搜索

[12796] 2018-06-07_AsiaSecWest2018首日纪实，黑客与极客界的最强大脑

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2018-06-07_AsiaSecWest2018首日纪实，黑客与极客界的最强大脑 A s i a S e c W e s t   2 0 1 8 首 日 纪 实 ， 黑 客 与 极 客 界 的 最 强 大 脑 原 创   A k a n e   F r e e B u f   2 0 1 8 - 0 6 - 0 7 2 0 1 8 年 年 6 月 月 6 日 日 - 7 日 ， 全 球 顶 级 信 息 安 全 峰 会 日 ， 全 球 顶 级 信 息 安 全 峰 会 C a n S e c W e s t 正 式 登 陆 中 国 香 港 。 作 为 中 外 信 息 安 全 界 两 大 教 父 级 正 式 登 陆 中 国 香 港 。 作 为 中 外 信 息 安 全 界 两 大 教 父 级 人 物 ， 腾 讯 安 全 玄 武 实 验 室 负 责 人 于 旸 （ 人 物 ， 腾 讯 安 全 玄 武 实 验 室 负 责 人 于 旸 （ T K ） 和 ） 和 C a n S e c W e s t 创 始 人 创 始 人 D r a g o s   R u i u 将 率 领 中 外 顶 尖 高 手 ， 进 行 将 率 领 中 外 顶 尖 高 手 ， 进 行 一 场 国 际 级 的 黑 客 大 比 拼 。 一 场 国 际 级 的 黑 客 大 比 拼 。 简 单 的 说 ， 这 就 是 一 场 黑 客 与 极 客 的 最 强 大 脑 。 C a n S e c W e s t 及 P w n 2 O w n 创 始 人 D r a g o s   R u i u 为 什 么 是 腾 讯 ？ 为 什 么 是 腾 讯 ？ 说 到 全 球 最 老 牌 的 安 全 会 议 ， C a n S e c W e s t 一 定 位 列 其 中 。 如 果 没 听 说 过 这 个 会 ， 有 着 黑 客 世 界 杯 美 称 的 P w n 2 O w n 你 总 知 道 吧 ， 就 是 由 C a n S e c W e s t 组 织 的 。 T K 对 C a n S e c W e s t 的 评 价 是 商 业 气 氛 比 较 低 （ 听 了 一 天 纯 技 术 分 享 ， 我 觉 得 应 该 删 除 “ 比 较 ” ） ， 技 术 氛 围 比 较 强 ， 一 句 话 就 是 干 货 多 。 香 港 这 次 延 续 了 C a n S e c W e s t 的 优 良 传 统 ， 第 一 次 来 中 国 ， 选 中 西 合 璧 的 香 港 ， 没 毛 病 。
说 实 话 ， 大 会 的 规 模 比 我 想 象 中 小 。 不 过 作 为 纯 技 术 人 员 的 交 流 会 ， 议 题 中 科 普 性 质 的 东 西 并 不 多 D r a g o s 提 到 ， 其 实 他 们 与 腾 讯 合 作 已 经 有 年 头 了 。 过 去 几 年 的 安 全 大 会 上 ， 腾 讯 曾 多 次 分 享 有 价 值 的 研 究 成 果 ， T K 也 有 过 精 彩 的 演 讲 。 作 为 业 内 领 先 的 互 联 网 公 司 ， 腾 讯 一 直 把 安 全 作 为 重 中 之 重 ， 为 止 付 出 了 卓 越 的 努 力 。 所 以 选 择 与 腾 讯 一 起 ， 把 A s i a S e c W e s t 带 到 中 国 ， 这 是 自 然 而 然 的 事 儿 。 另 外 ， 两 位 大 佬 还 互 赠 了 小 礼 物 ， T K 送 给 D r a g o s 一 台 通 过 发 射 激 光 到 条 形 码 来 实 现 远 程 控 制 的 小 设 备 （ 2 0 1 5 年 P a c S e c 上 ， 玄 武 实 验 室 曾 经 展 示 过 该 攻 击 手 段 ， 可 以 说 这 是 腾 讯 与 D r a g o s 的 第 一 次 不 解 之 缘 ） ， 而 D r a g o s 则 送 给 T K 一 顶 帽 子 和 一 个 书 包 。 将 编 码 了 B a d B a r c o d e 信 息 的 激 光 束 照 射 在 条 码 阅 读 器 上 ， 可 以 让 条 码 阅 读 器 认 为 自 己 正 在 读 取 条 码
G D P R 与 数 据 安 全 与 数 据 安 全 G D P R 全 称 G e n e r a l   D a t a   P r o t e c t i o n   R e g u l a t i o n ， 即 《 通 用 数 据 保 护 条 例 》 。 这 项 法 案 在 2 0 1 2 年 1 月 份 就 已 经 起 草 ， 经 过 4 年 的 探 讨 与 协 商 ， 欧 盟 于 2 0 1 6 年 4 月 正 式 通 过 这 一 条 例 并 宣 布 试 行 ， 到 2 0 1 8 年 5 月 2 5 日 正 式 全 面 施 行 。 由 于 G D P R 规 定 ， 企 业 一 旦 违 反 这 一 条 例 ， 最 高 可 面 临 全 球 营 业 额 4 % 的 罚 款 ， 因 此 被 冠 以 “ 史 上 最 严 数 据 保 护 条 例 ” 的 称 号 。 G D P R 正 式 实 施 ， 对 我 们 来 说 到 底 影 响 有 多 大 ？ 腾 讯 坐 拥 数 亿 用 户 ， 自 然 对 数 据 安 全 很 看 重 。 腾 讯 十 几 年 前 就 考 虑 到 了 用 户 隐 私 及 数 据 安 全 问 题 ， 不 会 以 明 文 保 存 用 户 密 码 ， 没 有 必 要 的 用 户 数 据 都 不 存 。 任 何 互 联 网 公 司 都 需 要 遵 从 所 在 国 家 的 法 律 法 规 ， 不 同 的 国 家 在 数 据 隐 私 上 会 有 不 同 的 规 定 ， 相 应 的 互 联 网 公 司 经 营 之 后 也 会 根 据 这 些 规 定 调 整 自 己 的 策 略 。 举 个 例 子 ， 大 知 道 W i n d o w s 的 扫 雷 ， 都 玩 过 ， W i n d o w s 在 有 些 国 家 的 版 本 里 面 没 有 扫 雷 ， 把 扫 雷 换 成 了 扫 菊 花 。 因 为 他 们 觉 得 “ 扫 雷 ” 会 冒 犯 那 些 被 地 雷 伤 害 过 的 人 。 D r a g o s 提 到 ， 他 们 同 样 在 学 习 和 评 估 G D P R 对 全 球 的 影 响 ， 他 也 举 了 个 例 子 ： 今 天 早 上 登 录 F a c e b o o k 帐 户 的 时 候 跳 出 一 个 弹 框 ， 让 我 进 行 选 择 。 我 当 时 想 上 传 一 张 照 片 ， 它 问 我 是 否 允 许 F a c e b o o k 就 这 张 照 片 进 行 面 部 识 别 ， 我 当 时 第 一 想 法 是   “ 不 要 ” ， 这 张 照 片 我 只 想 低 调 发 出 去 ， 不 想 让 别 人 知 道 。 我 选 这 个 选 项 的 时 候 ， 系 统 却 提 示 “ 如 果 你 选 择 同 意 的 话 会 放 弃 部 分 权 利 ， 今 后 有 人 伪 造 你 的 帐 户 使 用 你 的 照 片 的 话 ， 你 将 无 法 使 用 图 像 识 别 ， 视 为 自 动 放 弃   F a c e b o o k 帮 助 你 识 别 虚 假 帐 户 的 权 利 。 从 此 事 例 不 难 看 出 ， 用 户 隐 私 和 安 全 问 题 实 在 是 很 复 杂 ， 对 个 人 和 业 界 都 是 如 此 。 D r a g o s 的 观 点 是 ， 我 们 不 应 该 帮 用 户 做 选 择 ， 应 该 把 自 主 权 还 给 用 户 。 从 妇 科 圣 手 到 黑 客 教 父 从 妇 科 圣 手 到 黑 客 教 父 很 多 人 都 知 道 ， T K 教 主 当 过 学 校 记 者 团 团 长 、 考 上 过 电 台 主 持 人 、 毕 业 于 医 科 专 业 、 获 得 微 软 1 0 w 奖 励 、 还 是 微 博 和 知 乎 的 双 料 网 红 … … 究 竟 他 是 怎 样 从 妇 科 圣 手 转 职 为 黑 客 教 父 的 呢 ？
想 转 行 信 息 安 全 ？ 先 拿 出 自 己 的 主 观 能 动 性 来 其 实 国 内 的 老 一 辈 信 息 安 全 大 牛 ， 科 班 出 身 的 还 真 没 几 个 （ 计 算 机 专 业 的 都 不 多 ， 更 别 说 信 息 安 全 了 ， 十 几 年 前 还 没 有 这 个 专 业 呢 ） ， 基 本 都 是 本 着 自 身 对 技 术 的 热 爱 去 投 入 ， 去 自 学 。 我 也 是 这 样 ， 我 也 爱 医 学 ， 只 是 后 来 发 现 信 息 安 全 更 有 意 思 ， 可 以 说 是 变 心 了 吧 ， 哈 哈 … … T K 提 到 现 在 的 年 轻 人 学 习 信 息 安 全 ， 比 他 们 当 年 的 条 件 好 了 不 知 道 多 少 倍 。 无 论 你 想 学 什 么 方 向 ， 只 要 你 愿 意 ， 都 可 以 在 网 上 找 到 相 关 资 料 。 但 我 发 现 很 多 人 都 问 我 ， “ 我 应 该 学 习 什 么 ？ 从 哪 里 入 手 ？ ” 其 实 知 道 这 一 点 正 是 开 始 学 习 的 第 一 步 ， 自 己 去 找 到 学 习 点 及 学 习 资 料 ， 如 果 这 个 都 做 不 到 的 话 ， 是 很 难 走 的 长 远 的 。 D r a g o s 也 补 充 道 ， 对 于 年 轻 人 来 说 ， 从 心 （ F o l l o w   Y o u r   H e a r t ） 、 好 奇 心 、 永 葆 初 心 都 很 重 要 ， 如 果 对 信 息 安 全 没 有 爱 ， 相 信 他 也 不 会 在 这 条 路 上 走 一 直 走 到 今 天 ， 还 把 C a n S e c W e s t 带 到 中 国 来 吧 。 至 于 今 天 真 正 的 主 角 们 ， 他 们 正 站 在 舞 台 上 ， 分 享 自 己 的 实 践 经 验 与 智 慧 结 晶 。 下 面 就 摘 录 几 段 最 有 意 思 的 内 容 ， 看 看 大 佬 们 的 最 新 研 究 成 果 吧 。 别 被 厂 商 忽 悠 了 ， 来 看 看 你 的 安 卓 手 机 漏 打 了 多 少 关 键 补 丁 别 被 厂 商 忽 悠 了 ， 来 看 看 你 的 安 卓 手 机 漏 打 了 多 少 关 键 补 丁 安 卓 系 统 长 期 以 佛 系 安 全 著 称 ， 出 现 各 种 神 奇 的 漏 洞 屡 见 不 鲜 。 尽 管 安 卓 是 基 于 开 源 软 件 开 发 ， 但 对 于 大 多 数 用 户 来 说 其 安 全 性 仍 是 一 个 黑 匣 子 ， 用 户 对 安 全 补 丁 了 解 甚 少 ， 不 得 不 盲 目 信 任 手 机 厂 商 的 补 丁 。 前 些 日 子 的 H I T B 荷 兰 站 上 ， 来 自 德 国 的 研 究 员 公 开 了 一 项 令 人 惊 讶 的 发 现 — — 许 多 安 卓 手 机 厂 商 并 不 会 向 用 户 提 供 补 丁 更 新 ， 或 者 会 推 迟 补 丁 的 发 布 时 间 。 甚 至 部 分 厂 商 在 明 知 有 系 统 更 新 的 情 况 下 ， 仍 会 告 诉 用 户 “ 你 的 固 件 已 经 是 最 新 状 态 ” 。
很 显 然 ， 许 多 安 卓 厂 商 的 补 丁 能 力 并 不 值 得 信 任 来 自 S e c u r i t y   R e s e a r c h   L a b s 的 首 席 科 学 家 K a r s t e n   N o h l 通 过 新 颖 的 分 析 方 法 在 大 量 预 先 编 译 的 样 本 中 查 找 函 数 特 征 ， 在 手 机 或 固 件 文 件 中 发 现 漏 打 的 安 卓 系 统 补 丁 。 根 据 对 数 万 个 手 机 固 件 的 分 析 结 果 ， 他 们 对 漏 打 的 安 卓 系 统 补 丁 进 行 了 调 查 和 量 化 。 大 家 可 以 通 过 G o o g l e   P l a y 下 载 S n o o p S n i t c h ， 测 试 一 下 你 的 安 卓 手 机 ， 看 看 自 己 的 手 机 漏 打 了 几 个 补 丁 。 下 面 是 笔 者 自 行 测 试 的 几 台 手 机 ， 某 星 某 锤 和 某 米 。 笔 者 的 某 星 G a l a x y   S 8 ， 截 至 2 0 1 7 - 8 月 的 系 统 ， 存 在 1 例 漏 打 补 丁 现 象 。
请 忽 视 A f t e r   C l a i m e d   P a t c h   L e v e l   3 8 ， 这 是 由 于 本 人 的 S 8 系 统 版 本 过 低 ， 不 是 某 星 的 锅 ， 至 于 为 什 么 停 留 在 去 年 8 月 版 本 就 不 再 更 新 ， 那 是 另 一 个 故 事 了
A n d y 同 学 的 某 锤 坚 果 P r o ， 截 至 2 0 1 7 - 1 0 月 的 系 统 ， 共 漏 打 了 8 个 补 丁 ， 同 样 有 8 个 未 更 新 版 本 的 补 丁 。 真 的 只 是 随 手 一 测 ， 某 品
真 的 只 是 随 手 一 测 ， 某 品 牌 粉 丝 不 要 打 我 K a r s t e n 点 名 表 扬 了 某 米 的 社 区 完 整 性 做 的 好 ， 近 期 补 丁 更 新 状 况 也 不 错 ， 实 测 确 实 如 此 。 感 谢 浅 黑 科 技 史 中 老 师 提 供 截 图 你 们 的 手 机 漏 打 补 丁 了 吗 ？ 欢 迎 在 留 言 区 讨 论 ， 记 得 留 下 你 的 机 型 和 版 本 。
又 见 又 见 C h a k r a 漏 洞 漏 洞 听 了 一 天 老 外 ， 终 于 等 到 中 国 队 登 场 了 。 来 自 腾 讯 安 全 玄 武 实 验 室 安 全 研 究 员 宋 凯 和 秦 策 ， 围 绕 “ 绕 过 所 有 系 统 缓 解 措 施 的 C h a k r a 漏 洞 和 利 用 ” 为 主 题 进 行 了 分 享 ， 提 出 将 浏 览 器 内 存 安 全 漏 洞 转 化 为 任 意 代 码 执 行 的 新 方 法 。 非 技 术 出 身 的 笔 者 说 没 有 听 懵 ， 你 们 信 吗 ？ 演 讲 中 ， 两 位 大 牛 针 对 C h a k r a 的 一 个 漏 洞 进 行 了 详 细 讲 解 ， 并 针 对 漏 洞 利 用 技 术 介 绍 了 可 以 绕 过 所 有 防 护 的 新 方 法 。 这 项 发 现 意 味 着 ， 虽 然 W i n d o w s 已 经 引 入 了 许 多 针 对 漏 洞 利 用 的 缓 解 措 施 ， 但 是 通 过 该 漏 洞 利 用 技 术 依 然 能 够 绕 过 安 全 防 范 入 侵 设 备 ， 在 浏 览 器 内 执 行 任 意 代 码 ， 甚 至 与 其 他 提 权 漏 洞 进 一 步 结 合 ， 在 目 标 设 备 上 对 漏 洞 实 现 完 全 利 用 。 其 实 早 在 2 0 1 5 年 ， T K 教 主 就 已 经 针 对 C h a k r a 的 漏 洞 利 用 进 行 了 详 细 的 介 绍 。 此 次 A s i a S e c W e s t ， 宋 凯 与 秦 策 分 别 就 C h a k r a 的 漏 洞 利 用 的 技 术 及 其 缓 解 方 案 进 行 了 进 一 步 总 结 ， 并 在 此 前 研 究 成 果 的 基 础 上 进 行 改 进 ， 披 露 了 能 够 绕 过 W i n d o w s 修 复 方 案 的 “ 所 有 系 统 缓 解 措 施 的 漏 洞 ” ， 从 整 体 上 将 C h a k r a 漏 洞 利 用 研 究 又 向 前 推 动 了 一 步 。 联 合 国 际 智 慧 ， 输 出 中 国 能 力 联 合 国 际 智 慧 ， 输 出 中 国 能 力 除 了 技 术 问 题 本 身 ， 全 球 网 络 空 间 安 全 态 势 也 呈 现 出 多 种 新 变 化 。 新 型 网 络 威 胁 全 球 蔓 延 ， 物 联 网 安 全 、 网 络 黑 产 、 互 联 网 金 融 诈 骗 、 数 据 隐 私 泄 露 等 问 题 伴 随 着 全 球 经 济 发 展 成 为 网 络 安 全 的 新 焦 点 。 如 何 应 对 网 络 安 全 新 形 势 ， 联 合 全 球 技 术 力 量 促 进 各 方 交 流 以 尽 可 能 维 护 网 络 信 任 度 ， 是 目 前 包 括 研 究 者 、 网 络 厂 商 、 程 序 工 程 师 ， 乃 至 于 相 关 政 府 部 门 及 企 业 在 内 的 从 业 者 必 须 面 临 的 问 题 。 就 像 T K 所 说 的 那 样 ， 未 来 联 网 的 设 备 轻 松 突 破 十 亿 级 ， 靠 自 己 能 应 付 的 了 吗 （ 将 来 靠 人 类 也 不 够 用 ， 因 此 A I 技 术 必 然 是 未 来 信 息 安 全 行 业 拥 抱 的 核 心 主 题 之 一 ） ？
合 作 早 已 成 为 安 全 行 业 的 共 识 ， 国 内 的 力 量 也 在 近 年 得 到 了 越 来 越 多 的 重 视 也 许 这 就 是 中 外 两 大 教 父 级 人 物 联 手 ， A s i a S e c W e s t 走 进 中 国 背 后 真 正 的 原 因 吧 。 彩 蛋 彩 蛋 这 次 真 的 没 有 小 姐 姐 ， 就 送 个 福 利 吧 ， 超 精 美 折 扇 一 把 ， 名 家 提 词 （ 上 面 四 个 字 是 F r e e B u f 官 方 唯 一 指 定 暗 号 ， 记 清 楚 咯 ） ， 夏 天 拿 来 扇 风 倍 儿 有 面 子 ！ 还 是 老 规 矩 ， 点 击 阅 读 原 文 ， 登 陆 F r e e B u f 账 号 ， 在 评 论 区 留 言 ， 截 至 6 月 8 日 1 8 : 0 0 ， 点 赞 数 最 高 的 小 伙 伴 即 可 获 得 这 把 折 扇 ， 记 得 登 录 账 号 再 写 评 论 ， 否 则 联 系 不 上 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理