搜索

[10300] 2016-07-14_2016阿里安全峰会第二日有哪些好玩的议题？

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2016-07-14_2016阿里安全峰会第二日有哪些好玩的议题？ 2 0 1 6 阿 里 安 全 峰 会 第 二 日   |   有 哪 些 好 玩 的 议 题 ？ 欧 阳 洋 葱   F r e e B u f   2 0 1 6 - 0 7 - 1 4 今 年 的 阿 里 安 全 峰 会 招 来 了 诸 多 合 作 伙 伴 ， 谈 今 年 的 阿 里 安 全 峰 会 招 来 了 诸 多 合 作 伙 伴 ， 谈 “ 聚 力 聚 力 ” 和 和 “ 赋 能 赋 能 ” ， 就 像 昨 天 ， 就 像 昨 天 F r e e B u f 在 文 章 中 谈 到 的 那 样 。 如 果 说 峰 会 第 一 天 在 文 章 中 谈 到 的 那 样 。 如 果 说 峰 会 第 一 天 算 是 阿 里 自 己 将 这 个 理 念 抛 出 来 的 话 ， 第 二 天 的 分 论 坛 就 是 借 由 其 他 人 之 口 ， 将 这 个 口 号 坐 实 了 。 算 是 阿 里 自 己 将 这 个 理 念 抛 出 来 的 话 ， 第 二 天 的 分 论 坛 就 是 借 由 其 他 人 之 口 ， 将 这 个 口 号 坐 实 了 。 比 如 有 些 企 业 原 本 与 安 全 行 业 的 关 系 不 大 ， 却 也 成 为 嘉 宾 在 分 论 坛 上 发 言 ， 不 正 是 聚 力 和 赋 能 的 表 现 吗 ？ 由 于 分 论 坛 的 内 容 实 在 太 多 （ 1 2 个 分 论 坛 ， 而 且 还 分 设 于 北 京 国 家 会 议 中 心 的 一 楼 和 四 楼 ） ， 我 们 也 分 身 乏 术 ， 所 以 从 中 挑 选 了 几 个 比 较 有 趣 的 话 题 ， 与 大 家 做 个 简 单 的 分 享 。 云 安 全 分 论 坛 大 数 据 安 全 ： 用 数 据 积 累 经 验 大 数 据 安 全 ： 用 数 据 积 累 经 验 如 果 谈 大 数 据 安 全 ， 其 实 大 量 在 本 次 阿 里 安 全 峰 会 列 席 的 厂 商 都 有 大 数 据 方 面 的 经 验 。 比 如 盘 古 实 验 室 讲 演 的 《 移 动 应 用 安 全 数 据 分 析 实 践 》 ， 这 个 课 题 的 主 要 内 容 是 盘 古 能 够 通 过 自 家 的 数 据 分 析 工 具 ， 来 追 踪 A n d r o i d 平 台 上 的 R o o t w a r e 程 序 — — 就 是 那 些 会 恶 意 R o o t 你 手 机 的 程 序 。 不 过 其 中 有 一 家 企 业 在 会 上 谈 数 据 ， 吸 引 了 很 多 人 的 注 意 。 即 北 京 派 网 软 件 ， 也 就 是 P a n a b i t 的 C E O 孙 朝 晖 演 讲 的 主 题 《 无 中 生 有 — — 基 于 骨 干 网 全 量 应 用 识 别 的 威 胁 情 报 基 础 数 据 采 集 》 。 虽 然 这 个 标 题 实 在 是 长 到 读 不 下 去 ， 不 过 孙 朝 晖 在 现 场 的 数 据 呈 现 的 确 还 是 颇 吸 引 眼 球 的 。 其 实 P a n a b i t 在 做 的 是 ， 网 络 应 用 层 流 量 分 析 、 带 宽 优 化 和 应 用 管 理 解 决 方 案 。 他 们 手 里 握 有 大 把 的 网 络 数 据 。 孙 朝 晖 从 头 到 尾 不 止 一 次 谈 到 ： 我 们 不 是 安 全 企 业 。 但 却 因 为 拥 有 大 量 数 据 ， 因 此 不 知 不 觉 积 累 了 威 胁 感 知 的 经 验 。
由 于 并 非 安 全 企 业 ， 所 以 才 记 录 所 谓 的 “ 全 量 ” 日 志 ， 而 不 是 特 别 针 对 安 全 企 业 关 注 的 威 胁 数 据 。 举 两 个 有 趣 的 例 子 ， 比 如 说 P a n a b i t 能 够 精 确 锁 定 固 网 I P 地 址 所 在 的 地 理 位 置 。 就 是 你 在 家 用 电 脑 上 网 ， 很 轻 易 就 知 道 你 家 的 位 置 ， 精 确 度 是 可 以 到 你 住 在 哪 个 小 区 哪 幢 楼 的 。 其 实 现 方 式 在 于 ， 通 过 分 析 你 日 常 相 关 的 各 种 数 据 ， 比 如 与 你 相 关 的 手 机 的 地 理 位 置 信 息 ， 当 然 还 有 其 他 参 考 的 数 据 类 型 — — 每 天 晚 上 你 常 呆 的 地 方 差 不 多 就 是 你 家 了 。 于 此 ， 安 全 领 域 常 说 的 D N S 劫 持 — — 在 P a n a b i t 的 流 量 分 析 中 也 就 几 乎 一 目 了 然 了 ， 因 为 D N S 服 务 地 理 位 置 布 局 的 突 然 变 化 ， 从 地 图 上 看 非 常 明 晰 。 这 其 实 就 是 手 握 数 据 的 威 力 。
看 看 P P T 左 下 援 引 的 那 篇 文 章 是 谁 家 的 ！ 左 下 援 引 的 那 篇 文 章 是 谁 家 的 ！ 再 举 个 例 子 ， 前 年 磊 科 路 由 器 曝 漏 洞 。 某 日 凌 晨 3 点 ， 从 P a n a b i t 的 这 种 “ 全 量 ” 数 据 来 看 ， 绿 色 的 “ u n k o w n 数 据 ” 猛 增 ， 这 是 显 然 的 异 常 情 况 ， 集 中 攻 击 U D P   5 3 4 1 3 端 口 的 日 志 也 很 明 确 。 其 实 此 时 出 现 安 全 状 况 是 必 然 的 ， 不 过 像 孙 朝 晖 所 说 的 ： “ 我 们 不 是 安 全 企 业 ， 没 办 法 发 布 安 全 预 警 。 ” 但 也 为 后 来 的 全 网 封 堵 起 到 了 很 大 的 作 用 。 这 也 是 数 据 的 威 力 。 除 此 之 外 ， 还 有 一 些 实 例 ， 比 如 在 网 络 流 量 中 明 确 发 现 某 个 不 知 名 域 名 的 连 接 数 暴 增 ， 甚 至 超 过 B A T ， 或 者 W i n d o w s   1 0 升 级 提 醒 的 访 问 量 ， 这 种 数 据 获 悉 ， 便 是 典 型 的 异 常 情 况 ； 再 比 如 当 年 的 Q Q 空 间 病 毒 爆 发 ， 其 实 通 过 流 量 也 是 非 常 容 易 发 现 问 题 的 。 这 也 就 是 数 据 ， 或 者 大 数 据 分 析 ， 能 够 给 我 们 在 安 全 方 面 带 来 的 好 处 了 。 身 份 认 证 ： 让 你 的 签 名 身 份 认 证 ： 让 你 的 签 名 3 D 化 化 像 上 面 P a n a b i t 这 种 跟 安 全 企 业 并 不 是 那 么 相 关 的 例 子 ， 在 阿 里 安 全 峰 会 上 并 不 少 见 ， 这 才 叫 聚 力 嘛 ！ 再 比 如 浙 江 大 学 博 导 徐 文 渊 分 享 的 ， 他 们 在 做 的 一 个 相 关 身 份 认 证 的 项 目 。 这 位 看 起 来 非 常 年 轻 漂 亮 的 女 博 导 演 说 明 显 就 是 教 导 学 生 的 样 子 ， 还 特 别 重 申 ： 其 实 我 们 在 做 的 这 个 事 情 ， 在 技 术 上 与 安 全 没 有 太 大 的 相 关 性 。
浙 江 大 学 教 授 博 导 徐 文 渊   这 场 演 讲 时 爆 棚 我 们 上 个 月 曾 经 撰 文 援 引 过 G a r n t e r 对 身 份 认 证 判 断 的 趋 势 ： 密 码 这 种 东 西 很 快 会 被 生 物 计 量 ， 或 者 叫 生 物 检 测 技 术 取 代 。 就 像 我 们 所 用 i P h o n e 手 机 上 的 指 纹 识 别 一 样 ， 安 全 性 更 强 ， 而 且 也 很 方 便 。 不 存 在 弱 口 令 的 问 题 ， 也 不 需 要 人 类 去 很 复 杂 地 进 行 记 忆 。 指 纹 识 别 就 属 于 典 型 的 B i o m e t r i c 技 术 ， 徐 文 渊 将 之 译 作 “ 生 物 识 别 ” ， 也 就 是 我 们 所 说 的 生 物 计 量 。 其 实 这 类 技 术 很 多 样 ， 像 是 掌 纹 识 别 、 虹 膜 识 别 、 耳 朵 内 部 结 构 识 别 、 心 率 识 别 ， 这 些 都 早 就 有 产 品 问 世 了 。 还 有 行 为 式 的 B i o m e t r i c ， 如 通 过 一 个 人 的 走 路 方 式 来 认 证 他 的 身 份 。
问 题 是 ， B i o m e t r i c 存 在 一 个 巨 大 的 安 全 缺 陷 ， 即 像 指 纹 这 样 的 信 息 ， 一 旦 被 黑 客 拖 库 或 者 叫 盗 用 ， 也 就 意 味 着 你 被 终 生 破 解 了 — — 因 为 你 的 指 纹 信 息 无 法 像 密 码 一 样 再 重 置 成 新 的 。 美 国 就 曾 经 发 生 过 指 纹 库 被 盗 事 件 （ i P h o n e 的 指 纹 其 实 是 存 储 在 A 系 列 芯 片 的 S e c u r e   E n c l a v e 中 的 ， 理 论 上 不 存 在 被 拖 库 的 可 能 性 ） 。 所 以 浙 江 大 学 在 研 究 的 这 个 项 目 叫 做 “ 三 维 口 令 身 份 验 证 技 术 ” 。 理 念 是 虽 然 也 是 生 物 识 别 ， 但 可 被 更 改 ， 其 实 说 白 了 就 是 一 种 手 写 签 名 的 技 术 — — 很 多 人 应 该 知 道 ， 很 早 以 前 普 遍 认 知 人 类 具 有 唯 一 性 的 东 西 包 括 D N A 、 指 纹 、 笔 迹 。 所 以 其 实 手 写 签 名 是 个 很 不 错 的 身 份 验 证 手 段 。 但 从 技 术 上 来 说 ， 其 实 施 还 是 有 难 度 的 ， 比 如 说 黑 客 的 笔 迹 模 仿 如 何 解 决 ， 而 且 我 们 每 次 签 名 的 笔 迹 肯 定 也 都 是 有 差 异 的 ， 程 序 如 何 做 容 差 。
他 们 选 择 的 解 决 方 案 是 首 先 用 K i n e c t （ X b o x   K i n e c t 在 开 发 领 域 的 应 用 的 确 还 是 相 当 广 泛 ） 对 签 名 动 作 建 模 、 收 集 数 据 — — 对 K i n e c t 了 解 的 同 学 应 该 知 道 ， 它 能 够 实 现 3 D 建 模 。 所 以 这 种 签 名 是 3 D 的 ， 将 3 D 签 名 的 特 征 提 取 出 来 ， 如 手 指 的 姿 势 、 如 何 移 动 等 ， 就 能 做 到 身 份 认 证 了 。 在 具 体 实 现 上 ， 当 然 比 我 们 想 得 要 复 杂 很 多 了 。 比 如 解 决 我 们 两 次 签 名 存 在 差 异 ， 如 何 实 现 准 确 认 证 的 问 题 ， 采 用 一 种 名 为 D y n a m i c   T i m e   W a r p i n g 的 技 术 ， 找 到 两 次 签 名 某 些 曲 线 的 相 似 性 等 等 。 不 过 这 种 3 D 签 名 的 麻 烦 程 度 ， 还 是 比 指 纹 识 别 ， 甚 至 密 码 输 入 都 还 要 麻 烦 的 ， 不 知 未 来 是 否 会 有 普 及 的 可 行 性 。 漏 洞 挖 掘 ： 棘 手 的 业 务 逻 辑 漏 洞 漏 洞 挖 掘 ： 棘 手 的 业 务 逻 辑 漏 洞 F r e e B u f 实 际 上 是 阿 里 安 全 峰 会 分 论 坛 中 实 际 上 是 阿 里 安 全 峰 会 分 论 坛 中 “ 安 全 攻 防 论 坛 安 全 攻 防 论 坛 ” 的 出 品 方 ， 我 们 给 出 的 就 是 安 全 方 面 的 干 货 了 。 漏 洞 盒 子 高 级 安 全 的 出 品 方 ， 我 们 给 出 的 就 是 安 全 方 面 的 干 货 了 。 漏 洞 盒 子 高 级 安 全 研 究 员 陆 柏 廷 演 讲 主 题 《 典 型 业 务 逻 辑 漏 洞 挖 掘 》 还 是 吸 引 了 不 少 与 会 者 前 往 观 摩 的 。 研 究 员 陆 柏 廷 演 讲 主 题 《 典 型 业 务 逻 辑 漏 洞 挖 掘 》 还 是 吸 引 了 不 少 与 会 者 前 往 观 摩 的 。
漏 洞 盒 子 高 级 安 全 研 究 员 陆 柏 廷 所 谓 的 业 务 逻 辑 漏 洞 ， 举 个 例 子 ， 比 如 说 阿 里 安 全 峰 会 ， 并 没 有 对 入 场 嘉 宾 开 设 安 检 程 序 ， 这 可 以 算 是 个 典 型 的 业 务 逻 辑 漏 洞 — — 这 是 陆 柏 廷 开 场 的 时 候 告 诉 我 们 的 。 实 际 上 ， 在 各 个 不 同 的 业 务 场 景 上 都 可 能 存 在 这 样 的 漏 洞 。 比 如 说 企 业 常 用 到 的 门 禁 卡 ， 漏 洞 来 源 于 开 发 人 员 ， 这 是 个 身 份 认 证 场 景 。 举 个 比 较 实 际 的 权 限 跨 越 的 例 子 ， 捕 获 到 某 客 户 端 与 服 务 端 通 讯 的 一 个 C o o k i e   S e s s i o n ， 是 这 样 的 ： C o o k i e :   S E S S I O N = U S E R - 3 3 4 d s f 9 r e f 8 e r g 3 9 0 g 捕 获 很 多 条 之 后 ， 发 现 这 里 面 U S E R - 后 面 的 这 个 数 字 始 终 是 3 。 如 果 将 这 个 数 字 改 成 2 ， 再 发 往 服 务 端 ， 发 现 权 限 就 从 普 通 用 户 变 为 V I P 用 户 了 。 这 就 是 个 非 常 典 型 的 权 限 跨 越 ， 可 以 想 见 ， 这 个 数 字 若 为 1 ， 代 表 的 就 可 以 是 a d m i n 权 限 了 。
除 此 之 外 ， 还 有 针 对 我 们 进 行 网 上 交 易 的 篡 改 ： 比 如 网 上 下 单 购 买 虚 拟 币 ， 如 果 仅 采 用 局 部 验 证 的 方 式 ， 那 么 通 过 篡 改 数 据 ， 花 更 少 的 钱 买 到 相 应 量 的 虚 拟 币 也 是 完 全 可 行 的 ； 还 有 如 用 肯 德 基 应 用 ， 抢 兑 积 分 或 者 某 款 产 品 ， 通 过 并 发 请 求 （ 甚 至 都 不 需 要 做 什 么 复 杂 的 ， 进 行 非 常 快 速 的 点 击 都 能 成 功 ） ， 原 本 限 定 一 个 人 仅 一 次 的 机 会 ， 变 成 了 多 次 。 要 解 决 这 些 问 题 ， 看 似 毫 无 头 绪 ， 但 如 果 能 够 针 对 业 务 场 景 建 模 ， 对 业 务 流 程 进 行 梳 理 ， 以 及 进 行 风 险 点 识 别 ， 还 是 能 够 起 到 很 大 作 用 的 。 这 其 中 业 务 场 景 的 建 模 ， 需 要 具 体 问 题 具 体 分 析 ， 就 算 是 相 同 的 行 业 、 相 同 的 业 务 系 统 ， 业 务 场 景 实 际 上 也 会 有 差 别 ； 不 同 的 行 业 就 更 不 用 说 了 。 然 后 采 用 已 知 风 险 对 照 ， 或 者 S T R I D E 分 析 法 ， 进 行 风 险 点 识 别 ， 比 如 上 面 谈 到 的 交 易 可 被 篡 改 的 情 况 ， 做 出 改 进 。 威 胁 情 报 ： 用 蜜 罐 收 集 情 报 威 胁 情 报 ： 用 蜜 罐 收 集 情 报 阿 里 安 全 峰 会 分 会 场 中 有 个 比 较 有 趣 的 存 在 ， 即 “ 创 新 沙 盒 论 坛 ” 。 这 个 论 坛 会 有 初 创 企 业 的 负 责 人 在 限 定 时 间 内 进 行 演 讲 ， 结 束 后 还 要 接 受 现 场 嘉 宾 的 质 问 ， 整 个 论 坛 结 束 后 再 进 行 评 选 。 我 们 在 其 中 关 注 到 一 个 很 有 意 思 的 项 目 叫 “ 幻 云 ” 。
锦 行 网 络 安 全 研 究 员 胡 鹏 做 幻 云 主 题 演 讲 的 是 锦 行 网 络 安 全 研 究 员 胡 鹏 。 这 家 公 司 所 推 的 幻 云 ， 实 际 上 也 是 款 安 全 产 品 ， 我 们 几 乎 可 以 将 之 类 比 为 “ 蜜 罐 ” 。 会 看 到 这 儿 的 小 伙 伴 应 该 对 蜜 罐 不 会 陌 生 ， 这 东 西 是 故 意 吸 引 黑 客 前 来 攻 击 的 、 伪 装 的 目 标 ， 能 够 很 大 程 度 用 来 收 集 情 报 。 幻 云 差 不 多 也 是 如 此 ， 不 过 因 为 已 经 升 级 到 企 业 产 品 ， 所 以 在 实 现 上 显 得 更 有 针 对 性 。 用 胡 鹏 的 话 来 说 ： “ 幻 云 的 第 一 步 就 是 为 攻 击 者 提 供 很 好 的 体 验 ， 让 他 们 在 场 景 中 很 好 地 展 示 自 己 。 幻 云 的 第 一 步 就 是 为 攻 击 者 提 供 很 好 的 体 验 ， 让 他 们 在 场 景 中 很 好 地 展 示 自 己 。 ” 不 严 谨 地 说 ， 幻 云 其 实 就 类 似 于 一 个 深 度 交 互 的 蜜 罐 。 比 如 说 将 这 个 蜜 罐 放 在 企 业 网 络 中 ， 其 中 的 很 多 业 务 数 据 都 对 这 家 企 业 进 行 了 仿 真 ， 而 且 是 动 态 的 。 这 样 一 来 ， 黑 客 进 入 蜜 罐 看 到 企 业 的 业 务 数 据 也 会 很 开 心 ， 并 且 “ 很 好 地 展 示 自 己 ” 。
按 照 胡 鹏 的 说 法 ， 幻 云 是 按 照 客 户 的 业 务 特 点 来 搭 建 环 境 ， 所 以 就 攻 击 情 报 的 收 集 这 一 点 具 备 了 不 错 的 优 势 ， 胡 鹏 称 之 为 “ 上 下 文 环 境 ” 优 势 ， 其 实 就 是 c o n t e x t u a l ， 甚 至 引 导 攻 击 者 看 到 企 业 想 让 他 看 的 东 西 。 利 用 这 些 威 胁 情 报 ， 企 业 不 仅 可 以 分 析 攻 击 行 为 ， 还 可 以 更 有 针 对 性 地 应 对 未 来 的 攻 击 ， 甚 至 预 测 攻 击 者 的 攻 击 意 图 。 比 如 索 尼 可 能 很 关 心 今 年 圣 诞 节 是 否 还 会 不 会 受 到 攻 击 ， 这 其 实 是 幻 云 期 望 能 够 做 到 的 事 。 如 果 实 际 使 用 中 真 能 达 到 胡 鹏 所 述 的 理 想 效 果 ， 威 胁 情 报 才 真 正 显 得 有 价 值 。 机 器 学 习 ： 算 法 是 核 心 机 器 学 习 ： 算 法 是 核 心 要 说 针 对 安 全 问 题 的 发 现 ， 或 者 针 对 风 险 的 监 控 ， 现 场 听 来 最 高 大 上 的 就 是 机 器 学 习 了 。 如 东 巽 科 技 C T O 李 薛 演 讲 的 主 题 《 机 器 学 习 在 恶 意 样 本 检 测 方 面 的 实 践 之 路 》 ， 还 有 杭 州 邦 盛 金 融 技 术 总 监 孙 斌 杰 谈 的 《 利 用 机 器 学 习 进 行 业 务 风 险 实 时 监 控 》 。 机 器 学 习 这 些 年 虽 说 已 经 有 了 长 足 的 发 展 ， 在 很 多 人 看 来 却 依 旧 有 些 遥 远 。 其 实 在 听 这 两 个 主 题 的 过 程 中 ， 现 场 的 很 多 观 众 也 多 少 会 有 这 种 体 会 。 这 两 位 技 术 大 神 现 场 都 把 主 要 精 力 放 在 了 对 机 器 学 习 算 法 的 探 讨 上 — — 虽 然 没 有 谈 很 具 体 ， 还 进 行 了 各 种 类 比 的 解 读 ， 从 策 略 方 面 大 致 地 谈 算 法 ， 却 仍 旧 让 很 多 人 听 来 一 头 雾 水 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理