搜索

[9219] 2015-08-10_BlackHat2015黑客大会精华报道（8月6日）

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-17
2015-08-10_BlackHat2015黑客大会精华报道（8月6日） B l a c k H a t   2 0 1 5 黑 客 大 会 精 华 报 道 （ 8 月 6 日 ） F r e e B u f   2 0 1 5 - 0 8 - 1 0 微 信 号 微 信 号 : f r e e b u f 2 0 1 5 年 度 黑 客 盛 宴 在 拉 斯 维 加 斯 如 火 如 荼 的 上 演 着 ， 世 界 各 地 、 不 同 肤 色 、 不 同 种 族 、 不 同 语 言 的 同 胞 们 欢 聚 一 年 度 黑 客 盛 宴 在 拉 斯 维 加 斯 如 火 如 荼 的 上 演 着 ， 世 界 各 地 、 不 同 肤 色 、 不 同 种 族 、 不 同 语 言 的 同 胞 们 欢 聚 一 堂 ， 静 静 的 聆 听 这 如 春 雨 般 洗 礼 的 华 丽 乐 章 。 相 信 所 有 的 黑 客 们 在 参 加 这 场 大 会 之 后 都 会 受 益 匪 浅 ， 下 面 是 黑 帽 大 堂 ， 静 静 的 聆 听 这 如 春 雨 般 洗 礼 的 华 丽 乐 章 。 相 信 所 有 的 黑 客 们 在 参 加 这 场 大 会 之 后 都 会 受 益 匪 浅 ， 下 面 是 黑 帽 大 会 第 二 日 （ 会 第 二 日 （ 8 月 月 6 日 ） 的 精 彩 回 顾 。 日 ） 的 精 彩 回 顾 。 两 分 钟 内 开 走 你 的 汽 车 两 分 钟 内 开 走 你 的 汽 车
不 要 让 不 要 让 S a m y   K a m k a r 靠 近 你 的 汽 车 ！ 靠 近 你 的 汽 车 ！ ​ ​ K a m k a r 开 发 了 一 个 像 钱 包 一 样 大 小 的 设 备 ， 可 以 远 程 劫 持 车 钥 匙 解 锁 时 发 送 的 代 码 ， 进 而 解 锁 车 门 或 者 车 库 门 。 该 设 备 叫 做 R o l l j a m 。 由 于 设 备 及 其 微 小 ， 可 被 很 容 易 的 隐 藏 起 来 ， 当 车 主 靠 近 并 解 锁 汽 车 时 ， 该 设 备 就 会 趁 机 劫 持 其 中 的 代 码 ， 然 后 存 储 ， 后 续 使 用 。 设 备 的 工 作 原 理 设 备 的 工 作 原 理 正 常 情 况 下 ， 智 能 车 钥 匙 的 工 作 原 理 是 ： 车 主 远 程 按 下 解 锁 车 门 的 按 钮 ， 钥 匙 就 会 向 汽 车 发 送 一 条 远 程 的 动 态 指 令 代 码 。 汽 车 系 统 识 别 动 态 指 令 代 码 ， 解 锁 车 门 。 注 意 ： 动 态 指 令 代 码 属 于 一 次 性 代 码 ， 用 过 即 废 ， 所 以 当 汽 车 系 统 第 二 次 接 收 到 相 同 的 代 码 ， 是 不 会 同 意 开 启 车 门 的 。 R o l l j a m 之 所 以 能 够 成 功 的 解 锁 汽 车 ， 是 因 为 它 会 在 信 号 传 向 汽 车 系 统 的 过 程 中 将 其 拦 截 下 来 ， 这 样 汽 车 就 不 会 收 到 之 所 以 能 够 成 功 的 解 锁 汽 车 ， 是 因 为 它 会 在 信 号 传 向 汽 车 系 统 的 过 程 中 将 其 拦 截 下 来 ， 这 样 汽 车 就 不 会 收 到 该 信 号 ， 而 该 信 号 ， 而 R o l l j a m 却 成 功 收 集 到 了 信 号 。 却 成 功 收 集 到 了 信 号 。 K a m k a r 给 予 的 解 释 是 ： 当 你 靠 近 汽 车 ， 按 下 解 锁 按 钮 ， 我 的 设 备 会 劫 持 该 解 锁 信 号 ， 也 就 获 得 了 动 态 解 锁 代 码 。 当 然 你 不 会 注 意 到 这 是 我 在 捣 乱 ， 会 继 续 按 下 按 钮 ， 这 样 我 会 再 次 获 得 动 态 代 码 。 所 以 我 就 可 以 在 不 久 的 将 来 用 这 些 动 态 代 码 解 锁 你 的 汽 车 。 利 用 利 用 W i n d o w s   S e r v e r 更 新 服 务 漏 洞 篡 改 更 新 更 新 服 务 漏 洞 篡 改 更 新
W i n d o w s   S e r v e r 更 新 服 务 ( W S U S ) 本 应 是 I T 企 业 的 伙 伴 ， 因 为 它 能 够 让 你 更 方 便 地 下 载 安 全 补 丁 、 安 装 S P 包 、 硬 件 驱 动 等 。 然 而 来 自 英 国 C o n t e x t   I n f o r m a t i o n   S e c u r i t y 的 P a u l   S t o n e 和 A l e x   C h a p m a n 发 现 ， 当 W S U S 服 务 器 连 接 微 软 检 查 驱 动 更 新 时 ， 它 会 使 用 X M L   S O A P   w e b 服 务 来 检 查 。 而 这 些 检 查 不 是 通 过 S S L 进 行 的 。 虽 然 更 新 中 会 有 微 软 的 签 名 ， 并 且 更 新 必 须 被 微 软 认 证 ， S t o n e 和 C h a p m a n 发 现 ， 如 果 攻 击 者 已 经 处 在 企 业 网 络 中 的 “ 中 间 人 ( m a n - i n - t h e - m i d d l e ) ” 位 置 ， 他 就 可 以 通 过 篡 改 未 加 密 的 流 量 ， 注 入 恶 意 的 更 新 。 在 W S U S 初 始 化 配 置 的 最 后 一 步 就 是 设 置 打 开 S S L ， 但 有 些 公 司 会 跳 过 这 一 步 骤 。 微 软 也 无 法 帮 忙 修 复 这 一 问 题 ， 因 为 设 置 打 开 S S L 需 要 使 用 准 备 S S L 证 书 ， 微 软 无 法 帮 忙 自 动 完 成 这 一 过 程 。 他 们 在 论 文 中 详 细 介 绍 了 利 用 漏 洞 篡 改 更 新 的 步 骤 ： W i n d o w s   U p d a t e 会 验 证 更 新 是 否 是 微 软 签 名 的 。 会 验 证 更 新 是 否 是 微 软 签 名 的 。 但 是 ， 没 有 专 门 用 于 W i n d o w s   U p d a t e 的 证 书 — — 所 有 有 微 软 C A 证 书 签 名 的 文 件 都 会 通 过 验 证 。 所 以 他 们 就 使 用 了 微 软 出 品 的 W i n d o w s   S y s i n t e r n a l s 工 具 集 中 的 P s E x e c ， 这 是 一 款 远 程 命 令 工 具 ， 带 有 微 软 签 名 。 研 究 人 员 使 用 中 间 人 攻 击 篡 改 W S U S 流 量 ， 然 后 制 作 虚 假 的 更 新 ， 让 电 脑 下 载 P s E x e c ， 然 后 附 上 某 些 恶 意 的 参 数 ， 受 害 者 就 中 招 了 。 D G A   C h a n g e r 恶 意 程 序 生 成 虚 假 域 名 ， 躲 避 追 踪 恶 意 程 序 生 成 虚 假 域 名 ， 躲 避 追 踪
D G A   C h a n g e r 下 载 器 团 队 修 改 了 其 恶 意 程 序 ， 专 门 躲 避 沙 箱 的 检 测 。 来 自 S e c u l e r t 的 安 全 研 究 员 发 布 了 一 个 关 于 最 新 D G A C h a n g e r 的 报 告 ， 报 告 中 指 出 如 果 D G A 发 现 自 己 运 行 在 一 个 虚 拟 设 备 上 ， 它 就 会 产 生 一 些 虚 假 的 域 名 。 S e c u l e r t 的 技 术 主 管 在 B l a c k   H a t 大 会 上 指 出 ： 如 果 它 检 测 到 自 己 不 是 在 真 实 的 环 境 中 ， 而 是 在 V M w a r e 或 者 V B o x 中 ， 它 就 会 生 成 虚 假 的 域 名 进 行 通 信 。 域 名 生 成 算 法 一 直 是 僵 尸 网 络 使 用 的 躲 避 追 踪 的 一 种 技 术 方 法 。 在 某 些 情 况 下 ， 该 算 法 会 生 成 一 系 列 新 的 域 名 ， 被 攻 击 者 用 于 通 信 。 如 果 它 发 现 有 人 在 查 看 该 恶 意 程 序 并 试 图 改 变 它 ， 或 者 它 发 现 有 人 在 查 看 恶 意 程 序 的 动 态 分 析 并 运 行 了 一 段 时 间 ， 那 么 它 就 不 会 在 继 续 工 作 ， 因 为 它 不 能 生 成 真 正 的 域 名 ， 如 果 继 续 工 作 就 会 被 发 现 。 这 就 像 是 猫 鼠 游 戏 一 般 ， 他 们 做 着 ， 我 们 抓 着 。 这 就 像 是 猫 鼠 游 戏 一 般 ， 他 们 做 着 ， 我 们 抓 着 。 利 用 物 联 网 设 备 盗 取 计 算 机 文 件 利 用 物 联 网 设 备 盗 取 计 算 机 文 件 位 于 美 国 纽 约 的 安 全 公 司 R e d   B a l l o o n   S e c u r i t y 的 研 究 人 员 发 现 了 一 种 新 技 术 ， 可 以 通 过 病 毒 感 染 打 印 机 或 洗 衣 机 等 物 联 网 设 备 ， 将 计 算 机 的 机 密 信 息 以 无 线 电 信 号 的 方 式 发 送 出 去 。 研 究 人 员 向 大 家 展 示 了 感 染 打 印 机 的 过 程 ， 通 过 快 速 地 开 关 打 印 机 芯 片 内 I / O 针 脚 的 输 出 就 可 以 生 成 信 号 ， 并 且 信 号 强 到 能 够 穿 过 混 凝 土 墙 ， 发 送 到 数 公 里 之 外 。 它 的 原 理 是 通 过 操 控 针 脚 的 供 电 ， 导 致 设 备 中 的 通 用 异 步 接 收 / 发 送 装 置 中 的 电 容 “ 蜂 鸣 和 振 动 ” ， 从 而 发 送 无 线 电 信 号 。 研 究 小 组 将 这 项 技 术 成 果 称 为 “ F u n t e n n a ” 。 通 过 这 种 方 法 传 递 的 是 一 种 非 常 缓 慢 的 信 息 流 。 一 秒 只 能 传 输 一 个 字 母 ， 但 是 粗 光 缆 — — 像 那 种 连 接 大 型 计 算 机 房 服 务 器 的 电 缆 可 以 充 当 某 种 放 大 器 ， 也 就 意 味 着 这 是 窃 取 计 算 机 机 房 中 电 脑 数 据 的 最 有 效 手 段 。 “ 你 可 能 有 网 络 检 测 工 具 ， 有 防 火 墙 ， 但 这 种 传 输 数 据 的 方 式 是 它 们 都 无 法 检 测 监 控 的 。 ” 研 究 员 A n g   C u i 说 道 ， “ 这 种 方 式 彻 底 挑 战 了 网 络 安 全 。 ”
2 0 1 5 美 国 黑 帽 大 会 之 怪 美 国 黑 帽 大 会 之 怪   T O P   1 0 坐 拥 巨 额 预 算 ， 同 时 还 带 着 那 么 点 诡 异 的 幽 默 感 ， 安 全 会 议 常 常 充 满 了 奇 异 与 古 怪 的 场 景 。 黑 帽 大 会 当 然 也 不 例 外 。 从 明 星 模 仿 秀 到 魔 术 表 演 、 视 频 游 戏 等 等 ， 安 全 厂 商 拼 尽 全 力 为 了 让 自 己 能 从 中 脱 颖 而 出 。 安 全 厂 商 正 面 擂 台 安 全 厂 商 正 面 擂 台 大 会 如 火 如 荼 地 开 展 之 时 ， 在 这 样 一 个 尴 尬 的 角 落 ， 出 现 了 互 为 竞 争 对 手 的 F i r e E y e 和 P a l o   A l t o 网 络 占 了 房 间 中 的 最 大 两 个 展 位 。 “ 巧 合 的 是 ” 他 们 比 邻 而 居 ， 尽 管 在 安 排 上 似 乎 有 点 针 锋 相 对 的 意 味 儿 ， 但 是 在 这 场 没 有 硝 烟 的 战 争 中 并 没 有 产 生 一 个 最 后 的 赢 家 。 与 会 者 对 他 们 二 者 的 展 台 都 很 感 兴 趣 。 吧 台 占 个 座 儿 吧 台 占 个 座 儿
很 多 供 应 商 在 自 己 的 站 台 都 设 有 酒 吧 ， 但 是 A u t h e n t i f y 无 疑 凭 借 其 精 致 的 酒 吧 布 局 拔 得 头 筹 。 这 家 从 事 多 因 素 身 份 验 证 的 公 司 为 与 会 者 提 供 了 瓶 装 沙 士 （ 无 醇 饮 料 ） ， 同 时 他 们 还 在 地 板 上 布 置 了 导 航 提 示 。 娱 乐 和 游 戏 娱 乐 和 游 戏 T e n a b l e 网 络 安 全 公 司 在 经 典 街 机 游 戏 太 空 入 侵 者 中 设 立 了 一 个 新 方 法 让 与 会 者 参 加 “ 保 护 他 们 的 网 络 ” 。 参 加 的 人 有 机 会 通 过 消 灭 所 有 攻 击 网 络 的 威 胁 而 获 得 “ 等 级 提 升 ” 。 黑 客 面 前 黑 客 面 前 “ 耍 花 招 耍 花 招 ”
拉 斯 维 加 斯 以 其 技 艺 精 湛 的 魔 术 师 闻 名 于 世 ， 黑 帽 大 会 当 然 也 没 有 让 我 们 失 望 。 安 全 与 特 权 管 理 公 司 L i e b e r m a n 软 件 带 来 了 （ 与 黑 客 无 关 的 ） 魔 术 ， 魔 术 师 现 场 秀 了 下 高 超 的 牌 技 ， 就 是 不 知 道 现 场 有 没 有 托 儿 呐 。 来 ， 放 放 松 来 ， 放 放 松 参 加 大 会 可 不 是 件 轻 松 的 事 儿 。 自 动 响 应 公 司 I n v o t a s 意 识 到 了 这 点 ， 并 为 与 会 人 员 提 供 了 现 场 按 摩 的 贴 心 服 务 。 我 还 会 回 来 的 我 还 会 回 来 的
为 了 “ 终 止 攻 击 ” ， 你 显 然 需 要 一 个 终 结 者 。 B l u e   C o a t 提 供 了 与 施 瓦 辛 格 模 仿 者 拍 照 的 机 会 ， 假 如 危 险 降 临 ， 你 也 不 用 担 心 了 。 星 球 大 战 星 球 大 战 你 需 要 适 应 在 工 作 时 多 一 点 乐 趣 与 游 戏 。 B i t 9   +   C a r b o n   B l a c k 提 供 了 一 个 完 整 版 星 球 大 战 雅 达 利 视 频 游 戏 机 ， 出 席 会 议 的 人 员 可 以 在 这 里 施 展 自 己 的 游 戏 才 能 。 锤 子 锤 子
你 是 否 感 觉 有 时 候 需 要 一 个 锤 子 来 对 付 你 的 电 脑 呢 ？ Z s c a l e r 在 黑 帽 大 会 上 给 你 这 个 机 会 ， 在 一 个 封 闭 房 间 中 ， 将 你 全 部 的 愤 怒 发 泄 在 过 时 或 者 表 现 很 差 劲 的 硬 件 设 备 上 ， 当 然 了 ， 使 用 的 是 大 锤 。 我 们 在 招 聘 我 们 在 招 聘 职 位 空 缺 在 不 同 的 公 司 都 有 发 生 ， 无 论 是 供 应 商 或 者 解 决 方 案 提 供 商 。 而 在 这 场 顶 尖 人 才 的 争 夺 战 中 ， A c c e n t u r e 则 是 一 个 重 量 级 的 选 手 。 F B I 通 缉 令 通 缉 令
尽 管 黑 帽 大 会 并 非 一 个 政 府 友 好 型 活 动 ， 但 F B I 还 是 出 色 地 展 示 出 吸 纳 优 秀 网 络 安 全 好 手 的 决 心 ： “ 识 别 、 追 求 并 打 败 网 络 攻 击 对 手 ” 。 F B I 表 示 ， 他 们 正 在 寻 求 能 够 与 世 界 上 最 复 杂 计 算 机 威 胁 正 面 交 锋 的 黑 客 ， 并 培 养 政 府 和 私 营 部 门 的 网 络 信 息 共 享 的 合 作 关 系 。 *   F r e e B u f 综 合 整 理 ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ） 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理