搜索

[20085] 2018-08-26_KCon2018黑客大会嘉宾议题演讲报道（8月25日）

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2018-08-26_KCon2018黑客大会嘉宾议题演讲报道（8月25日） K C o n   2 0 1 8 黑 客 大 会 嘉 宾 议 题 演 讲 报 道 （ 8 月 2 5 日 ） K C o n   黑 客 大 会   2 0 1 8 - 0 8 - 2 6 K C o n   2 0 1 8 黑 客 大 会 于 8 月 2 5 日 在 北 京 市 7 5 1 D · P A R K   东 区 故 事   D · l i v e   生 活 馆 如 期 举 行 ， 本 届 K C o n 主 题 为 「 聚 · 变 」 ， 大 会 带 来 总 计 1 8 大 顶 级 黑 客 议 题 ， 站 在 黑 客 精 神 的 最 初 原 点 ， 用 最 酷 的 技 术 引 领 业 界 未 来 的 变 革 ， 也 借 此 警 示 行 业 健 全 安 全 ， 大 会 共 吸 引 了 来 自 全 国 乃 至 全 球 近 千 名 黑 客 参 会 。 接 下 来 我 们 将 回 顾 一 下 本 届 K C o n   黑 客 大 会 都 带 来 了 哪 些 精 彩 议 题 分 享 ！ 以 下 为 首 日 演 讲 日 （ 2 5 日 ） 嘉 宾 演 讲 报 道 。   ▼ 演 讲 嘉 宾 ： 演 讲 嘉 宾 ： K e v i n 2 6 0 0 ， 银 基 安 全 研 究 员 ， 银 基 安 全 研 究 员 《 侠 盗 猎 车 《 侠 盗 猎 车   - -   数 字 钥 匙 数 字 钥 匙   H a c k i n g 》 》
8 月 2 5 日 上 午 9 : 5 0 ， 银 基 安 全 研 究 员 K e v i n 2 6 0 0 首 先 为 大 家 带 来 关 于 汽 车 钥 匙 H a c k i n g 的 议 题 分 享 。 汽 车 钥 匙 在 经 历 了 从 机 械 钥 匙 、 到 远 程 控 制 、 到 F R I D 、 再 到 数 字 钥 匙 的 发 展 历 程 ， 手 机 将 成 为 钥 匙 未 来 的 趋 势 。   K e v i n 着 重 分 享 了 他 针 对 一 款 智 能 钥 匙 的 分 析 和 攻 击 全 过 程 ， 并 对 其 中 R F 攻 击 、 共 享 功 能 攻 击 、 蓝 牙 加 密 破 解 等 攻 击 点 逐 一 展 开 深 入 分 析 。 随 着 技 术 的 发 展 ， 1 0 0   %   的 绝 对 安 全 并 不 存 在 ， 新 的 趋 势 也 会 带 来 新 的 攻 击 ， 安 全 性 测 试 是 避 免 系 统 存 在 安 全 缺 陷 的 有 效 手 段 。   ▼ 演 讲 嘉 宾 ： 戴 中 印 ， 百 度 高 级 安 全 工 程 师 演 讲 嘉 宾 ： 戴 中 印 ， 百 度 高 级 安 全 工 程 师 《 智 能 家 居 安 全 《 智 能 家 居 安 全 — — 身 份 劫 持 》 身 份 劫 持 》
智 能 家 居 已 走 进 千 家 万 户 ， 一 但 发 生 身 份 劫 持 恐 将 造 成 隐 私 敏 感 信 息 泄 露 、 财 产 损 失 ， 甚 至 有 设 备 被 任 意 控 制 、 被 监 控 的 危 害 。 以 智 能 音 箱 、 智 能 插 座 等 设 备 为 例 ， 戴 中 印 通 过 例 举 三 家 厂 商 的 账 号 同 步 方 式 和 设 备 交 互 操 作 方 式 ， 通 过 “ 身 份 劫 持 ” ， 实 现 设 备 和 产 品 的 任 意 远 程 控 制 。 在 智 能 家 居 A P P 应 用 中 ， W e b v i e w   J S 交 互 接 口 及 W e b v i e w   f i l e 域 应 用 克 隆 的 安 全 问 题 皆 会 导 致 身 份 信 息 泄 露 等 安 全 风 险 。   ▼ 演 讲 嘉 宾 ： 剑 思 庭 ， 罗 克 韦 尔 自 动 化 （ 中 国 ） 有 限 公 司 工 业 安 全 高 级 技 术 顾 问 演 讲 嘉 宾 ： 剑 思 庭 ， 罗 克 韦 尔 自 动 化 （ 中 国 ） 有 限 公 司 工 业 安 全 高 级 技 术 顾 问 《 工 业 网 络 安 全 《 工 业 网 络 安 全 — — 某 款 某 款 P L C 远 控 实 现 》 远 控 实 现 》
工 控 网 络 中 的 P L C （ 可 编 程 逻 辑 控 制 器 ） 一 直 以 来 都 处 在 隔 离 网 络 中 ， 但 随 着 互 联 网 的 发 展 ， 越 来 越 多 的 企 业 将 其 连 接 到 互 联 网 上 ， 但 随 之 而 来 却 有 很 多 的 安 全 问 题 。 剑 思 庭 通 过 分 享 S n a p 7 与 S t e p 7 的 使 用 ， 实 现 了 针 对 某 品 牌 P L C 的 连 接 与 编 程 。 此 方 式 P L C 远 控 代 码 植 入 不 会 造 成 P L C 重 启 ， 悄 无 声 息 ， 从 而 增 强 攻 击 的 隐 蔽 性 。   在 防 御 方 面 ， 保 证 物 理 和 环 境 安 全 是 最 有 效 的 ， 其 次 需 要 对 P L C 接 入 授 权 和 项 目 加 密 ， 并 在 P L C 出 口 增 设 D P I 防 火 墙 ， 禁 止 对 P L C 下 载 。 其 他 对 抗 措 施 还 包 括 核 心 防 火 墙 切 断 工 业 网 络 直 接 接 入 ， 设 置 D M Z 区 域 ； 增 加 接 入 的 身 份 认 证 和 授 权 等 。   ▼ 演 讲 嘉 宾 ： 张 玉 兵 ， 演 讲 嘉 宾 ： 张 玉 兵 ， 3 6 0 威 胁 情 报 中 心 高 级 安 全 研 究 员 威 胁 情 报 中 心 高 级 安 全 研 究 员   《 《 B G P 安 全 之 殇 》 安 全 之 殇 》
  B G P （ B o r d e r   G a t e w a y   P r o t o c o l ） 对 应 中 文 是 边 界 网 关 协 议 ， 是 互 联 网 上 一 个 核 心 的 互 联 网 去 中 心 化 自 治 路 由 协 议 。 张 玉 兵 介 绍 了 从 2 0 0 3 年 到 2 0 1 8 年 发 生 的 五 个 经 典 B G P 安 全 事 件 及 B G P 基 本 三 原 则 ， 毫 不 夸 张 地 说 ， B G P v 4 安 全 缺 陷 是 全 球 互 联 网 现 存 最 大 最 严 重 的 安 全 漏 洞 。 随 后 张 玉 兵 着 重 介 绍 了 针 对 当 前 B G P 协 议 的 三 种 攻 击 方 式 ， 分 别 为 B G P 前 缀 劫 持 、 A S   P a t h 劫 持 以 及 路 由 泄 漏 。   当 前 ， 我 国 互 联 网 节 点 通 讯 安 全 现 状 不 容 乐 观 ， 暴 露 在 外 的 数 据 超 过 5 0 % 是 没 有 加 密 的 ， 加 之 加 密 协 议 漏 洞 、 可 进 行 加 密 通 讯 信 任 关 系 降 级 攻 击 和 软 硬 件 级 别 供 应 链 攻 击 手 段 影 响 的 范 围 ， B G P 在 未 来 的 5 至 1 0 年 内 依 然 不 是 安 全 的 。   ▼ 演 讲 嘉 宾 ： 彦 修 ， 演 讲 嘉 宾 ： 彦 修 ， T e n c e n t   B l a d e   T e a m 《 短 网 址 的 攻 击 与 防 御 》 《 短 网 址 的 攻 击 与 防 御 》
短 地 址 服 务 可 以 提 供 一 个 非 常 短 小 的 U R L 以 代 替 原 来 的 可 能 较 长 的 U R L ， 彦 修 团 队 分 析 了 G I T H U B 上 s t a r 数 最 多 的 1 0 个 短 网 址 开 源 项 目 ， 其 转 换 算 法 大 致 分 为 进 制 算 法 、 H A S H 算 法 和 随 机 数 算 法 三 类 。 根 据 算 法 进 行 攻 击 猜 想 与 测 试 ， 爆 破 实 践 得 到 了 个 人 信 息 、 合 同 信 息 、 密 码 信 息 等 信 息 。   扩 展 短 网 址 攻 击 面 远 不 止 如 此 ， 随 着 应 用 越 来 越 广 泛 ， 远 程 访 问 功 能 在 过 滤 不 严 谨 的 情 况 下 会 造 成 S S R F ； 获 取 T I T L E 功 能 和 展 示 长 网 址 页 面 ， 在 过 滤 不 严 谨 的 情 况 下 造 成 X S S 。 最 后 彦 修 提 出 增 加 单 I P 访 问 频 率 和 单 I P 访 问 总 量 的 限 制 ， 对 包 含 权 限 、 敏 感 信 息 的 短 网 址 进 行 过 期 处 理 ， 对 包 含 权 限 、 敏 感 信 息 的 长 网 址 增 加 二 次 鉴 权 等 补 救 措 施 。 并 建 议 不 利 用 短 网 址 服 务 转 化 任 何 包 含 敏 感 信 息 、 权 限 的 长 网 址 ； 尽 量 避 免 使 用 明 文 t o k e n 等 认 证 方 式 进 行 改 造 。   ▼ 演 讲 嘉 宾 ： 伍 智 波 ， 中 国 网 安 演 讲 嘉 宾 ： 伍 智 波 ， 中 国 网 安 · 广 州 三 零 卫 士 安 全 专 家 广 州 三 零 卫 士 安 全 专 家   《 识 《 识 “ 黑 黑 ” 寻 踪 之 内 存 取 证 》 寻 踪 之 内 存 取 证 》
基 于 W i n d o w s 三 大 内 存 管 理 机 制 ： 虚 拟 地 址 空 间 管 理 机 制 、 物 理 页 面 管 理 机 制 、 地 址 转 译 和 页 面 交 换 机 制 ， 伍 智 波 介 绍 了 基 于 用 户 模 式 程 序 、 内 核 模 式 程 序 、 系 统 崩 溃 转 储 、 操 作 系 统 注 入 、 系 统 休 眠 文 件 、 系 统 冷 启 动 、 虚 拟 化 快 照 、 硬 件 的 内 存 获 取 方 式 和 R e k a l l 、 R e d l i n e 、 V o l a t i l i t y 等 内 存 分 析 工 具 。   议 题 重 点 分 享 了 一 次 犯 罪 取 证 案 例 分 析 过 程 ， 某 单 位 网 站 遭 到 页 面 篡 改 ， 现 场 勘 查 发 现 日 志 被 清 ， 通 过 a c c e s s l o g 配 置 的 流 式 备 份 找 到 了 完 整 且 未 失 真 的 副 本 ， 分 析 日 志 猜 想 “ 黑 客 是 通 过 反 向 连 接 s h e l l 来 控 制 ” ， 便 通 过 提 取 内 存 和 逆 向 分 析 发 现 了 比 较 少 见 的 攻 击 方 式 — — 逻 辑 炸 弹 ， 最 终 寻 找 入 口 让 疑 犯 落 网 。   ▼ 演 讲 嘉 宾 ： 石 冰 ， 本 科 信 息 安 全 专 业 大 三 在 读 演 讲 嘉 宾 ： 石 冰 ， 本 科 信 息 安 全 专 业 大 三 在 读   《 射 频 攻 击 《 射 频 攻 击 — 从 键 盘 钩 子 木 马 到 无 线 键 鼠 套 装 劫 持 》 从 键 盘 钩 子 木 马 到 无 线 键 鼠 套 装 劫 持 》
  键 盘 是 最 常 见 的 输 入 设 备 之 一 ， 过 往 的 攻 击 常 常 是 利 用 键 盘 钩 子 木 马 ， 而 现 在 市 场 上 有 很 多 无 线 键 盘 ， 无 线 则 无 形 中 扩 展 了 它 的 攻 击 面 ， 通 过 射 频 技 术 将 键 盘 实 体 引 入 了 攻 击 链 中 。 现 在 就 已 经 有 一 些 针 对 无 线 键 盘 的 攻 击 方 式 ， 大 多 为 利 用 射 频 通 信 技 术 对 常 见 的 无 线 键 鼠 套 装 进 行 攻 击 。   站 在 用 户 角 度 ， 建 议 改 用 安 全 软 键 盘 进 行 敏 感 操 作 ， 不 使 用 小 厂 的 不 合 规 格 的 键 盘 和 适 配 器 ， 提 高 无 线 安 全 意 识 ， 了 解 参 数 基 本 信 息 ， 支 持 更 新 固 件 的 设 备 进 行 固 件 升 级 。 对 于 厂 商 来 说 ，   石 冰 给 出 引 入 s e r i a l   n u m b e r ， 按 键 无 线 电 信 号 一 次 一 变 ； 采 用 序 列 号 + 加 密 ， 对 序 列 号 进 行 加 密 的 应 对 方 案 ， 以 提 高 攻 击 者 攻 击 代 价 与 难 度 。   ▼ 演 讲 嘉 宾 ： 胡 铭 德 、 付 鹏 飞 、 孙 浩 然 ， 演 讲 嘉 宾 ： 胡 铭 德 、 付 鹏 飞 、 孙 浩 然 ， K n o w n s e c   4 0 4   T e a m   《 数 字 钱 包 的 安 全 性 分 析 》 《 数 字 钱 包 的 安 全 性 分 析 》
继 胡 铭 德 在 看 雪 开 发 者 峰 会 上 分 享 该 议 题 后 ， 此 次 又 加 入 了 新 的 研 究 内 容 ， 在 K C o n   2 0 1 8 首 次 公 开 。 首 先 是 硬 件 设 计 的 分 析 ： 硬 件 设 计 、 固 件 信 息 、 存 储 数 据 以 及 相 关 的 硬 件 设 置 。 接 着 是 芯 片 安 全 的 分 析 ： 在 某 品 牌 芯 片 组 中 存 在 漏 洞 ， 利 用 该 漏 洞 可 实 现 提 权 并 获 取 敏 感 信 息 ， 打 开 U S B 调 试 ， 更 改 I M E I 甚 至 烧 录 自 己 的 A n d r o i d 系 统 。   针 对 国 外 主 流 硬 件 钱 包 安 全 性 分 析 ， 其 一 是 S T M 3 2 系 列 芯 片 的 内 存 结 构 分 析 ， 内 存 保 护 机 制 分 析 以 及 过 内 存 保 护 机 制 方 法 。 其 二 是 固 件 及 代 码 对 应 分 析 。 其 三 是 硬 件 安 全 设 计 分 析 。 接 着 该 团 队 展 示 了 针 对 M C U 可 篡 改 的 攻 击 思 路 。 下 一 步 ， 该 团 队 将 会 研 究 更 多 数 量 的 硬 件 钱 包 的 安 全 问 题 ， 同 时 将 进 行 软 件 钱 包 的 安 全 研 究 ， 更 加 专 注 钱 包 安 全 。  
关 于 大 会 更 多 精 彩 环 节 请 关 注 K C o n 黑 客 大 会 官 网 及 官 方 微 信 ， 我 们 将 陆 续 为 大 家 报 道 呈 现 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理