搜索

[10704] 2016-11-11_CSS2016干货一览用PS4办公？秒破Surface？显卡还能助力自动驾驶…

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2016-11-11_CSS2016干货一览用PS4办公？秒破Surface？显卡还能助力自动驾驶… C S S 2 0 1 6 干 货 一 览   |   用 P S 4 办 公 ？ 秒 破 S u r f a c e ？ 显 卡 还 能 助 力 自 动 驾 驶 … 欧 阳 洋 葱   F r e e B u f   2 0 1 6 - 1 1 - 1 1 如 果 几 年 前 ， 我 们 来 谈 量 子 科 技 、 量 子 计 算 机 ， 那 好 像 对 每 个 人 而 言 都 是 遥 不 可 及 的 事 情 ， 更 不 用 说 将 之 应 用 到 安 全 领 域 。 不 过 近 一 年 ， F r e e B u f 本 身 也 越 来 越 多 的 在 谈 量 子 计 算 在 加 密 和 通 信 方 面 的 前 瞻 。 昨 天 的 C S S 2 0 1 6 大 会 主 论 坛 上 ， 量 子 科 技 才 以 主 旋 律 的 方 式 亮 相 。 这 是 科 技 发 展 给 安 全 带 来 的 新 课 题 。 这 两 年 很 多 安 全 峰 会 、 黑 客 大 会 的 分 论 坛 ， 在 议 题 种 类 上 如 此 多 样 ， 除 了 是 因 为 攻 击 手 法 的 愈 发 复 杂 ， 以 及 涉 及 到 各 行 各 业 ， 更 多 的 也 在 于 互 联 网 本 身 的 发 展 。 就 好 像 腾 讯 云 副 总 裁 黎 巍 在 昨 天 说 的 ， 云 计 算 、 大 数 据 、 人 工 智 能 ， 这 些 就 好 像 腾 讯 云 副 总 裁 黎 巍 在 昨 天 说 的 ， 云 计 算 、 大 数 据 、 人 工 智 能 ， 这 些 3 年 前 看 来 都 颇 为 遥 远 的 话 题 ， 现 在 探 讨 起 来 已 经 年 前 看 来 都 颇 为 遥 远 的 话 题 ， 现 在 探 讨 起 来 已 经 完 全 不 同 了 。 正 是 这 些 变 化 让 现 在 的 安 全 峰 会 ， 有 更 多 值 得 探 讨 的 内 容 。 以 下 是 我 们 从 今 天 的 完 全 不 同 了 。 正 是 这 些 变 化 让 现 在 的 安 全 峰 会 ， 有 更 多 值 得 探 讨 的 内 容 。 以 下 是 我 们 从 今 天 的 C S S 2 0 1 6 分 论 坛 上 选 择 性 呈 分 论 坛 上 选 择 性 呈 现 的 议 题 内 容 ： 现 的 议 题 内 容 ： 有 关 黑 客 干 货 有 关 黑 客 干 货 有 关 黑 客 攻 防 干 货 ， 永 远 是 技 术 宅 们 的 最 爱 。 所 以 C S S 大 会 的 安 全 极 客 秀 在 此 就 显 得 很 有 意 思 了 。 这 个 分 论 坛 也 是 所 有 分 论 坛 中 最 人 满 为 患 的 场 次 ： 不 仅 场 下 座 无 虚 席 ， 还 有 一 堆 人 站 着 看 ， 且 不 会 像 其 他 分 论 坛 那 样 将 近 结 束 时 观 众 也 离 席 大 半 。 一 不 小 心 就 成 艳 照 门 主 角 ？ 一 不 小 心 就 成 艳 照 门 主 角 ？ 这 个 议 题 是 由 腾 讯 电 脑 管 家 攻 防 小 组 的 尹 亮 上 台 分 享 的 。 演 示 的 就 是 秒 破 S u r f a c e   P r o   4 ， 这 样 就 能 控 制 S u r f a c e   P r o   4 的 摄 像 头 ， 拍 下 受 害 人 的 照 片 了 — — 所 以 才 叫 艳 照 门 主 角 。 实 际 上 ， 这 个 团 队 早 在 G e e k P w n 澳 门 站 就 已 经 做 到 了 S u r f a c e   P r o   4 的 秒 破 ， 这 次 也 就 成 为 攻 击 重 现 。
尹 亮 和 “ 完 全 没 有 事 先 商 量 好 的 观 众 ” 尹 亮 首 先 找 了 个 “ 完 全 没 有 事 先 商 量 好 的 观 众 ” 上 台 配 合 使 用 S u r f a c e   P r o   4 ， 然 后 让 这 位 观 众 打 开 两 个 P D F 文 档 。 尹 亮 自 己 的 P C 很 快 就 实 现 了 对 S u r f a c e   P r o   4 的 控 制 。 在 此 之 后 可 以 轻 易 实 现 S u r f a c e   P r o   4 的 摄 像 头 开 启 、 窃 取 用 户 隐 私 ； 下 载 木 马 安 装 B o o t k i t ； 以 及 刷 C M D 刷 存 在 感 等 各 种 操 作 。
这 套 攻 击 方 案 主 要 利 用 了 P D F 的 代 码 执 行 漏 洞 和 W i n d o w s 的 内 核 漏 洞 实 现 提 权 。 不 过 因 为 A d o b e 尚 未 修 复 此 漏 洞 ， 所 以 P D F 漏 洞 那 部 分 完 全 是 用 “ 马 赛 克 ” 带 过 的 。 所 以 这 个 主 题 演 讲 中 ， 尹 亮 主 要 谈 的 是 W i n d o w s 系 统 的 漏 洞 （ C V E - 2 0 1 6 - 3 3 5 5 ） ， 要 实 现 W i n d o w s   X P 和 7 的 提 权 是 比 较 容 易 的 。
但 W i n d o w s   1 0 在 这 部 分 有 所 加 强 ， 比 如 禁 止 获 取 内 核 模 块 的 精 确 地 址 等 。 于 是 腾 讯 电 脑 管 家 攻 防 小 组 考 虑 通 过 W i n d o w   E x t r a   D a t a 来 突 破 ， 最 终 实 现 任 意 地 址 读 和 写 ， 继 而 也 就 实 现 了 提 权 。 简 要 思 路 分 享 如 下 ：
使 用 游 戏 机 来 办 公 使 用 游 戏 机 来 办 公 这 个 议 题 听 起 来 很 有 意 思 ， 其 实 质 是 实 现 P S 4 游 戏 机 的 越 狱 ， 也 就 实 现 了 在 游 戏 机 上 使 用 无 限 制 的 L i n u x 系 统 （ 反 正 现 在 的 次 世 代 游 戏 机 都 是 P C 架 构 了 ） 。 这 个 议 题 同 样 不 算 新 ， 因 为 长 亭 科 技 之 前 就 因 为 P S 4 的 越 狱 一 时 在 国 际 上 名 声 大 噪 。
长 亭 科 技   杨 坤 不 过 很 可 惜 ， 大 概 是 因 为 索 尼 方 面 的 限 制 ， 台 上 进 行 操 作 演 示 的 杨 坤 也 没 有 透 露 漏 洞 细 节 ， 而 只 是 谈 了 谈 索 尼 P S 游 戏 机 越 狱 的 前 世 今 生 （ 比 如 索 尼 和 G e o H o t 的 纠 葛 ， 以 及 此 后 索 尼 遭 遇 的 攻 击 等 ） ， 以 及 长 亭 P S 4 越 狱 之 路 上 遭 遇 的 很 多 问 题 。 越 狱 成 功 ！ 整 个 演 示 过 程 实 际 上 也 很 简 单 ， 就 是 用 P S 4 的 浏 览 器 访 问 某 个 预 先 做 好 的 “ 恶 意 站 点 ” 。 L i n u x 命 令 行 调 出 后 ， 还 启 动 运 行 了 U b u n t u 图 形 界 面 。
随 后 顺 利 在 系 统 中 运 行 超 级 马 里 奥 （ 任 天 堂 情 何 以 堪 ） ， 最 后 再 叫 那 位 “ 完 全 没 有 事 先 商 量 好 的 观 众 ” 上 台 玩 了 两 把 马 里 奥 。 据 说 在 长 亭 针 对 P S 4   F W 3 . 5 5 版 本 固 件 的 越 狱 过 程 中 ， 他 们 对 1 . 7 6 固 件 进 行 了 逆 向 （ 因 为 无 法 获 取 3 . 5 5 固 件 ） ， 配 合 已 知 W e b K i t   e x p l o i t 和 挖 掘 到 的 内 核 漏 洞 ， 最 终 实 现 了 P S 4 系 统 的 越 狱 。 而 且 此 间 还 经 历 了 些 小 磨 难 ， 因 为 先 前 在 G e e k P w n 演 示 前 ， 索 尼 就 发 布 了 4 . 0 1 固 件 更 新 ， 修 复 了 W e b K i t 漏 洞 ， 唯 有 再 度 挖 掘 。 有 关 云 计 算 有 关 云 计 算 腾 讯 云 是 这 次 大 会 的 协 办 单 位 之 一 ， 所 以 今 天 上 午 的 云 安 全 专 场 之 上 ， 相 关 云 安 全 的 内 容 就 谈 得 相 当 多 了 。 除 了 昨 天 腾 讯 云 副 总 裁 黎 巍 在 主 论 坛 上 谈 到 腾 讯 云 在 安 全 方 面 着 力 的 方 向 ， 再 比 如 腾 讯 云 安 全 总 监 周 斌 今 天 谈 到 的 《 繁 荣 背 后 的 黑 手 ： 基 于 数 据 分 析 的 业 务 安 全 对 抗 》 大 致 上 分 析 了 当 前 黑 产 的 现 状 ， 以 及 腾 讯 的 业 务 安 全 框 架 是 如 何 应 对 这 些 问 题 的 ， 包 括 解 决 数 据 防 爬 取 、 解 决 U G C 信 息 安 全 问 题 、 解 决 社 工 欺 诈 问 题 、 防 内 部 风 险 ； 腾 讯 云 的 反 黑 产 服 务 天 御 又 是 如 何 进 行 这 方 面 的 努 力 的 。 腾 讯 云 副 总 裁   黎 巍 还 有 腾 讯 云 风 险 管 理 总 监 王 永 霞 结 合 腾 讯 云 最 新 的 《 安 全 白 皮 书 》 谈 《 腾 讯 云 安 全 治 理 最 佳 实 践 》 ： 依 据 云 服 务 商 的 惯 例 ， 谈 到 了 腾 讯 云 的 安 全 合 规 资 质 ， 腾 讯 云 进 行 安 全 治 理 的 具 体 手 法 ， 还 有 对 云 上 客 户 进 行 风 险 共 担 的 教 育 （ A W S 领 头 在 提 的 ） 。 腾 讯 社 交 网 络 事 业 群 安 全 总 监 吴 昊 则 分 享 了 《 移 动 安 全 威 胁 》 ， 谈 到 现 如 今 移 动 安 全 的 局 势 ， 比 如 A n d r o i d 应 用 常 见 漏 洞 、 新 增 病 毒 的 发 展 趋 势 ， 还 有 很 多 游 戏 被 仿 冒 插 入 广 告 ， 以 及 A n d r o i d 的 碎 片 化 问 题 ， 没 有 单 款 手 机 的 市 占 率 超 过 1 . 5 % — — 腾 讯 云 乐 固 就 是 针 对 这 些 问 题 ， 为 开 发 者 提 供 移 动 一 站 式 服 务 。 H T T P S 环 境 下 的 安 全 威 胁 和 对 抗 方 案 环 境 下 的 安 全 威 胁 和 对 抗 方 案 这 次 云 安 全 专 场 的 重 头 戏 实 际 上 在 于 腾 讯 云 与 R a d w a r e 战 略 合 作 发 布 。 我 们 在 先 前 W I T 产 品 巡 礼 思 科 F i r e p o w e r 防 火 墙 产 品 分 析 中 就 谈 到 过 R a d w a r e — — 这 家 公 司 为 思 科 的 新 一 代 防 火 墙 提 供 D D o S 缓 解 解 决 方 案 。 腾 讯 云 和 R a d w a r e 的 合 作 ， 也 是 在 海 外 D D o S 防 护 、 腾 讯 云 应 用 层 、 私 有 云 、 服 务 市 场 、 加 密 数 据 安 全 等 领 域 展 开 合 作 。
腾 讯 云 与 R a d w a r e 达 成 战 略 合 作   左 ： 腾 讯 云 副 总 裁 黎 巍 ， 右 ： R a d w a r e 大 中 华 区 总 经 理 赵 军 R a d w a r e 实 际 上 是 以 色 列 的 一 家 安 全 企 业 。 这 次 R a d w a r e 大 中 华 区 首 席 架 构 师 姚 宏 洲 分 享 了 D D o S 缓 解 的 议 题 。 虽 然 主 体 是 在 宣 传 自 家 产 品 ， 不 过 在 D D o S 缓 解 ， 尤 其 是 S S L 攻 击 防 护 方 面 还 是 做 了 提 了 一 些 R a d w a r e 的 思 路 。
R a d w a r e 大 中 华 区 首 席 架 构 师 姚 宏 洲 这 家 公 司 采 用 的 是 “ 多 层 面 的 D D o S 攻 击 缓 解 解 决 方 案 ” ， 且 为 旁 路 部 署 ， 据 说 不 需 要 用 户 提 供 S S L 密 钥 就 能 做 到 这 方 面 的 防 护 。 另 外 采 用 非 基 于 I P 的 指 纹 识 别 ， 做 到 僵 尸 设 备 的 指 纹 识 别 与 防 护 。 而 且 有 专 门 的 云 D D o S 防 护 服 务 ， 在 获 悉 企 业 的 “ 攻 击 信 令 ” 后 就 会 起 作 用 。 有 关 人 工 智 能 有 关 人 工 智 能 如 文 首 所 述 ， A I 和 大 数 据 已 经 不 是 什 么 新 鲜 话 题 了 ， 在 安 全 领 域 的 应 用 似 乎 也 已 经 成 为 趋 势 。 科 技 的 发 展 为 安 全 带 来 了 更 多 的 可 能 性 。 英 伟 达 英 伟 达 G P U 驱 动 自 动 驾 驶 驱 动 自 动 驾 驶 在 很 多 安 全 峰 会 上 看 到 显 卡 厂 商 的 身 影 ， 起 初 是 让 人 感 觉 有 些 意 外 的 ， 比 如 上 次 云 栖 大 会 看 到 A M D 在 展 示 提 供 图 形 计 算 虚 拟 化 的 G P U ， 再 有 就 是 这 次 英 伟 达 企 业 传 播 总 监 金 洋 分 享 的 ， G P U 对 自 动 驾 驶 的 驱 动 ， 以 及 对 驾 驶 安 全 的 协 力 议 题 。 在 金 洋 看 来 ， 汽 车 驾 驶 最 大 的 不 安 全 就 在 于 “ 人 ” ， 因 为 人 工 智 能 可 以 比 人 更 聪 明 和 少 犯 错 误 。 就 比 如 人 对 图 片 的 识 别 也 是 存 在 错 误 的 ， 一 般 人 类 对 图 像 的 识 别 率 大 约 是 9 3 % ， 而 人 编 写 的 传 统 程 序 到 2 0 1 1 年 ， 这 个 数 字 仅 为 7 4 % 。 但 如 果 让 程 序 进 行 深 度 学 习 ， 则 识 别 能 力 可 以 达 到 9 6 % ， 也 就 是 说 机 器 至 少 在 这 方 面 的 智 能 是 超 越 人 类 的 。 英 伟 达 企 业 传 播 总 监   金 洋 而 实 际 上 ， 在 音 频 、 图 像 和 视 频 范 畴 内 ， 机 器 的 识 别 率 都 比 人 类 更 为 优 秀 。 这 是 深 度 学 习 的 优 势 — — 比 如 说 要 让 机 器 识 别 什 么 是 马 ， 是 为 机 器 呈 现 各 种 各 样 马 的 照 片 ， 海 量 数 据 让 机 器 自 己 去 总 结 ， 但 并 不 为 其 定 义 “ 马 ” 的 属 性 。 G P U 的 并 行 计 算 能 力 ， 就 为 基 于 大 数 据 的 深 度 学 习 提 供 了 动 力 ， 因 为 其 核 心 数 目 庞 大 ， 是 C P U 无 法 比 拟 的 。 在 无 人 驾 驶 方 面 ， 其 中 “ 难 ” 的 原 因 就 在 于 要 学 的 东 西 太 多 ， 比 如 林 间 小 道 根 本 就 没 有 道 路 标 线 ， 还 有 很 多 人 出 行 可 能 不 遵 守 交 通 规 则 。 无 人 驾 驶 不 需 要 地 图 、 定 位 、 识 别 等 。 这 其 中 的 识 别 ， 就 是 要 让 汽 车 认 知 它 看 到 的 东 西 ， 而 不 是 简 单 地 进 行 图 片 比 对 。
比 如 路 上 的 行 人 、 切 车 、 障 碍 ， 都 需 要 汽 车 能 够 识 别 。 英 伟 达 先 前 试 推 出 了 一 款 基 于 这 种 深 度 学 习 方 式 的 自 动 驾 驶 汽 车 ， 经 过 1 个 月 3 0 0 0 英 里 的 深 度 学 习 ， 为 之 注 入 大 量 数 据 ， 这 辆 无 人 驾 驶 汽 车 的 表 现 已 经 越 来 越 稳 定 — — 而 且 在 此 期 间 程 序 员 并 没 有 为 其 编 写 新 的 代 码 。 金 洋 的 一 句 话 总 结 很 有 趣 ， 他 说 ： 如 果 A l p h a G o 出 场 时 无 法 打 败 人 类 ， 只 要 为 之 注 入 大 数 据 ， 总 有 一 天 A l p h a G o 可 以 打 败 人 类 ， 这 就 是 数 据 的 力 量 。 声 纹 识 别 声 纹 识 别 — — 无 线 互 联 环 境 下 访 问 控 制 安 全 的 最 佳 解 决 方 案 无 线 互 联 环 境 下 访 问 控 制 安 全 的 最 佳 解 决 方 案 这 是 清 华 大 学 语 音 和 语 言 技 术 中 心 主 任 郑 方 分 享 的 议 题 。 在 他 看 来 ， 声 纹 识 别 作 为 生 物 识 别 身 份 认 证 的 一 种 方 式 ， 其 安 全 性 是 明 显 优 于 指 纹 识 别 和 脸 部 识 别 之 类 的 方 案 的 ， 后 两 者 被 盗 用 的 可 能 性 更 大 。 所 以 他 列 举 了 i P h o n e 的 T o u c h   I D 在 刚 推 出 的 时 候 就 有 人 进 行 了 指 纹 建 模 ， 欺 骗 过 了 T o u c h I D 。 据 说 郑 方 的 团 队 已 经 申 请 了 相 关 专 利 ， 让 恶 意 的 音 频 剪 接 、 播 放 录 音 等 声 纹 识 别 方 式 成 为 不 可 能 。 比 如 说 每 次 进 行 身 份 认 证 的 时 候 都 需 要 说 出 随 机 的 一 段 密 码 ， 那 么 事 先 录 音 就 是 无 效 的 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理