搜索

[10379] 2016-08-07_BlackHat议题花絮一箩筐：PwnieAwards、灯泡传播病毒、会场WiFi有人捣乱

文档创建者：s7ckTeam
浏览次数：21
最后更新：2025-01-18
2016-08-07_BlackHat议题花絮一箩筐：PwnieAwards、灯泡传播病毒、会场WiFi有人捣乱 B l a c k H a t 议 题 花 絮 一 箩 筐 ： P w n i e   A w a r d s 、 灯 泡 传 播 病 毒 、 会 场 W i F i 有 人 捣 乱 欧 阳 洋 葱   F r e e B u f   2 0 1 6 - 0 8 - 0 7 今 年 的 B l a c k   H a t   U S A   2 0 1 6 由 于 希 拉 里 搞 了 个 资 金 筹 集 活 动 ， 其 意 义 又 不 同 于 往 年 的 纯 技 术 交 流 。 连 B l a c k   H a t 、 D E F   C O N 创 始 人 J e f f   M o s s 、 美 国 国 土 安 全 部 的 前 安 全 顾 问 J a k e   B r a u n 都 特 别 参 与 了 资 金 筹 集 活 动 ， 足 见 现 如 今 的 政 治 和 技 术 有 着 怎 样 密 切 的 关 联 ， 也 显 出 当 今 的 信 息 安 全 已 经 不 光 是 一 群 技 术 宅 们 的 盛 宴 了 。 但 不 管 怎 么 说 ， 也 总 有 那 么 一 群 对 黑 客 技 术 痴 迷 的 人 在 关 注 着 但 不 管 怎 么 说 ， 也 总 有 那 么 一 群 对 黑 客 技 术 痴 迷 的 人 在 关 注 着 B l a c k   H a t   U S A   2 0 1 6 ， 昨 天 的 ， 昨 天 的 D A Y   1 我 们 就 分 享 了 一 些 有 趣 的 我 们 就 分 享 了 一 些 有 趣 的 干 货 议 题 。 那 么 干 货 议 题 。 那 么 B l a c k   H a t   U S A   2 0 1 6 的 最 后 一 天 还 有 些 啥 料 呢 ？ 我 们 来 随 意 抖 一 抖 。 的 最 后 一 天 还 有 些 啥 料 呢 ？ 我 们 来 随 意 抖 一 抖 。 当 然 还 是 那 句 话 ， 这 场 黑 客 大 会 包 括 接 踵 而 至 的 当 然 还 是 那 句 话 ， 这 场 黑 客 大 会 包 括 接 踵 而 至 的 D E F   C O N ， 由 于 内 容 实 在 过 于 丰 富 ， 我 们 没 法 在 一 篇 文 章 中 将 其 完 整 呈 现 ， 由 于 内 容 实 在 过 于 丰 富 ， 我 们 没 法 在 一 篇 文 章 中 将 其 完 整 呈 现 。 下 面 要 提 到 的 也 不 过 是 大 会 的 冰 山 一 角 ： 。 下 面 要 提 到 的 也 不 过 是 大 会 的 冰 山 一 角 ： 苹 果 宣 布 推 苹 果 宣 布 推 B U G 奖 励 计 划 奖 励 计 划 其 实 B U G 奖 励 计 划 从 来 都 不 是 什 么 新 鲜 玩 意 儿 ， 微 软 、 谷 歌 、 雅 虎 、 T w i t t e r 、 特 斯 拉 之 类 都 在 搞 ， 苹 果 大 概 是 硅 谷 少 数 尚 未 启 用 B U G 奖 励 计 划 的 公 司 之 一 ， 何 况 无 论 是 从 市 值 还 是 企 业 现 金 流 来 看 ， 苹 果 在 科 技 行 业 内 都 是 最 具 价 值 的 。 所 谓 的 B U G 奖 励 计 划 ， 无 非 就 是 白 帽 子 们 ， 或 者 外 部 研 究 人 员 ， 可 以 向 公 司 上 报 其 产 品 中 的 B U G 和 漏 洞 ， 公 司 视 情 况 给 予 一 定 的 奖 励 。 不 过 苹 果 在 B l a c k   H a t 大 会 上 表 示 ， 该 计 划 第 一 阶 段 仅 邀 请 才 可 参 加 — — 初 期 只 会 选 一 部 分 安 全 研 究 人 员 来 参 与 ， 随 后 会 逐 步 扩 展 到 更 大 范 围 。
针 对 一 些 比 较 重 要 的 安 全 问 题 ， 比 如 说 苹 果 部 分 产 品 中 的 安 全 启 动 固 件 漏 洞 ， 可 以 得 到 至 多 2 0 万 美 元 的 奖 励 ， 这 个 数 字 可 比 谷 歌 的 最 高 奖 金 多 了 1 倍 。 据 说 当 时 苹 果 安 全 团 队 负 责 人 I v a n   K r i s t i c 同 意 就 苹 果 安 全 问 题 发 表 公 开 演 讲 的 时 候 ， 安 全 行 业 的 许 多 人 还 是 比 较 吃 惊 的 ， 而 且 没 人 会 想 到 K r i s t i c 居 然 会 在 B l a c k   H a t 发 布 这 样 的 大 计 划 。 除 了 苹 果 之 外 ， 在 今 年 的 B l a c k   H a t 大 会 上 宣 布 推 B U G 奖 励 计 划 的 公 司 还 包 括 卡 巴 斯 基 实 验 室 、 松 下 、 万 事 达 等 。 你 知 道 连 灯 泡 都 能 传 播 蠕 虫 病 毒 吗 ？ 你 知 道 连 灯 泡 都 能 传 播 蠕 虫 病 毒 吗 ？ 听 名 字 就 感 觉 特 别 有 意 思 ， 来 自 N e w A E   T e c h n o l o g y 的 C T O   C o l i n   O ’ F l y n n 分 享 了 这 个 议 题 ： 飞 利 浦 一 直 在 推 他 们 的 H u e 系 列 智 能 照 明 系 统 ， 其 实 H u e 在 灯 泡 界 已 经 算 非 常 知 名 了 ， 不 仅 因 为 一 个 H u e 灯 泡 能 发 出 2 6 万 种 颜 色 、 能 感 知 周 围 环 境 ， 还 在 于 作 为 灯 泡 ， 其 价 格 的 确 也 是 相 当 不 菲 。
C o l i n   O ’ F l y n n 主 要 深 入 到 了 H u e 灯 泡 的 内 部 ， 谈 到 了 恶 意 程 序 在 智 能 灯 泡 中 的 传 播 。 演 讲 现 场 的 D e m o 演 示 了 感 染 某 Z i g b e e 蠕 虫 病 毒 的 过 程 ， 还 挺 炫 酷 。 实 际 上 ， 这 一 议 题 的 本 质 还 是 探 讨 物 联 网 安 全 问 题 。 C o l i n   O ’ F l y n n 谈 到 了 如 何 绕 过 加 密 的 b o o t l o a d e r 来 读 取 敏 感 信 息 ， 探 讨 了 H u e 智 能 灯 泡 和 B r i d g e 不 同 版 本 固 件 的 问 题 。 应 该 说 ， 这 一 例 是 攻 击 I o T 嵌 入 式 硬 件 设 备 的 典 型 范 例 。 不 过 我 们 尚 未 拿 到 攻 击 的 技 术 细 节 ， 所 以 仍 然 不 清 楚 整 个 攻 击 过 程 是 如 何 展 开 的 — — 或 许 不 久 后 就 会 有 相 关 内 容 在 网 上 公 布 ， 各 位 可 留 意 。 N O C 网 络 控 制 中 心 也 很 热 闹 ： 你 连 大 会 的 网 络 控 制 中 心 也 很 热 闹 ： 你 连 大 会 的 W i F i 了 吗 ？ 了 吗 ？ 整 个 黑 客 大 会 期 间 ， 可 不 只 是 台 上 发 生 着 故 事 ， 台 下 也 是 各 种 群 魔 乱 舞 啊 ， 尤 其 是 考 虑 到 参 与 B l a c k   H a t 大 会 的 有 无 数 高 手 。 大 会 的 N O C 网 络 控 制 中 心 就 需 要 面 临 这 方 面 的 挑 战 。 参 与 黑 客 大 会 的 黑 客 们 经 常 喜 欢 炫 技 ， 所 以 N O C 的 志 愿 者 们 工 作 起 来 也 相 当 费 劲 儿 — — 这 些 志 愿 者 本 身 也 都 是 网 络 安 全 方 面 的 专 家 。 这 两 天 ， 他 们 的 工 作 就 是 要 保 证 会 场 的 W i F i 能 顺 利 运 转 。 已 经 来 B l a c k   H a t   N O C 帮 忙 有 1 4 年 之 久 的 N e i l   W y l e r （ 人 称 G r i f t e r ） 表 示 ， 参 会 的 很 多 人 都 喜 欢 给 网 络 捣 乱 。
“ 先 前 曾 有 2 分 半 钟 的 时 间 ， 发 生 了 流 量 极 速 疯 长 的 情 况 。 ” 当 时 N O C 团 队 就 检 查 了 一 下 ， 发 现 有 人 在 传 送 1 . 3 G B 的 明 文 信 息 流 ， 而 内 容 其 实 就 只 有 “ l   < 3   G r i f t e r ” 不 停 重 复 。 从 N O C 的 计 算 机 系 统 中 大 致 可 以 看 到 是 大 会 的 哪 个 区 域 有 人 在 搞 破 坏 。 W y l e r 就 亲 自 走 过 去 ， 跟 他 们 说 别 玩 儿 了 。 等 他 回 到 N O C 之 后 ， 就 又 收 到 了 另 一 串 明 文 信 息 “ T h a n k s   f o r   h a v i n g   a   s e n s e   o f   h u m o r ” ， 又 是 反 复 反 复 出 现 的 大 量 数 据 。 另 外 ， 虽 然 绝 大 部 分 黑 客 还 是 谨 守 本 分 地 随 便 开 开 这 样 的 玩 笑 ， 还 是 会 有 人 通 过 W i F i 传 播 恶 意 程 序 ， 针 对 与 会 者 的 电 脑 发 起 攻 击 。 所 以 W y l e r 说 ， 他 本 人 是 不 会 将 自 己 的 设 备 接 入 到 B l a c k   H a t 大 会 的 W i F i 网 络 的 （ ！ ！ ！ 与 会 各 位 以 后 记 住 啊 ！ ） 。 缺 乏 加 密 致 大 规 模 缺 乏 加 密 致 大 规 模 C o o k i e 曝 光 曝 光 虽 然 近 些 年 来 大 家 都 在 谈 加 密 ， 好 像 周 围 大 量 信 息 传 输 都 加 密 了 ， 但 哥 伦 比 亚 大 学 的 一 名 博 士 读 生 S u p h a n n e e   S i v a k o r n ， 伊 利 诺 斯 大 学 副 教 授 J a s o n   P o l a k i s 在 大 会 上 探 讨 了 现 如 今 的 加 密 保 护 究 竟 有 多 不 充 分 。 两 人 对 2 5 家 主 流 网 站 进 行 了 调 查 ， 包 括 谷 歌 、 雅 虎 、 必 应 、 M S N 、 纽 约 时 报 等 。 其 中 有 1 5 家 都 支 持 H T T P S ， 但 支 持 得 并 不 完 整 — — H T T P 的 存 在 令 访 问 控 制 存 在 更 大 缺 陷 。 P o l a k i s 表 示 ： “ 很 多 企 业 会 花 时 间 去 修 复 C S R F 这 样 的 漏 洞 ， 但 却 忽 略 了 某 些 很 明 显 的 问 题 。 ” 这 种 不 安 全 性 广 泛 存 在 ， 比 如 说 雅 虎 ， 要 从 中 窃 取 用 户 信 息 ， 用 户 电 子 邮 件 、 照 片 、 浏 览 历 史 都 是 相 当 容 易 的 。 还 有 亚 马 逊 、 e B a y 、 塔 吉 特 这 样 的 购 物 网 站 ， H T T P S 仅 针 对 登 录 和 结 账 页 面 有 部 署 ， 攻 击 者 还 是 能 够 很 容 易 获 取 到 用 户 的 用 户 名 或 邮 箱 地 址 ， 这 样 就 能 发 起 钓 鱼 攻 击 了 ， 甚 至 还 有 可 能 篡 改 用 户 购 物 车 中 的 商 品 ， 或 者 查 看 其 购 物 记 录 。
两 人 在 演 讲 中 谈 到 他 们 持 续 一 个 月 监 听 哥 伦 比 亚 大 学 的 W i F i 网 络 ， 使 用 像 W i r e s h a r k 和 T c p d u m p 这 样 的 工 具 ， 从 连 接 中 获 取 c o o k i e 。 结 果 获 取 了 大 规 模 的 c o o k i e ， 大 约 2 8 . 2 万 帐 号 信 息 。 “ 我 们 不 知 道 现 如 今 有 多 少 c o o k i e 被 曝 光 ， 应 该 说 ‘ 很 多 ’ ！ ” 实 际 上 去 年 1 1 月 份 ， 他 们 就 此 问 题 反 馈 了 相 应 的 报 告 ， 但 收 到 的 回 复 基 本 上 都 是 c o o k i e 劫 持 “ i s   e x p e c t e d ” ， 或 者 说 “ 这 是 可 接 受 的 业 务 风 险 ” 。 此 外 P o l a k i s 和 S i v a k o r n 认 为 H T T P S   E v e r y w h e r e 以 及 H S T S 是 可 以 帮 助 有 效 抑 制 c o o k i e 劫 持 攻 击 的 ， “ 每 个 人 都 应 该 用 H T T P S   E v e r y w h e r e ” 。 但 H T T P S   E v e r y w h e r e 并 不 能 提 供 完 整 覆 盖 — — 实 验 中 即 便 有 H T T P S   E v e r y w h e r e ， 仍 有 7 7 % 的 流 量 通 过 H T T P 传 输 。 P w n i e   A w a r d s   2 0 1 6 获 奖 名 单 揭 晓 获 奖 名 单 揭 晓 素 有 网 络 安 全 奥 斯 卡 之 称 的 P w n i e   A w a r d s 正 式 公 布 各 个 奖 项 的 归 属 。 有 关 这 个 奖 的 分 量 就 不 必 再 多 说 了 ， 我 们 直 接 来 看 获 奖 名 单 。 最 佳 服 务 器 最 佳 服 务 器 B U G 奖 （ 奖 （ P w n i e   f o r   B e s t   S e r v e r - S i d e   B u g ） ： ） ： C i s c o   A S A   I K E v 1 / I K E v 2   F r a g m e n t a t i o n   H e a p   B u f f e r   O v e r f l o w 缓 冲 溢 出 （ C V E - 2 0 1 6 - 1 2 8 7 ） 。 传 说 中 最 有 趣 、 技 术 上 精 制 复 杂 的 服 务 器 端 漏 洞 利 用 。 最 佳 客 户 端 最 佳 客 户 端 B U G 奖 （ 奖 （ P w n i e   f o r   B e s t   C l i e n t - S i d e   B u g ） ： ） ： g l i b c   g e t s d d r i n f o 堆 栈 缓 冲 溢 出 （ C V E - 2 0 1 5 - 7 5 4 7 ） 。 最 佳 提 权 最 佳 提 权 B U G 奖 （ 奖 （ P w n i e   f o r   B e s t   P r i v i l e g e   E s c a l a t i o n   B u g ） ： ） ： W i d e v i n e   Q S E E   T r u s t Z o n e   P r i v i l e g e   E s c a l a t i o n （ C V E - 2 0 1 5 - 6 6 3 9 ） ， 就 是 前 一 阵 影 响 A n d r o i d 系 统 高 通 芯 片 T r u s t Z o n e 的 漏 洞 。 最 佳 加 密 攻 击 奖 （ 最 佳 加 密 攻 击 奖 （ P w n i e   f o r   B e s t   C r y t o g r a p h i c   A t t a c k ） ： ） ： S S L v 2   C r y p t o 攻 击 （ D R O W N   A t t a c k ） （ C V E - 2 0 1 6 - 0 8 0 0 ） 。 这 个 奖 项 是 今 年 首 度 出 现 的 ， 授 予 那 些 采 用 新 奇 的 方 式 来 打 破 加 密 系 统 的 安 全 研 究 人 员 。 最 炫 最 炫 H a c k 奖 （ 奖 （ P w n i e   f o r   B e s t   J u n k   o r   S t u n t   H a c k ） ： ） ： 远 程 劫 持 高 速 公 路 上 的 J e e p — — 去 年 比 较 火 热 针 对 切 诺 基 的 远 程 攻 击 。 这 个 奖 的 英 文 原 名 其 实 很 有 趣 ， 各 位 可 以 体 会 以 下 ， 有 关 这 个 奖 的 描 述 是 这 样 的 ： “ 授 予 研 究 人 员 ， 及 他 们 的 公 关 团 队 ， 还 有 参 与 其 中 的 记 者 ， 为 其 产 生 的 超 高 公 众 影 响 力 ， 甚 至 可 能 致 许 多 不 懂 技 术 的 朋 友 和 家 人 会 惊 慌 失 措 打 来 电 话 的 技 术 。 ”
最 佳 品 牌 奖 （ 最 佳 品 牌 奖 （ P w n i e   f o r   B e s t   B r a n d i n g ） ： ） ： M o u s e j a c k 无 线 键 盘 注 入 B U G 。 这 个 奖 授 予 话 最 大 努 力 解 释 和 宣 传 其 发 现 的 安 全 漏 洞 的 企 业 。 史 诗 成 就 奖 （ 史 诗 成 就 奖 （ P w n i e   f o r   E p i c   A c h i e v e m e n t ） ） ： T a v i s   O r m a n d y （ 针 对 他 去 年 侵 入 绝 大 部 分 反 病 毒 程 度 而 颁 发 ） 。 又 一 个 全 新 的 奖 项 ， 听 着 都 感 觉 很 高 端 ， 这 个 奖 专 门 颁 给 那 些 获 得 前 所 未 有 的 “ 成 绩 ” （ n o t o r i e r y ） 的 研 究 人 员 。 最 佳 创 新 研 究 奖 （ 最 佳 创 新 研 究 奖 （ P w n i e   f o r   M o s t   I n n o v a t i v e   R e s e a r c h ） ： ） ：   D e d u p   E s t   M a c h i n a ： M e m o r y   D e d u p l i c a t i o n   a s   a n   A d v a n c e d   E x p l o i t a t i o n   V e c t o r （ 将 内 存 重 复 数 据 删 除 作 为 高 级 利 用 向 量 ， 这 是 篇 论 文 ） 。 这 个 奖 是 颁 给 那 些 公 布 最 有 趣 研 究 ， 即 便 研 究 还 没 实 现 的 研 究 人 员 。 反 应 最 慢 厂 商 奖 （ 反 应 最 慢 厂 商 奖 （ P w n i e   f o r   L a m e s t   V e n d o r   R e s p o n s e ） ： ） ： 西 数 （ W e s t e r n   D i g i t a l ） 。 此 奖 颁 给 那 些 不 能 正 确 理 解 安 全 报 告 的 企 业 。 最 过 分 夸 大 最 过 分 夸 大 B U G 奖 （ 奖 （ P w n i e   f o r   M o s t   O v e r - h y p e d   B u g ） ： ） ： B a d l o c k （ C V E - 2 0 1 6 - 0 1 2 8 ） 。 这 个 奖 颁 给 被 媒 体 过 分 关 注 ， 但 实 际 上 根 本 就 没 那 么 危 险 的 安 全 漏 洞 。 最 佳 歌 曲 奖 （ 最 佳 歌 曲 奖 （ P w n i e   f o r   B e s t   S o n g ） ： ） ： C y b e r - l a i r ， 来 自 K a t i e   M o u s s o u r i s 。 史 诗 级 史 诗 级 0 w n a g e 奖 （ 奖 （ P w n i e   f o r   E p i c   0 w n a g e ） ： ） ： J u n i p e r   B a c k d o o r 后 门 。 此 奖 授 予 对 企 业 或 产 品 产 生 极 大 危 害 的 研 究 人 员 或 安 全 漏 洞 。 终 身 成 就 奖 ： 终 身 成 就 奖 ： M u d g e ， P e i t e r   C .   Z a t k o 。 长 期 以 来 从 事 漏 洞 研 究 的 教 育 专 家 、 在 安 全 行 业 有 较 大 影 响 力 ， 先 前 曾 领 导 D A R P A 网 络 安 全 项 目 。
以 上 是 我 们 从 最 后 一 天 的 B l a c k   H a t   U S A   2 0 1 6 中 挑 选 出 来 的 一 些 内 容 ， 后 续 F r e e B u f 还 会 对 更 多 内 容 进 行 追 踪 。 下 面 还 有 一 些 大 会 的 花 絮 ， 可 供 各 位 观 赏 ：
G e m a l t o 展 台 装 扮 成 S e c u r i t y   M a n 和 C l o u d   W o m a n 的 模 特
H O R N E   C y b e r   S o l u t i o n 网 络 运 营 负 责 人 W e s l e y   M c G r e w 谈 到 了 渗 透 测 试 工 具 的 安 全 缺 陷
P F P   C y b e r s e c u r i t y 站 台 上 的 电 网 监 视 设 备
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理