搜索

[19984] 2017-08-30_KCon黑客大会2017嘉宾议题演讲报道（8月27日）

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-18
2017-08-30_KCon黑客大会2017嘉宾议题演讲报道（8月27日） ” K C o n   黑 客 大 会 2 0 1 7 嘉 宾 议 题 演 讲 报 道 （ 8 月 2 7 日 ） K C o n   黑 客 大 会   2 0 1 7 - 0 8 - 3 0 “   K C o n   黑 客 大 会 2 0 1 7 于 8 月 2 6 日 在 北 京 · 中 关 村 时 尚 产 业 创 新 园 如 期 举 行 ， 这 场 由 国 内 一 线 安 全 公 司 知 道 创 宇 主 办 的 黑 客 大 会 在 经 过 首 日 两 场 闭 门 培 训 过 后 ， 终 于 迎 来 万 众 期 待 的 演 讲 日 分 享 环 节 。 本 届   K C o n   带 来 总 计 1 8 大 顶 级 黑 客 议 题 ， 借 此 警 示 行 业 健 全 安 全 ， 大 会 共 吸 引 了 来 自 全 国 乃 至 全 球 近 千 名 黑 客 参 会 。 接 下 来 我 们 将 回 顾 一 下 本 届 接 下 来 我 们 将 回 顾 一 下 本 届   K C o n   黑 客 大 会 都 带 来 了 哪 些 精 彩 议 题 ！ 以 下 为 演 讲 日 第 二 天 （ 黑 客 大 会 都 带 来 了 哪 些 精 彩 议 题 ！ 以 下 为 演 讲 日 第 二 天 （ 2 7 日 ） 嘉 宾 演 讲 报 道 。 日 ） 嘉 宾 演 讲 报 道 。 反 无 人 机 系 统 研 究 分 享 反 无 人 机 系 统 研 究 分 享 演 讲 嘉 宾 ： 杨 芸 菲 ， 演 讲 嘉 宾 ： 杨 芸 菲 ， 3 6 0 天 马 安 全 团 队 天 马 安 全 团 队 8 月 2 7 日 ， 首 先 登 台 演 讲 的 是 3 6 0 天 马 安 全 团 队 （ P e g a s u s T e a m ） 安 全 研 究 员 杨 芸 菲 ( q i n g x p 9 ) ， 他 带 来 关 于 反 无 人 机 系 统 的 研 究 分 享 。 随 着 无 人 机 在 航 拍 、 快 递 、 灾 后 搜 救 、 数 据 采 集 等 方 面 的 广 泛 应 用 ， 未 经 许 可 闯 入 敏 感 区 域 、 意 外 坠 落 、 影 响 客 机 正 常 起 降 、 碰 撞 高 层 建 筑 等 一 系 列 问 题 不 断 发 生 ， 安 全 管 控 成 为 各 国 政 府 新 的 监 管 命 题 。 基 于 消 费 级 无 人 机 使 用   W i - F i   模 块 在 飞 行 器 和 手 机 间 传 输 遥 控 、 图 传 等 信 号 的 特 性 ， 利 用 无 线 接 入 点 的 指 纹 特 征 便 可 发 现 并 识 别 无 人 机 ， 同 时 手 机 作 为 飞 行 状 态 的 载 体 也 可 识 别 并 定 位 操 控 者 的 身 份 。 鉴 于 无 人 机 厂 家 相 互 独 立 ， 行 业 缺 乏 统 一 管 控 标 准 的 现 状 ， 杨 芸 菲 提 出 一 套 承 载 在 8 0 2 . 1 1 上 的 无 人 机 管 控 方 案 ， 可 便 于 现 有 的 无 人 机 通 过 固 件 升 级 的 方 式 予 以 支 持 ， 不 需 额 外 添 加 硬 件 模 块 。 暗 云 暗 云 Ⅲ — — 史 上 最 复 杂 木 马 的 探 索 之 旅 史 上 最 复 杂 木 马 的 探 索 之 旅 演 讲 嘉 宾 ： 耿 琛 ， 腾 讯 安 全 反 病 毒 实 验 室 演 讲 嘉 宾 ： 耿 琛 ， 腾 讯 安 全 反 病 毒 实 验 室
接 下 来 进 行 议 题 分 享 的 是 腾 讯 安 全 反 病 毒 实 验 室 的 成 员 耿 琛 ， 他 带 来 的 议 题 分 享 将 对 今 年 爆 发 的 暗 云 Ⅲ 木 马 进 行 全 面 介 绍 。 暗 云 病 毒 于 2 0 1 5 年 被 腾 讯 安 全 反 病 毒 实 验 室 首 次 捕 获 并 查 杀 ， 今 年 4 月 第 三 次 爆 发 ， 与 老 暗 云 相 比 有 明 显 的 晋 级 特 征 。 5 月 2 6 日 ， 暗 云 Ⅲ 木 马 发 起 大 规 模 网 络 攻 击 活 动 ， 参 与 攻 击 的 原 地 址 覆 盖 几 乎 全 国 运 营 商 的 主 干 网 络 。 其 传 播 过 程 包 括 由 被   p a t c h   的 游 戏 客 户 端 到 下 载 驱 动 人 生 压 缩 包 ， 由 驱 动 人 生 压 缩 包 到 修 改   M B R   。 暗 云 Ⅲ 木 马 通 过 由   M B R   到   W i n d o w s   内 核 ， 内 核 层 中   s h e l l c o d e   执 行 ， 应 用 层 中 的 脚 本 控 制 实 现 启 动 及 整 个 作 恶 过 程 。 第 五 代 加 固 技 术 第 五 代 加 固 技 术 A R M   V M P 原 理 实 现 与 应 用 原 理 实 现 与 应 用 演 讲 嘉 宾 ： 陈 愉 鑫 ， 知 道 创 宇 演 讲 嘉 宾 ： 陈 愉 鑫 ， 知 道 创 宇   I A   实 验 室 实 验 室 陈 愉 鑫 目 前 在 知 道 创 宇   I A   实 验 室 负 责   A n d r o i d   病 毒 自 动 化 分 析 ， 同 时 也 是 吾 爱 论 坛 移 动 分 区 版 主 ， i 春 秋 线 下 特 种 行 业 班 讲 师 。 这 名 年 仅   1 6   岁 的 少 年 黑 客 为 大 家 带 来 《 第 五 代 加 固 技 术   A R M   V M P   原 理 实 现 与 应 用 》 议 题 分 享 。 营 销 作 弊 、 代 码 被 篡 改 、 数 据 泄
密 等 安 全 问 题 集 中 爆 发 ， 保 护 核 心 代 码 迫 在 眉 睫 。 纵 观 加 固 技 术 发 展 历 史 ， 传 统 的 保 护 方 法 已 经 难 以 满 足 眼 下 的 安 全 保 护 需 求 。 基 于   A R M   平 台 的   V M   代 码 虚 拟 化 保 护 技 术 能 更 好 的 保 护   A n d r o i d   原 生 库 及 其 它 大 部 分 运 行 在   A R M   芯 片 上 的 原 生 代 码 ， 陈 愉 鑫 从 V M   指 令 集 的 设 计 、 V M   解 释 器 的 设 计 以 及   V M   编 译 器 的 设 计 充 分 阐 明 了   A R M   虚 拟 化 保 护 的 原 理 与 实 现 方 法 。 探 索 虚 拟 化 技 术 在 漏 洞 检 测 中 的 应 用 探 索 虚 拟 化 技 术 在 漏 洞 检 测 中 的 应 用 演 讲 嘉 宾 ： 仙 果 ， 漏 洞 安 全 研 究 员 演 讲 嘉 宾 ： 仙 果 ， 漏 洞 安 全 研 究 员 2 7 日 上 午 最 后 一 位 演 讲 者 是 具 有 1 0 年 以 上 的 网 络 安 全 从 业 经 验 的 漏 洞 安 全 研 究 员 — — 仙 果 ， 他 带 来 虚 拟 化 技 术 应 用 于 网 络 攻 防 对 抗 方 面 的 研 究 成 果 分 享 。 面 对 时 间 和 效 率 考 量 、 人 工 分 析 难 度 大 、 人 才 培 养 周 期 长 、 攻 防 对 抗 成 本 显 著 增 加 等 软 件 检 测 漏 洞 的 痛 点 ， 仙 果 提 出 使 用 硬 件 虚 拟 化 技 术 来 进 行 软 件 漏 洞 防 御 。 硬 件 层 面 上 ， C P U   对 虚 拟 化 技 术 提 供 直 接 支 持 ， 提 高 虚 拟 效 率 ， 降 低 开 发 难 度 ； 硬 件 上 实 现 内 存 地 址 甚 至 是   I / O   设 备 的 映 射 ， 支 持 二 次 寻 址 。 硬 件 虚 拟 化 技 术 可 精 确 对 抗 漏 洞 攻 击 ， 节 省 人 力 成 本 ， 将 更 多 的 时 间 放 在 技 术 研 究 上 。 《 《 W e b k i t   V u l n e r a b i l i t y   f r o m   0   t o   1   》 》 演 讲 嘉 宾 ： 演 讲 嘉 宾 ： L o c k m a n x x x ， 兴 华 永 恒 ， 兴 华 永 恒
8 月 2 7 日 下 午 开 场 ， 由 兴 华 永 恒   L o c k m a n x x x   为 大 家 带 来 浏 览 器 漏 洞 挖 掘 的 议 题 分 享 ， 演 讲 者 致 力 于 软 件 漏 洞 方 面 的 攻 防 ， 具 有 多 年 专 注 于 软 件 漏 洞 分 析 于 利 用 的 实 战 经 验 。 现 场 他 以   W e b k i t   为 分 析 对 象 ， 给 出 了 以 实 际 的 代 码 模 块   w e b k i t   h t m l   p a r s e r   和   j s   p a r s e r 的 实 现 细 节 来 讲 解 具 体 的 挖 掘 思 路 ， 为 大 家 分 享 了 浏 览 器 漏 洞 高 效 挖 掘 思 路 。 《 揭 秘 《 揭 秘   P o w e r s h e l l   攻 击 》 攻 击 》 演 讲 嘉 宾 ： 王 永 涛 ， 演 讲 嘉 宾 ： 王 永 涛 ， 3 6 0   天 马 安 全 团 队 天 马 安 全 团 队 在 王 永 涛 没 有 登 台 之 前 ， 现 场 主 持 人 就 代 表   K C o n   主 办 方 知 道 创 宇 公 司 为 他 送 上 了 致 谢 ， 因 在 本 次   K C o n   上 ， 他 一 人 提 交 了 多 款 议 题 ， 给 予 了   K C o n   大 力 支 持 。 当 天 他 带 来 的 是   W i n d o w s   P o w e r s h e l l   安 全 分 享 ， 王 永 涛 通 过 大 量 的 实 例 详 细 讲 解 了   P o w e r s h e l l   所 在 的 攻 击 面 和 攻 击 手 法 。 同 时 他 在 介 绍 了 传 统 的   P o w e r s h e l l   防 御 之 后 ， 还 公 开 讲 解 了 最 新 的   P o w e r s h e l l   检 测 与 防 御 技 术 干 货 分 享 。
《 深 度 解 析 《 深 度 解 析   b o o t l o a d e r   攻 击 面 》 攻 击 面 》 演 讲 嘉 宾 ： 吴 俊 豪 ， 演 讲 嘉 宾 ： 吴 俊 豪 ， S e c · R e t   团 队 成 员 团 队 成 员 吴 俊 豪 认 为 移 动 设 备 的   b o o t l o a d e r   不 论 是 在 功 能 上 还 是 在 设 备 安 全 上 都 扮 演 着 重 要 的 角 色 ， 随 着 越 来 越 多 的 安 全 研 究 人 员 和 攻 击 者 的 视 线 转 移 ， b o o t l o a d e r   将 成 为 漏 洞 攻 防 的 新 战 场 。 在 演 讲 中 ， 他 分 享 了 多 家 引 导 程 序 厂 商 的 对 比 研 究 ， 并 结 合 实 际 的   b o o t l o a d e r 漏 洞 分 析 分 享 了 自 己 的   b o o t l o a d e r   漏 洞 挖 掘 经 验 ， 为 参 会 者 提 供 了   b o o t l o a d e r   安 全 研 究 新 思 路 。 《 从 口 袋 里 的 伪 基 站 到 手 持 的 真 基 站 》 《 从 口 袋 里 的 伪 基 站 到 手 持 的 真 基 站 》 演 讲 嘉 宾 ： 演 讲 嘉 宾 ： S e e k e r ， ， I T   老 兵 、 网 络 安 全 专 家 老 兵 、 网 络 安 全 专 家 I T 老 兵   S e e k e r   近 期 的 研 究 方 向 转 向 了 通 讯 安 全 和 无 线 安 全 ， 在 本 次   K C o n ， 他 带 来 了 一 个 从 名 字 上 看 就 劲 爆 十 足 的 议 题 ， 我 们 可
以 从 议 题 分 享 中 看 到 一 款 极 为 袖 珍 的 、 自 制 的 伪 基 站 是 如 何 制 作 出 来 ， 而 为 了 合 法 的 开 展 相 关 研 究 ， 又 要 如 何 搭 建 实 验 环 境 ， 进 行 实 际 测 试 。 最 后 他 还 分 享 了 如 何 才 能 让 这 个 自 制 的 伪 基 站 成 为 运 营 商 “ 合 法 基 站 ” ， 进 入 运 营 商 核 心 网 。 S e e k e r   最 后 给 出 了 他 的 安 全 建 议 ， 值 得 注 意 的 是 ， 这 些 自 建 设 备 都 可 以 在 网 上 购 买 的 到 ， 所 以 相 关 部 门 还 真 是 要 做 好 网 购 规 范 才 行 。 《 授 人 以 鱼 不 如 授 人 以 渔 《 授 人 以 鱼 不 如 授 人 以 渔   教 你 如 何 写 一 个 自 己 的 私 有 越 狱 》 教 你 如 何 写 一 个 自 己 的 私 有 越 狱 》 演 讲 嘉 宾 ： 蒸 米 ， 阿 里 巴 巴 安 全 专 家 演 讲 嘉 宾 ： 蒸 米 ， 阿 里 巴 巴 安 全 专 家 K C o n   2 0 1 7 在 议 题 征 集 工 作 完 成 后 ， 首 次 引 入 了 线 上 海 选 ， 网 友 可 以 投 票 选 中 心 仪 的 议 题 ， 从 而 推 动 该 议 题 出 现 在   K C o n   2 0 1 7 的 演 讲 台 之 上 。 而 来 自 于 蒸 米   i O S   越 狱 则 是 由 网 友 选 择 出 来 的 评 分 最 高 议 题 。 蒸 米 在 本 次 议 题 中 为   K C o n   2 0 1 7 参 会 者 带 来 了 丰 厚 的 干 货 ， 他 详 细 讲 述 了 他 所 在 的 安 全 团 队 此 前 成 功 过 的   i O S   9 . x   越 狱 全 程 ， 其 中 部 分 的 利 用 原 理 自 今 仍 然 可 以 实 现 。 值 得 注 意 的 是 ， 也 应 该 是 必 然 的 是 ， 同 时 也 是 蒸 米 提 醒 大 家 的 是 ， 一 定 不 能 安 全 陌 生 应 用 ， 以 防 攻 击 者 随 时 获 取 你 的 隐 私 数 据 。 精 精   ·   彩 彩   ·   回 回   ·   顾 顾 K C o n   2 0 1 7 圆 满 落 幕   干 货 有 趣 明 年 再 约 ！ K C o n   黑 客 大 会 2 0 1 7 嘉 宾 议 题 演 讲 报 道 （ 8 月 2 6 日 ） 追 求 干 货 和 有 趣   K C o n   黑 客 大 会 2 0 1 7 盛 大 召 开

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理