搜索

[20123] 2019-06-25_KCon议题大众评选macOS从运行库劫持到内核提权

文档创建者：s7ckTeam
浏览次数：39
最后更新：2025-01-18
2019-06-25_KCon议题大众评选macOS从运行库劫持到内核提权 K C o n   议 题 大 众 评 选   |   m a c O S   从 运 行 库 劫 持 到 内 核 提 权 周 智   K C o n   黑 客 大 会   2 0 1 9 - 0 6 - 2 5 K C o n   黑 客 大 会 ， 汇 聚 黑 客 的 智 慧 。 知 道 创 宇 出 品 ， 追 求 干 货 有 趣 的 黑 客 大 会 。 每 年 的   K C o n - S h o w C a s e ， 都 凭 借 高 质 量 的 议 题 赢 得 海 内 外 安 全 人 员 的 高 度 关 注 。 为 了 让 议 题 的 评 审 更 加 公 允 ， 也 为 了 尽 可 能 倾 听 并 照 顾 到 大 众 觉 得 感 兴 趣 、 觉 得 有 意 义 的 安 全 研 究 方 向 ， K C o n   2 0 1 9 正 式 启 动 候 选 议 题 大 众 评 选 环 节 啦 ！   我 们 将 持 续 在 这 里 为 大 家 介 绍 今 年 的 候 选 议 题 ， 所 有 期 待   K C o n   的 朋 友 ， 所 有 观 望 议 题 内 幕 的 粉 丝 ， 快 来 给 你 想 听 想 看 的 议 题 打 分 吧 。 大 众 评 选 的 结 果 将 与 专 家 顾 问 组 的 专 业 评 审 结 果 共 同 决 定 议 题 最 终 是 否 入 选 。 （ 戳 此 回 顾 大 众 评 选 流 程 / 规 则 ） m a c O S   从 运 行 库 劫 持 到 内 核 提 权 K C o n   2 0 1 9   — — 无   界 时 间 ： 8   月   2 3   -   2 5   日 地 点 ： 北 京 · 昆 泰 嘉 瑞 文 化 中 心 候 选 议 题 ： 候 选 议 题 ：
周 智 ， 蚂 蚁 金 服 光 年 安 全 实 验 室 成 员 ， 前   Z o o m E y e   研 发 和 长 亭 安 全 研 究 成 员 。 研 究 方 向 包 括 多 种 桌 面 和 移 动 平 台 ， 特 别 是   m a c O S   和   i O S ，   提 交 过 多 个 可 利 用 高 危 逻 辑 漏 洞 。 最 早 公 开 对   S Q L i t e 3   的 远 程 攻 击 面 利 用 ， 启 发 后 续 多 个 团 队 的 研 究 。 获 得 微 软 、 苹 果 、 A d o b e 、 V M w a r e   等 厂 商 的 公 告 致 谢 。 在   B l a c k H a t   U S A ,   X D E F ,   H I T B A m s , T y p h o o n C o n   等 会 议 发 表 过 成 果 。 提 起 内 核 提 权 利 用 ， 大 多 数 人 想 到 的 是 内 存 破 坏 漏 洞 ， 需 要 了 解 大 量 内 核 数 据 结 构 ， 稳 定 性 有 限 制 ， 且 还 要 对 抗 K A S L R 、 S M E P   等 缓 解 措 施 。 本 议 题 介 绍 一 种 用 户 态 特 权 可 执 行 文 件 攻 击   X N U   的 攻 击 面 ， 仅 靠 用 户 态 逻 辑 漏 洞 ， 不 受 通 用 缓 解 的 限 制 ， 完 全 绕 过   S I P   和   S K E L   实 现   1 0 0 %   稳 定 内 核 无 签 名 任 意 代 码 执 行 。 有 趣 的 是 ， 原 本 作 为 安 全 机 制 的 沙 箱 在 链 条 中 反 而 变 成 了 一 个 漏 洞 利 用 的 关 键 手 段 。 助 推 你 喜 欢 的 议 题 登 上   K C o n   舞 台 ， 动 动 手 指 ， c o m e   o n ~ * 0 分 （ 完 全 不 想 看 ） - 5 分 （ 非 常 期 待 ）   即 日 起 1 5 个 自 然 日 截 止 ， 请 尽 快 打 分 哟 ~ 演 讲 者 ： 演 讲 者 ： 议 题 介 绍 ： 议 题 介 绍 ： 欢 迎 更 多 渴 望 痴 迷 于 黑 客 技 术 研 究 、 热 衷 交 流 分 享 的 牛 人 站 上   K C o n   舞 台 ， 秀 出 自 己 的 技 艺 。 是 干 货 ， 你 就 来 ↓
●   议 题 招 募 时 间 ： 2 0 1 9 年 3 月 — 6 月 ； ●   议 题 评 审 时 间 ： 2 0 1 9 年 7 月 上 旬 。 ●   提 交 邮 箱 ： k c o n # ( 请 替 换 成 @ ) k n o w n s e c . c o m ●   基 本 内 容 ： 议 题 名 称 、 议 题 概 要 、 演 讲 者 介 绍 及 联 系 方 式 （ 请 备 注 演 讲 所 需 时 长 ） ； ●   议 题 范 围 ： 包 括 但 不 局 限 于 应 用 层 或 底 层 、 传 统 或 新 型 领 域 等 各 种 安 全 攻 防 技 术 高 质 量 内 容 分 享 。 K C o n   2 0 1 9 门 票 扫 描 二 维 码 或 访 问 官 网 即 可 购 票 k c o n . k n o w n s e c . c o m   ●   演 讲 日 普 通 票 ： 2 0 4 8 元 （ * 限 6 0 0 人 ） ●   演 讲 日 学 生 票   ： 4 0 8 元 （ 需 提 供 相 关 证 明 * 限 1 0 0 人 ） ●   H e l l o W o r l d   安 全 入 门 引 导 培 训 （ 购 演 讲 日 门 票 同 步 免 费 申 请 即 可 * 限 1 0 0 人 ） 点 击 “ 阅 读 原 文 ” 即 可 购 票 阅 读 原 文 议 题 征 集 ： 议 题 征 集 ：
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理