搜索

[17332] 2016-07-26_我们是如何“人肉”挖到微软SurfacePro4的漏洞？

文档创建者：s7ckTeam
浏览次数：10
最后更新：2025-01-18
2016-07-26_我们是如何“人肉”挖到微软SurfacePro4的漏洞？ 我 们 是 如 何 “ 人 肉 ” 挖 到 微 软 S u r f a c e   P r o   4 的 漏 洞 ？ 原 创   极 棒 、 尹 亮   G e e k P w n   2 0 1 6 - 0 7 - 2 6 S u r f a c e   P r o   4 被 誉 为 微 软 的 “ 良 心 大 作 ” 你 只 是 打 开 了 一 个 你 只 是 打 开 了 一 个 “ 普 通 普 通 ” P D F 文 件 ， 攻 击 者 就 可 以 完 全 控 制 你 的 平 板 电 脑 文 件 ， 攻 击 者 就 可 以 完 全 控 制 你 的 平 板 电 脑 — — 随 心 所 欲 。 随 心 所 欲 。 2 0 1 6 年 5 月 1 2 日 腾 讯 电 脑 管 家 网 络 攻 防 小 组 在 G e e k P w n 澳 门 站 比 赛 现 场 ， 利 用 恶 意 P D F 文 件 触 发 了 P D F 漏 洞 ， 继 而 通 过 任 意 代 码 执 行 触 发 W i n d o w s   1 0 内 核 漏 洞 ， 进 行 系 统 提 权 ， 把 “ 操 作 系 统 所 有 的 安 全 措 施 都 变 成 了 浮 云 操 作 系 统 所 有 的 安 全 措 施 都 变 成 了 浮 云 ” 。 号 称 “ 有 史 以 来 最 安 全 的 有 史 以 来 最 安 全 的 W i n d o w s 操 作 系 统 操 作 系 统 ” — — W i n d o w s   1 0 是 如 何 沦 陷 的 ？ 2 0 1 6 上 半 年 获 得 微 软 和 上 半 年 获 得 微 软 和 A d o b e 官 方 官 方 4 1 次 公 开 次 公 开 致 谢 致 谢 的 腾 讯 电 脑 管 家 网 络 攻 防 小 组 是 怎 样 炼 成 的 ？ G e e k P w n 首 个 “ 最 霸 技 术 奖 最 霸 技 术 奖 ” 又 为 何 颁 给 了 这 群 年 轻 人 ？ 不 久 前 举 行 的 “ X C T F - 极 棒 专 场 ” 上 ， 极 棒 名 人 堂 选 手 、 来 自 腾 讯 电 脑 管 家 网 络 攻 防 小 组 的 尹 亮 尹 亮 带 领 大 家 进 行 了 一 场 别 开 生 面 的 “ 微 软 S u r f a c e   P r o   4 漏 洞 发 现 之 旅 ” 。  
尹 亮 展 示 了 G e e k P w n 澳 门 站 的 获 奖 照 片 S u r f a c e   P r o   4 是 如 何 被 我 们 看 上 的 ？ 是 如 何 被 我 们 看 上 的 ？ 大 家 好 ， 我 叫 尹 亮 。 在 一 句 简 单 的 开 场 白 之 后 ， 尹 亮 就 开 始 “ 秀 肌 肉 ” 了 。 这 台 （ S u r f a c e   P r o   4 ） 是 我 们 参 加 P w n 2 O w n 比 赛 得 的 奖 品 ， 搭 载 的 是 最 新 的 W i n d o w s   1 0 的 操 作 系 统 ， 打 了 上 个 星 期 三 让 微 软 发 布 的 最 新 的 补 丁 。 然 而 ， 之 前 提 交 的 这 个 漏 洞 至 今 仍 未 被 微 软 修 复 。  
说 着 ， 尹 亮 便 开 始 在 面 前 的 平 板 电 脑 上 演 示 了 起 来 。     现 在 桌 面 上 有 两 个 P D F 文 件 ， 一 个 是 正 常 的 ， 双 击 打 开 可 以 正 常 浏 览 。 另 一 个 则 是 我 们 进 行 攻 击 的 P D F ， 双 击 打 开 耗 时 也 不 过 一 两 秒 钟 时 间 。   没 错 ， 一 切 就 是 这 么 突 然 。 只 要 点 击 了 那 个 “ 有 毒 ” P D F ， 你 的 S u r f a c e   P r o   4 就 会 被 攻 击 者 控 制 。 曾 记 否 ， 在 澳 门 站 G e e k P w n 现 场 ， 尹 亮 和 队 友 偷 偷 开 启 了 平 板 电 脑 的 摄 像 头 ， 大 屏 幕 上 瞬 间 出 现 了 “ 直 播 画 面 ” 。   C C T V 国 际 频 道 记 者 在 G e e k P w n 澳 门 站 的 采 访 然 然 — — 团 队 为 什 么 选 择 团 队 为 什 么 选 择 S u r f a c e   P r o   4 作 为 研 （ 作 为 研 （ P o ） 究 （ ） 究 （ J i e ） 对 象 ？ ） 对 象 ？   · 这 是 微 软 S u r f a c e 家 族 中 最 年 轻 的 一 款 ； · 搭 载 了 全 新 W i n d o w s   1 0 ； · 号 称 有 史 以 来 最 安 全 的 W i n d o w s 操 作 系 统 。   而 而 — — 选 择 选 择 P D F 的 理 由 则 更 为 简 单 粗 暴 （ 第 二 条 是 亮 点 ） ： 的 理 由 则 更 为 简 单 粗 暴 （ 第 二 条 是 亮 点 ） ：
· P D F 很 通 用 ， 可 以 跨 操 作 系 统 用 ； · 值 钱 ！ 从 上 图 不 难 发 现 ， 外 国 知 名 漏 洞 收 购 平 台 Z E R O D I U M 的 悬 赏 榜 单 中 ， A d o b e   P D F 的 远 程 代 码 执 行 漏 洞 （ R C E ） 加 沙 箱 逃 逸 漏 洞 ， 价 格 是 8 万 美 元 。 按 现 在 的 汇 率 算 五 十 多 万 人 民 币 ， 这 什 么 概 念 呢 ， 在 北 京 买 个 卫 生 间 绰 绰 有 余 了 。 有 人 再 说 咱 们 技 术 男 没 有 幽 默 感 ， 就 把 尹 亮 丢 过 去 ！ 人 （ 肉 ） 胜 天 人 （ 肉 ） 胜 天 尹 亮 介 绍 了 漏 洞 挖 掘 的 两 个 方 法 ： 人 肉 和 F u z z ， 它 们 也 是 各 有 千 秋 。 虽 然 人 肉 效 率 不 高 ， 有 时 候 可 能 几 个 月 才 能 虽 然 人 肉 效 率 不 高 ， 有 时 候 可 能 几 个 月 才 能 “ 人 肉 人 肉 ” 到 一 个 可 以 利 用 的 漏 洞 。 但 是 ， 到 一 个 可 以 利 用 的 漏 洞 。 但 是 ， “ 人 肉 人 肉 ” 到 的 漏 洞 一 般 不 会 被 别 人 到 的 漏 洞 一 般 不 会 被 别 人 撞 掉 。 撞 掉 。 尹 亮 打 趣 道 ， 有 可 能 微 软 倒 闭 了 这 个 漏 洞 还 在 。 F u z z 的 优 点 就 是 效 率 非 常 高 ， 有 时 候 一 个 星 期 就 能 跑 出 一 堆 ， 缺 点 无 疑 就 是 很 容 易 撞 洞 。 的 优 点 就 是 效 率 非 常 高 ， 有 时 候 一 个 星 期 就 能 跑 出 一 堆 ， 缺 点 无 疑 就 是 很 容 易 撞 洞 。 尹 亮 回 忆 起 去 年 参 加 P w n 2 O w n 比 赛 ， 整 套 的 漏 洞 利 用 都 写 好 了 ， 结 果 还 是 被 别 人 撞 洞 ！ 经 历 极 为 惨 痛 ！ 我 们 还 被 某 个 友 商 撞 掉 几 十 个 漏 洞 ， 说 起 来 都 是 泪 。
尹 亮 所 在 团 队 的 “ 人 肉 ” 示 意 图 打 开 I D A ， 把 要 人 肉 的 d l l / 驱 动 拖 进 入 ， 然 后 开 始 看 汇 编 ， 看 着 看 着 脑 袋 糊 了 ， 这 时 候 就 去 刷 刷 微 博 刷 刷 知 乎 撸 一 撸 ， 在 脑 袋 不 糊 的 时 候 ， 又 继 续 看 汇 编 。 如 此 循 环 往 复 。 尹 亮 还 不 忘 介 绍 了 一 些 尹 亮 还 不 忘 介 绍 了 一 些 “ 人 肉 人 肉 ” 漏 洞 的 技 巧 ： 漏 洞 的 技 巧 ： 最 好 把 以 前 爆 出 过 的 漏 洞 分 析 一 下 ， 多 多 益 善 ， 攒 点 经 验 ， 知 道 什 么 样 的 语 句 会 产 生 问 题 ， 知 道 什 么 样 的 流 程 会 产 生 问 题 。 他 举 了 个 栗 子 ： 尹 亮 分 享 的 “ 人 肉 ” 技 巧
一 个 在 一 个 在 W i n d o w s 长 达 长 达 1 5 年 的 老 洞 年 的 老 洞 对 于 内 核 漏 洞 的 利 用 ， 之 前 在 X P 、 W i n   7 里 面 ， 利 用 一 套 流 程 就 能 立 刻 弹 出 一 个 S Y S T E M 权 限 的 C M D 。 在 那 个 美 好 的 年 代 ， 研 究 者 完 全 可 以 大 呼 ： S o   e a s y 啊 ， 妈 妈 再 也 不 用 担 心 我 的 提 权 啦 ！ 但 是 ， 同 志 们 ！ 微 软 干 爹 也 不 是 吃 素 的 啊 ！ 但 是 ， 同 志 们 ！ 微 软 干 爹 也 不 是 吃 素 的 啊 ！ 在 W i n   8 . 1 和 W i n   1 0 里 面 ， 微 软 加 了 一 些 新 的 限 制 。 另 外 微 软 启 用 了 S M E P ， 它 禁 止 在 内 核 层 执 行 应 用 层 代 码 ， 一 执 行 就 立 马 蓝 屏 ， 这 就 更 让 人 抓 瞎 了 ， 即 便 改 了 都 没 法 跑 代 码 啊 。
之 前 X P / W i n   7 的 这 套 通 用 的 方 法 在 W i n   1 0 里 面 没 法 通 用 下 去 了 。 但 是 ， 尹 亮 所 在 的 团 队 却 做 到 了 。 但 是 ， 尹 亮 所 在 的 团 队 却 做 到 了 。 不 好 意 思 啊 ， 因 为 这 个 漏 洞 还 没 被 微 软 修 补 ， 所 以 这 里 只 能 放 一 堆 马 赛 克 了 。 以 后 等 微 软 发 补 丁 了 ， 再 找 个 机 会 公 布 下 吧 。 我 们 的 利 用 方 案 只 需 要 触 发 一 次 漏 洞 就 行 了 ， 微 软 做 的 所 有 内 核 漏 洞 方 面 的 防 护 都 能 b y p a s s 掉 ， 而 且 也 能 够 通 杀 从 W i n   2 0 0 0 到 W i n   1 0 ， 不 管 是 x 8 6 还 是 x 6 4 。 选 手 热 议 选 手 热 议 G e e k P w n
在 一 次 媒 体 采 访 中 ， 尹 亮 团 队 曾 透 露 了 参 加 G e e k P w n 有 很 大 的 现 实 意 义 ： 一 方 面 ， G e e k P w n 对 推 动 智 能 硬 件 的 发 展 起 到 了 很 大 作 用 — — 把 漏 洞 暴 露 给 厂 商 ， 才 能 促 使 他 们 解 决 问 题 ； 另 一 方 面 ， G e e k P w n 上 展 示 了 许 多 我 们 生 活 中 常 见 的 产 品 ， 把 它 们 的 漏 洞 展 示 出 来 ， 能 够 让 大 家 提 高 安 全 意 识 ， 意 识 到 我 们 生 活 中 的 很 多 产 品 还 不 够 安 全 。 这 也 是 为 大 家 提 个 醒 。
咳 咳 那 什 么 广 告 时 间 广 告 时 间 你 听 说 了 没 1 0 2 4   G e e k P w n 报 名 已 经 启 动 了 福 福   利 利 “ 分 享 本 文 到 朋 友 圈 分 享 本 文 到 朋 友 圈 截 图 丢 给 后 台 妹 纸 截 图 丢 给 后 台 妹 纸 可 以 获 得 尹 亮 可 以 获 得 尹 亮 - P P T   S h e   W a l k s   i n   B e a u t y ”   去 极 棒 官 网 看 看 去 极 棒 官 网 看 看 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理