搜索

[10255] 2016-07-01_MOSEC大会速描移动大牛来袭，前方高能！

文档创建者：s7ckTeam
浏览次数：22
最后更新：2025-01-18
2016-07-01_MOSEC大会速描移动大牛来袭，前方高能！ M O S E C 大 会 速 描   |   移 动 大 牛 来 袭 ， 前 方 高 能 ！ A r t h u r K i l l e r   F r e e B u f   2 0 1 6 - 0 7 - 0 1 前 言 前 言 盘 古 实 验 室 和 盘 古 实 验 室 和 P O C 团 队 （ 韩 国 ） 于 团 队 （ 韩 国 ） 于 2 0 1 6 年 年 7 月 月 1 日 日 在 上 海 浦 东 黄 浦 江 畔 上 海 凯 宾 斯 基 大 酒 店 举 行 在 上 海 浦 东 黄 浦 江 畔 上 海 凯 宾 斯 基 大 酒 店 举 行 第 二 届 第 二 届 M O S E C 大 会 。 大 会 。 这 次 大 会 的 主 要 议 题 如 下 ： 盘 古 实 验 室 ： i O S 可 信 链 的 盲 点 可 信 链 的 盲 点 腾 讯 科 恩 实 验 室 ： 如 何 （ 再 一 次 ） 如 何 （ 再 一 次 ） R o o t 所 有 的 安 卓 手 机 所 有 的 安 卓 手 机 奇 虎 3 6 0 冰 刃 实 验 室 ： A n d r o i d   R o o t 利 用 技 术 漫 谈 之 绕 过 利 用 技 术 漫 谈 之 绕 过 P X N 奇 虎 3 6 0 龚 广 ： 安 卓 安 卓 C h r o m e 沙 箱 逃 逸 的 一 种 姿 势 议 题 概 要 沙 箱 逃 逸 的 一 种 姿 势 议 题 概 要 M i c h a e l   E l i z a r o v ： 使 用 使 用 C A N T o o l z 来 分 析 汽 车 的 来 分 析 汽 车 的 C A N 网 络 网 络 J o n a t h a n   L e v i n ： 移 动 设 备 启 动 安 全 机 制 分 析 移 动 设 备 启 动 安 全 机 制 分 析 M i c h a e l   O s s m a n n ： 快 速 逆 向 无 线 信 号 快 速 逆 向 无 线 信 号 大 会 演 讲 内 容 干 货 十 足 ， 吸 引 了 国 际 众 多 安 全 领 域 内 的 专 家 前 去 参 访 。 参 加 的 人 数 在 五 百 多 人 左 右 ， 当 小 编 进 去 会 场 的 时 候 连 座 位 都 找 不 到 了 。 小 编 旁 边 坐 着 一 位 外 国 小 哥 ， 从 会 议 开 始 就 一 直 在 研 究 技 术 。 看 到 他 满 桌 面 的 命 令 行 窗 口 ， 吓 得 小 编 W i - F i 都 掉 线 了 。 总 体 来 说 ， 参 加 M O S E C 会 议 的 大 部 分 都 是 一 些 互 联 网 安 全 领 域 的 精 英 人 员 。
议 题 概 要 议 题 概 要 安 卓 安 卓 C h r o m e 沙 箱 逃 逸 的 一 种 姿 势 沙 箱 逃 逸 的 一 种 姿 势 早 晨 第 一 个 研 究 题 目 是 奇 虎 3 6 0 的 龚 广 为 我 们 带 来 的 C h r o m e 沙 箱 逃 逸 讲 解 。 C h r o m e 沙 箱 进 程 运 行 于 i s o l a t e d _ a p p 域 中 ， 而 在 这 个 域 环 境 内 只 能 接 触 到 有 限 的 系 统 服 务 。 但 是 龚 广 在 这 次 大 会 上 运 用 一 些 有 名 的 系 统 服 务 漏 洞 转 为 沙 箱 逃 逸 漏 洞 ， 并 且 利 用 这 个 漏 洞 从 沙 箱 进 程 中 获 得 w i f i 密 码 。
使 用 使 用 C A N T o o l z 来 分 析 汽 车 的 来 分 析 汽 车 的 C A N 网 络 网 络 E C U 作 为 一 个 汽 车 的 控 制 系 统 终 端 ， 安 全 性 不 容 忽 视 。 俄 罗 斯 安 全 研 究 人 员 M i c h a e l   E l i z a r o v 在 本 次 大 会 上 公 开 了 他 们 的 团 队 的 开 源 安 全 工 具 包 C A N T o o l z 。 这 个 工 具 包 能 够 帮 助 安 全 研 究 人 员 分 析 C A N 的 数 据 ， 并 且 理 解 E C U 之 间 是 如 何 通 信 的 。 如 何 （ 再 一 次 ） 如 何 （ 再 一 次 ） R o o t 所 有 的 安 卓 手 机 所 有 的 安 卓 手 机 C V E - 2 0 1 5 - 1 8 0 5 早 在 3 月 1 8 日 就 被 公 开 出 来 。 虽 然 这 个 漏 洞 可 以 影 响 到 几 乎 所 有 的 安 卓 手 机 ， 但 是 之 前 一 直 认 为 这 个 漏 洞 无 法 进 行 利 用 。 实 际 上 科 恩 实 验 室 早 在 2 0 1 5 年 年 底 就 公 开 了 这 个 漏 洞 的 P O C 代 码 ， 也 制 作 了 相 关 的 r o o t 模 块 。 今 天 M O S E C 大 会 上 腾 讯 的 科 恩 实 验 室 着 重 为 大 家 介 绍 了 这 个 漏 洞 。
移 动 设 备 启 动 安 全 机 制 分 析 移 动 设 备 启 动 安 全 机 制 分 析 T e c h n o l o g e e k s 的 创 始 人 J o n a t h a n   L e v i n 在 本 次 大 会 上 展 示 了 他 对 启 动 安 全 机 制 的 研 究 。 安 全 启 动 机 制 可 以 保 证 系 统 启 动 过 程 中 的 完 整 性 ， 在 系 统 启 动 的 过 程 中 就 对 系 统 进 行 安 全 监 控 ， 加 密 等 保 护 措 施 。 他 对 比 了 I O S 和 A n d r o i d 系 统 启 动 安 全 机 制 的 有 缺 点 ， 并 且 进 行 一 个 总 结 。 快 速 逆 向 无 线 信 号 快 速 逆 向 无 线 信 号 M i c h a e l   O s s m a n n 是 国 际 著 名 无 线 安 全 研 究 人 员 。 在 本 次 大 会 上 他 展 示 了 运 用 目 前 开 源 的 无 线 分 析 工 具 和 非 无 线 工 具 ， 如 何 快 速 的 对 无 线 信 号 进 行 逆 向 分 析 。
i O S 可 信 链 的 盲 点 可 信 链 的 盲 点 苹 果 公 司 采 取 了 很 多 安 全 机 制 以 确 保 只 有 被 可 信 方 签 名 的 代 码 才 能 在 I O S 上 运 行 ， 但 是 盘 古 团 队 发 现 I O S 设 备 上 的 某 些 处 理 器 固 件 并 没 有 受 到 签 名 保 护 。 这 次 盘 古 团 队 为 我 们 介 绍 和 演 示 在   i O S 设 备 照 相 机 处 理 器 上 获 得 任 意 代 码 执 行 的 过 程 。 让 人 震 惊 的 是 盘 古 团 队 在 演 讲 结 束 后 展 示 了 对 I O S   1 0 的 越 狱 。 盘 古 或 有 可 能 成 为 全 球 第 一 个 开 放 盘 古 或 有 可 能 成 为 全 球 第 一 个 开 放 I O S   1 0 越 狱 工 具 的 团 队 ！ 越 狱 工 具 的 团 队 ！ 小 编 总 结 小 编 总 结 总 的 来 说 ， 这 次 大 会 主 要 还 是 对 于 移 动 安 全 做 了 很 多 的 技 术 演 讲 ， 而 且 这 次 M O S E C 举 办 的 也 十 分 成 功 。 让 小 编 意 想 不 到 的 是 虽 然 M O S E C 才 举 办 过 两 届 ， 但 是 有 很 多 中 国 企 业 对 其 进 行 赞 助 。 中 国 网 络 安 全 产 业 也 正 在 高 速 的 发 展 和 完 善 ， 相 信 有 这 些 企 业 和 众 多 的 安 全 人 员 的 不 懈 努 力 ， 互 联 网 安 全 将 会 越 来 越 完 美 。 彩 蛋 彩 蛋 M O S E C 并 不 缺 少 美 ， 只 缺 少 发 现 美 丽 的 眼 睛 。
*   F r e e B u f 官 方 报 道 ， 本 文 作 者 ： A r t h u r K i l l e r ， 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ）
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理