搜索

[27775] 2020-07-20_送MOSEC活动门票啦

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-19
2020-07-20_送MOSEC活动门票啦 M O S E C   2 0 2 0   |   议 题 全 纪 录 原 创   M O S E C 2 0 2 0   M O S E C   2 0 2 0 - 0 7 - 2 0         第 六 届 M O S E C 移 动 安 全 技 术 峰 会 即 将 于 2 0 2 0 年 7 月 2 4 日 在 上 海 万 达 瑞 华 酒 店 举 行 ， 我 们 在 演 讲 嘉 宾 邀 请 上 做 足 准 备 ， 为 您 精 心 准 备 了 移 动 安 全 领 域 最 前 沿 性 的 技 术 议 题 。 更 有 即 兴 B a i J i u C o n 环 节 ， 活 动 当 天 现 场 报 名 就 有 机 会 上 台 演 讲 。 M O S E C 2 0 2 0 议 题 一 览
M O S E C 2 0 2 0 议 题 介 绍     深 入 理 解 苹 果 操 作 系 统 I O 8 0 2 1 1 F a m i l y 网 络 组 件     演 讲 嘉 宾 演 讲 嘉 宾 王 宇 ， 滴 滴 出 行 美 国 研 究 院 资 深 专 家 工 程 师 ， G e e k P w n   评 委 。 他 热 爱 操 作 系 统 内 核 相 关 技 术 ， 曾 多 次 于   B l a c k   H a t   U S A 、 D E F   C O N   等 会 议 发 表 演 讲 。     议 题 概 要 议 题 概 要 从   i O S   1 3 和 m a c O S   1 0 . 1 5 开 始 ， A p p l e   重 构 了   8 0 2 1 1   W i - F i   客 户 端 驱 动 架 构 ， 并 将 新 一 代 的 设 计 命 名 为 ： I O 8 0 2 1 1 F a m i l y V 2 。 相 对 于   I O 8 0 2 1 1 F a m i l y   ( V 1 )   而 言 ， 版 本   2 以 及   A p p l e B C M W L A N C o r e   等 模 块 整 合 了 原 有 的   A i r P o r t B r c m   系 列 驱 动 程 序 ， 并 进 一 步 扩 展 了 诸 如   S i d e c a r 、 S k y w a l k   等 功 能 。 这 些 最 新 的 变 化 为 设 备 间 通 信 与 数 据 共 享 提 供 了 更 好 的 支 持 与 保 护 。 当 然 ， 我 们 也 应 该 清 楚 ， 新 的 特 性 总 是 伴 随 着 新 的 漏 洞 和 被 攻 击 的 潜 在 风 险 。 本 议 题 将 深 入 研 究 每 个 受 影 响 的   W i - F i   组 件 ， 探 索 新 的 攻 击 面 ， 展 示 数 个 影 响 i O S / m a c O S 内 核 零 日 漏 洞 ， 从 广 义 视 角 审 视 A p p l e   8 0 2 1 1   W i - F i   子 系 统 的 设 计 及 其 面 临 的 安 全 挑 战 。     D r o i d C o r n :   无 源 码 A n d r o i d   B i n a r y   F u z z i n g 新 实 践
    演 讲 演 讲 嘉 宾 嘉 宾 何 淇 丹 ( @ F l a n k e r _ 0 1 7 ) 是 知 名 互 联 网 企 业 安 全 总 监 ， 前 科 恩 实 验 室 高 级 研 究 员 。 专 注 于 安 全 攻 防 研 究 和 大 规 模 应 用 、 系 统 安 全 防 御 体 系 研 究 建 设 。 曾 获   P w n 2 O w n   M o b i l e   和   P C   双 料 冠 军 、 B l a c k   H a t   P w n i e   A w a r d   最 佳 客 户 端 漏 洞 提 名 ， G o o g l e A n d r o i d   S e c u r i t y   T o p   R e s e a r c h e r   称 号 。 多 次 在   B l a c k   H a t 、 D E F   C O N 、 C a n S e c W e s t 、 R E C o n 、 P o C 、 Q C O N   等 发 表 演 讲 。     议 题 概 要 议 题 概 要 使 用 A F L 和 l i b f u z z e r 进 行 C o v e r a g e - G u i d e d   F u z z i n g ( C G F ) 已 是 当 今 妇 孺 皆 知 的 主 流 操 作 ， 在 有 源 码 的 场 景 下 易 于 上 手 且 战 果 颇 丰 。 但 对 于 很 多 场 景 下 更 常 见 的 三 方 、 系 统 闭 源 目 标 ， 往 往 束 手 无 策 ， 尚 未 有 成 熟 高 效 的 工 具 框 架 出 现 。 将 C G F 应 用 于 B l a c k - b o x   B i n a r y 存 在 许 多 挑 战 ， 如 何 有 效 进 行 覆 盖 率 度 量 ？ 如 何 在 异 构 环 境 下 模 拟 s y s c a l l 和 r u n t i m e ？ 实 践 中 I n s t r u m e n t a t i o n 和 E m u l a t i o n 的 路 线 孰 佳 ？ 天 下 武 功 唯 快 不 破 ， 如 何 在 设 计 和 实 现 上 尽 可 能 提 升 效 率 ， 降 低 黑 盒 和 异 构 F u z z i n g 不 可 避 免 的 效 率 损 失 ？ 本 议 题 中 我 将 讨 论 业 界 相 关 研 究 ， 并 分 享 对 上 述 问 题 的 思 考 和 实 践 ： D r o i d C o r n   -   一 个 在 x 8 6 集 群 上 对 A R M / A A r c h 6 4 的 A n d r o i d   B i n a r y 进 行 C o v e r a g e - G u i d e d   F u z z i n g 的 开 箱 即 用 框 架 。
    深 入 浅 出 J S C 优 化 措 施     演 讲 演 讲 嘉 宾 嘉 宾 招 啟 汛 ( @ S 0 r r y M y b a d ) 是 奇 虎 3 6 0   V u l c a n 团 队 的 安 全 研 究 员 ,   在 P w n 2 O w n 和 天 府 杯 中 多 次 攻 破 多 个 主 流 浏 览 器 和 远 程 越 狱 过 i P h o n e 。 在 M S R C   2 0 1 9 中 排 名 第 2 ， P w n i e   2 0 1 9 最 佳 提 权 奖 得 主 。     议 题 概 要 议 题 概 要 J S C 是 S a f a r i ( W e b k i t ) 中 使 用 的 J S 引 擎 ,   在 J I T 过 程 中 使 用 了 很 多 的 优 化 措 施 提 升 代 码 的 质 量 与 速 度 。 我 会 结 合 1 - 2 个 目 前 为 止 我 碰 到 过 最 复 杂 的 漏 洞 利 用 过 程 ,   利 用 过 程 涉 及 如 何 利 用 p r o f i l e   t r i c k 来 生 成 自 己 需 要 的 o p c o d e 模 式 ,   以 及 D F G 优 化 的 众 多 细 节 ,   例 如 D F G A I , o p c o d e   h o i s t ,   C F G   A n a l y s i s 等 等 细 节 ,   希 望 给 大 家 未 来 挖 掘 漏 洞 和 利 用 提 供 思 路 。     暗 涌 2 0 2 0     演 讲 嘉 宾 演 讲 嘉 宾 s l i p p e r   盘 古 实 验 室 安 全 研 究 员 ， 曾 参 加 p w n 2 o w n 、 d e f c o n   c t f 和 g e e k p w n 。 平 时 还 是 一 位 c t f 主 播 ， 曾 直 播 远 程 越 狱 p s 4 和 i P h o n e 8 。     议 题 概 要 议 题 概 要 每 当 有 新 手 机 发 布 ， 其 搭 载 的 手 机 s o c 芯 片 都 会 成 为 技 术 爱 好 者 讨 论 的 热 门 话 题 。 其 实 除 了 苹 果 、 高 通 、 海 思 、 联 发 科 和 三 星 等 主 流 芯 片 厂 商 以 外 ， 小 米 也 曾 探 索 过 自 研 手 机 芯 片 之 路 。 三 年 前 小 米 就 曾 推 出 一 款 自 研 芯 片 澎 湃 S 1 。 作 为 唯 一 搭 载 这 款 芯 片 的 手 机 ， 小 米 5 c 在 发 布 数 月 后 便 匆 匆 下 架 ， 让 这 款 芯 片 显 得 越 发 神 秘 。 在 手 机 芯 片 国 产 化 呼 声 越 发 高 涨 的 今 天 ， 我 们 对 国 产 自 研 手 机 芯 片 更 加 期 待 ， 也 更 加 好 奇 。 本 议 题 将 以 安 全 研 究 者 的 视 角 来 分 析 和 体 验 澎 湃 S 1 ， 为 大 家 揭 开 这 款 国 产 芯 片 的 神 秘 面 纱 。
    攻 击 S E P 的 安 全 启 动     议 题 概 要 议 题 概 要 徐 昊   盘 古 团 队 联 合 创 始 人 ， 拥 有 超 过 1 0 年 的 信 息 安 全 领 域 从 业 经 验 。 研 究 领 域 涵 盖 了 操 作 系 统 的 安 全 性 、 漏 洞 利 用 技 术 、 R o o t k i t 检 测 、 硬 件 虚 拟 化 技 术 等 。 曾 发 现 过 W i n d o w s / m a c O S / i O S 等 不 同 操 作 系 统 平 台 上 的 漏 洞 ， 并 在 许 多 安 全 会 议 上 分 享 研 究 成 果 。 目 前 专 注 于 移 动 操 作 系 统 的 安 全 体 系 研 究 及 漏 洞 挖 掘 。     议 题 概 要 议 题 概 要 i P h o n e 从 5 S 开 始 支 持 指 纹 解 锁 ， 后 续 又 加 入 了 面 容 解 锁 。 为 了 安 全 得 比 对 生 物 信 息 ， 苹 果 改 变 了 i P h o n e 的 架 构 ， 引 入 了 S E P （ S e c u r e   E n c l a v e   P r o c e s s o r ） ， 负 责 处 理 用 户 锁 屏 密 码 以 及 生 物 信 息 的 比 对 。 S E P 拥 有 相 对 独 立 的 运 行 环 境 ， 在 此 之 上 运 行 了 S E P O S 以 及 一 些 重 要 的 A P P 。 S E P 与 A P （ A p p l i c a t i o n   P r o c e s s o r ） 仅 通 过 安 全 邮 件 （ S e c u r e   M a i l b o x ） 的 方 式 进 行 通 信 ， 即 使 攻 击 者 获 得 了 A P 的 权 限 ， 也 无 法 直 接 对 S E P 内 部 的 代 码 逻 辑 和 数 据 进 行 影 响 。 这 样 的 架 构 最 大 限 度 保 证 了 数 据 的 安 全 性 。 相 信 大 家 对 A P 侧 的 安 全 启 动 已 经 比 较 了 解 了 ， 而 S E P 侧 同 样 有 自 己 的 安 全 启 动 以 加 载 S E P O S 。 本 议 题 会 通 过 逆 向 S E P R O M 来 深 入 了 解 S E P 的 启 动 和 初 始 化 过 程 ， 其 中 会 详 细 介 绍 S E P 与 A P 的 通 信 以 及 如 何 完 成 内 存 初 始 化 。 同 时 ， 去 年 c h e c k m 8 漏 洞 的 公 开 让 我 们 可 以 方 便 得 在 i B o o t 阶 段 执 行 自 己 的 代 码 ， 从 而 进 一 步 测 试 与 S E P 的 通 信 。 最 终 我 会 介 绍 在 测 试 过 程 中 发 现 了 针 对 老 设 备 的 漏 洞 ， 使 得 我 们 能 够 进 一 步 影 响 S E P 的 安 全 启 动 。
购 票 指 南 由 于 新 冠 疫 情 影 响 ， 本 届 M O S E C   将 限 定 会 场 人 数 ， 今 年 所 有 门 票 收 入 将 捐 赠 中 国 社 会 福 利 基 金 会 ， 用 于 支 持 “ 战 疫 天 使 守 护 计 划 项 战 疫 天 使 守 护 计 划 项 目 目 ” 。 为 抗 击 疫 情 一 线 的 医 护 人 员 提 供 生 活 保 障 金 ， 以 及 为 工 作 过 程 中 染 病 的 医 护 人 员 提 供 家 庭 关 怀 。 门 票 数 量 有 限 ， 感 兴 趣 的 同 学 可 要 抓 紧 报 名 啦 。 点 击 “ 阅 读 原 文 ” 报 名 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理