搜索

[14410] 2019-07-30_BlackhatUSA2019议题前瞻

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-18
2019-07-30_BlackhatUSA2019议题前瞻 B l a c k   h a t   U S A   2 0 1 9 议 题 前 瞻 k i r a z h o u   F r e e B u f   2 0 1 9 - 0 7 - 3 0 大 会 简 介 大 会 简 介 B l a c k   h a t 作 为 全 球 领 先 的 信 息 安 全 大 会 ， 每 年 都 会 针 对 当 下 热 点 网 络 安 全 趋 势 进 行 研 讨 ， 而 会 上 所 讨 论 的 主 题 作 为 全 球 领 先 的 信 息 安 全 大 会 ， 每 年 都 会 针 对 当 下 热 点 网 络 安 全 趋 势 进 行 研 讨 ， 而 会 上 所 讨 论 的 主 题 和 技 术 也 常 常 成 为 未 来 网 络 安 全 发 展 的 引 航 标 。 在 今 年 ， 和 技 术 也 常 常 成 为 未 来 网 络 安 全 发 展 的 引 航 标 。 在 今 年 ， B l a c k   h a t 步 入 了 第 步 入 了 第 2 2 个 年 头 。 个 年 头 。 大 会 时 间 大 会 时 间 2 0 1 9 年 8 月 3 日 — 2 0 1 9 年 8 月 8 日 。 大 会 地 点 大 会 地 点 M A N D A L A Y   B A Y   /   L A S   V E G A S 议 题 介 绍 议 题 介 绍 本 届 B l a c k   h a t   U S A   2 0 1 9 涵 盖 应 用 安 全 、 网 络 保 险 、 恶 意 软 件 、 平 台 安 全 、 数 据 取 证 / 事 件 响 应 、 利 用 开 发 、 硬 件 / 嵌 入 式 等 2 0 多 个 主 题 。 以 下 精 选 与 网 络 安 全 密 切 相 关 且 受 关 注 较 高 的 主 题 进 行 介 绍 ： B l e i c h e n b a c h e r   ‘ 0 6 的 十 年 后 ， 的 十 年 后 ， R S A 签 名 伪 造 仍 然 有 效 签 名 伪 造 仍 然 有 效 在 2 0 0 6 年 的 C R Y P T O   r u m p 会 议 中 ， D a n i e l   B l e i c h e n b a c h e r 就 如 何 利 用 R S A 签 名 验 证 的 一 些 实 现 错 误 进 行 了 讨 论 。 后 来 ， K u e h n 等 人 又 在 2 0 0 8 年 展 示 了 B l e i c h e n b a c h e r   ‘ 0 6 的 新 型 变 种 ： 其 中 P K C S ＃ 1 有 效 载 荷 的 某 些 中 间 部 分 被 签 名 验 证 者 忽 略 。 而 在 原 始 攻 击 报 告 发 布 十 多 年 后 ， 我 们 重 新 审 视 了 P K C S ＃ 1   v 1 . 5 签 名 验 证 的 问 题 ， 并 在 一 些 流 行 的 I P S e c 软 件 以 及 T L S 和 加 密 库 中 使 用 的 代 码 中 发 现 了 更 多 的 缺 陷 ， 除 了 签 名 伪 造 之 外 ， 攻 击 者 甚 至 可 以 滥 用 一 些 漏 洞 来 在 签 名 验 证 器 上 启 动 D o S 。 在 这 个 议 题 中 ， 将 讨 论 为 何 发 生 此 类 缺 陷 以 及 如 何 避 免 类 似 的 错 误 。 W i n d o w s 服 务 之 战 ： 一 个 自 动 发 现 文 件 权 限 升 级 错 误 的 银 弹 服 务 之 战 ： 一 个 自 动 发 现 文 件 权 限 升 级 错 误 的 银 弹 在 这 个 议 题 中 ， 将 讨 论 一 周 内 发 现 的 4 个 新 漏 洞 ， 这 些 漏 洞 可 以 在 W i n d o w s   1 0   1 8 0 3 / 1 8 0 9 中 成 功 执 行 本 地 权 限 提 升 ， 包 括 一 个 任 意 文 件 读 取 错 误 ， 一 个 任 意 文 件 删 除 错 误 ， 以 及 两 个 任 意 文 件 D A C L 重 写 错 误 ， 可 以 完 全 控 制 具 有 系 统 权 限 的 任 何 文 件 。 威 胁 下 的 生 物 识 别 身 份 验 证 ： 实 时 检 测 黑 客 攻 击 威 胁 下 的 生 物 识 别 身 份 验 证 ： 实 时 检 测 黑 客 攻 击 生 物 识 别 身 份 验 证 已 广 泛 应 用 于 设 备 解 锁 ， A p p 登 录 ， 实 名 身 份 验 证 甚 至 移 动 支 付 等 场 景 中 。 与 密 码 等 传 统 技 术 相 比 ， 它 为 人 们 提 供 了 更 方 便 的 身 份 验 证 体 验 。
在 这 个 议 题 中 ， 将 介 绍 攻 击 活 体 检 测 库 ， 并 将 展 示 如 何 应 用 它 们 绕 过 几 种 现 成 的 生 物 识 别 认 证 产 品 ， 包 括 财 务 级 2 D   / 3 D 面 部 认 证 和 声 纹 认 证 。 M I T M ： 构 建 用 于 检 测 ： 构 建 用 于 检 测 H T T P S 拦 截 的 工 具 拦 截 的 工 具 H T T P S 拦 截 司 空 见 惯 。 在 基 本 H T T P S 连 接 中 ， 浏 览 器 （ 客 户 端 ） 直 接 与 源 服 务 器 建 立 T L S 连 接 以 发 送 请 求 和 下 载 内 容 。 但 因 特 网 上 的 许 多 连 接 并 不 是 从 浏 览 器 直 接 到 网 站 服 务 器 的 ， 而 是 经 过 中 间 人 攻 击 。 M I T M 存 在 于 连 接 上 的 原 因 有 很 多 ， 既 有 恶 意 也 有 良 性 。 在 这 个 议 题 中 ， 将 概 述 各 种 形 式 的 H T T P S 拦 截 ， 开 源 H T T P S 拦 截 检 测 工 具 的 开 发 ， 以 及 观 察 到 的 其 他 见 解 。 A P I C 的 奇 妙 探 险 的 奇 妙 探 险 在 这 个 议 题 中 ， 将 揭 秘 A C I 的 神 秘 面 纱 ， 深 入 研 究 A P I C 。 M a d   H a t t e r 会 介 绍 A C I 所 涉 及 的 组 件 （ 包 括 它 们 的 后 台 通 信 和 使 用 的 协 议 ） ， 可 能 出 错 的 地 方 ， 以 及 D o r m o u s e 在 最 终 进 入 睡 眠 状 态 之 前 如 何 针 对 已 识 别 的 漏 洞 。 背 后 故 事 ： 受 恶 意 软 件 驱 动 的 社 交 媒 体 产 业 背 后 故 事 ： 受 恶 意 软 件 驱 动 的 社 交 媒 体 产 业 在 这 个 议 题 中 ， 是 一 项 为 期 四 年 的 调 查 结 果 ， 该 调 查 始 于 僵 尸 网 络 的 分 析 ， 结 果 了 发 现 社 交 媒 体 操 纵 （ S M M ） 背 后 的 结 构 化 行 业 。 采 用 自 下 而 上 的 方 法 ， 全 面 介 绍 僵 尸 网 络 的 研 究 方 法 ， 然 后 介 绍 分 析 这 一 大 型 数 据 集 的 各 种 调 查 路 径 ， 从 而 发 现 涉 及 社 交 媒 体 操 纵 供 应 链 的 许 多 行 业 参 与 者 。 然 后 将 讨 论 该 行 业 的 潜 在 盈 利 能 力 以 及 供 应 链 中 的 收 入 分 配 ， 以 及 分 享 破 坏 社 交 媒 体 操 纵 的 不 同 方 法 ， 为 愿 意 遏 制 这 一 非 法 行 业 的 网 络 安 全 专 业 人 士 、 执 法 机 构 和 决 策 者 提 供 实 用 见 解 。 所 有 所 有 4 G 模 块 都 可 能 被 黑 客 入 侵 模 块 都 可 能 被 黑 客 入 侵 如 今 越 来 越 多 的 4 G 模 块 被 内 置 到 全 球 的 物 联 网 设 备 中 ， 如 自 动 售 货 机 ， 汽 车 娱 乐 系 统 ， 笔 记 本 电 脑 ， 广 告 屏 ， 城 市 摄 像 机 等 。 但 是 没 有 人 对 4 G 模 块 进 行 过 全 面 的 安 全 研 究 。 在 这 个 议 题 中 ， 将 首 先 概 述 这 些 4 G 模 块 的 硬 件 结 构 。 然 后 介 绍 我 们 在 漏 洞 探 测 中 使 用 的 具 体 方 法 ， 最 后 ， 将 演 示 如 何 利 用 这 些 漏 洞 攻 击 各 种 品 牌 的 汽 车 娱 乐 系 统 并 获 得 汽 车 的 远 程 控 制 。 5 G 网 络 中 的 新 漏 洞 网 络 中 的 新 漏 洞 在 这 个 议 题 中 ， 访 问 了 5 G 无 线 网 络 的 安 全 功 能 ， 并 揭 示 了 影 响 运 营 商 基 础 设 施 和 终 端 设 备 （ 包 括 移 动 设 备 ， N B - I o T ， 笔 记 本 电 脑 等 ） 的 新 漏 洞 。 演 示 了 如 何 利 用 低 成 本 的 硬 件 和 软 件 平 台 暴 露 5 G   /   4 G 安 全 标 准 中 的 这 些 新 漏 洞 。 此 外 ， 我 们 引 入 了 一 种 新 的 自 动 化 工 具 来 进 行 实 际 评 估 并 与 研 究 团 体 共 享 数 据 集 ， 还 揭 示 了 全 球 数 百 个 4 G 基 站 和 商 用 N B - I o T 协 议 的 实 施 问 题 。 i P h o n e 的 远 程 无 交 互 攻 击 面 的 远 程 无 交 互 攻 击 面 有 传 言 称 远 程 漏 洞 不 需 要 用 户 互 动 就 可 以 攻 击 i P h o n e 。 在 这 个 议 题 中 ， 就 探 讨 了 i O S 的 远 程 无 交 互 攻 击 面 ， 将 讨 论 S M S ， M M S ， V i s u a l   V o i c e m a i l ， i M e s s a g e 和 M a i l 中 漏 洞 的 可 能 性 ， 并 解 释 了 如 何 设 置 工 具 来 测 试 这 些 组 件 ， 这 个 议 题 还 包 括 使 用 这 些 方 法 发 现 漏 洞 的 两 个 示 例 。 蠕 虫 魅 力 ： 收 获 恶 意 软 件 诱 惑 的 乐 趣 和 利 润 蠕 虫 魅 力 ： 收 获 恶 意 软 件 诱 惑 的 乐 趣 和 利 润 众 所 周 知 ， 客 户 端 攻 击 是 许 多 组 织 的 共 识 。 W e b 浏 览 器 和 电 子 邮 件 传 播 的 恶 意 软 件 活 动 通 过 网 络 钓 鱼 ， 社 交 工 程 和 利 用 来 定 位 用 户 ， 而 来 自 A d o b e 和 M i c r o s o f t 等 供 应 商 的 O f f i c e 套 件 无 处 不 在 ， 并 提 供 丰 富 且 不 断 变 化 的 攻 击 面 。 在 这 个 议 题 中 ， 我 们 将 探 索 一 种 收 集 各 种 恶 意 软 件 诱 饵 的 机 制 ， 以 便 进 行 解 剖 和 检 测 。 这 些 诱 饵 可 以 为 即 将 到 来 的 广
告 系 列 提 供 防 守 。 最 小 故 障 最 小 故 障   -   用 电 磁 故 障 注 入 窃 取 比 特 币 用 电 磁 故 障 注 入 窃 取 比 特 币 在 这 个 议 题 讨 论 中 ， 引 入 了 对 T r e z o r 比 特 币 钱 包 的 攻 击 ， 该 钱 包 允 许 通 过 设 备 外 壳 执 行 电 磁 故 障 注 入 （ E M F I ） 来 读 取 ， 而 无 需 打 开 外 壳 。 这 意 味 着 可 以 克 隆 设 备 窃 取 比 特 币 ， 即 使 物 理 封 条 完 全 可 以 验 证 ， 也 不 会 留 下 任 何 篡 改 迹 象 。 为 了 协 助 攻 击 ， 本 议 题 还 介 绍 了 P h y W h i s p e r e r   -   一 种 用 于 对 U S B 数 据 包 执 行 高 级 触 发 的 开 源 工 具 。 A P I 诱 导 的 诱 导 的 S S R F ： ： A p p l e   P a y 如 何 在 如 何 在 W e b 上 分 散 漏 洞 上 分 散 漏 洞 2 0 1 6 年 W W D C 出 现 了 A p p l e   P a y   W e b 的 曙 光 ， 这 是 一 个 允 许 网 站 在 面 向 网 络 的 商 店 中 嵌 入 A p p l e   P a y 按 钮 的 A P I 。 但 这 被 证 明 是 有 害 的 ， 因 为 A p p l e 没 有 提 醒 不 要 接 受 不 受 信 任 的 U R L 。 结 果 ， 许 多 新 的 S S R F 漏 洞 进 入 了 全 球 ， 甚 至 无 法 以 任 何 通 用 方 式 进 行 修 补 。 几 十 年 来 ， 工 程 师 一 直 在 谈 论 防 御 性 编 程 ， 但 顶 级 公 司 仍 然 难 以 实 践 它 。 在 这 个 议 题 中 ， 我 们 通 过 实 时 演 示 探 讨 这 些 错 误 ， 并 提 出 可 重 复 思 考 A P I 安 全 性 的 可 行 方 法 。 针 对 黑 客 的 独 特 武 器 ： 针 对 黑 客 的 独 特 武 器 ： C Q F o r e n s i c 工 具 包 工 具 包 C Q T o o l s 是 提 供 渗 透 测 试 时 的 终 极 工 具 包   -   工 具 操 作 简 单 ， 我 们 常 常 在 网 络 安 全 项 目 中 使 用 它 们 。 在 这 个 议 题 中 ， P a u l a 和 C Q U R E 团 队 会 深 入 分 享 D P A P I ， 讲 解 它 当 前 是 如 何 工 作 的 以 及 是 否 安 全 。 此 外 ， 参 与 者 还 可 以 听 到 C Q U R E 所 做 的 两 项 重 大 发 现 ： 关 于 如 何 通 过 利 用 在 域 控 制 器 上 存 储 为 L S A 密 钥 的 私 钥 来 解 密 D P A P I 受 保 护 的 数 据 ； 找 到 解 密 受 S I D 保 护 的 P F X 文 件 的 一 种 很 好 的 方 法 。 A T O 的 未 来 的 未 来 帐 户 接 管 （ A T O ） 是 在 线 安 全 的 无 声 杀 手 。 C o i n b a s e 是 全 球 最 大 的 消 费 者 加 密 货 币 之 一 ， 在 这 个 议 题 中 ， 将 在 了 解 幕 后 的 C o i n b a s e 如 何 保 护 客 户 账 户 安 全 ， 并 处 理 从 手 机 移 植 到 S I M 卡 再 交 换 到 凭 证 过 程 中 填 充 的 所 有 内 容 。 此 外 ， 本 次 大 会 还 有 很 多 精 彩 的 议 题 ： 利 用 H y p e r - V   I D E 仿 真 器 逃 离 虚 拟 机 英 特 尔 安 全 和 可 管 理 性 引 擎 的 幕 后 故 事 P i c o D M A ： D M A 攻 击 触 手 可 及 工 业 控 制 系 统 中 的 传 感 器 和 过 程 指 纹 识 别 D e v O p s 与 安 全 的 必 然 结 合 防 御 快 速 变 形 的 D D O S … … 从 议 题 中 也 能 发 现 ， 今 年 的 大 会 依 旧 沿 袭 往 年 的 高 水 准 ， 而 这 场 一 年 一 度 的 狂 欢 ， 也 将 吸 引 着 全 世 界 的 黑 客 和 安 全 人 员 赶 赴 美 国 之 约 。 至 于 更 多 大 会 干 货 内 容 ， F r e e B u f 将 在 后 续 跟 进 报 道 。 * 参 考 来 源 ： 参 考 来 源 ： b l a c k h a t ， 转 载 请 注 明 来 自 ， 转 载 请 注 明 来 自 F r e e B u f . C O M
精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理