搜索

[12863] 2018-06-24_MOSEC2018大会速描每年一度的“越狱秀”以及移动安全之远望

文档创建者：s7ckTeam
浏览次数：6
最后更新：2025-01-18
2018-06-24_MOSEC2018大会速描每年一度的“越狱秀”以及移动安全之远望 M O S E C   2 0 1 8 大 会 速 描   |   每 年 一 度 的 “ 越 狱 秀 ” 以 及 移 动 安 全 之 远 望 原 创   A n g e l a Y   F r e e B u f   2 0 1 8 - 0 6 - 2 4 似 乎 每 年 的 似 乎 每 年 的   M O S E C   大 会 都 赶 在 上 海 的 梅 雨 季 节 举 办 ， 斜 风 细 雨 为 这 场 会 议 刻 上 了 大 会 都 赶 在 上 海 的 梅 雨 季 节 举 办 ， 斜 风 细 雨 为 这 场 会 议 刻 上 了 “ 满 身 风 雨 我 从 海 上 来 ， 最 满 身 风 雨 我 从 海 上 来 ， 最 后 发 现 原 来 你 也 在 这 里 后 发 现 原 来 你 也 在 这 里 ” 的 烙 印 。 早 上 的 烙 印 。 早 上   9   点 ， 上 海 万 达 瑞 华 酒 店 三 楼 将 近 点 ， 上 海 万 达 瑞 华 酒 店 三 楼 将 近   5 0 0   人 的 会 场 已 经 坐 得 满 满 当 当 ， 入 人 的 会 场 已 经 坐 得 满 满 当 当 ， 入 口 处 还 陆 陆 续 续 有 人 进 来 。 议 题 过 程 中 ， 他 们 是 演 讲 者 和 听 众 ， 议 题 结 束 后 ， 他 们 交 流 、 探 讨 ， 寻 找 老 友 亦 或 口 处 还 陆 陆 续 续 有 人 进 来 。 议 题 过 程 中 ， 他 们 是 演 讲 者 和 听 众 ， 议 题 结 束 后 ， 他 们 交 流 、 探 讨 ， 寻 找 老 友 亦 或 是 结 交 新 朋 友 。 正 如 大 会 议 题 嘉 宾 是 结 交 新 朋 友 。 正 如 大 会 议 题 嘉 宾   X e r u b   在 会 议 结 束 后 接 受 采 访 所 说 ， 参 加 这 类 会 议 ， 最 开 心 的 就 是 分 享 交 在 会 议 结 束 后 接 受 采 访 所 说 ， 参 加 这 类 会 议 ， 最 开 心 的 就 是 分 享 交 流 ， 以 及 认 识 朋 友 。 流 ， 以 及 认 识 朋 友 。 当 然 ， 以   i O S   越 狱 著 称 的 主 办 方 盘 古 实 验 室 所 举 办 的 这 场 会 议 ， 最 让 人 期 待 的 还 是 议 题 的 干 货 ， 以 及 新 的 越 狱 工 具 。 在 会 议 上 ， 第 一 个 演 讲 团 队 — — 3 6 0 V u l c a n   团 队 就 在 现 场 演 示 了 利 用 一 套 漏 洞 同 时 越 狱   i O S 1 1   和   1 2 B e t a   版 的 全 过 程 。 跟 以 往 一 样 ， M O S E C   今 年 也 设 了   7   个 议 题 ， 但 在 最 后 设 置 了 一 个 “ 白 酒 C O N ” 环 节 ， 现 场 没 有 议 题 安 排 的 参 会 者 只 要 喝 下 一 杯 白 酒 ， 就 能 获 得 上 台 演 讲 五 分 钟 的 机 会 ， 只 要 与 安 全 有 关 都 可 以 。 这 个 环 节 不 出 意 料 地 热 闹 ， L u c a 、 李 康 、 陈 良 等 大 佬 纷 纷 斗 酒 斗 演 讲 ， 让 人 不 禁 想 起 了 武 侠 小 说 中 的 武 林 大 会 ， 以 酒 会 英 雄 的 盛 况 。 手 机 浏 览 器 中 的 远 程 代 码 执 行   -   M o b i l e   P w n 2 O w n 实 例 分 享 两 个 M a l l o c 的 故 事 ： A n d r o i d   l i b c 内 存 分 配 器 构 造 你 自 己 的 i O S 内 核 调 试 器 S h a n n o n 之 旅   -   P w n 2 O w n 基 带 漏 洞 利 用 B r e a d :   接 踵 而 来 的 短 信 诈 骗 粉 碎 栈 ： L T E 智 能 手 机 的 安 全 性 回 顾 苹 果 的 i B o o t
B a i J i u C o n 议 题 回 顾 议 题 回 顾 议 题 议 题   1 ： 手 机 浏 览 器 中 的 远 程 代 码 执 行 ： 手 机 浏 览 器 中 的 远 程 代 码 执 行   -   M o b i l e   P w n 2 O w n 实 例 分 享 实 例 分 享 近 年 来 ， 手 机 浏 览 器 的 安 全 问 题 一 直 是 安 全 研 究 的 焦 点 。 大 量 的 漏 洞 修 补 以 及 浏 览 器 、 操 作 系 统 层 面 的 保 护 使 得 浏 览 器 远 程 代 码 执 行 越 来 越 难 。 在 这 个 议 题 中 ， 来 自   3 6 0   V u l c a n   T e a m   的 机 位 演 讲 者 接 力 展 示 了 他 们 为   M o b i l e   P w n 2 O w n 2 0 1 7   准 备 的 （ 用 上 的 和 没 用 上 的 ） 浏 览 器 远 程 执 行 漏 洞 ， 包 括   W e b k i t   J I T   漏 洞 、 W e b K i t   D O M 漏 洞 、 C h r o m e   的   J S 引 擎 漏 洞 。 除 了 漏 洞 利 用 技 巧 本 身 ， 他 们 还 详 细 介 绍 了 S a f a r i 和 C h r o m e   J I T 漏 洞 的 挖 掘 思 路 及 调 试 方 法 。 他 们 以 通 用 漏 洞 缓 解 技 术 隔 离 堆 （ I s o l a t e d   H e a p ） 为 例 ， 讲 述 了 针 对 这 个 机 制 实 现 的 漏 洞 利 用 。 目 前 ， 隔 离 堆 已 经 成 功 运 用 于 多 个 主 流 浏 览 器 如 C h r o m e 、 F i r e F o x 、 E d g e 、 I E 等 。 2 0 1 7   年 下 半 年 ， W e b K i t 代 码 中 也 开 始 引 入 了 隔 离 堆 机 制 ， 这 引 起 了 他 们 的 注 意 。 W e b K i t   中 的 隔 离 堆 对 于 传 统   E x p l o i t   中 的   H e a p   S p r a y ， U A F 占 位 、 任 意 地 址 读 写 等 方 面 均 造 成 了 一 定 的 影 响 。 在 实 现 隔 离 的 过 程 中 ， 苹 果 忽 略 了 某 些 难 以 注 意 的 细 节 ， 对 这 些 细 节 加 以 分 析 并 关 联 到 常 见 漏 洞 （ 如   u s e - a f t e r - f r e e   等 ） ， 就 能 实 现 成 功 利 用 。 在 演 讲 的 最 后 ， 他 们 在 现 场 演 示 了 利 用 一 套 漏 洞 同 时 越 狱   i O S 1 1   和   1 2 B e t a   版 的 全 过 程 ， 赢 得 了 热 烈 掌 声 。
议 题 议 题   2 ： 两 个 ： 两 个 M a l l o c 的 故 事 ： 的 故 事 ： A n d r o i d   l i b c 内 存 分 配 器 内 存 分 配 器 拥 有   1 2   年 攻 防 安 全 研 究 经 验 的   S h m a r y a   R u b e n s t e i n   围 绕 着 安 卓   l i b c   内 存 分 配 器 的 两 个   m a l l o c （ 即   d l m a l l o c   和 j e m a l l o c ） 做 了 分 享 。 d l m a l l o c 和 j e m a l l o c 是 A n d r o i d 用 户 空 间 使 用 的 两 个 内 存 管 理 器 ， S h m a r y a   R u b e n s t e i n   详 细 分 析 了 两 种   m a l l o c   的 实 现 、 深 入 分 配 和 释 放 的 算 法 、 数 据 结 构 的 相 关 细 节 ， 讲 解 中 还 附 带 提 供 了 几 个 堆 内 存 可 视 化 的 调 试 器 插 件 。 同 时 ， 他 还 介 绍 了 如 何 利 用 堆 分 配 器 控 制 内 存 布 局 ， 并 以 堆 缓 冲 区 溢 出 为 例 讲 解 具 体 应 用 。 其 中 ， d l m a l l o c   是 安 卓 较 早 采 用 的   l i b c   实 现 ， 自   1 9 8 7   年 开 始 实 施 ， 到   2 0 1 2   年 停 止 更 新 。 d l m a l l o c   通 过   s e g m e n t   和 c h u n k   管 理 内 存 ， 一 块 s e g m e n t 当 中 包 含 若 干 块 c h u n k 。 不 同 大 小 的   c h u n k   可 以 连 续 排 布 。 d l m a l l o c   通 过 计 算 对 象 大 小 、 从 s m a l l   b i n   中 找 大 小 和 目 标 相 同 的 c h u n k 返 回 、 从 s m a l l   b i n 中 找 不 小 于 目 标 的 c h u n k 返 回 等 多 个 流 程 来 实 现 小 内 存
分 配 。 d l m a l l o c   停 止 更 新 之 后 ， 安 卓 开 始 使 用   j e m a l l o c   管 理 内 存 。 j e m a l l o c   在   2 0 1 4   年 五 月 开 始 引 入   A n d r o i d   5 . 0 ， 随 后 被 设 置 为 默 认 的 分 配 选 项 。 j e m a l l o c   管 理 内 存 时 更 加 复 杂 ， 最 大 的 管 理 单 元 是   a r e n a ， 一 共 有 两 个 ， 分 别 带 有 一 个   l o c k 。 j e m a l l o c   主 要 通 过 计 算 申 请 内 存 大 小 、 从 当 前 线 程 的   t c a c h e   中 找 到 合 适 的   b i n 、 分 配 新   c h u n k   等 流 程 来 实 现 分 配 。 S h m a r y a   R u b e n s t e i n   对   d l m a l l o c   和   j e m a l l o c   进 行 了 对 比 ， 对 比 图 如 下 ： 利 用 这 些 堆 分 配 知 识 ， 可 以 操 纵 堆 内 存 ， 让 其 按 照 预 期 方 式 排 布 ， 进 而 实 现 溢 出 等 实 际 利 用 。 议 题 议 题   3 ： ：   构 造 你 自 己 的 构 造 你 自 己 的   i O S   内 核 调 试 器 内 核 调 试 器 G o o g l e   P r o j e c t   Z e r o   团 队 的   I a n   B e e r   已 经 是   i O S   越 狱 圈 的 名 人 了 。 这 次 ， 他 主 要 介 绍 了 如 何 针 对 零 售 版 的   i O S   设 备 开 发 一 个 内 核 调 试 器 。 l l d b 调 i o s 内 核 应 该 是 每 个 研 究 人 员 的 梦 想 了 ， I a n   b e e r 通 过 一 个 内 核 任 意 读 写 漏 洞 ， 开 启 了 本 来 深 藏 于 内 核 中 的 硬 件 断 点 ， 每 个 s y s c a l l 进 入 前 会 陷 入 他 的 代 码 ， 修 改 系 统 寄 存 器 ， 开 启 调 试 。 他 现 场 展 示 了   i P h o n e   6 s 的 调 试 ， 从   a r m   手 册 的 异 常 寄 存 器 讲 起 ， 还 对 比 大 家 熟 知 的   x 8 6   架 构 ， 深 入 讲 述 了 很 多 细 节 。
议 题 刚 开 始 ， 他 就 展 示 了 一 段   D E M O ， 只 用 几 行 代 码 就 成 功 达 到 了 目 的 。   I a n   B e e r   表 示 ， 在 以 前 ， 可 以 通 过 阅 读 硬 件 说 明 书 中 关 于 断 点 异 常 的 描 述 ， 以 此 为 切 入 点 去 实 现 调 试 。 但 如 今   A R M   6 4   中 的 内 核   K D P   已 经 不 能 用 了 ， 无 法 设 定 内 核 断 点 ； 内 核 文 本 也 无 法 修 改 ， 很 难 以 此 着 手 实 现 调 试 。 但 是 还 是 有 一 些 例 外 ， 或 者 至 少 找 到 一 些 思 路 。 I a n   B e e r   提 出 了 一 些 问 题 ： 仔 细 阅 读 相 关 的 手 册 说 明 ， 在   E L   1   层 级 找 到 硬 件 断 点 ， 然 后 让 核 进 入 无 限 循 环 模 式 。 我 们 可 以 利 用 这 个 无 限 循 环 做 什 么 ？ 可 以 让 循 环 停 止 吗 ？ 停 止 之 后 又 可 以 做 什 么 ？ 按 照 这 个 思 路 ， 他 逐 步 讲 述 了 打 造 支 持 设 置 断 点 的 本 地 内 和 调 试 器 过 程 。 同 时 ， 他 还 表 示 ， 如 果 能 单 步 执 行 一 个 内 核 线 程 ， 也 许 就 能 从   W h a t s A p p   和 微 信 等 通 信 软 件 中 获 取 信 息   日 志   G P S   等 。 这 让 现 场 的 技 术 小 白 如 我 不 仅 瑟 瑟 发 抖 。 议 题 议 题   4 ： ： S h a n n o n 之 旅 之 旅   -   P w n 2 O w n 基 带 漏 洞 利 用 基 带 漏 洞 利 用 来 自 塞 内 加 尔 的 独 立 安 全 研 究 员   A m a t   曾 在   2 0 1 7   年 的   M o b i l e   P w n 2 O w n   东 京 的 比 赛 中 成 功 演 示 针 对 三 星 S 8 手 机 的 基 带 攻 击 。 这 次 他 就 重 点 讲 述 了 整 个 利 用 过 程 。
A m a t   表 示 当 前 针 对 智 能 手 机 主 流 的 攻 击 集 中 在 应 用 处 理 器 上 运 行 的 软 件 ， 利 用 基 带 漏 洞 可 以 打 破 手 机 的 基 带 处 理 器 ， 在 基 带 堆 栈 中 导 致 远 程 执 行 代 码 的 攻 击 。 这 是 一 个 较 新 的 领 域 。 目 前 ， 高 通 、 华 为 、 英 特 尔 等 都 使 用 基 带 通 信 ， 且 所 使 用 的 是 比 较 低 层 的 语 言 ， 因 此 ， 基 于 这 种 模 式 可 以 探 索 多 种 攻 击 方 式 。 此 外 ， 基 带 漏 洞 的 影 响 更 加 重 大 ， 这 方 面 的 研 究 也 比 较 有 意 义 。 利 用   S h a n n o n   基 带 的 主 要 过 程 如 下 ： 从 手 机 固 件 入 手 ， 利 用 调 试 工 具 强 制 从 拨 号 编 码 中 获 取 代 码 ； 造 成 调 制 解 调 器 崩 溃 ； 手 机 关 机 重 启 ； 在   I D A   中 加 载 代 码 ， 通 过 逆 向 获 取 虚 拟 地 址 、 B o o t   代 码 等 ； 确 定 任 务 ； 逆 向 、 重 置 ； 基 于 不 同 内 存 设 置 不 同 任 务 ； 使 用   O p e n B T S   或   Y a t e B T S   工 具 设 置 环 境 ； 调 试 手 机 并 最 终 进 行 代 码 解 析 通 过 这 些 步 骤 ， 最 终 能 实 现 利 用 。 在 现 场 ， A m a t   演 示 了 一 段   d e m o ， 不 到 一 分 钟 的 时 间 就 能 成 功 写 入 文 件 议 题 议 题   5 ： ：   B r e a d :   接 踵 而 来 的 短 信 诈 骗 接 踵 而 来 的 短 信 诈 骗 G o o g l e   P l a y   P r o t e c t   的 软 件 / 逆 向 工 程 师   A l e c   G u e r t i n   围 绕 着   B r e a d   恶 意 软 件 家 族 描 述 了 恶 意 软 件 短 信 诈 骗 的 机 制 。 由 于 苹 果 和 安 卓 的 权 限 机 制 不 同 ， 恶 意 软 件 在 安 卓 端 更 容 易 拿 到 短 信 授 权 ， 进 而 发 送 诈 骗 信 息 。 2 0 1 0 年 ， 第 一 个 针 对   A n d r o i d   系 统 的 恶 意 样 本   F a k e P l a y e r   出 现 ， 可 以 在 用 户 不 知 情 的 情 况 下 发 送 短 信 。 8 年 后 的 今 天 ， 短 信 诈 骗 仍 然 是 一 种 流 行 的 方 式 来 为 恶 意 软 件 开 发 者 带 来 收 益 。 不 过 ， 随 着 保 护 和 检 测 机 制 的 不 断 加 强 ， 恶 意 软 件 开 发 者 想 出 了 更 多 方 法 来 躲 避 检 测 。
B r e a d   恶 意 软 件 家 族 是 G o o g l e   P l a y   P r o t e c t 检 测 到 的 最 庞 大 的 恶 意 软 件 家 族 之 一 。 这 一 系 列 恶 意 软 件 利 用 多 种 技 术 绕 过 检 测 并 欺 骗 用 户 。 例 如 通 过 启 动 页 面 的 虚 假 条 款 、 欢 迎 通 知 等 内 容 ， 诱 导 用 户 点 击 ， 但 实 际 暗 藏 玄 机 ， 用 户 点 击 之 后 ， 不 知 不 觉 就 中 招 ， 被 获 取 短 信 权 限 ， 进 而 恶 意 收 费 。 或 者 根 据 环 境 调 整 内 容 ， 劫 持 手 机 服 务 商 ， 在 活 动   U R L   中 隐 藏 恶 意 信 息 ， 一 旦 点 击 就 会 直 接 发 送 收 费 短 信 。 还 有 使 用   D r a f a   代 码 或 服 务 器 的   J a v a S c r i p t   发 送 短 信 等 。 A l e c   表 示 ， 分 析 显 示   B r e a d   恶 意 软 件 的 主 要 用 户 群 体 集 中 在 东 南 亚 ， 而 实 际 下 载 最 多 的 地 区 也 是 东 南 亚 （ 其 中 泰 国 居 多 ） ， 主 要 原 因 是 这 些 国 家 ， 尤 其 是 泰 国 ， 都 是 直 接 通 过 短 信 收 取 多 种 费 用 的 。 A l e c   提 醒 ， 页 面 显 示 的 条 款 、 声 明 等 不 一 定 真 实 可 信 ， 需 要 谨 慎 辨 别 ， 不 能 随 意 点 击 ； 此 外 ， 要 注 意 检 查 运 营 商 和 地 址 ， 看 看 是 否 已 经 遭 到 劫 持 。 议 题 议 题   6 ： 粉 碎 栈 ： ： 粉 碎 栈 ： L T E 智 能 手 机 的 安 全 性 智 能 手 机 的 安 全 性 D a r k M a t t e r   L L C   的 安 全 研 究 员   A r t h u r   G a r i p o v   和   C h a o u k i   K a s m i   以   L T E   智 能 手 机 安 全 为 主 题 ， 进 行 了 演 讲 。 两 位 演 讲 者 和 主 办 方 强 烈 要 求 这 个 议 题 不 可 对 外 公 开 演 讲 照 片 和 分 享 内 容 ， 所 以 这 部 分 就 大 致 介 绍 一 下 他 们 的 演 讲 大 纲 ： 1 .   介 绍   T e l e c o m   N e t w o r k   的 结 构 、 背 景 ； 2 .   他 们 对 于   L T E   的 观 点 以 及   L T E   研 究 中 常 用 的 工 具 分 析 ； 3 .   T E S T B E D 配 置 与 实 践 ； 4 .   相 关   P O C 。
在 工 具 分 析 中 ， 他 们 主 要 对 比 了   2 G 、 3 G 、 4 G   频 段 的 一 些 工 具 ， 从 灵 活 度 、 方 便 程 度 、 安 装 配 置 复 杂 度 等 多 个 角 度 对 比 了   O p e n B T S 、 Y a t e B T S 、 O p e n L T E 、 S r s L T E   等 工 具 的 优 劣 。 在 最 后 ， 他 们 原 本 准 备 了 一 个 攻 击 演 示   D E M O ， 但 因 为 涉 及 通 信 层 面 ， 主 办 方 担 心 会 对 现 场 造 成 无 法 预 期 的 影 响 ， 因 此 没 有 公 开 展 示 。 他 们 后 期 会 公 布 相 关 内 容 ， 感 兴 趣 的 可 以 关 注 。 议 题 议 题   7 ： 回 顾 苹 果 的 ： 回 顾 苹 果 的   i B o o t 在 信 息 安 全 领 域 有   1 2   年 从 业 经 验 的   X e r b u   在 推 特 上 比 较 放 飞 自 我 。 他 此 次 演 讲 主 要 介 绍 了 如 何 利 用   i O S   系 统 的 i B o o t   编 写 漏 洞 ， 以 及 相 关 的 安 全 概 念 、 弱 点 、 漏 洞 。 i B o o t   是   i O S   系 统 的 关 键 源 码 之 一 ， 它 确 保 了 操 作 系 统 的 可 信 任 启 动 ， 相 当 于 是   W i n d o w s   电 脑 的   B I O S   系 统 。 长 期 以 来 ， 尽 管 苹 果 部 分 开 源 了   m a c O S   和   i O S ， 但   i B o o t   源 码 一 直 被 其 谨 慎 保 密 。 i B o o t   在 整 个 安 全 链 中 很 重 要 ， 一 旦 安 全   b o o t c h a i n   出 现 问 题 遭 到 入 侵 ，   就 会 有 大 麻 烦 。
安 全   B o o t c h a i n   从   B o o t R O M   开 始 ， 包 含   L L B — — i B o o t — — O S   或   i B S S — — i B E C — — R e s t o r e   这 两 种 结 构 。 其 中 最 容 易 下 手 的 就 是   i B o o t   和   i B E C ， 这 是   b o o t c h a i n   中 最 复 杂 的 成 分 ， 因 为 涉 及   U S B 、 恢 复 模 式 、 文 件 系 统 访 问 等 。 而 一 旦 流 程 复 杂 ， 就 很 容 易 出 现 安 全 问 题 。 在   i O S   1 0   及 以 后 系 统 的 苹 果 设 备 中 ， 苹 果 已 经 将   i B o o t   隐 藏 ， 但 依 然 可 以 有 方 法 进 行   d u m p 。 由 于   i B o o t   文 件 系 统 驱 动 器 在 启 动 器 件 用 于 加 载 内 核 ， 成 分 复 杂 而 且 开 源 ， 所 以 选 择 以 此 为 切 入 点 进 行 攻 击 测 试 。 随 后 ， X e r b u t   详 细 介 绍 了   i B o o t   其 中 一 个 漏 洞 。 由 于 攻 击 面 比 较 少 ， 他 更 改 了 H F S + 文 件 系 统 ， 加 入 类 似 特 长 路 径 ， 引 发 超 长 递 归 ， 导 致   i B o o t   发 生 栈 溢 出 。 由 于 没 有   a s l r   d e p   的 保 护 ， 很 容 易 构 造 代 码 执 行 。 i B o o t 的 代 码 执 行 类 似   a n d r o i d   的   b o o t l o a d e r   解 锁 ， 可 以 加 载 任 意 内 核 ， 获 取 秘 钥 等 。 目 前 这 个 漏 洞 已 经 修 复 ， 但 其 实 还 有 更 多 可 以 深 思 的 部 分 。 例 如 ， 竞 争 条 件 （ r a c e   c o n d i t i o n ） 、 U S B   以 及 硬 件 层 面 都 可 以 深 入 挖 掘 。 为 了 调 试   i B o o t ， X e r u b 还 特 意 写 了   i l o a d e r   用 来 模 拟 执 行   i B o o t ， 据 说 会 在   x e r u b . g i t h u b . i o   放 出 来 。 B a i j i u C o n ： 带 着 酒 味 的 议 题 有 多 好 玩 ： 带 着 酒 味 的 议 题 有 多 好 玩 在 最 后 的 彩 蛋 环 节 ， 主 办 方 拿 出 了 一 瓶 茅 台 和 几 只 酒 杯 ， 气 氛 立 刻 热 烈 起 来 。 定 睛 一 看 ， 报 名 的 名 单 上 竟 有 好 几 个 眼 熟 的 名 字 。 在 嘻 嘻 哈 哈 中 ， 他 们 端 过 酒 杯 一 饮 而 尽 ， 拿 着 新 议 题 又 开 始 侃 侃 而 谈 。 由 于 一 杯 酒 只 有 五 分 钟 时 间 ， 而 很 多 人 的 议 题 内 容 又 太 丰 富 ， 所 以 他 们 大 多 喝 了 两 次 ， 而 大 家 最 熟 悉 的   L u c a   一 共 喝 了 三 杯 。 这 个 环 节 ， E O S   智 能 合 约 漏 洞 、 i O S   内 核 漏 洞   C V E - 2 0 1 7 - 1 3 8 6 1 、 Z i p p e r   D o w n   漏 洞 等 都 被 解 析 一 番 。 而 全
场 的 高 潮 则 来 自 其 中 一 位 嘉 宾 的 结 束 语 ， 他 当 着 全 场 观 众 和 当 事 人 的 面 开 起 了 玩 笑 ，   逗 得 大 家 纷 纷 拿 起 手 机 拍 照 。 此 时 此 刻 ， 这 场 会 议 已 经 远 超 了 干 货 分 享 ， 变 成 了 一 场 移 动 安 全 爱 好 者 的 狂 欢 。 花 絮 ： 花 絮 ： 你 们 要 的 小 姐 姐
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理