搜索

[11735] 2017-09-01_硬核与底层漏洞齐飞：2017腾讯安全国际技术峰会次日精彩回顾

文档创建者：s7ckTeam
浏览次数：31
最后更新：2025-01-18
2017-09-01_硬核与底层漏洞齐飞：2017腾讯安全国际技术峰会次日精彩回顾 硬 核 与 底 层 漏 洞 齐 飞 ： 2 0 1 7 腾 讯 安 全 国 际 技 术 峰 会 次 日 精 彩 回 顾 原 创   E l a i n e _ z   F r e e B u f   2 0 1 7 - 0 9 - 0 1 此 次 此 次 2 0 1 7 腾 讯 安 全 国 际 技 术 峰 会 的 举 办 场 所 是 深 圳 宝 安 区 ， 宝 安 谐 音 腾 讯 安 全 国 际 技 术 峰 会 的 举 办 场 所 是 深 圳 宝 安 区 ， 宝 安 谐 音 “ 保 安 保 安 ” ， 似 乎 也 透 露 着 安 全 重 要 性 的 意 ， 似 乎 也 透 露 着 安 全 重 要 性 的 意 味 。 而 会 议 所 在 的 酒 店 附 近 ， 绿 意 环 绕 ， 高 楼 迭 起 ， 仍 有 不 少 还 在 建 造 之 中 ， 俨 然 一 座 繁 忙 且 正 在 兴 起 的 城 市 味 。 而 会 议 所 在 的 酒 店 附 近 ， 绿 意 环 绕 ， 高 楼 迭 起 ， 仍 有 不 少 还 在 建 造 之 中 ， 俨 然 一 座 繁 忙 且 正 在 兴 起 的 城 市 模 样 。 继 模 样 。 继 昨 日 报 道 昨 日 报 道 的 的   A I   、 大 数 据 、 、 大 数 据 、 S M B   攻 击 、 攻 击 、 C F G   防 护 等 防 护 等   7   个 重 量 级 议 题 之 后 ， 峰 会 的 第 二 天 依 旧 是 硬 核 个 重 量 级 议 题 之 后 ， 峰 会 的 第 二 天 依 旧 是 硬 核 与 干 货 齐 飞 ， 趋 势 科 技 、 与 干 货 齐 飞 ， 趋 势 科 技 、 C o m s e c u r i s 、 高 通 、 、 高 通 、 M W R   i n f o S e c u r i t y 、 盘 古 及 、 盘 古 及   C o r e l l i u m   嘉 宾 悉 数 到 场 ， 从 早 上 九 嘉 宾 悉 数 到 场 ， 从 早 上 九 点 半 至 下 午 五 点 半 ， 走 出 会 场 时 才 恍 然 发 现 大 雨 正 倾 盆 而 至 。 点 半 至 下 午 五 点 半 ， 走 出 会 场 时 才 恍 然 发 现 大 雨 正 倾 盆 而 至 。 狮 鹫 图 腾 是 眼 界 宽 广 、 悉 心 守 护 的 化 身 ， 在 此 开 会 似 乎 颇 有 深 意 趋 势 科 技 ： 如 何 通 过 开 源 漏 洞 攻 击 闭 源 软 件 趋 势 科 技 ： 如 何 通 过 开 源 漏 洞 攻 击 闭 源 软 件 趋 势 科 技 中   Z D I （ Z e r o   D a y   I n i t i a t i v e ） 组 织 总 是 博 得 大 家 的 关 注 ， 此 次 峰 会 的 第 二 天 三 位 演 讲 者 通 过 分 析 在   最 流 行 的 文 档 阅 读 软 件   A d o b e   R e a d e r   中 使 用 的 开 源 组 件 模 块   T I F F   及   X S L T   引 擎 中 寻 找 漏 洞 的 历 程 ， 向 大 家 分 享 通 过 开 源 漏 洞 攻 击 闭 源 软 件 的 挖 洞 及 攻 击 思 路 。 他 们 发 现   A d o b e   R e a d e r   使 用 了 开 源 且 无 人 维 护 的 S a b l o t r o n 引 擎 （ 原 来 开 发 该 引 擎 的 是   G i n g e r   A l l i a n c e ） ，   A d o b e   只 能 自 力 更 生 添 加 部 分 功 能 来 完 善 引 擎 的 安 全 性 。 研 究 员 通 过 结 合 模 糊 测 试 及 审 计   S a b l o t r o n   源 代 码 的 两 种 方 法 发 现 了 一 连 串 的 漏 洞 （ 包 括   C V E - 2 0 1 2 - 1 5 3 0 、 C V E - 2 0 1 2 - 1 5 2 5 、   C V E - 2 0 1 6 - 4 1 9 8 、 C V E - 2 0 1 6 - 6 9 6 3 、 C V E - 2 0 1 6 - 6 9 7 7   ） 。 研 究 员 还 在 现 场 详 细 剖 析 了 这 些 1 2 年 一 直 挖 到 1 6 年 的 漏 洞 的 具 体 问 题 、 利 用 、 修 复 方 案 ， 以 及 如 何 通 过 旧 的 、 已 经 修 复 的 漏 洞 思 考 新 漏 洞 存 在 的 可 能 性 。
而 回 顾 当 今 时 代 的 现 状 ， 确 实 可 以 看 到 开 源 的 项 目 越 来 越 多 地 被 应 用 到 基 于 云 的 大 型 应 用 中 ， 开 发 者 可 能 未 能 进 行 整 体 化 地 思 考 前 就 “ 敏 捷 ” 地 添 加 了 一 部 分 功 能 进 去 。 而 应 用 开 源 组 件 的 厂 商 可 能 会 错 误 理 解 安 全 机 制 、 错 误 使 用 、 或 干 脆 没 有 利 用 安 全 机 制 进 行 防 护 。 如 何 在 如 何 在   A R M   平 台 上 追 踪 硬 件 之 上 的 底 层 代 码 平 台 上 追 踪 硬 件 之 上 的 底 层 代 码 德 国   C o m s e c u r i s   U G   创 始 人   R a l f   带 来 了 用   A R M   C o r e S i g h t   进 行 追 踪 调 试 的 技 术 分 享 。 在 一 个 大 型 或 较 为 复 杂 的 系 统 程 序 中 ， 功 能 强 大 的 调 试 系 统 能 助 力 迅 速 解 决 问 题 ， 且 事 半 功 倍 。 M o z i l l a   此 前 也 有 开 发 过 一 种   r r   调 试 工 具 ， 但 是 它 只 能 运 行 于   x 8 6   架 构 ， 有 些 指 令 不 能 翻 译 到   A R M   平 台 ， 所 以 研 究 员 放 弃 使 用 这 种 传 统 的 方 法 。 当 然 ， 也 有 一 些 做 法 同 样 可 以 做 到   C o r e S i g h t   可 以 实 现 的 追 踪 ， 但 在 支 持 性 、 价 格 、 通 用 性 上 各 有 千 秋 。 R a l f   在 现 场 给 出 了 C o r e S i g h t   S y s t e m   的 模 型 示 意 图 ， 并 对 市 面 上 的 三 种 芯 片 （ 三 星 猎 户 座 ， 华 为 海 思 和 高 通 骁 龙 ） 逐 个 进 行 分 析 ， 并 现 场 演 示 了 追 踪 过 程 。 C o r e S i g h t   代 码 追 踪 能 够 有 效 检 测 恶 意 程 序 的 执 行 ， 这 样 的 代 码 追 踪 技 术 还 是 值 得 了 解 和 掌 握 的 。 研 究 员 还 在 分 享 最 后 给 出 了 参 考 材 料 （ A R M   D D I   0 3 1 4 H 、 A R M   I H I   0 0 2 9 D 、 A R M   I H I 0 0 3 5 B ） 。 在 安 卓 在 安 卓 C h r o m e 上 猎 杀 逻 辑 漏 洞 上 猎 杀 逻 辑 漏 洞
来 自 英 国   M W R   I n f o S e c u r i t y   的 安 全 研 究 员   G e o r g i   G e s h e v   就 此 议 题 展 开 了 论 述 ， 他 们 认 为   P w n 2 O w n   比 赛 中 过 多 地 使 用 模 糊 测 试 会 越 来 越 难 以 发 现 可 理 解 的 漏 洞 ， 于 是 他 们 分 析 挖 掘 内 存 以 及 逻 辑 漏 洞 ， 并 对 部 分 发 现 的 漏 洞 进 行 思 路 分 享 。 在 参 加 M o b i l e   P w n 2 O w n 时 的 规 则 是 通 过 短 信 或 者 网 页 的 方 法 攻 击 手 机 ， 为 此 ， 他 们 选 择 的 是 c h r o m e 作 为 突 破 口 。 他 们 发 现   c o n t e n t   s c h e m e   能 够 读 取 本 地 文 件 ， 由 此 开 始 了 对 同 源 策 略 的 调 查 ， 如 果 创 建 一 个   H T M L   文 件 ， 文 件 中 会 把 自 身 嵌 入   i F r m e   ，   P C   端 的   c h r o m e   基 于 同 源 策 略 就 不 能 打 开 ， 但 用 A n d r o i d 其 实 可 以 ， 攻 击 者 可 以 利 用 这 一 点 读 取 本 地 文 件 列 表 。 其 次 ， 通 过   C S R F   结 合 读 取 的 手 机 设 备 i d 可 以 发 送   p o s t   请 求 自 动 从   P l a y   S t o r e   上 安 装 应 用 程 序 。 完 整 的 攻 击 方 法 很 快 就 可 以 搭 建 出 来 ： 把 H T T P 重 定 向 到 c o n t e n t   s c h e m e   然 后 再 使 用   c h r o m e   自 动 下 载 机 制 ， 使 用 下 载 地 址 欺 骗 同 源 策 略 ， 攻 击 者 就 可 以 做 到 读 取 本 地 已 经 下 载 的 其 他 文 件 。 当 然 ， 这 样 的 攻 击 方 法 也 有 缺 陷 ， 比 如 A n d r o i d 的   t o a s t   消 息 就 无 法 避 免 ， 需 要 等 待 用 户 锁 屏 后 执 行 操 作 。 盘 古 团 队 ： 轻 松 发 现 盘 古 团 队 ： 轻 松 发 现   i O S   高 危 漏 洞 高 危 漏 洞 如 何 轻 松 学 习 研 究   i O S   漏 洞 呢 ？ 盘 古 认 为 可 以 通 过 很 多 公 开 来 源 的 途 径 ， 获 取 苹 果 官 方 的 公 告 、 了 解 公 开 的 越 狱 工 具 、 d i f f   代 码 、 学 习 其 他 人 的 研 究 人 员 的 博 客 中 公 开 的 漏 洞 细 节 （ 如 G o o g l e   P r o j e c t   Z e r o ） 。
研 究 人 员 认 为 第 一 步 需 要 熟 悉 现 有 的 漏 洞 ， 了 解 上 下 文 的 情 况 ， 尝 试 自 己 写 P O C 、 E X P ， 并 测 试 稳 定 性 方 面 的 问 题 。 第 二 部 ， 需 要 分 析 漏 洞 的 成 因 ， 有 些 低 级 漏 洞 的 出 现 成 因 是 代 码 质 量 较 差 ， 如   S M B   中 类 似 的 漏 洞 很 多 。 其 次 ， 需 要 分 析 漏 洞 的 修 补 方 法 ， 了 解 是 否 有 类 似 的 漏 洞 。 盘 古 团 队 在 方 法 论 探 讨 结 束 之 后 ， 对 漏 洞 的 案 例 进 行 分 析 ： 如 I O S u r f a c e 、 I O M o b i l e F r a m e B u f f e r 、 s h a r e m e m o r y 系 列 漏 洞 等 等 。 方 法 论 中 所 谓 的 轻 松 也 是 说 要 举 一 反 三 ， 从 已 发 现 的 漏 洞 中 学 习 。 现 场 演 示 ： 现 场 演 示 ： i O S 虚 拟 化 虚 拟 化 C o r e l l i u m   创 始 人 分 享   i O S   虚 拟 化 这 个 新 鲜 议 题 ， 同 时 在 现 场 一 并 公 开 了   i O S   虚 拟 化 的 最 新 研 究 成 果 。 他 介 绍 的 V i r t u a l . a l   T K 1   d e m o   b o x   可 以 虚 拟 化   i p h o n e 3 、 4 、 4 s ， 而 他 们 的   C H A R M 设 计 （ C o r e l l i u m   H y p e r v i s o r   f o r   A R M ） 还 可 以 支 持   i P h o n e   6   和   i P h o n e   7   的 虚 拟 化 。 有 了 这 样 的 虚 拟 化 设 备 ， 在 进 行 安 全 研 究 的 时 候 ， 逆 向 i O S   会 变 得 轻 松 起 来 。 通 过 虚 拟 化 攻 击 ， 甚 至 可 以 直 接 通 过 I D A   P r o   进 行 深 入 研 究 ， 对 于   i O S   研 究 社 会 会 有 帮 助 。
逆 向 工 程 工 具 ： 标 准 化 和 整 合 逆 向 工 程 工 具 ： 标 准 化 和 整 合 最 后 压 轴 的 是 腾 讯 科 恩 高 级 研 究 员   A n t o n   K o c h k o v   的 议 题 ， 目 前 安 全 研 究 员 在 挖 掘 漏 洞 进 行 分 析 时 都 有 各 种 各 样 的 研 究 方 法 ， 静 态 分 析 、 调 试 、 模 糊 测 试 的 工 具 也 是 五 花 八 门 。 每 一 年 的 安 全 会 议 上 ， 都 有 各 种 工 具 全 新 登 场 ， 然 而 在 做 一 些 分 析 的 时 候 ， 团 队 合 作 挖 掘 和 分 析 是 研 究 中 必 要 的 一 环 ， 对 比 其 他 金 融 、 建 筑 行 业 都 适 用 了 通 用 的 协 议 来 进 行 行 业 内 的 合 作 ， 安 全 行 业 中 ， 实 际 上 没 有 一 种 通 用 的 标 准 或 者 协 议 ， 可 以 来 进 行 工 作 的 协 作 以 及 数 据 交 换 。 现 有 的 部 分 协 议 存 在 着 很 多 问 题 ， 不 能 够 跨 平 台 ， 速 度 又 会 很 慢 ， 例 如   G D B 、 L L V M 、 W i n D d g ， 全 新 的 优 良 设 计 的 标 准 有 待 出 现 。 A n t o n 建 议 可 以 向 数 据 科 学 家 交 换 数 据 的 方 式 学 习 ， 需 要 通 过 这 种 标 准 化 的 协 议 帮 助 交 互 性 的 提 升 。 当 然 ， 这 个 协 议 并 不 需 要 像   I S O   那 样 ， 他 希 望 聚 集 更 多 的 安 全 专 家 ， 建 立 专 门 的 讨 论 组 并 开 始 制 定 这 样 的 标 准 。 小 结 小 结 此 次 的 峰 会 中 ， 国 际 一 流 研 究 员 齐 聚 一 堂 ， 是 一 场 前 沿 技 术 的 分 享 大 会 。 无 论 是 工 具 的 运 用 ， 研 究 分 析 的 思 路 、 以 及 安 全 行 业 的 前 景 和 未 来 ， 我 们 都 在 这 场 峰 会 中 感 受 到 了 研 究 员 们 在 常 年 的 研 究 中 积 累 出 的 智 慧 和 认 识 ， 以 及 他 们 努 力 推 动 行 业 发 展 的 意 愿 。 正 如 我 们 所 看 到 的 日 新 月 异 成 长 着 的 深 圳 ， 相 信 安 全 行 业 仍 然 会 茁 壮 地 成 长 ， 持 续 焕 发 着 生 机 。 会 后 花 絮 会 后 花 絮
全 场 嘉 宾 微 笑 祝 您 用 餐 愉 快
会 场 外 的 鱼 池 ， 转 发 此 文 会 有 好 运 哦 ！ * F r e e B u f 官 方 报 道 ， 作 者   E l a i n e ， 禁 止 转 载   阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理