搜索

[17765] 2021-04-22_GeekPwn@第九届XDef｜关于漏洞，他们有话说

文档创建者：s7ckTeam
浏览次数：7
最后更新：2025-01-18
2021-04-22_GeekPwn@第九届XDef｜关于漏洞，他们有话说 G e e k P w n @ 第 九 届 X D e f ｜ 关 于 漏 洞 ， 他 们 有 话 说 原 创     G e e k P w n   2 0 2 1 - 0 4 - 2 2 收 录 于 话 题 # 网 络 安 全   , 2 8 # 信 息 安 全   , 3 4 # 极 客   , 2 1 # c y b e r s e c u r i t y   , 1 0 # 极 棒   , 2 4 月 月 1 6 - 1 7 日 ， 主 题 为 日 ， 主 题 为 “ 挑 战 与 变 革 挑 战 与 变 革 ” 的 第 九 届 全 国 网 络 与 信 息 安 全 防 护 峰 会 的 第 九 届 全 国 网 络 与 信 息 安 全 防 护 峰 会 ( X D e f ) 在 湖 北 武 汉 举 行 。 在 湖 北 武 汉 举 行 。 G e e k P w n 作 为 峰 会 支 持 单 位 ， 承 办 了 作 为 峰 会 支 持 单 位 ， 承 办 了 “ 漏 洞 竞 赛 成 果 交 流 漏 洞 竞 赛 成 果 交 流 ” 分 论 坛 。 分 论 坛 。 △   “ 漏 洞 竞 赛 成 果 交 流 ” 论 坛 现 场 △   G e e k P w n   发 起 创 办 人   大 牛 蛙
△   G e e k P w n   负 责 人   杨 泉 “ 漏 洞 竞 赛 成 果 交 流 ” 分 论 坛 响 应   X D e f   “ 对 话 、 交 流 、 合 作 、 前 沿 、 实 用 、 人 才 ” 的 宗 旨 ， 从 目 前 国 内 最 受 关 注 的 G e e k P w n   和 天 府 杯 两 大 漏 洞 竞 赛 中 挑 选 了   5   个 挑 战 成 功 的 项 目 ， 邀 请 项 目 背 后 的   4   组 研 究 团 队 分 享 漏 洞 发 现 、 漏 洞 利 用 过 程 ， 剖 析 技 术 原 理 和 研 究 成 果 等 。 这 些 项 目 涉 及 物 联 网 、 虚 拟 化 逃 逸 、 企 业 远 程 办 公 、 智 慧 农 业 等 多 个 场 景 ， 代 表 着 漏 洞 研 究 从 理 论 到 实 践 的 现 实 意 义 ， 对 于 现 实 生 活 中 安 全 风 险 的 前 瞻 性 研 究 、 预 警 乃 至 应 对 都 有 一 定 的 参 考 价 值 。 对 于 选 手 而 言 ， 每 个 参 赛 项 目 都 对 于 选 手 而 言 ， 每 个 参 赛 项 目 都 意 味 着 挑 战 ， 也 让 他 们 站 在 更 大 的 舞 台 分 享 交 流 、 从 更 广 阔 的 视 野 剖 析 研 究 ， 在 挑 战 中 不 断 地 提 升 意 味 着 挑 战 ， 也 让 他 们 站 在 更 大 的 舞 台 分 享 交 流 、 从 更 广 阔 的 视 野 剖 析 研 究 ， 在 挑 战 中 不 断 地 提 升 自 身 能 力 自 身 能 力 、 、 日 益 精 进 。 日 益 精 进 。 几 乎 每 一 次 破 解 比 赛 的 过 程 ， 包 括 准 备 过 程 ， 都 是 发 现 、 梳 理 、 总 结 安 全 漏 洞 的 过 程 。 每 一 名 参 与 其 中 的 成 员 在 接 受 挑 战 的 同 时 ， 也 在 不 断 提 升 自 身 能 力 ! G e e k P w n   2 0 2 0 优 胜 选 手   沈 明 航 * G e e k P w n   2 0 2 1   选 手 报 名 已 开 启 。 选 手 报 名 已 开 启 。 别 再 观 望 ， 别 再 观 望 ， 现 在 报 名 ， 在 更 高 处 看 新 风 景 ！ 现 在 报 名 ， 在 更 高 处 看 新 风 景 ！
面 向 L i n u x 物 联 网 系 统 通 信 协 议 的 逆 向 分 析 框 架 G e e k P w n   2 0 2 0   选 手 之 一 、 东 南 大 学 教 授 、 国 家 优 秀 青 年 基 金 获 得 者 凌 振 与 团 队 成 员 共 同 研 究 、 提 出 了 一 个 针 对 基 于 嵌 入 式   L i n u x   的 物 联 网 系 统 通 信 协 议 的 手 动 逆 向 分 析 框 架 ， 可 用 于 分 析 并 发 现 物 联 网 系 统 中 的 漏 洞 。 利 用 这 个 框 架 ， 他 们 发 现 了 海 尔 和 熊 迈 两 款 摄 像 头 存 在 的 漏 洞 ， 并 利 用 漏 洞 实 现 了 远 程 控 制 ， 并 在   G e e k P w n   2 0 2 0   的 现 场 攻 破 成 功 。 在 论 坛 上 ， 凌 振 教 授 结 合 项 目 对 这 个 通 用 的 框 架 进 行 了 分 析 。 △   凌 振 搭 建 虚 拟 化 的 通 天 梯 E S X i 和 Q E M U 的 虚 拟 化 逃 逸 分 享
H y p e r - v 、 V M w a r e   E S X i 和 Q E M U 是 目 前 世 界 上 最 通 用 的 几 个 虚 拟 化 平 台 ， 涵 盖 了 几 乎 所 有 的 云 服 务 器 虚 拟 化 产 品 ， 他 们 的 安 全 性 备 受 关 注 。 2 0 2 0 天 府 杯 逃 逸 挑 战 赛 选 手 唐 天 文 、 肖 伟 选 取 选 取 E S X i 和 Q E M U 为 目 标   ， 以 U S B 控 制 器 这 一 虚 拟 化 产 品 常 用 组 件 为 切 入 点 ， 分 析 了 漏 洞 的 产 生 及 利 用 过 程 。 △   肖 伟 失 控 ： 从 物 联 网 协 议 滥 用 到 新 基 建 安 全 破 解 2 0 2 0 年 ， 清 华 - 奇 安 信 联 合 研 究 中 心 研 究 员 钱 钇 冰 和 团 队 带 着 远 程 控 制 无 人 机 以 及 远 程 攻 破 停 车 收 费 系 统 两 个 项 目 登 上 了 极 棒 的 舞 台 且 全 部 挑 战 成 功 。 两 个 项 目 分 别 涉 及 到 智 慧 农 业 、 智 慧 城 市 等 新 基 建 相 关 场 景 ， 而 突 破 口 ， 都 在 于 物 联 网 协 议   M Q T T   的 滥 用 。 △   钱 钇 冰 钱 钇 冰 以 两 个 项 目 为 例 ， 结 合 当 前 信 息 化 新 基 建 的 大 背 景 ， 从 物 联 网 云 、 管 、 端 、 移 多 个 核 心 角 色 出 发 ， 介 绍 常 见 物
联 网 协 议 滥 用 问 题 的 漏 洞 挖 掘 方 法 ， 还 给 出 了 相 应 的 防 护 建 议 。 越 是 基 础 庞 大 的 设 施 ， 越 会 因 为 一 个 很 小 的 问 题 被 撕 开 口 子 造 成 巨 大 危 害 。 “ 针 对 远 程 办 公 的 穿 透 攻 击 ” 最 新 漏 洞 细 节 及 新 颖 的 利 用 思 路 受 到 新 冠 疫 情 的 影 响 ， 全 球 越 来 越 多 的 公 司 将 远 程 办 公 作 为 新 的 办 公 模 式 ， 在 实 现 便 捷 沟 通 的 同 时 ， 保 护 员 工 的 安 全 。 但 是 ， 在 家 庭 环 境 中 通 过 V P N 等 方 式 与 办 公 网 络 进 行 连 接 ， 也 并 非 1 0 0 % 安 全 。 上 海 交 大 网 络 与 系 统 安 全 实 验 室 安 全 研 究 员 沈 明 航 分 享 了   G e e k P w n   2 0 2 0 赛 场 上 与 团 队 挑 战 “ 远 程 办 公 系 统 穿 透 攻 击 “ 项 目 的 过 程 与 漏 洞 利 用 ， 剖 析 个 人 家 庭 网 络 环 境 存 在 的 安 全 风 险 引 起 的 连 锁 反 应 对 公 司 系 统 产 生 的 巨 大 破 坏 。 △   沈 明 航 最 后 ， 借 文 章 开 头 沈 选 手 的 感 悟 与 最 后 ， 借 文 章 开 头 沈 选 手 的 感 悟 与 P W N 友 们 共 勉 ！ 希 望 大 家 能 多 发 现 漏 洞 、 多 参 加 比 赛 ， 不 断 挑 战 、 不 断 突 友 们 共 勉 ！ 希 望 大 家 能 多 发 现 漏 洞 、 多 参 加 比 赛 ， 不 断 挑 战 、 不 断 突 破 、 不 断 提 升 ！ 破 、 不 断 提 升 ！ G e e k P w n   永 远 为 你 提 供 展 现 才 华 和 创 意 的 舞 台 ！ 永 远 为 你 提 供 展 现 才 华 和 创 意 的 舞 台 ！ *   添 加 “ 极 棒 小 A I ” 微 信 ( l 2 9 8 6 1 6 5 5 1 4 ) ， 备 注 “ X D e f ” ， 获 取 嘉 宾 演 讲   P P T ， 技 能 U P ！ * *   G e e k P w n   2 0 2 1   选 手 火 热 报 名 中 ， 添 加 “ 极 棒 小 A I ” 微 信 ( l 2 9 8 6 1 6 5 5 1 4 ) ， 备 注 “ G e e k P w n   2 0 2 1 ” ， 下 一 个 优 秀 选 手 就 是 你 ！
X D e f X D e f 第 九 届 全 国 网 络 与 信 息 安 全 防 护 峰 会 （ X D e f ） 由 国 家 计 算 机 网 络 应 急 技 术 处 理 协 调 中 心 （ C N C N E R T / C C ） 、 教 育 部 高 等 学 校 网 络 空 间 安 全 专 业 教 学 指 导 委 员 会 指 导 ， 空 天 信 息 安 全 与 可 信 计 算 教 育 部 重 点 实 验 室 （ 武 汉 大 学 ） 主 办 ， 武 汉 大 学 国 家 网 络 安 全 学 院 承 办 。 本 着 “ 对 话 、 交 流 、 合 作 、 前 沿 、 实 用 、 人 才 ” 的 宗 旨 ， 本 届   X D e f   汇 聚 了 政 、 产 、 学 、 研 、 用 等 各 方 专 家 ， 聚 焦 参 会 嘉 宾 所 处 行 业 及 领 域 特 色 ， 促 进 多 方 安 全 力 量 的 深 入 对 话 与 交 流 ， 推 动 国 内 网 络 空 间 安 全 力 量 的 密 切 合 作 。 G e e k P w n G e e k P w n G e e k P w n （ 极 棒 ） 大 赛 由 国 内 顶 尖 信 息 安 全 团 队 碁 震 （ K E E N ） 于 2 0 1 4 年 创 办 ， 是 全 球 最 大 关 注 智 能 生 活 的 黑 客 大 赛 ， 与 P w n 2 O w n 、 D E F C O N 并 称 为 世 界 三 大 黑 客 赛 事 。 G e e k P w n 是 全 球 唯 一 用 可 视 化 的 舞 台 形 式 展 现 酷 炫 黑 客 技 术 的 比 赛 ， 是 最 具 观 赏 性 的 黑 客 大 赛 ， 诞 生 了 很 多   “ 世 界 第 一   ”   、   “ 世 界 首 个   ”   、   “ 全 球 唯 一   ”   的 技 术 成 果 。 2 0 2 0 年 发 布 的 《 海 南 自 由 贸 易 港 高 层 次 人 才 分 类 标 准 ( 2 0 2 0 )   》 中 ， 明 确 将 参 与 G e e k P w n 赛 事 列 为 高 层 人 才 标 准 之 一 。 自 创 办 以 来 ， G e e k P w n 负 责 任 地 披 露 了 近 千 个 高 危 漏 洞 ， 挖 掘 了 上 千 顶 尖 安 全 人 才 。 围 绕 5 G 、 云 计 算 、 人 工 智 能 等 技 术 在 国 计 民 生 中 的 落 地 ， 通 过 威 胁 预 演 、 以 赛 代 练 ， 来 阻 止 或 者 消 灭 可 能 发 生 的 安 全 风 险 ， 做 好 技 术 、 人 才 以 及 相 关 行 业 资 源 的 储 备 ， 提 升 大 众 和 厂 商 安 全 意 识 ， 助 力 产 业 健 康 成 长 。 点 击 “ 阅 读 原 文 ”   观 看 完 整 项 目 视 频 点 分 享 点 分 享 点 收 藏 点 收 藏 点 点 赞 点 点 赞
点 在 看 点 在 看 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理