搜索

[11728] 2017-08-31_AI时代中的信息安全：2017腾讯安全国际技术峰会首日议题全记录

文档创建者：s7ckTeam
浏览次数：20
最后更新：2025-01-18
2017-08-31_AI时代中的信息安全：2017腾讯安全国际技术峰会首日议题全记录 A I 时 代 中 的 信 息 安 全 ： 2 0 1 7 腾 讯 安 全 国 际 技 术 峰 会 首 日 议 题 全 记 录 原 创   S p h i n x   F r e e B u f   2 0 1 7 - 0 8 - 3 1 今 年 的 台 风 可 谓 接 二 连 三 ， 尽 管 当 今 年 的 台 风 可 谓 接 二 连 三 ， 尽 管 当 F r e e B u f 小 编 抵 达 深 圳 时 ， 台 风 刚 刚 离 开 ， 但 这 也 没 能 阻 止 前 来 参 加 《 小 编 抵 达 深 圳 时 ， 台 风 刚 刚 离 开 ， 但 这 也 没 能 阻 止 前 来 参 加 《 2 0 1 7 腾 讯 安 全 国 际 技 术 峰 会 》 的 与 会 者 们 ， 几 百 人 的 会 场 几 乎 座 无 虚 席 ， 而 这 场 干 货 满 满 的 会 议 也 并 没 有 让 大 家 失 腾 讯 安 全 国 际 技 术 峰 会 》 的 与 会 者 们 ， 几 百 人 的 会 场 几 乎 座 无 虚 席 ， 而 这 场 干 货 满 满 的 会 议 也 并 没 有 让 大 家 失 望 。 望 。 信 息 安 全 中 的 信 息 安 全 中 的 A I 技 术 技 术 腾 讯 安 全 部 总 经 理 杨 勇 先 为 我 们 带 来 《 A I 技 术 在 信 息 安 全 领 域 的 应 用 》 。 腾 讯 是 个 巨 大 的 社 交 网 络 企 业 ， 4 5 亿 账 号 每 天 面 临 3 6 0 0 万 元 的 黑 产 风 险 ， 有 如 此 之 大 的 利 益 ， 黑 产 在 此 方 面 的 技 术 投 入 也 是 极 大 的 。 正 是 因 为 这 样 ， 腾 讯 有 机 会 洞 察 黑 产 世 界 的 最 新 “ 黑 科 技 ” 。 黑 产 也 在 应 用 A I 技 术 ， 腾 讯 曾 查 获 应 用 神 经 网 络 的 验 证 码 识 别 系 统 ， 它 的 准 确 率 能 够 达 到 惊 人 的 9 5 % ， 覆 盖 了 市 面 上 8 0 % 的 验 证 码 。 为 了 应 对 威 胁 ， 腾 讯 使 用 了 新 的 验 证 码 策 略 ， 比 如 要 求 用 户 按 顺 序 输 入 指 定 的 验 证 码 ， 令 人 吃 惊 的 是
应 用 了 A I 技 术 的 验 证 码 识 别 系 统 只 用 了 一 天 时 间 就 突 破 了 新 验 证 码 策 略 。 这 就 是 黑 产 A I 与 腾 讯 风 控 A I 间 的 对 抗 ， 但 腾 讯 认 识 到 ， 这 样 的 对 抗 已 经 并 非 人 机 对 抗 ， 而 是 A I 与 A I 间 的 对 抗 。 在 应 对 黑 产 A I 的 威 胁 时 ， 人 工 修 改 验 证 码 策 略 已 经 不 是 长 久 之 计 ， 因 此 腾 讯 想 到 利 用 类 似 加 入 特 殊 噪 点 的 方 法 对 A I 进 行 干 扰 ， 这 些 噪 点 人 眼 无 法 识 别 ， 因 此 也 就 不 会 对 用 户 体 验 带 来 困 扰 ， 与 此 同 时 有 大 大 增 加 了 黑 产 A I 识 别 的 难 度 。 但 如 果 图 像 的 混 淆 和 识 别 上 直 接 与 黑 客 进 行 对 抗 ， 一 场 A I 的 博 弈 可 能 会 变 得 非 常 吃 力 ， 因 为 在 识 别 的 领 域 ， 现 有 的 算 法 更 加 成 熟 。 真 实 对 抗 中 ， 两 个 重 要 的 因 素 是 数 据 和 算 法 。 腾 讯 应 用 普 通 用 户 行 为 和 黑 客 行 为 建 立 联 系 ， 生 成 各 自 的 行 为 链 ， 进 而 进 行 识 别 。 W a n n a C r y 事 件 之 后 ， 看 微 软 如 何 对 抗 事 件 之 后 ， 看 微 软 如 何 对 抗 S M B 攻 击 攻 击 今 年 W a n n a C r y 、 N o t P e t y a 肆 虐 ， 他 们 的 共 同 点 是 都 是 用 了 S M B 漏 洞 进 行 大 规 模 传 播 ， 来 自 微 软 M S R C 帅 气 的 嘉 宾 N i c o l a s   J o l y 就 为 我 们 讲 述 了 他 是 如 何 对 抗 S M B 攻 击 的 。 N i c o l a s 介 绍 了 自 己 的 经 历 ， 然 后 开 始 分 析 S h a d o w B r o k e r s 今 年 公 布 的 多 个 E x p 的 攻 击 方 法 。 比 如 对 于 永 恒 之 蓝 ， 其 漏 洞 就 是 在 于 在 某 个 函 数 错 误 地 存 储 了 数 据 造 成 溢 出 。 E t e r n a l C h a m p i o n 则 是 利 用 了 在 s m b   c l i e n t 与 s e r v e r 之 间 发 生 信 息 传 递 过 程 中 的 竞 争 条 件 。 E t e r n a l R o m a n c e 是 另 一 个 S h a d o w B r o k e r s 泄 露 的 漏 洞 ， 其 中 使 用 了 S r v P e e k N a m e d P i p e 中 出 现 的 信 息 泄 露 。 由 于 漏 洞 潜 力 很 大 ， N i c o l a s 对 E t e r n a l R o m a n c e 赞 不 绝 口 。 除 此 之 外 ， N i c o l a s 还 讲 解 了 微 软 应 对 这 类 攻 击 的 策 略 ： 对 于 W i n d o w s   8 之 后 的 操 作 系 统 ， 微 软 使 用 了 多 种 措 施 防 范 此 类 攻 击 ， 包 括 引 入 完 整 的 A S L R 机 制 、 默 认 禁 用 空 会 话 等 。 并 且 在 即 将 发 布 的 W i n d o w s   1 0   R S 3 和 W i n d o w s   S e r v e r   2 0 1 6   R S 3 中 ， 微 软 默 认 卸 载 了 S M B v 1 组 件 。 模 糊 测 试 兵 器 库 模 糊 测 试 兵 器 库 上 午 的 最 后 一 个 议 题 是 来 自 南 洋 理 工 大 学 的 两 位 研 究 员 带 来 的 《 W i n d o w s 平 台 二 进 制 高 级 覆 盖 导 向 的 模 糊 测 试 》 。
南 洋 理 工 研 究 员 分 析 称 现 有 公 开 的 模 糊 测 试 工 具 存 在 诸 多 问 题 ， 对 w i n d o w s 平 台 支 持 很 差 ， W i n d o w s 库 支 持 性 差 ， 难 以 使 用 ， 性 能 也 不 如 所 料 。 随 后 他 们 介 绍 了 所 设 计 的 W i n d o w s 平 台 二 进 制 覆 盖 导 向 的 模 糊 测 试 工 具 D a r k o 。 跨 平 台 架 构 ， 原 生 编 译 。 D a r k o 能 够 稳 定 支 持 所 有 二 进 制 ， 并 且 在 使 用 g d i p l u s . d l l 进 行 测 试 时 ， D a r k o 比 W i n A F L 快 三 倍 。 运 用 这 种 模 式 ， 嘉 宾 分 享 了 更 多 寻 找 漏 洞 的 实 际 案 例 ， 比 如 在 A d o b e   F l a s h 和 W i n d o w s   J o u r n a l 中 发 现 了 漏 洞 。 D a r k o 的 运 行 速 度 接 近 原 生 的 程 序 ， 并 且 兼 容 A S L R / t h r e a d i n g 。 研 究 人 员 开 发 的 另 一 款 产 品 则 是 S k o r p i o 引 擎 ， 支 持 的 平 台 包 括 W i n d o w s 、 M a c O S 、 L i n u x 、 B S D 等 。 S k o r p i o 引 擎 还 有 跨 架 构 的 特 性 ， 支 持 包 括 X 8 6 、 A R M 、 A R M 6 4 、 M i p s 、 P o w e r P C 、 S p a r c 在 内 的 架 构 ， 并 且 由 于 S k o r p i o 引 擎 使 用 C 语 言 开 发 ， 只 专 注 底 层 的 h o o k 机 制 ， 因 此 它 不 仅 轻 量 ， 而 且 比 其 他 任 何 引 擎 都 要 快 1 0 0 倍 。 大 数 据 下 的 黑 产 画 像 与 反 欺 诈 能 力 建 设 大 数 据 下 的 黑 产 画 像 与 反 欺 诈 能 力 建 设 来 自 腾 讯 云 安 全 部 的 总 监 周 斌 则 给 大 家 详 细 讲 解 了 《 大 数 据 下 的 黑 产 画 像 与 反 欺 诈 能 力 建 设 》 。 现 今 黑 产 规 模 早 已 突 破 认 知 ， 黑 产 的 形 态 从 攻 击 转 变 成 其 他 形 式 的 破 坏 ， 数 据 泄 露 、 撞 库 、 猫 池 ， 甚 至 已 经 形 成 了 完 整 的 产 业 链 。 技 术 、 产 业 的 进 步 ， 对 检 测 恶 意 行 为 的 算 法 的 要 求 也 日 益 增 加 。 缺 乏 天 然 样 本 和 特 征 方 程 的 机 器 学 习 很 难 实 现 ， 因 为 变 化 灵 活 多 样 ， 实 现 的 整 体 效 果 并 不 好 。 为 了 解 决 黑 产 对 抗 的 目 标 ， 我 们 不 能 依 赖 单 一 的 算 法 ， 腾 讯 采 用 了 多 样 化 ， 多 维 度 的 算 法 。 利 用 自 身 平 台 优 势 ， 在 训 练 模 型 时 ， 腾 讯 可 以 使 用 社 交 大 数 据 ， 大 数 据 与 样 本 标 签 、 特
征 、 模 型 配 合 ， 最 终 使 得 框 架 形 成 一 个 闭 环 。 基 于 图 识 别 搭 建 的 平 台 可 以 用 1 2 0 小 时 跑 一 遍 全 部 的 用 户 数 据 ， 再 用 6 2 小 时 区 分 用 户 行 为 是 否 恶 意 。 通 过 这 一 系 列 方 法 ， 最 终 使 得 腾 讯 的 大 数 据 框 架 能 够 精 准 地 对 抗 黑 产 。 J a v a S c r i p t 引 擎 的 安 全 性 引 擎 的 安 全 性 谷 歌 P r o j e c t   Z e r o 安 全 研 究 员 N a t a l i e   S i l v a n o v i c h 带 来 了 分 享 《 如 何 通 过 代 码 审 计 发 现 浏 览 器 J a v a S c r i p t 引 擎 漏 洞 》 。 她 先 强 调 了 代 码 审 计 的 好 处 ： 能 够 找 到 高 质 量 漏 洞 ， 找 到 的 b u g 一 般 存 活 时 间 更 长 ， 容 易 找 到 所 有 同 类 漏 洞 。 因 此 ， 要 进 行 J S 的 代 码 审 计 ， 必 须 深 入 理 解 J S 才 能 找 到 好 的 漏 洞 ， 需 要 好 好 阅 读 M D N 文 档 。 不 同 的 浏 览 器 引 擎 解 析 J S 时 的 操 作 不 尽 相 同 ， 这 也 就 导 致 各 自 的 安 全 性 也 有 所 不 同 ， 包 括 在 进 行 J S 的 垃 圾 收 集 时 的 不 同 处 理 方 法 也 可 能 导 致 漏 洞 。 接 着 N a t a l i e 介 绍 了 几 个 她 发 掘 的 漏 洞 ， 正 因 为 前 面 说 到 ， 不 同 的 浏 览 器 引 擎 解 析 J S 时 的 操 作 不 尽 相 同 ， 因 此 即 便 同 样 都 是 J a v a S c r i p t 引 擎 漏 洞 ， 影 响 的 范 围 也 并 不 相 同 。 值 得 一 提 的 是 N a t a l i e 涉 猎 广 泛 的 个 人 经 历 ， 她 从 事 移 动 安 全 研 究 超 过 7 年 ， 曾 是 G o o g l e   A n d r o i d 安 全 团 队 成 员 ， 后 又 在 B l a c k B e r r y 担 任 安 全 研 究 组 领 队 ， 去 年 她 还 针 对 A d o b e   F l a s h 提 交 了 超 过 1 0 0 个 漏 洞 ， 而 她 工 作 之 余 的 爱 好 则 是 研 究 拓 麻 歌 子 。 极 客 分 享 ： 如 何 破 解 极 客 分 享 ： 如 何 破 解 P l a y S t a t i o n   4 长 亭 科 技 研 究 员 冯 思 稷 ( S l i p p e r ) 与 大 家 详 细 分 享 了 他 是 如 何 破 解 P l a y S t a t i o n   4 的 。
破 解 p s 4 的 步 骤 主 要 包 括 编 写 W e b k i t   e x p 和 F r e e B S D 的 e x p 。 W e b k i t 中 存 在 的 b u g 很 多 ， 如 J S A r r a r y , W e b C o r e : : C S S e l e c t o r : : s p e c i f i c i t y , F i r e k a k u ， 这 些 往 往 是 破 解 P l a y S t a t i o n 的 突 破 口 ， 使 用 W e b k i t 的 功 能 包 括 P S 中 自 带 的 浏 览 器 以 及 系 统 的 帮 助 手 册 （ 帮 助 手 册 会 渲 染 网 页 ） ， 只 需 要 建 立 一 个 服 务 器 对 m a n u a l s . p l a y s t a t i o n . n e t 进 行 D N S 中 间 人 就 可 以 进 行 攻 击 。 S l i p p e r 还 分 析 了 p s 4 内 核 的 O r b i s 在 具 体 实 施 破 解 时 的 第 一 步 ， 可 以 利 用 s q l i t e 漏 洞 绕 过 A S L R 防 护 机 制 。 在 实 现 w e b s h e l l 部 分 之 后 ， 内 核 部 分 的 也 需 要 处 理 ， 内 核 中 的 对 象 都 可 以 使 用 I D 表 示 ， 每 个 进 程 也 有 唯 一 的 I D 表 。 在 演 讲 的 最 后 ， 向 大 家 展 示 了 P S 4 破 解 的 演 示 ， 在 访 问 特 定 网 址 后 ， P S 4 重 启 了 ， 在 重 新 开 机 后 便 进 入 了 L i n u x 系 统 ， 通 过 在 l i n u x 系 统 中 执 行 操 作 最 终 S l i p p e r 成 功 在 P l a y s t a t i o n 上 运 行 超 级 玛 丽 ， 去 年 通 过 破 解 P l a y S t a t i o n ， 长 亭 科 技 团 队 在 极 棒 大 赛 上 获 得 了   2 5   万 元 奖 金 。 如 何 通 杀 如 何 通 杀 W i n d o w s   C F G 防 护 防 护 今 天 最 后 一 个 议 题 是 来 自 滴 滴 美 国 研 究 院 的 杨 军 锋 带 来 的 《 我 是 如 何 通 杀 W i n d o w s   C F G 防 护 的 》 。 杨 军 锋 给 大 家 介 绍 了 绕 过 W i n d o w s   C F G 防 护 的 一 些 精 妙 的 方 法 。 这 些 方 法 都 是 通 用 的 方 法 ， 并 不 受 制 于 使 用 的 软 件 等 。 杨 军 锋 还 给 出 了 具 体 的 案 例 ： E d g e 浏 览 器 中 曾 经 存 在 一 个 漏 洞 可 以 在 访 问 d l l 文 件 时 自 动 下 载 ， 这 带 来 了 很 大 的 安 全 隐 患 ， 最 终 E d g e 浏 览 器 禁 止 加 载 特 定 的 D L L 文 件 。
“ A I 才 刚 刚 开 始 ” ， 这 是 两 位 腾 讯 演 讲 者 在 议 题 中 不 约 而 同 提 到 的 话 。 在 今 年 的 腾 讯 安 全 国 际 技 术 峰 会 上 ， 吸 引 人 的 不 仅 有 各 位 杰 出 的 安 全 研 究 员 们 带 来 的 各 种 新 鲜 议 题 ， 更 让 小 编 印 象 深 刻 的 是 两 个 腾 讯 嘉 宾 的 演 讲 中 ， 都 不 约 而 同 地 把 目 光 聚 焦 A I ， 恶 意 攻 击 者 们 对 A I 技 术 的 娴 熟 应 用 令 人 瞠 目 结 舌 。 面 对 这 样 的 挑 战 ， 要 么 像 那 些 安 全 研 究 员 们 一 样 比 他 们 更 专 业 ， 要 么 就 要 使 用 更 加 智 能 的 A I ， 无 论 你 是 否 准 备 好 ， 这 或 许 就 是 安 全 的 未 来 。 更 多 花 絮 更 多 花 絮 无 人 弹 奏 的 钢 琴 甜 到 想 哭 ( W a n n a C r y )
开 场 F r e e s t y l e 数 组 名 称 其 实 是 个 广 告 位
听 到 N a t a l i e   S i l v a n o v i c h 标 准 的 英 语 ， 大 家 纷 纷 摘 下 了 耳 机 *   F r e e B u f 官 方 报 道 ， 作 者 ： S p h i n x ， 未 经 许 可 禁 止 转 载 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理