 的 声 音 ， 而 市 场 往 往 并 不 需 要 那 么 技 术 化 的 东 西 。 音 ， 而 市 场 往 往 并 不 需 要 那 么 技 术 化 的 东 西 。 ” 随 着 大 会 观 众 的 增 多 ， 展 区 也 在 发 生 变 化 。 W y s o p a l   说 ， 展 区 是 企 业 在   B l a c k   H a t   之 上 唯 一 关 注 的 地 方 ， 里 面 充 斥 着 各 种 公 司 — — 可 能 是 做 渗 透 测 试 的 ， 或 者 所 谓 “ h a r d c o r e ” 的 安 全 企 业 ， 而 不 会 是 那 种 “ 恰 巧 有 个 安 全 产 品 或 服 务 需 要 展 示 的 企 业 ” 。 其 实 从 今 年 我 们 关 注 到 的   B l a c k   H a t   议 题 来 看 ， 出 彩 的 内 容 相 较 往 年 有 些 乏 善 可 陈 。 但 实 际 上 ， 在 这 些 安 全 行 业 的 大 佬 眼 中 ， B l a c k   H a t   依 旧 充 满 价 值 。 “ 如 果 你 有 目 标 ， 并 且 也 知 道 如 何 寻 找 价 值 ， 那 么 这 地 方 绝 对 是 与 猛 兽 组 队 的 丛 林 。 ” W y s o p a l   认 为 ， “ 现 在 会 有 各 种 不 同 的 观 众 来 到 这 场 秀 。 很 多 人 都 想 要 加 入 到 议 题 中 去 。 还 会 有 其 它 可 以 去 社 交 、 建 立 联 系 的 人 。 可 能 会 有 人 是 要 找 份 工 作 ， 或 者 可 能 只 是 单 纯 想 和 往 年 的 那 些 朋 友 碰 个 头 。 另 外 还 有 人 是 来 找 安 全 产 品 和 解 决 方 案 的 。 这 些 事 都 在 这 个 会 议 上 同 时 发 生 。 ” “ 只 要 能 满 足 不 同 的 观 众 ， 这 就 是 一 场 成 功 的 会 议 。 ” B l a c k   H a t ， 我 们 明 年 再 见 。
更 多 议 题 与 花 絮 分 享 更 多 议 题 与 花 絮 分 享 S h i e l d F S ： 勒 索 软 件 杀 手 终 于 来 了 ？ ： 勒 索 软 件 杀 手 终 于 来 了 ？ 来 自 意 大 利 的   7   名 研 究 人 员 在 昨 天 的   B l a c k   H a t   大 会 上 分 享 议 题 《 S H I E L D F S   :   T h e   L a s t   W o r d   i n   R a n s o m w a r e R e s i l i e n t   F i l e   S y s t e m 》 。 F r e e B u f   今 天 发 布 的 文 章 更 详 细 地 阐 述 了 这 种 对 抗 勒 索 软 件 的 技 术 。 这   7   名 研 究 人 员 来 自 米 兰 理 工 大 学 ， 实 际 上 他 们 已 经 在 今 年 早 前 公 布 了 两 份 研 究   p a p e r 。 他 们 介 绍 了 一 种 名 为   S h i e l d F S   的 项 目 ， 这 是 个   W i n d o w s   嵌 入 驱 动 与 定 制 文 件 系 统 ， 可 用 于 检 测 勒 索 程 序 感 染 信 号 ， 并 及 时 阻 止 恶 意 行 为 ， 甚 至 还 能 将 加 密 文 件 还 原 到 先 前 的 状 态 。 S h i l e d F S   实 际 上 是 用 于 检 测   C O W   操 作 的 一 种 复 杂 机 制 。 C O W   也 就 是   C o p y - O n - W r i t e ， 进 行 文 件 操 作 ， 包 括 复 制 、 修 改 、 替 换 这 些 都 是   C O W   操 作 。 现 如 今 的 绝 大 部 分 勒 索 软 件 家 族 都 依 赖 于   C O W   操 作 ， 如 获 取 原 始 文 件 、 对 其 内 容 进 行 加 密 、 替 换 原 有 文 件 。 不 过   S h i e l d F S   不 仅 能 够 检 测   C O W   操 作 ， 同 时 还 能 发 现 加 密 的 一 些 特 征 。 当   S h i e l d F S   检 测 到 符 合 其 场 景 的 事 件 后 ， 还 会 检 查 内 部 行 为 模 型 ， 以 区 分 良 性 进 程 和 恶 意 的 勒 索 程 序 。 研 究 人 员 表 示 ， S h i e l d F S   现 如 今 已 经 配 备 有   2 2 4 5   个 合 法 应 用 适 应 模 型 ， 这 些 主 要 是 为 了 防 止 太 高 的 误 报 率 。
检 测 到 勒 索 程 序 之 后 ， S h i e l d F S   会 让 操 作 系 统 阻 止 该 进 程 ， 并 采 用 定 制 的 文 件 系 统 ， 对 恶 意 行 为 进 行 逆 向 。 从 技 术 层 面 来 说 ， 这 个 过 程 在 于   S h i e l d F S   是 个 嵌 入 驱 动 ， 它 会 安 装 定 制 的 虚 拟 文 件 系 统 ， 能 够 对   C O W   操 作 进 行 追 踪 ， 短 时 保 留 原 有 文 件 备 份 ， 并 恢 复 一 定 量 的 文 件 。 这 种 技 术 未 来 会 广 泛 应 用 到 勒 索 软 件 查 杀 么 ？ 详 情 可 以 查 看 今 日 微 信 推 送 的 另 一 篇 文 章 《 勒 索 软 件 未 来 的 终 极 克 星 ？ 研 究 人 员 发 明 S h i e l d F S 文 件 系 统 》 你 知 道 去 年 最 赚 钱 的 勒 索 软 件 是 哪 款 吗 ？ 你 知 道 去 年 最 赚 钱 的 勒 索 软 件 是 哪 款 吗 ？ 今 天   F r e e B u f   的 安 全 快 讯 报 道 了 一 件 事 ： 希 腊 警 方 逮 捕 一 名 俄 罗 斯 人 ， 指 控 其 运 营   B T C - e   比 特 币 交 易 平 台 ， 洗 钱 超 过   4 0   亿 美 元 。 此 人 名 为   A l e x a n d e r   V i n n i k ， 现 年 3 8 岁 。 先 前 负 责 调 查 M t   G o x 盗 窃 案 的 东 京 安 全 公 司   W i z S e c   指 出 V i n n i k   对 当 时 被 窃 的 比 特 币 进 行 洗 清 ， 导 致   M t   G o x   平 台 的 关 闭 。 M t   G o x   钱 包 私 钥 于   2 0 1 1   年 被 窃 ， 此 事 曾 轰 动 一 时 。 东 京 地 方 法 庭 文 档 显 示 ， M t   G o x   的   3 0 . 7   万 比 特 币 转 往   B T C - e   钱 包 。 此 外 ， B T C - e   的 这 些 钱 包 于   2 0 1 1   和   2 0 1 2 年 间 针 对 多 起 网 络 抢 劫 案 进 行 了 洗 钱 操 作 。 大 约 在   V i n n i k   被 逮 捕 的 同 时 ， B l a c k   H a t   大 会 现 场 ， 谷 歌 的 研 究 人 员 在 分 享 他 们 针 对 勒 索 软 件 的 研 究 ， 其 中 就 特 别 提 到 了   B T C - e   比 特 币 交 易 平 台 。 全 球 比 特 币 赎 金 支 付 ， 最 终 的 取 现 操 作 ， 有   9 5 %   都 是 通 过   B T C - e   进 行 的 。 实 际 上 这 项 针 对 勒 索 软 件 的 研 究 是 由 谷 歌 、 区 块 链 分 析 公 司   C h a i n a l y s i s   和 来 自 加 州 、 圣 地 亚 哥 和 纽 约 大 学 的 研 究 人 员 共 同 发 起 的 。 他 们 对   3 4   个 勒 索 软 件 家 族 进 行 分 析 ， 样 本 超 过   3 0   万 。 基 于 大 量 数 据 ， 研 究 人 员 公 布 了 不 少 图 表 。
研 究 结 果 显 示 ， 2 0 1 6   年 是 勒 索 软 件 收 获 最 多 的 一 年 。 每 个 月 勒 索 软 件 赎 金 支 付 平 均 超 过   1 0 0   万 美 元 ， 有 两 个 月 甚 至 超 过 了   2 0 0   万 美 元 。 而 最 赚 钱 的 两 个 勒 索 程 序 家 族 分 别 是   L o c k y   和   C e r b e r   。 L o c k y   的 成 功 和   N e c u r s   垃 圾 信 息 僵 尸 网 络 是 分 不 开 的 ， 同 时 它 还 采 用   R a a S   服 务 的 方 式 ， 攻 击 者 根 本 不 需 要 多 少 技 术 知 识 ， 就 能 用 上   L o c k y 。 谷 歌 的 研 究 显 示 ， L o c k y   赚 到   7 8 0   万 美 元 。 排 在 第 二 的   C e r b e r   则 赚 了   6 9 0   万 美 元 。 更 多 研 究 内 容 可 点 击 原 文 查 看 。 直 接 让 洗 车 系 统 变 死 亡 陷 阱 直 接 让 洗 车 系 统 变 死 亡 陷 阱 来 自   W h i t e s c o p e   的 创 始 人   B i l l y   R i o s ， 以 及   I F I P   W o r k i n g   G r o u p   o n   C r i t i c a l   I n f r a s t r u c t u r e   P r o t e c t i o n   委 员 会 主 席 J o n a t h a n   B u t t s   共 同 分 享 有 关 洗 车 系 统 的 议 题 。 他 们 演 示 要 入 侵 国 外 当 前 广 泛 应 用 的 洗 车 系 统   L a s e r w a s h   系 列 是 很 容 易 的 ， 该 系 列 系 统 由   P D Q   制 造 。 研 究 人 员 发 现   L a s e r w a s h   设 施 可 被 远 程 监 控 ， 通 过 基 于   w e b   的 用 户 界 面 就 能 控 制 系 统 。 实 际 上 洗 车 设 施 内 部 有 个 w e b   服 务 器 ， 挂 接 到 公 网 上 就 能 被 攻 击 者 远 程 监 视 。 该 设 施 的 控 制 系 统 实 际 上 是 个 嵌 入 式   W i n d o w s   C E   计 算 机 ， 采 用 A R M   兼 容 处 理 器 。 不 过 当 前 微 软 已 经 不 再 支 持 其 上 所 用 的   W i n d o w s   C E   版 本 ， 所 以 本 质 上 就 存 在 安 全 威 胁 。 两 名 研 究 人 员 还 真 的 发 现 有 个 洗 车 系 统 连 接 了 网 络 ， 访 问   w e b   界 面 ， 居 然 还 是 默 认 密 码   1 2 3 4 5   ， 之 后 就 实 现 了 这 套 系 统 的 完 整 控 制 。 他 们 写 了 个   e x p l o i t   令 洗 车 系 统 进 行 物 理 攻 击 ， 洗 车 过 程 中 可 以 对 人 进 行 攻 击 。 “ 这 可 能 是 可 导 致 联 网 设 备 攻 击 人 的 首 个   e x p l o i t ” 。 在 整 个 演 讲 过 程 中 ， 两 人 演 示 了 他 们 如 何 绕 过 洗 车 系 统 门 上 的 安 全 传 感 器 ， 并 将 其 关 闭 。 “ 我 们 控 制 了 洗 车 系 统 内 部 的 所 有 设 备 ， 而 且 能 够 关 闭 安 全 系 统 。 我 们 可 以 设 置 摇 臂 下 探 到 更 低 的 位 置 ， 摧 毁 汽 车 顶 盖 。 ” 他 们 还 说 实 际 上 早 在   2 0 1 5   年   2   月 份 就 已 经 发 现 了 其 中 的 安 全 问 题 ， 接 下 来   2   年 都 在 试 图 对   P D Q   公 司 发 出 示 警 。 直 到 今 年 他 们 的 议 题 要 搬 上   B l a c k   H a t ， 生 产 商 才 回 复 了 邮 件 ， 并 且 还 说 无 法 针 对   e x p l o i t   进 行 漏 洞 修 复 。 P D Q   发 言 人 表 示 ， 已 经 在 本 周 向 客 户 发 出 警 告 ， 催 促 修 改 默 认 密 码 ， 或 在 网 络 中 增 加 安 全 设 施 。 值 得 一 提 的 是 ， 类 似 洗 车 系 统 这 样 的 安 全 漏 洞 ， 已 经 属 于 工 业 控 制 领 域 了 。 解 决 供 应 链 安 全 问 题 真 的 很 难 解 决 供 应 链 安 全 问 题 真 的 很 难
我 们 每 天 口 袋 里 揣 着 的 这 部 智 能 手 机 ， 其 安 全 绝 对 不 是 苹 果 或 者 谷 歌 一 家 系 统 供 应 商 的 问 题 。 它 涉 及 到 整 个 供 应 链 的 安 全 问 题 ， 比 如 说 本 届 大 会 上 揭 露 影 响 博 通   W i F i   芯 片 固 件 的 漏 洞 ， 影 响 范 围 起 码 也 有 百 万 级 别 的 手 机 量 。 这 类 安 全 问 题 的 解 决 难 度 有 多 大 ？ 是 在 芯 片 制 造 商 发 现 这 些 问 题 ， 解 决 后 需 要 知 会 受 影 响 的 手 机 制 造 商 ， 和 谷 歌 、 苹 果 这 样 的 系 统 制 造 商 ， 随 后 谷 歌 和 苹 果 进 行 系 统 升 级 ， 最 终 在 手 机 制 造 商 和 运 营 商 的 共 同 配 合 下 ， 才 能 修 复 漏 洞 。 这 一 连 串 环 节 走 下 来 ， 光 是 时 间 就 要 耗 费 很 久 。 就 好 比 即 便 本 月   A n d r o i d   系 统 更 新 已 经 修 复   B r o a d p w n   漏 洞 ， 依 然 会 有 百 万 级 别 的   A n d r o i d   手 机 受 到 漏 洞 影 响 。 来 自   G i g a m o n   的 首 席 工 程 师   J a c k   H a m m ， 与   L u t a   S e c u r i t y   公 司 的   C E O   K a t i e   M o u s s o u r i s   分 享 了 议 题 《 C y b e r   R i s k s a n d   S u p p l y   C h a i n   F a i l u r e s :   W h e a t h e r   t o   Z i g   o r   Z a g 》 。 讲 述 的 就 是 解 决 供 应 链 安 全 的 难 度 。 如 上 面 的 例 子 ， 即 便 抛 开 从 系 统 供 应 商 ， 到 运 营 商 最 终 向 用 户 设 备 推 送 固 件 更 新 ， 用 户 本 身 都 是 供 应 链 安 全 方 面 的 一 个 环 节 。 “ 你 选 择 推 迟 补 丁 更 新 ， 你 就 是 供 应 链 安 全 方 面 的 一 环 ， 你 积 极 地 参 与 到 了 其 中 。 ” 要 解 决 这 样 的 安 全 问 题 实 际 上 非 常 复 杂 。 “ 从 安 全 运 营 的 角 度 来 说 ， 要 保 护 供 应 链 安 全 很 难 。 你 需 要 去 看 大 量 的 数 据 、 进 行 大 量 数 据 处 理 、 进 行 大 量 聚 合 ， 还 要 从 大 量 噪 声 数 据 中 获 取 大 量 信 息 。 这 很 难 。 ” “ 即 便 你 知 道 如 何 保 护 供 应 链 安 全 ， 仍 然 会 有 像   N o t P e t y a   这 样 的 源 自 供 应 链 的 问 题 出 现 。 ” 而 对 供 应 链 的 入 侵 ， 就 会 影 响 到 下 游 所 有 参 与 者 ， 包 括 作 为 用 户 的 你 。 在   H a m m   看 来 要 解 决 这 些 问 题 ， 就 需 要 从 取 解 决 这 些 问 题 ， 就 需 要 从 取 证 响 应 转 变 为 实 时 监 控 证 响 应 转 变 为 实 时 监 控 ， 他 将 之 称 为 “ 新 型 安 全 模 型 ： 防 御 者 生 命 周 期 （ T h e   N e w   S e c u r i t y   M o d e l :   T h e   D e f e n d e r L i f e c y c l e ） ” 。 其 核 心 就 是 使 用 机 器 来 与 机 器 进 行 对 抗 ， 采 用 自 动 化 的 方 式 来 弥 合 攻 击 者 和 防 御 者 之 间 的 间 隙 。 “ 针 对 漏 洞 做 好 多 方 准 备 ， 也 就 意 味 着 为 下 一 次 ‘ 心 脏 滴 血 ’ 做 好 了 准 备 ， 其 中 包 括 下 次 每 个 用 户 都 会 为 你 的 手 机 做 好 补 丁 更 新 。 ” 这 涉 及 到 供 应 链 上 的 每 个 人 。 “ 自 动 化 是 做 到 这 一 点 的 关 键 所 在 。 ” 利 用 利 用   D o c k e r   容 器 来 隐 藏 、 植 入 恶 意 程 序 容 器 来 隐 藏 、 植 入 恶 意 程 序 攻 击 者 滥 用   D o c k e r   A P I   这 样 的 新 式 攻 击 向 量 也 能 在 目 标 系 统 中 隐 藏 恶 意 程 序 ， 并 远 程 执 行 代 码 。 这 套 攻 击 方 案 的 P o C   已 经 被   A q u a   S e c u r i t y   的 研 究 人 员 开 发 出 来 。 这 家 公 司 的 安 全 研 究 员   S a g i e   D u c l e   针 对 这 个 问 题 在   B l a c k   H a t   会 议 上 进 行 了 内 容 分 享 。 D o c k e r   会 将 其   A P I   通 过   T C P   暴 露 出 来 。 这 种 攻 击 最 终 能 够 实 现 在 企 业 网 络 中 做 到 远 程 代 码 执 行 ， 而 且 常 驻 在 主 机 中 ， 主 机 上 的 现 有 安 全 产 品 是 无 法 检 测 到 的 。 攻 击 分 成 多 个 步 骤 ， 第 一 步 是 诱 使 开 发 者 运 行   D o c k e r   f o r   W i n d o w s   到 攻 击 者 控 制 的   w e b   页 面 ， 该 页 面 上 有 恶 意   J S   脚 本 。 J S   能 够 绕 过 浏 览 器 的 同 源 策 略 。 研 究 人 员 采 用 的   A P I   命 令 并 没 有 违 反 同 源 策 略 ， 还 能 在 主 机 上 创 建 一 个   D o c k e r   容 器 ， 以 某 个   G i t   库 作 为   C & C 。
不 过 最 终 目 标 还 是 要 访 问 整 个   D o c k e r   A P I ， 这 样 才 能 以 高 权 限 运 行 任 意 容 器 ， 访 问 主 机 或 者 说 下 层 的 虚 拟 机 。 为 此 ， 研 究 人 员 打 造 了 一 种 “ H o s t   R e b i n d i n g   A t t a c k ” 技 术 ， 这 其 实 类 似 于   D N S   重 新 绑 定 攻 击 — — 也 就 是 利 用   D N S   欺 骗 浏 览 器 不 实 施 同 源 策 略 。 这 种 攻 击 达 到 也 是 类 似 的 目 的 ， 但 通 过 虚 拟 接 口 进 行 ， 所 以 攻 击 本 身 无 法 通 过 网 络 检 测 到 。 D u c l e   解 释 说 ， 最 终 就 能 在 受 害 者   H y p e r - V   V M   内 部 运 行 一 个   c o n t a i n e r ， 共 享 主 机 网 络 ， 执 行 攻 击 者 控 制 的 任 意 代 码 。 下 面 一 步 就 是 要 创 建 所 谓 的 “ S h a d o w   C o n t a i n e r ” ， 最 终 是 要 让 恶 意   c o n t a i n e r   指 令 常 驻 ， 即 便 重 启 主 机 或 者 重 启 D o c k e r   f o r   W i n d o w s ， 攻 击 也 能 够 持 续 。 在 这 个 过 程 中 ， 攻 击 者 写 了 个   c o n t a i n e r   关 闭 脚 本 ， 保 存 攻 击 者 状 态 。 在 S h a d o w   C o n t a i n e r   中 保 存 攻 击 状 态 ， 然 后 写 回 到 虚 拟 机 中 。 D o c k e r   重 启 或 者 重 置 ， 甚 至 主 机 重 启 ， 都 会 运 行 攻 击 者 的   c o n t a i n e r 。 感 兴 趣 的 同 学 可 以 点 击 这 里 看 更 为 具 体 的 内 容 。 B l a c k   H a t   演 讲 演 讲   P P T   下 载 地 址 ： 链 接 下 载 地 址 ： 链 接 :   h t t p : / / p a n . b a i d u . c o m / s / 1 q Y 5 C F N m   密 码 密 码 :   9 f 8 v *   参 考 来 源 ： B l e e p i n g C o m p u t e r   T h e R e g i s t e r   i n f o s e c u r i t y   C S O   V e n t u r e B e a t   T h r e a t P o s t   欧 阳 洋 葱 编 译 整 理 ， 转 载 请 注 明 来 自   F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理