搜索

[15663] 2020-07-29_专访FlankerAl还远，但Fuzz可以faster

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2020-07-29_专访FlankerAl还远，但Fuzz可以faster 专 访 F l a n k e r   |   A l 还 远 ， 但 F u z z 可 以 f a s t e r k i r a z h o u   F r e e B u f   2 0 2 0 - 0 7 - 2 9 十 年 十 年 A n d r o i d ， 十 年 漏 洞 史 。 ， 十 年 漏 洞 史 。 关 注 移 动 安 全 一 直 以 来 都 是 M O S E C 的 初 心 。 7 月 2 4 日 ， M O S E C   2 0 2 0 在 疫 情 背 景 下 依 然 如 期 和 大 家 见 面 ， 而 F r e e B u f 作 为 老 朋 友 同 样 出 现 在 了 现 场 。 王 铁 磊 主 持 ， 毛 叔 实 时 更 博 ， 还 有 来 自 盘 古 实 验 室 的 技 术 大 佬 、 大 厂 的 安 全 研 究 员 ， 或 是 一 言 不 合 直 接 越 狱 ， 或 是 喝 着 茅 台 侃 技 术 ， 都 让 今 年 的 M O S E C 一 如 既 往 地 有 看 点 。 有 趣 的 是 ， 在 会 议 前 ， 一 位 演 讲 嘉 宾 还 收 到 了 来 自 A p p l e 产 品 安 全 的 邮 件 ， 邮 件 里 写 着 ： “ A r e   y o u   w i l l i n g   t o   s h a r e   w i t h u s   a   d r a f t   o f   y o u r   s l i d e s ？ ” 究 竟 是 什 么 议 题 ， 哪 位 大 佬 ， 引 起 了 苹 果 产 品 安 全 的 注 意 ， 甚 至 会 前 要 资 料 ？
何 淇 丹 ， 或 者 你 更 习 惯 叫 他 F l a n k e r 。 年 少 有 为 ， 是 大 多 数 人 对 他 的 评 价 ： 蓝 莲 花 战 队 早 期 核 心 成 员 ， 前 腾 讯 科 恩 实 验 室 高 级 研 究 员 ， P w n 2 O w n   2 0 1 6 和 M o b i l e   P w n 2 O w n   2 0 1 6 冠 军 ， 曾 在 B l a c k H a t   U S A 、 D E F C O N 发 表 演 讲 … … 说 起 F l a n k e r 的 经 历 ， 很 难 想 到 这 是 一 个 仅 二 十 来 岁 的 年 轻 人 。 当 然 ， 网 络 安 全 的 世 界 里 用 实 力 说 话 ， 而 非 年 龄 。 “ 授 人 以 鱼 不 如 授 人 以 渔 授 人 以 鱼 不 如 授 人 以 渔 ” 此 次 ， F l a n k e r 的 分 享 主 题 是 《 D r o i d C o r n :   无 源 码 A n d r o i d   B i n a r y   F u z z i n g 新 实 践 》 。
面 对 一 个 复 杂 的 软 件 时 ， F u z z i n g （ 模 糊 测 试 ） 是 一 个 非 常 有 效 的 发 现 问 题 的 自 动 化 工 具 。 而 F l a n k e r 认 为 ， 这 个 工 具 更 大 的 意 义 在 于 ， 授 予 技 术 人 以 “ 渔 ” 。 众 所 周 知 ， F u z z i n g 是 通 过 随 机 数 据 输 入 直 至 程 序 崩 溃 ， 以 此 测 试 程 序 的 健 壮 性 。 发 展 至 今 ， 已 然 成 为 安 全 测 试 与 漏 洞 挖 掘 的 重 要 工 具 。 惊 人 的 是 ， 距 离 F u z z i n g 技 术 被 应 用 在 网 络 协 议 的 安 全 测 试 中 已 经 将 近 2 0 年 。 而 直 至 现 在 依 然 有 人 在 用 的 P e a c h 也 是 沿 用 了 1 6 年 之 久 的 “ 老 伙 计 ” ， 至 于 流 行 的 A F L 则 是 在 2 0 1 3 年 底 就 发 布 了 ， 采 用 源 码 编 译 插 桩 和 Q E M U 模 式 实 现 代 码 覆 盖 引 导 F u z z i n g 的 方 式 可 以 说 是 揭 开 了 F u z z i n g 新 的 征 途 。 随 着 F u z z i n g 的 流 行 ， 使 用 者 对 于 F u z z i n g 的 能 力 自 然 也 有 了 更 高 的 需 求 。 时 下 流 行 的 F u z z i n g 会 根 据 每 次 运 行 时 的 覆 盖 率 反 馈 信 息 动 态 调 整 输 入 ， 以 达 到 更 好 的 覆 盖 效 果 。 而 不 同 于 开 源 代 码 有 很 多 获 取 覆 盖 率 的 方 法 ， 闭 源 项 目 上 的 F u z z i n g 实 践 相 对 罕 见 ， 也 少 有 公 开 讨 论 与 研 究 公 布 。 因 此 ， 当 F l a n k e r 介 绍 自 己 开 发 了 一 款 F u z z i n g 工 具 : D r o i d C o r n ， 确 实 让 人 意 外 与 惊 喜 。 D r o i d C o r n 为 闭 源 F u z z i n g 实 践 提 出 了 一 些 新 的 方 法 与 思 路 ， 这 应 该 也 是 议 题 引 起 A p p l e 产 品 安 全 团 队 注 意 的 原 因 。 本 质 上 ， D r o i d C o r n 是 一 个 基 于 Q e m u   U n i c o r n 的 模 拟 执 行 框 架 ， 能 够 直 接 在 X 8 6 服 务 器 / P C 平 台 上 跑 A n d r o i d 平 台 A R M 3 2 / 6 4 的 代 码 ， 配 合 修 改 后 的 A F L 就 能 在 服 务 器 上 进 行 大 规 模 测 试 。 D r o i d C o r n 框 架 的 实 现 包 括 ： 修 改 A F L 取 得 Q e m u 的 覆 盖 率 信 息 ， 支 持 T 3 2 指 令 、 E L F 加 载 、 初 始 化 堆 栈 、 优 化 内 存 分 配 器 ， 增 加 P a g e   G u a r d ， 利 用 U n i c o r n 构 建 简 单 的 K e r n e l 层 ， 参 考 l i n u x b o c h s / u s e r c o r n 自 行 实 现 一 些 基 本 的 s y s c a l l ， 减 少 不 必 要 的 库 函 数 调 用 等 。 在 F l a n k e r 的 介 绍 里 ， D r o i d C o r n 执 行 效 率 相 比 q e m u - u s e r 有 了 3 0 % 的 提 升 ， 而 在 F u z z i n g 三 星 Q u r a m 图 形 库 的 过 程 中 ， 更 是 跑 出 来 7 0 0 0 多 个 c r a s h ， 其 中 不 乏 可 以 利 用 的 远 程 代 码 执 行 漏 洞 ， 影 响 数 十 亿 的 三 星 移 动 设 备 。 可 以 说 ， D r o i d C o r n 的 数 据 再 次 证 明 了 工 具 的 重 要 性 。 随 着 软 件 系 统 的 规 模 越 来 越 大 ， 复 杂 度 越 来 越 高 ， 编 译 出 来 的 文 件 可 能 有 数 十 M 甚 至 更 大 ， 这 样 的 趋 势 下 仅 依 靠 人 工 审 计 、 人 工 逆 向 不 仅 非 常 耗 费 精 力 ， 而 且 也 会 存 在 人 为 误 差 。 因 此 ， 对 于 自 动 化 工 具 的 需 求 是 必 然 的 ， 基 于 机 器 的 F u z z 集 群 + 人 工 也 是 F l a n k e r 看 好 的 趋 势 。 “ A l 可 能 还 远 ， 但 可 能 还 远 ， 但 F u z z 可 以 可 以 f a s t e r ” 如 果 说 ， 在 过 去 ， F u z z i n g 更 多 的 是 在 软 件 交 付 前 的 一 种 测 试 手 段 ， 那 么 现 在 ， “ F u z z i n g 的 触 角 正 在 从 传 统 的 软 件 延 伸 到 全 链 路 的 各 个 环 节 ” 。 对 于 软 件 开 发 组 织 而 言 ， 基 于 丰 富 、 灵 活 的 计 算 资 源 ， 在 F u z z i n g 引 擎 技 术 支 持 下 ， 他 们 对 F u z z i n g 的 期 待 也 转 向 了 自 动 集 成 、 自 动 测 试 的 完 整 的 能 力 发 展 ， 让 F u z z 对 象 不 再 局 限 于 传 统 的 软 件 ， 还 将 涵 盖 业 务 逻 辑 以 及 各 种 各 样 的 输 入 ， 也 就 是 万 物 可 F u z z 。
与 此 同 时 ， 万 物 可 F u z z ， 碰 上 A l + 万 物 ， 也 让 很 多 安 全 人 员 和 企 业 开 始 思 索 A l 与 F u z z 是 否 能 够 碰 撞 出 更 好 的 结 果 。 F l a n k e r 对 此 则 有 自 己 的 看 法 ： A l 或 许 是 有 一 定 前 景 的 ， 但 是 目 前 来 说 投 入 产 出 比 不 高 ， 依 然 还 需 要 长 时 间 的 积 累 与 发 展 。 目 前 ， 类 似 谷 歌 的 C l u s t e r F u z z 、 微 软 的   S e c u r i t y   R i s k   D e t e c t i o n 等 也 给 模 糊 测 试 的 优 化 提 出 了 思 路 ， 不 过 距 离 真 正 的 落 地 实 践 还 为 时 尚 早 （ 目 前 国 内 只 有 少 数 几 家 在 研 究 ） ， 但 也 可 以 预 想 ， A l 在 F u z z i n g 中 主 要 可 以 在 3 个 部 分 发 挥 作 用 ： 1 、 收 集 / 创 建 测 试 样 例 2 、 确 定 测 试 入 口 ， 触 达 更 多 的 代 码 分 支 ， 在 遗 传 算 法 上 有 新 的 突 破 3 、 对 测 试 产 生 的 结 果 智 能 化 评 估 分 类 ， 自 动 给 出 优 先 级 和 威 胁 程 度 建 议 最 后 ， F u z z i n g 怎 么 用 ？ F l a n k e r 给 出 了 一 些 建 议 ： 对 于 企 业 安 全 防 御 人 员 来 说 ： F u z z i n g 可 以 成 为 一 个 集 成 工 具 ， 被 集 成 到 企 业 D e v S e c O p s 工 具 链 中 ， 提 高 测 试 效 率 ， 弥 补 人 力 的 不 足 。 对 于 研 究 人 员 或 白 帽 子 来 说 ， F u z z i n g 意 味 着 更 好 的 产 出 ， 而 要 实 践 这 一 点 ， 必 须 要 找 到 其 他 人 没 有 研 究 过 的 领 域 ， 或 者 在 某 一 领 域 相 较 其 他 人 有 更 深 的 理 解 （ 比 如 在 开 源 F u z z i n g 的 主 流 下 ， 研 究 闭 源 F u z z i n g 实 践 ） 。 “ 人 无 我 有 ， 人 有 我 优 ” 这 句 话 在 研 究 领 域 同 样 适 用 。 用 一 句 话 来 说 ， 对 目 标 系 统 有 更 深 入 的 理 解 + 更 好 的 工 具 （ 效 率 跨 级 别 提 升 o r 切 入 点 的 改 变 ） = 更 好 的 测 试 。 最 后 ， F l a n k e r 和 F r e e B u f 也 聊 到 了 移 动 安 全 。 可 以 发 现 ， 在 大 众 关 注 移 动 安 全 的 同 时 ， 大 多 数 人 包 括 监 管 机 构 更 多 地 将 目 光 聚 焦 到 上 层 的 安 全 问 题 ， 比 如 移 动 A p p 的 数 据 和 隐 私 安 全 。 此 外 ， 传 统 的 攻 防 领 域 中 面 临 的 恶 意 软 件 威 胁 、 漏 洞 利 用 、 接 口 安 全 （ 和 云 端 交 互 的 安 全 问 题 ） 等 问 题 依 然 存 在 ， 并 且 随 着 I o T 规 模 化 发 展 、 5 G 普 及 ， 很 多 设 备 联 网 后 首 次 暴 露 在 网 络 威 胁 下 ， 成 为 新 的 攻 击 对 象 。 这 种 边 界 的 潜 移 默 化 又 飞 速 的 拓 展 ， 势 必 会 将 移 动 安 全 的 关 注 点 从 传 统 攻 防 、 隐 私 问 题 等 进 一 步 拓 展 到 物 理 安 全 。 企 业 不 仅 面 临 威 胁 的 加 剧 与 变 化 ， 同 时 也 需 要 解 决 和 应 对 安 全 更 新 周 期 长 ， 涉 及 面 广 的 问 题 。 因 此 ， “ 尽 可 能 把 问 题 消 灭 在 发 布 前 ” ， 借 助 于 虚 拟 化 、 A I 、 弹 性 云 计 算 的 东 风 ， 用 一 些 新 的 方 式 来 测 试 之 前 难 以 触 及 或 是 被 忽 略 的 问 题 ， 是 企 业 优 化 安 全 能 力 的 一 大 重 点 ， 或 许 ， 这 也 是 F l a n k e r 致 力 于 F u z z i n g 研 究 的 重 要 原 因 。
精 彩 推 荐 精 彩 推 荐 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理