搜索

[6729] 2020-05-25_安恒信息研究成果“BlueRepli”入选全球顶级安全大会BlackHat！

文档创建者：s7ckTeam
浏览次数：9
最后更新：2025-01-17
2020-05-25_安恒信息研究成果“BlueRepli”入选全球顶级安全大会BlackHat！ 安 恒 信 息 研 究 成 果 “ B l u e R e p l i ” 入 选 全 球 顶 级 安 全 大 会 B l a c k   H a t ！ E 安 全   2 0 2 0 - 0 5 - 2 5 以 下 文 章 来 源 于 安 恒 信 息 安 全 研 究 院   ， 作 者 海 特 实 验 室   /   聚 焦 B l a c k h a t   U S A 安 恒 信 息 海 特 实 验 室 研 究 员 将 在 全 球 顶 级 安 全 会 议 — — B l a c k h a t   U S A   2 0 2 0 （ 黑 帽 子 ） 上 公 布 一 个 安 卓 蓝 牙 的 缺 陷 ， 他 们 将 其 命 名 为 B l u e R e p l i 。 在 议 题 通 过 率 很 低 的 严 苛 筛 选 条 件 下 ， 安 恒 信 息 海 特 实 验 室 研 究 员 S o u r c e l l   X u   和   X i n   X i n 将 带 来 主 题 分 享 。 安 恒 信 息 也 是 国 内 为 数 不 多 的 安 全 公 司 ， 再 次 荣 登 B l a c k h a t   U S A 的 国 际 舞 台 。 安 恒 信 息 安 全 研 究 院 安 恒 信 息 安 全 研 究 院   . 一 群 技 术 宅
议 题 简 介 （ 中 文 ） 议 题 简 介 （ 中 文 ） 每 个   A n d r o i d   手 机 使 用 者 大 多 偏 爱 使 用   B l u e t o o t h   这 种 短 距 离 无 线 通 信 技 术 传 输 文 件 或 多 媒 体 信 息 。 我 们 在 任 意 公 共 场 合 进 行 蓝 牙 搜 索 测 试 ， 都 能 发 现 大 量 的   B l u e t o o t h   设 备 。 开 放 着 的 蓝 牙 存 在 的 安 全 问 题 之 前 被 披 露 出 很 多 ， 例 如   B l u e B o r n e 、 K N O B   以 及   B a d B l u e t o o t h   等 等 。 当 前 由 于 A O S P   ( A n d r o i d   O p e n   S o u r c e   P r o j e c t )   中 存 在 的 安 全 隐 患 以 及 某 些 知 名 手 机 厂 商 的 疏 忽 ， 我 们 又 多 了 一 个 可 以 把 玩 的 0 d a y 漏 洞 ， 并 将 它 命 名 为 B l u e R e p l i   ( B l u e t o o t h   R e p l i c a n t ) 。 在 应 用 层   B l u e t o o t h   像 是 一 个 管 教 过 多 的 家 长 ， 它 对 纷 繁 复 杂 的 应 用 场 景 都 定 义 了 各 种 实 现 标 准 。 这 些 标 准 被 称 为   P r o f i l e 。 其 中 有 些   P r o f i l e   会 访 问 极 其 敏 感 的 用 户 数 据 ， 比 如 用 于 同 步 通 信 录 的   P B A P   ( P h o n e   B o o k   A c c e s s   P r o f i l e ) 、 可 以 访 问 短 信 数 据 的   M A P   ( M e s s a g e   A c c e s s   P r o f i l e ) 以 及 服 务 远 程 设 备 使 用 本 地   S I M   卡 的   S A P   ( S I M   A c c e s s   P r o f i l e )   等 等 。 当 然 ， 远 端 设 备 要 使 用 这 些   P r o f i l e   需 要 获 得 本 地 用 户 的 授 权 以 及 通 过 本 地   A n d r o i d   手 机 的 严 格 认 证 。 然 而 ， 本 研 究 发 现 了   2   种 绕 过 这 些 认 证 并 获 取   P r o f i l e   访 问 权 限 的 新 方 法 。 第 一 种 方 法 属 于 新 的 攻 击 思 路 ， 可 以 在 目 标 有 一 次 交 互 的 情 况 下 获 取 权 限 ， 且 攻 击 者 可 以 让 该 交 互 具 有 极 强 的 欺 骗 性 ； 第 二 种 方 法 将 利 用 未 公 开 的   0 d a y   漏 洞   B l u e R e p l i ， 此 时 可 在 目 标 完 全 无 感 的 情 况 下 获 取 P r o f i l e   的 访 问 权 限 。 我 们 也 准 备 了 丰 富 的 视 频 演 示   D e m o ， 来 展 示 我 们 实 现 的 漏 洞 利 用 ， 例 如 盗 取 手 机 联 系 人 信 息 、 通 话 记 录 、 盗 取 短 信 验 证 码 、 利 用 存 在 漏 洞 的 手 机 发 送 虚 假 短 信 等 。 议 题 简 介 链 接 （ 英 文 ） 议 题 简 介 链 接 （ 英 文 ） h t t p s : / / w w w . b l a c k h a t . c o m / u s - 2 0 / b r i e f i n g s / s c h e d u l e / # s t e a l t h i l y - a c c e s s - y o u r - a n d r o i d - p h o n e s - b y p a s s - t h e - b l u e t o o t h - a u t h e n t i c a t i o n - 1 9 9 9 3
作 为 全 球 领 先 的 信 息 安 全 大 会 ， B l a c k   H a t   可 谓 是 行 业 发 展 的 风 向 标 ， 也 是 世 界 上 了 解 未 来 安 全 趋 势 最 好 的 窗 口 。 于 大 多 数 研 究 人 员 而 言 ， 登 上 B l a c k   H a t 并 向 世 界 分 享 研 究 成 果 ， 就 好 比 站 上 了 奥 斯 卡 领 奖 台 一 般 。 2 0 0 5 年 ， 安 恒 信 息 董 事 长 范 渊 受 邀 参 加 B l a c k   H a t （ 黑 帽 子 ） 大 会 并 发 表 主 题 演 讲 ， 成 为 第 一 个 登 上 美 国 B l a c k   H a t （ 黑 帽 子 ） 大 会 进 行 演 讲 的 中 国 人 。 今 年 恰 是 第 1 5 年 ， 1 5 年 间 ， 安 恒 人 一 直 潜 心 技 术 钻 研 、 追 求 极 致 ， 以 技 术 创 新 为 立 足 之 本 ， 从 攻 防 的 本 质 开 始 ， 持 续 精 进 技 术 ， 以 赋 能 于 产 品 和 服 务 。 研 究 团 队 亦 在 公 司 快 速 发 展 浪 潮 中 ， 不 断 成 长 和 壮 大 ， 组 建 了 包 括 海 特 实 验 室 、 A i L P H A 大 数 据 实 验 室 、 卫 兵 实 验 室 、 猎 影 实 验 室 、 分 子 实 验 室 、 析 安 实 验 室 等 1 0 大 实 验 室 ， 涵 W e b 安 全 、 移 动 安 全 、 大 数 据 安 全 、 A P T 攻 防 、 漏 洞 挖 掘 等 多 个 研 究 领 域 。 在 今 年 的 B l a c k   H a t 大 会 上 ， 海 特 实 验 室 的 两 位 研 究 员 人 员 将 代 表 安 恒 信 息 分 享 最 新 的 研 究 成 果 。 此 外 ， 安 恒 信 息 研 究 员 还 多 次 登 上 国 际 顶 级 安 全 会 议 H I T B 、 Z e r o n i g h t s 2 0 1 9 国 际 网 络 安 全 峰 会 等 ， 就 前 沿 的 信 息 安 全 技 术 、 最 新 研 究 动 向 、 创 新 成 果 等 开 展 学 习 交 流 。 站 在 更 广 阔 的 舞 台 上 ， 发 出 更 响 亮 的 安 恒 声 音 。 注 ： 本 文 由 E 安 全 编 译 报 道 ， 转 载 请 注 原 文 地 址   h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 勒 索 事 件 追 踪 ： 4 2 0 0 万 美 金 成 交 ！ 黑 客 声 称 特 朗 普 “ 脏 衣 服 ” 被 买 走 E 周 热 点   ⑦ （ 2 0 2 0 0 5 1 6 - 0 5 2 2 ） |   V e r i z o n 报 告 指 出 ： 云 存 储 安 全 问 题 呈 上 升 趋 势 定 下 了 ！ 2 0 2 0 西 湖 论 剑 · 网 络 安 全 线 上 峰 会 定 档 6 月 1 6 日 ！ W i n d o w s 严 重 蠕 虫 漏 洞 将 破 坏 全 球 的 商 业 网 络 ！ 国 泰 航 空 被 处 以 I C O 5 0 万 英 镑 最 高 罚 款   因 数 据 泄 露 长 达 四 年 之 久
▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理