搜索

[10374] 2016-08-05_BlackHat2016黑客大会DAY1，都有哪些干货议题？

文档创建者：s7ckTeam
浏览次数：22
最后更新：2025-01-18
2016-08-05_BlackHat2016黑客大会DAY1，都有哪些干货议题？ B l a c k   H a t   2 0 1 6 黑 客 大 会 D A Y   1 ， 都 有 哪 些 干 货 议 题 ？ 欧 阳 洋 葱   F r e e B u f   2 0 1 6 - 0 8 - 0 5 B l a c k   H a t 大 会 已 经 走 到 第 大 会 已 经 走 到 第 1 9 个 年 头 了 个 年 头 了 — — 这 应 该 是 黑 客 们 每 年 最 为 盛 大 的 技 术 分 享 盛 宴 之 一 。 这 应 该 是 黑 客 们 每 年 最 为 盛 大 的 技 术 分 享 盛 宴 之 一 。 B l a c k   H a t   U S A   2 0 1 6 依 然 在 美 依 然 在 美 国 拉 斯 维 加 斯 举 行 ， 全 程 国 拉 斯 维 加 斯 举 行 ， 全 程 6 天 。 天 。 美 国 东 部 时 间 美 国 东 部 时 间 7 月 月 3 0 日 日 - 8 月 月 2 日 的 头 日 的 头 4 天 是 针 对 不 同 人 群 的 天 是 针 对 不 同 人 群 的 T r a i n i n g ， 最 后 两 天 就 是 众 所 期 盼 的 各 种 ， 最 后 两 天 就 是 众 所 期 盼 的 各 种 K e y n o t e 了 ， 不 管 是 技 术 的 了 ， 不 管 是 技 术 的 还 是 行 业 的 ， 还 有 还 是 行 业 的 ， 还 有 A r s e n a l 工 具 陈 列 分 会 场 、 工 具 陈 列 分 会 场 、 P w n i e   A w a r d s 颁 奖 等 内 容 。 颁 奖 等 内 容 。 这 次 这 次 B l a c k   H a t   U S A   2 0 1 6 的 议 题 分 类 包 含 ： 的 议 题 分 类 包 含 ： A n d r o i d ， i O S 和 移 动 安 全 加 密 技 术 数 据 取 证 和 应 急 响 应 技 术 ( D F I R ) 企 业 安 全 攻 击 程 序 的 开 发 与 应 用 安 全 硬 件 / 嵌 入 式 人 际 安 全 物 联 网 安 全 恶 意 软 件
网 络 防 御 技 术 平 台 安 全 （ 虚 拟 机 、 操 作 系 统 、 主 机 以 及 其 他 平 台 ） 政 策 法 规 逆 向 工 程 安 全 开 发 智 能 电 网 与 工 控 安 全 W e b 应 用 安 全 美 国 东 部 时 间 8 月 3 日 可 算 这 场 派 对 的 第 一 天 ， 这 一 天 有 哪 些 有 趣 的 话 题 的 会 上 分 享 呢 ？ 我 们 选 择 其 中 一 些 简 单 谈 谈 ， 如 果 没 看 到 你 感 兴 趣 的 话 题 也 不 要 紧 。 要 知 道 这 两 天 的 演 讲 内 容 超 百 场 ， 我 们 会 在 随 后 的 报 道 中 慢 慢 呈 现 其 中 有 趣 的 内 容 。 丢 丢 U 盘 真 的 能 进 行 社 工 攻 击 吗 ？ 盘 真 的 能 进 行 社 工 攻 击 吗 ？ 这 可 能 是 个 传 说 ， 就 是 如 果 你 要 攻 陷 某 个 人 或 者 某 家 企 业 ， 就 在 他 面 前 故 意 丢 个 U 盘 ， 而 且 这 U 盘 看 起 来 还 需 要 很 好 看 。 这 个 U 盘 自 然 会 被 人 捡 走 ， 一 旦 插 上 主 机 设 备 ， 感 染 目 标 也 就 达 成 了 。 谷 歌 反 欺 诈 研 究 团 队 负 责 人 E l i e   B u r s z t e i n 分 享 的 这 个 议 题 名 为 “ D o e s   d r o p p i n g   U S B   d r i v e s   r e a l l y   w o r k ? ” 为 了 解 答 这 个 问 题 ， 他 们 准 备 了 2 9 7 个 U S B 驱 动 设 备 — — 听 说 过 B a d U S B 吗 ？ 通 过 H I D   S p o o f i n g 加 强 U S B 攻 击 （ 另 外 还 有 通 常 的 社 工 和 复 杂 的 0 d a y 攻 击 ） ， 然 后 把 这 些 设 备 散 落 到 U I U C 校 园 （ 伊 利 诺 伊 大 学 厄 巴 纳 - 香 槟 分 校 ） 各 处 。 丢 的 位 置 还 很 有 讲 究 U 盘 里 面 还 的 确 塞 了 些 内 容 ， 比 如 期 末 考 试 的 答 案 … 分 别 在 停 车 场 、 室 外 、 教 室 、 走 廊 等 处 “ 丢 ” 这 些 设 备 。 结 果 居 然 还 真 有 人 在 R e d d i t 中 讨 论 此 事 ， “ 校 园 内 惊 现 包 含 期 末 考 试 答 案 的 U 盘 ” ， 虽 然 还 是 有 人 识 破 了 诡 计 。 2 9 0 个 U S B 设 备 被 捡 走 ， 1 3 5 个 成 功 入 侵 ， 看 样 子 大 伙 儿 还 是 很 爱 U 盘 的 。 在 这 份 研 究 中 ， B u r s z t e i n 另 外 还 详 述 了 打 造 H I D   k e y ， 伪 装 成 U 盘 的 方 法 。 有 兴 趣 的 同 学 可 以 点 击 这 里 查 看 详 情 ， B u r s z t e i n 已 经 公 开 了 他 在 B l a c k   H a t   U S B   2 0 1 6 上 演 讲 的 P P T 。
只 花 只 花 6 美 元 不 用 房 卡 ， 就 能 随 意 进 出 酒 店 房 间 美 元 不 用 房 卡 ， 就 能 随 意 进 出 酒 店 房 间 R a p i d 7 的 安 全 研 究 人 员 W e s t o n   H e c k e r 在 大 会 上 公 布 了 一 个 D I Y 的 小 工 具 。 这 东 西 只 用 到 了 市 面 上 可 以 买 得 到 的 现 成 组 件 ， 成 本 只 需 6 美 元 ， 尺 寸 就 一 张 卡 片 大 小 。 它 能 方 便 地 读 取 和 复 制 酒 店 门 卡 ， 和 先 前 的 M a g S p o o f 挺 有 异 曲 同 工 之 妙 。 而 且 通 过 读 取 门 卡 的 房 间 I D 记 录 、 门 房 号 、 退 房 时 间 等 信 息 ， 就 可 以 猜 出 其 他 客 房 的 k e y 组 合 方 式 — — 只 要 把 设 备 放 在 读 卡 器 旁 边 ， 它 就 能 每 分 钟 进 行 4 8 次 猜 测 ， 设 备 本 身 还 有 额 外 的 散 热 设 计 ， 达 到 随 意 进 出 客 房 的 目 的 。 此 外 这 个 小 工 具 还 能 用 来 搞 定 P o S 系 统 ： 将 它 放 到 那 些 读 磁 条 的 P o S 机 旁 边 ， 就 能 注 入 恶 意 信 息 ， 迫 使 P o S 系 统 访 问 恶 意 网 站 ， 下 载 执 行 木 马 。 福 布 斯 杂 志 文 章 提 到 ： “ H e c k e r 是 从 今 年 4 月 份 开 始 搞 酒 店 K e y 暴 力 攻 击 的 ， 虽 然 他 的 这 项 技 术 有 那 么 点 慢 ， 要 猜 个 k e y 需 要 至 多 2 0 分 钟 。 他 另 外 在 研 究 中 还 发 现 ， 只 要 用 一 台 中 国 造 的 廉 价 M P 3 播 放 器 ， 就 能 将 信 用 卡 卡 号 注 入 到 A T M 设 备 中 ， 进 行 盗 窃 。 ” W i n d o w s   1 0 之 中 藏 着 之 中 藏 着 L i n u x 内 核 内 核 有 关 W i n d o w s   1 0   M o b i l e 的 T h r e s h o l d   2 更 新 中 ， 有 个 P r o j e c t   A s t o r i a 项 目 ， 应 该 是 很 多 人 都 知 道 的 事 情 了 — — 微 软 在 W i n d o w s 系 统 中 塞 了 个 L i n u x   3 . 4 内 核 。 先 前 这 个 项 目 是 为 了 A n d r o i d 应 用 移 植 到 W i n d o w s   1 0   M o b i l e 平 台 而 制 的 。 实 际 上 ， 里 面 的 L i n u x 内 核 提 供 了 针 对 V F S 、 B S D   S o c k e t s 、 p t r a c e 和 一 个 E L F   l o a d e r 的 完 整 支 持 。 不 过 微 软 中 途 就 取 消 了 该 项 目 ， 可 是 在 前 两 天 微 软 才 推 的 W i n d o w s   1 0 周 年 更 新 （ R e d s t o n e ） 中 ， L i n u x 内 核 又 回 来 了 ， 而 且 还 进 行 了 提 升 （ 看 到 B a s h   S h e l l 吗 ？ ） 。 这 个 新 内 核 与 相 关 组 件 可 以 运 行 1 0 0 % 原 生 L i n u x 二 进 制 文 件 。 也 就 是 说 N T 可 以 执 行 L i n u x 系 统 调 用 、 调 度 线 程 组 、 访 问 V D S O 。
这 其 实 可 以 引 发 很 多 思 考 ， 针 对 虚 拟 文 件 系 统 层 、 网 络 栈 、 内 存 和 进 程 管 理 逻 辑 、 E L F   p a r s e r 和 l o a d e r ， 这 些 都 很 能 引 起 黑 客 们 的 兴 趣 。 来 自 C r o w d S t r i k e 首 席 架 构 师 A l e x   I o n e s c u 进 行 的 就 是 这 个 话 题 的 探 讨 。 比 如 说 以 后 W i n d o w s 设 备 是 否 会 受 到 L i n u x / A n d r o i d 恶 意 程 序 的 影 响 ， 在 安 全 软 件 方 面 都 需 要 做 些 什 么 ， L i n u x 系 统 调 用 是 如 何 实 现 的 等 等 。 有 兴 趣 的 同 学 可 待 我 们 之 后 的 报 道 ， 这 个 k e y n o t e 还 是 相 当 有 技 术 含 量 ， 包 括 介 绍 W i n d o w s 系 统 的 新 规 范 转 变 ， 还 有 一 些 相 当 有 趣 的 设 计 漏 洞 。 W i n d o w s   1 0 以 后 是 否 要 面 临 更 严 峻 的 安 全 挑 战 呢 ？ H T T P / 2   &   Q U I C   — — 让 好 的 协 议 去 做 坏 事 让 好 的 协 议 去 做 坏 事 思 科 高 级 安 全 顾 问 C a r l   V i n c e n t 今 天 分 享 了 这 个 有 趣 的 议 题 — — 实 际 上 I m p e r v a 的 研 究 人 员 这 两 天 才 公 布 H T T P / 2 协 议 的 4 个 安 全 漏 洞 。 H T T P / 2 也 就 是 相 较 H T T P   1 . 1 之 后 的 新 一 代 协 议 ， 是 在 去 年 发 布 的 ， 目 前 有 大 约 9 . 1 % 的 网 站 采 用 H T T P / 2 。 早 在 2 0 1 0 年 的 时 候 ， H T T P / 1 . 1 就 曝 出 了 S l o w l o r i s 攻 击 — — 当 时 也 是 安 全 行 业 的 大 事 ， 发 动 S l o w l o r i s 攻 击 可 从 信 用 卡 公 司 服 务 器 上 盗 窃 数 据 。 I m p e r v a 曝 光 的 就 包 括 H T T P / 2   W e b 服 务 器 上 的 S l o w   R e a d 攻 击 ， 本 质 上 这 就 是 S l o w l o r i s 的 移 植 ， 对 A p a c h e 、 I I S 、 J e t t y 、 N G I N X 和 n g h t t p 2 等 都 有 影 响 — — 这 也 是 H T T P / 2 可 被 利 用 的 一 个 典 型 例 子 。
而 Q U I C — — Q u i c k   U D P   I n t e r n e t   C o n n e c t i o n s 是 基 于 U D P 的 协 议 ， 在 端 点 间 进 行 应 用 级 别 的 多 路 传 输 连 接 ， 对 于 降 低 网 络 通 信 延 迟 、 提 供 更 好 的 用 户 体 验 是 具 备 意 义 的 。 V i n c e n t 分 享 的 就 是 针 对 H T T P / 2 和 Q U I C 的 多 路 传 输 攻 击 ， 在 H T T P / 2 之 下 利 用 Q U I C 进 行 攻 击 。 S h e l l   o n   E a r t h   ： 从 浏 览 器 到 系 统 危 害 ： 从 浏 览 器 到 系 统 危 害 这 个 议 题 实 际 上 是 分 享 P w n 2 O w n   2 0 1 6 的 得 奖 作 品 ， 演 讲 者 是 来 自 趋 势 科 技 Z e r o   D a y   I n i t i a t i v e 的 4 名 安 全 研 究 人 员 。 今 年 的 P w n 2 O w n 黑 客 大 赛 据 说 “ 史 无 前 例 地 ” 表 现 了 当 前 “ 软 件 漏 洞 利 用 的 现 状 ” ： 获 奖 作 品 都 是 通 过 浏 览 器 或 者 默 认 浏 览 器 插 件 ， 以 超 级 管 理 员 （ s y s t e m / r o o t ） 的 身 份 进 行 远 程 代 码 执 行 。 这 次 得 奖 的 许 多 权 限 获 取 过 程 ， 是 通 过 利 用 W i n d o w s 或 者 O S   X 内 核 进 行 的 — — 在 以 往 的 比 赛 中 ， 将 浏 览 器 作 为 “ 初 始 向 量 ” 进 行 内 核 的 利 用 ， 是 相 当 少 见 的 。 所 以 这 个 议 题 ， 就 是 呈 现 P w n 2 O w n 黑 客 大 赛 的 成 果 ， 内 容 包 含 当 代 浏 览 器 漏 洞 利 用 ， 内 核 U s e - A f t e r - F r e e （ 释 放 后 使 用 ） 利 用 的 复 杂 性 等 。
研 究 人 员 认 为 ， 应 用 沙 盒 技 术 对 安 全 性 是 有 帮 助 的 ， 但 也 无 法 阻 止 攻 击 。 “ 应 用 沙 盒 实 际 上 是 个 很 不 错 的 方 法 ， 但 内 核 攻 击 面 仍 然 在 扩 展 和 爆 发 。 几 乎 每 个 最 终 成 功 的 攻 击 方 式 都 是 利 用 底 层 的 漏 洞 来 绕 过 沙 盒 。 ” I B M 的 脑 电 波 对 抗 玩 具 的 脑 电 波 对 抗 玩 具 由 于 议 题 实 在 是 非 常 多 ， 而 且 很 多 议 题 都 是 可 以 花 很 长 篇 幅 来 介 绍 的 ， 这 里 我 们 也 只 能 列 举 一 部 分 。 而 且 B l a c k   H a t   U S A   2 0 1 6 现 场 其 实 也 有 很 多 有 趣 的 东 西 ， 比 如 说 现 场 有 个 交 互 式 网 络 攻 击 管 理 （ i n t e r a c t i v e   c y b e r a t t a c k   m a n a g e m e n t ） 游 戏 ， 采 用 3 D 打 印 模 型 ， 外 加 普 通 电 机 、 4 个 A r d u i n o s 板 子 和 从 经 典 桌 游 H u n g r y   H u n g r y   H i p p o s 和 M i n d   F l e x 拿 来 用 的 组 件 ， 最 终 组 成 了 这 么 个 D I Y 项 目 ， 看 起 来 很 有 极 客 精 神 。
这 是 由 I B M 爱 尔 兰 实 验 室 的 网 络 安 全 专 家 所 制 — — 虽 然 研 究 人 员 说 是 “ 低 科 技 ” ， 实 际 上 听 起 来 还 是 很 高 端 ， 本 身 这 东 西 有 个 戴 在 头 上 的 设 备 （ 就 是 改 装 自 桌 游 M i n d   F l e x ） ， 此 设 备 采 用 A r d u i n o 板 子 互 联 驱 动 。 两 名 玩 家 都 要 戴 上 这 个 装 置 ， 皆 由 A P I 生 成 脑 电 波 图 ， 然 后 实 时 与 对 方 的 脑 电 波 对 抗 。 参 与 游 戏 的 玩 家 的 脑 部 活 动 最 终 是 通 过 小 河 马 玩 具 来 做 出 反 馈 的 （ 如 上 图 所 示 ） ， 脑 部 活 动 越 弱 ， 河 马 动 得 越 快 ， 所 以 最 冷 静 的 人 最 终 才 能 获 胜 。 研 究 人 员 还 有 一 套 说 辞 ： “ 这 个 项 目 代 表 了 应 对 网 络 事 故 的 态 度 ， 我 们 需 要 找 到 自 己 的 平 衡 。 致 胜 关 键 就 是 要 冷 静 。 这 个 项 目 就 是 将 控 制 你 的 反 映 进 行 了 游 戏 化 。 ” 亲 临 B l a c k   H a t   U S A 的 同 学 请 前 往 N o .   9 0 8 展 台 去 试 试 这 个 游 戏 。
有 这 些 有 趣 的 议 题 ， 和 有 趣 的 展 台 ， 今 年 的 B l a c k   H a t   U S A 的 确 还 是 相 当 火 热 的 。 就 连 希 拉 里 克 林 顿 都 想 借 这 次 活 动 拉 声 势 ， 所 以 有 个 名 叫 C l i n t o n   f u n d r a i s e r 的 资 金 筹 集 活 动 在 周 三 的 大 会 期 间 进 行 — — 这 应 该 是 美 国 历 史 上 首 次 在 黑 客 大 会 期 间 举 行 相 关 政 党 的 筹 款 活 动 。 最 近 希 拉 里 本 人 也 的 确 是 安 全 新 闻 的 常 客 。 这 也 表 明 ， 美 国 的 公 共 政 策 已 经 越 来 越 与 技 术 挂 钩 。 R o o k   S e c u r i t y 的 C E O   J . J .   T h o m p s o n 甚 至 说 ， 网 络 安 全 将 影 响 到 下 一 任 总 统 （ s h a p e   t h e   n e x t   p r e s i d e n c y ） 。
不 过 希 拉 里 本 人 并 不 会 出 席 这 次 活 动 ， 本 次 筹 款 活 动 历 时 2 小 时 ， 购 票 进 入 的 观 众 会 看 到 B l a c k   H a t 与 D E F   C O N 创 始 人 J e f f   M o s s ， 还 有 美 国 国 土 安 全 部 前 安 全 顾 问 J a k e   B r a u n 等 人 有 关 网 络 策 略 问 题 的 演 讲 。 更 多 相 关 更 多 相 关 B l a c k   H a t 和 和 D E F   C O N 的 议 题 ， 的 议 题 ， F r e e B u f 也 会 在 接 下 来 的 一 段 时 间 内 进 行 追 踪 和 剖 析 ， 敬 请 关 注 。 也 会 在 接 下 来 的 一 段 时 间 内 进 行 追 踪 和 剖 析 ， 敬 请 关 注 。 *   F r e e B u f 官 方 报 道 ， 作 者 / 欧 阳 洋 葱 ， 未 经 许 可 禁 止 转 载
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理