搜索

[20206] 2021-07-09_KCon议题大众评选｜直击要害：Android权限机制攻击面分析与实战

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2021-07-09_KCon议题大众评选｜直击要害：Android权限机制攻击面分析与实战 K C o n   议 题 大 众 评 选 ｜ 直 击 要 害 ： A n d r o i d 权 限 机 制 攻 击 面 分 析 与 实 战 原 创   k   K C o n   黑 客 大 会   2 0 2 1 - 0 7 - 0 9 收 录 于 话 题 # K C o n   2 0 2 1   , 5 8 # K C o n   2 0 2 1   议 题 大 众 评 选   , 3 8 K C o n   2 0 2 1   议 题 大 众 评 选 活 动 已 正 式 启 动 我 们 将 持 续 展 示 今 年 的 候 选 议 题 所 有 期 待   K C o n   的 朋 友 们 快 来 为 自 己 感 兴 趣 的 议 题 打 分 吧 ～ （ 戳 此 回 顾 大 众 评 选 流 程 / 规 则 ） I T ' S   S H O W T I M E ！ ！ 直 击 要 害 ： A n d r o i d 权 限 机 制 攻 击 面 分 析 与 实 战 k ， 华 为 消 费 者 云 服 务 安 全 工 程 部 安 全 研 究 员 。 具 有 多 年 安 全 测 试 经 验 ， 主 要 研 究 W e b 安 全 、 安 卓 安 全 ， 曾 发 现 多 个 云 服 务 现 网 高 危 安 全 漏 洞 。 A n d r o i d 系 统 通 过 权 限 机 制 对 系 统 资 源 进 行 保 护 ， 虽 然 A n d r o i d 提 供 了 安 全 的 授 权 解 决 方 案 ， 但 如 果 产 品 未 安 全 地 使 用 A n d r o i d 授 权 方 案 ， 就 会 存 在 授 权 相 关 的 安 全 漏 洞 。 在 A n d r o i d 应 用 中 ， 授 权 相 关 的 安 全 漏 洞 对 系 统 及 用 户 的 影 响 不 可 小 觑 ， 攻 击 者 可 以 利 用 授 权 相 关 漏 洞 获 取 用 户 隐 私 或 机 密 数 据 、 D o S 系 统 甚 至 可 能 导 致 用 户 财 产 损 失 。 但 业 界 对 A n d r o i d 应 用 授 权 绕 过 的 研 究 并 不 系 统 和 全 面 ， 我 们 对 A n d r o i d 权 限 机 制 系 统 分 析 之 后 发 现 了 候 选 议 题 候 选 议 题 演 讲 者 演 讲 者 议 题 简 介 议 题 简 介
多 个 授 权 绕 过 的 典 型 漏 洞 ， 多 个 业 界 A P P 受 到 影 响 。 本 议 题 首 先 从 A n d r o i d 系 统 内 核 层 的 操 作 系 统 用 户 隔 离 安 全 机 制 以 及 A n d r o i d 应 用 框 架 层 的 A n d r o i d   P e r m i s s i o n 机 制 进 行 深 入 的 安 全 威 胁 分 析 ， 总 结 出 A n d r o i d 中 授 权 攻 击 模 型 ； 然 后 基 于 授 权 攻 击 模 型 进 行 攻 击 实 践 ， 从 实 践 结 果 中 梳 理 出 游 离 权 限 、 不 安 全 A P I 调 用 、 不 安 全 的 授 权 逻 辑 等 多 种 典 型 授 权 绕 过 漏 洞 ； 最 后 提 炼 漏 洞 特 征 开 发 了 静 态 漏 洞 检 测 工 具 。 我 们 总 结 出 的 A n d r o i d 授 权 攻 击 模 型 可 补 充 业 界 在 这 一 方 面 的 缺 失 ； 同 时 我 们 对 典 型 授 权 绕 过 漏 洞 进 行 了 静 态 特 征 提 取 ， 开 发 了 静 态 扫 描 工 具 A n d r o i d P e r m i s s i o n B y p a s s C h e c k ， 可 快 速 高 效 的 发 现 游 离 权 限 、 不 安 全 A P I 调 用 等 安 全 漏 洞 。 我 是 跃 跃 欲 试     分 割 线   动 动 手 指 动 动 手 指 助 力 你 感 兴 趣 的 议 题 登 上 助 力 你 感 兴 趣 的 议 题 登 上   K C o n   舞 台 舞 台 就 是 现 在 就 是 现 在 K C o n   2 0 2 1 门 票 门 票 扫 描 二 维 码 扫 描 二 维 码 或 点 击 文 末 “ 阅 读 原 文 阅 读 原 文 ” 即 可 购 票 目 前 ， K C o n   议 题 征 集 已 经 接 近 尾 声 ， 希 望 有 干 货 并 愿 意 分 享 的 朋 友 抓 住 成 为   K C o n     2 0 2 1   讲 师 最 后 的 机 会 （ 点 击 了 解 议 题 征 集 详 点 击 了 解 议 题 征 集 详 情 情 ） ， 我 们 将 在   7   月 月   2 5   日 日 之 后 全 面 停 止 议 题 征 集 工 作 。 感 谢 大 家 的 关 注 与 支 持 ！
●   演 讲 日 普 通 票 ： 2 0 4 8 元 ●   演 讲 日 学 生 票   ： 4 1 0 元 （ 需 提 供 相 关 证 明 ） ●   演 讲 日 早 鸟 票 ： 1 6 3 8 元 （ 2 0 2 1 . 8 . 1 截 止 ） K C o n   黑 客 大 会 ， 汇 聚 黑 客 的 智 慧 。 知 道 创 宇 出 品 ， 追 求 干 货 有 趣 的 黑 客 大 会 。 点 击 阅 读 原 文 点 击 阅 读 原 文 即 可 购 票 即 可 购 票 阅 读 原 文 K C o n   2 0 2 1   — — 纵   横 时 间 ： 8   月   2 8   -   2 9   日 地 点 ： 北 京 · 昆 泰 嘉 瑞 文 化 中 心
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理