搜索

[12693] 2018-05-12_DEFCONCHINA好奇心与探索，追求极客精神的本质

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-18
2018-05-12_DEFCONCHINA好奇心与探索，追求极客精神的本质 D E F C O N   C H I N A   |   好 奇 心 与 探 索 ， 追 求 极 客 精 神 的 本 质 A n g e l a Y   F r e e B u f   2 0 1 8 - 0 5 - 1 2 听 说 现 场 有 服 务 器 被 破 解 了 ？ 并 没 有 ， 让 大 家 失 望 了 。 我 们 单 独 拉 了 网 线 ， 就 怕   h a c k e r   们 突 然 间 的 兴 奋 … … 期 盼 已 久 的 期 盼 已 久 的   D E F C O N   C H I N A   刚 刚 拉 开 帷 幕 ， 群 里 就 开 始 讨 论 这 样 的 话 题 ， 因 为 现 场 的 黑 客 与 极 客 是 在 太 多 刚 刚 拉 开 帷 幕 ， 群 里 就 开 始 讨 论 这 样 的 话 题 ， 因 为 现 场 的 黑 客 与 极 客 是 在 太 多 了 ， 说 不 定 某 个 看 起 来 普 普 通 通 的 人 现 场 小 试 牛 刀 ， 就 破 解 掉 了 某 台 设 备 ， 然 后 隐 身 人 海 ， 深 藏 功 与 名 。 作 为 了 ， 说 不 定 某 个 看 起 来 普 普 通 通 的 人 现 场 小 试 牛 刀 ， 就 破 解 掉 了 某 台 设 备 ， 然 后 隐 身 人 海 ， 深 藏 功 与 名 。 作 为 参 加 过 各 类 安 全 大 会 和 参 加 过 各 类 安 全 大 会 和   C T F   比 赛 的 本 届 大 会 主 办 方 之 一 ， 经 验 老 道 的 百 度 安 全 自 然 也 是 考 虑 到 了 这 样 的 问 比 赛 的 本 届 大 会 主 办 方 之 一 ， 经 验 老 道 的 百 度 安 全 自 然 也 是 考 虑 到 了 这 样 的 问 题 ， 所 以 提 前 准 备 了 应 对 方 案 。 这 恰 好 也 间 接 反 映 了 黑 客 与 极 客 的 宗 旨 ： 题 ， 所 以 提 前 准 备 了 应 对 方 案 。 这 恰 好 也 间 接 反 映 了 黑 客 与 极 客 的 宗 旨 ： h a c k   e v e r y t h i n g （ 无 所 不 黑 ） ， 而 原 （ 无 所 不 黑 ） ， 而 原 因 就 是 他 们 有 着 孩 子 般 的 好 奇 心 与 执 着 ， 愿 意 探 索 问 题 、 解 决 问 题 。 因 就 是 他 们 有 着 孩 子 般 的 好 奇 心 与 执 着 ， 愿 意 探 索 问 题 、 解 决 问 题 。 黑 客 与 极 客 精 神 的 本 质 黑 客 与 极 客 精 神 的 本 质 — — 人 类 与 身 俱 来 的 好 奇 心 与 探 索 人 类 与 身 俱 来 的 好 奇 心 与 探 索 在 首 日 的 开 幕 致 辞 中 ， 百 度 安 全 总 经 理 马 杰 表 示 ， 不 善 演 讲 的 自 己 站 上 舞 台 就 是 一 次 突 破 和 尝 试 ， 而 百 度 将 D E F C O N   引 进 中 国 ， 也 是 一 次 大 的 突 破 与 尝 试 。 几 亿 年 前 ， 我 们 的 祖 先 处 于 好 奇 心 去 尝 试 取 火 ， 几 亿 年 后 ， 我 们 继 承 着 祖 先 的 好 奇 心 ， 也 不 断 打 破 规 则 ， 不 断 探 索 向 前 。 D E F C O N   创 办 者   J e f f   M o s s   也 表 示 ， 当 下 机 器 学 习 、 人 工 智 能 、 物 联 网 、 量 子 计 算 、 5 G   等 很 多 的 技 术 都 带 来 很 多 挑 战 和 机 遇 。 也 有 越 来 越 多 的 极 客 在 新 科 技 领 域 不 断 探 索 创 新 。 他 正 是 看 到 了 极 客 精 神 在 中 国 不 断 落 地 生 根 ， 才 有 愿 意 将   D E F C O N   引 入 中 国 ， 借 由 这 个 平 台 为 大 家 带 来 更 多 交 流 和 沟 通 。 毕 竟 ， 除 了 干 货 满 满 的 议 题 演 讲 和 技 术 展 示 ， 志 同 道 合 者 相 互 面 基 ， 也 是   D E F C O N   的 一 大 功 能 和 目 标 。
小 姐 姐 我 深 以 为 然 。 正 如 现 场 的 参 会 者 既 有 轻 车 熟 路 的 老 司 机 ， 也 有 年 仅   1 3   岁 的 孩 童 ， 而 且 今 年 女 性 参 会 者 的 数 量 多 到 外 国 演 讲 嘉 宾 都 惊 讶 和 赞 叹 的 程 度 。 各 路 人 马 不 分 年 龄 ， 本 着 共 同 的 爱 好 聚 到 一 起 ， 将 与 生 俱 来 的 探 索 精 神 发 挥 到 极 致 。 正 如 好 奇 的 小 姐 姐 原 本 到 场 也 不 算 晚 ， 结 果 却 因 为 东 看 看 西 瞅 瞅 ， 硬 生 生 排 到 了 进 主 会 场 的 队 伍 尾 巴 里 。 那 么 这 一 天 下 来 ， 好 奇 小 姐 姐 都 有 哪 些 收 获 呢 ？ 议 题 分 享 议 题 分 享 — — 会 议 之 魂 会 议 之 魂 不 论 是 什 么 大 会 ， 大 家 最 关 注 的 还 是 干 货 部 分 ， 也 就 是 行 业 大 咖 的 主 题 演 讲 。 在 前 瞻 文 章 里 我 们 介 绍 过 ， D E F C O N C H I N A   延 续   D E F C O N   的 模 式 ， 议 题 审 核 都 是 由 美 方 团 队 把 关 ， 所 以 这 次 的 议 题 依 然 含 金 量 满 满 ， 看 到 填 得 满 满 的 会 场 就 知 道 演 讲 有 多 受 欢 迎 了 。
主 会 场 首 日 的 议 题 主 要 有 《 用 谷 歌 传 播 恶 意 软 件 》 ， 两 名 演 讲 者   F a b i a n   C u c h i e t t i   和   G o n z a l o   s a n c h e z   都 来 自 西 班 牙 ， 长 期 以 红 队 身 份 从 事 互 联 网 安 全 审 计 工 作 。 谷 歌 虽 然 在 安 全 方 面 一 直 比 较 可 靠 ， 但 它 的 产 品 依 然 有 可 被 利 用 的 问 题 。 例 如 ， 通 过 谷 歌 地 球 利 用 攻 击 软 件 逃 避 病 毒 检 测 ， 就 能 成 为 攻 击 载 体 最 终 逃 避 谷 歌 地 球 沙 箱 ， 最 终 实 现 谷 歌 会 话 劫 持 、 远 程 代 码 执 行 （ 远 程 s h e l l ） 以 及 利 用   J a v a S c r i p t   挖 矿 （ 门 罗 币 ） 。 两 位 演 讲 者 还 在 现 场 进 行 了 演 示 ， 不 过 由 于 网 络 等 原 因 没 能 成 功 ， 所 幸 还 有 之 前 成 功 的 视 频 可 以 看 。 他 们 说 ， 有 时 候 如 果 一 直 尝 试 却 没 得 到 理 想 结 果 的 话 ， 所 幸 就 换 一 个 工 具 、 换 一 种 思 路 。 总 之 ， h a c k i n g   也 好 ， 安 全 工 作 也 好 ， 重 要 的 是 最 终 目 标 。 换 个 方 法 也 是 极 客 必 备 的 创 新 和 探 索 思 维 ， 最 终 能 解 决 问 题 就 好 。 第 二 个 议 题 《 你 上 了 我 的 账 号 》 的 思 路 可 以 说 是 另 辟 蹊 径 、 别 出 心 裁 了 。 说 到 账 号 ， 一 般 我 们 想 到 的 都 是 找 到 他 人 账 号 漏 洞 ， 获 取 他 人 账 号 权 限 。 但 在 这 个 议 题 里 ， 演 讲 者 “ 呆 子 不 开 口 ” 却 说 ， 就 算 我 把 我 的 账 号 给 别 人 用 ， 我 也 能 找 到 办 法 攻 击 对 方 ， 这 波 操 作 就 很 满 分 了 。 当 然 ， 具 体 说 来 ， 这 里 面 其 实 涉 及 到 一 些 社 会 工 程 学 的 内 容 ， 可 以 诱 导 受 害 者 登 录 别 人 的 账 号 ， 获 取 一 些 攻 击 场 景 ， 并 结 合 c s r f 、 s e l f x s s 、 o a u t h 、 s s o 的 一 些 低 危 漏 洞 或 特 性 ， 盗 取 登 录 凭 证 和 第 三 方 后 门 账 号 ， 最 终 实 现 窃 取 隐 私 、 钓 鱼 攻 击 、 盗 取 资 源 、 冒 用 身 份 等 攻 击 。 在 互 联 网 中 ， 也 许 你 一 不 小 心 就 会 被 诱 导 登 录 到 攻 击 者 的 账 号 ， 具 体 有 l o g i n   c s r f 、 S e t c o o k i e 接 口 用 于 设 置 登 录 c o o k i e 、 链 接 传 递 登 陆 凭 证 、 二 维 码 扫 描 登 录 、 第 三 方 授 权 登 录 （ 这 种 比 较 普 遍 ） 以 及 社 会 工 程 学 等 。 攻 击 者 通 过 内 容 读 写 、 S e l f x s s 读 写 等 ， 可 以 获 取 到 受 害 者 在 上 网 行 为 、 手 动 输 入 、 本 域 浏 览 器 存 储 等 多 种 过 程 中 泄 露 的 日 志 、 记 录 、 信 用 卡 、 登 录 凭 证 等 敏 感 信 息 。 针 对 这 些 情 况 ， 也 有 一 些 防 范 方 法 。 首 先 ， 针 对 登 录 表 单 、 换 取 凭 证 、 退 出 登 录 等 请 求 做 好 c s r f 防 护 和 来 源 签 名 校 验 。 其 次 ， 在 页 面 中 醒 目 显 示 登 录 用 户 名 ， 引 起 用 户 警 觉 。 最 后 ， 漏 洞 不 分 大 小 ， 只 分 有 没 有 ， 一 定 要 及 时 修 复 漏 洞 ！ 第 三 个 议 题 是 《 当 内 存 安 全 语 言 不 再 安 全 》 ， 演 讲 者 是 百 度 安 全 的 几 位 安 全 研 究 员 。 近 些 年 来 ， 有 研 究 认 为 使 用 内 存 安 全 语 言 （ R u s t 、 G o 、 S w i f t 等 ） 可 以 重 构 安 全 要 求 高 的 组 件 。 但 事 实 上 ， 这 些 语 言 编 写 的 程 序 也 不 能   1 0 0 %   保 证 类 型 安 全 、 内 存 安 全 以 及 线 程 安 全 。 经 过 样 本 分 析 ， 可 以 发 现 ， 几 乎   2 5 %   的   R u s t   库 都 依 赖 其 它   C / C + +   的 库 ， 导 致 其 内 存 安 全 特 性 遭 到 破 坏 ， 容 易 出 现 风 险 。 而 开 发 人 员 却 意 识 这 些 库 ， 也 没 有 注 意 威 胁 的 存 在 。 此 外 ， 由 于 存 在 一 些 静 态 链 接 的   C / C + +   库 ， 导 致 哭 的 依 赖 碎 片 化 ， 导 致 大 规 模 升 级 更 新 更 难 实 现 。 更 值 得 注 意 的 是 ， 完 全 使 用 内 存 安 全 语 言 做 开 发 也 会 存 在 安 全 问 题 。 例 如 ， R u s t   允 许 开 发 者 使 用 “ u n s a f e ” 关 键 字 编 写 费 内 存 安 全 的 代 码 一 绕 过 编 译 器 的 限 制 。 但 是 ， 一 些 库 使 用 了 这 些 “ u n s a f e ” 代 码 ， 并 把 这 些 代 码 导 出 为 “ 安 全 ” 的 函 数 给 其 他 不 知 情 的 开 发 者 使 用 ， 进 而 导 致 安 全 隐 患 。
有 五 年   D E F C O N   C T F   组 织 经 验 的   V i t o   G e n o v e s e ， b a m b o o f o x   网 络 安 全 研 究 员 陈 威 伯 以 及 3 6 0 阿 尔 法 团 队 的 安 全 研 究 员 向 小 波 分 别 结 合 实 际 例 子 分 享 了 关 于   C T F   搭 建 ， 在   G D B   上 执 行   T r i t o n   和 符 号 以 及 安 卓 平 台 路 径 穿 越 漏 洞 的 挖 掘 利 用 等 内 容 。 目 之 所 及 目 之 所 及 — — 还 是 要 在 意 一 些 小 细 节 还 是 要 在 意 一 些 小 细 节 一 进 会 场 ， 与 官 网 主 题 色 一 致 的 电 路 板 主 题 大 门 直 接 彰 显 了 会 场 所 在 ， 进 门 领 到 胸 牌 ， 才 更 觉 其 中 深 意 。 胸 牌 是 铁 质 的 ， 质 感 比 起 皮 质 塑 料 好 了 好 几 百 个 亚 克 力 ， 让 小 姐 姐 分 分 钟 想 到 了 树 莓 派 ， 可 以 说 是 很 极 客 了 。 铁 质 的 胸 牌 搭 配 电 路 板 印 刷 的 五 大 洲 地 图 ， 左 上 角 是 D E F C O N   C H I N A   的 字 样 ， 右 下 角 则 是 用 中 国 传 统 印 章 所 使 用 的 字 体 ， 达 成 了 国 际 化 与 本 土 化 的 融 合 。 胸 牌 不 同 的 颜 色 标 明 不 同 的 参 会 人 员 身 份 。 其 中 ， 嘉 宾 （ 普 通 参 会 者 ） 是 白 色 ， 媒 体 是 绿 色 ， 演 讲 嘉 宾 是 蓝 色 ， 员 工 是 红 色 。 但 目 前 小 姐 姐 只 抓 拍 到 了 两 种 颜 色 ， 待 我 再 慢 慢 去 找 一 找 ， 集 齐 各 种 颜 色 不 知 道 能 不 能 召 集 一 只 超 级 胸 卡 呢 ？

大 会 首 日 ， B C T F   也 在 同 步 进 行 。 会 场 整 齐 地 排 列 着 桌 椅 ， 每 组 战 队 都 贴 着 l o g o ， 下 面 还 打 上 了 灯 光 。 好 奇 的 小 姐 姐 一 眼 就 看 出 了 其 中 的 玄 机 。 1 6 支 战 队 平 均 分 布 在 分 会 场 两 边 ， 左 边 都 是 蓝 色 的 灯 ， 右 边 都 是 红 色 的 灯 ， 这 不 是 在 暗 示 着 红 蓝 对 抗 嘛 。 现 场 的 6 台 服 务 器 也 是   3 V 3   站 立 ， 红 色 那 台 与 蓝 色 那 台 遥 相 呼 应 ， 分 外 和 谐 。 战 队 里 有 熟 悉 的 l o g o 也 有 新 鲜 的 面 孔 ， 他 们 的 赛 题 主 要 分 为 三 类 ： A W D   攻 防 赛 、 靶 场 赛 以 及 新 的   R H G   人 工 智 能 （ 机 器 与 黑 客 ） 对 抗 赛 ， 赛 况 激 烈 。
在 这 个 分 会 场 ， 还 有 几 家 参 加 漏 洞 众 测 的 厂 商 ， 分 别 是 物 联 网 相 关 的 车 载 娱 乐 系 统 挖 洞 、 区 块 链 私 钥 安 全 测 试 以 及 门 锁 破 解 等 。 给 出 的 奖 金 也 从   1 0   万 到   1 0 0   万 不 等 。 不 知 道 这 些 奖 金 最 终 花 落 谁 家 呢 ？ 反 正 小 姐 姐 是 拿 不 到 ， 就 靠 你 们 了 。 偷 偷 告 诉 你 们 ， 那 个 百 万 赏 金 的 就 是   B O X   家 ， 可 以 线 上 挖 洞 哦 ， 目 前 为 止 还 没 有 人 拿 到 奖 金 呢 。 挖 洞 地 址 如 下 ， 拿 走 不 谢 ： 目 标   I P   地 址 ： 3 9 . 1 0 5 . 4 0 . 2 3 9 B O X   系 统 开 源 代 码 地 址 ： H T T P S : / / G I T H U B . C O M / B O X P R O J E C

H a c k i n g   V i l l a g e   — — 体 验 亲 自 动 手 的 乐 趣 体 验 亲 自 动 手 的 乐 趣 D E F C O N   H a c k i n g   V i l l a g e   环 节 最 亮 眼 的 一 直 都 是 汽 车 破 解 ， 今 年 也 不 例 外 ， 毕 竟 庞 然 大 物 容 易 吸 引 人 注 意 。 在 会 场 入 口 处 ， 一 眼 就 能 看 到 一 辆 大 红 色 的 汽 车 安 静 地 停 放 在 那 里 ， 静 等 被 破 。 不 过 ， 这 个 破 说 的 并 不 一 定 是 物 理 的 、 表 面 的 破 解 。 说 不 定 人 家 表 面 光 鲜 靓 丽 ， 内 心 早 就 千 疮 百 孔 了 呢 。 工 作 人 员 表 示 ， 室 外 没 有 演 示 屏 ， 所 以 车 里 的 关 键 部 件 已 经 被 拆 下 来 拿 到 室 内 了 ， 破 解 也 主 要 是 针 对 这 些 关 键 部 件 的 ， 会 有 专 家 指 导 、 演 示 ， 告 诉 大 家 需 要 注 意 的 安 全 威 胁 。 其 他 的   H a c k i n g   V i l l a g e   也 是 精 彩 不 断 。 工 作 人 员 告 诉 我 ， 他 们 把 每 个   V i l l a g e   都 称 作 屯 儿 ， 各 个 屯 儿 的 负 责 人 都 是 村 长 。 这 让 小 姐 姐 瞬 间 觉 得 自 己 进 了 一 个 高 大 上 的 农 家 乐 ， 有 种 跟 着 七 大 姑 八 大 姨 逛 集 市 的 感 觉 。 而 且 这 种 到 处 尝 试 的 感 觉 ， 还 挺 不 错 。
在 生 物 识 别 屯 儿 ， 小 姐 姐 体 验 了 一 把 静 脉 采 集 与 识 别 ， 但 可 能 由 于 血 管 太 细 没 照 出 来 ， 而 有 位 小 哥 哥 的 手 一 放 到 机 子 上 ， 就 把 工 作 人 员 吓 了 一 跳 ， 因 为 血 管 又 多 又 粗 ， 看 来 现 在 的 极 客 们 ， 不 仅 技 术 好 ， 身 体 也 倍 儿 棒 。 这 个 屯 儿 有 指 纹 、 虹 膜 、 人 脸 、 静 脉 等 多 种 识 别 方 式 ， 可 以 亲 自 体 验 并 了 解 其 中 工 作 机 制 。 小 姐 姐 决 定 等 时 间 充 裕 了 再 去 试 试 其 他 的 。 在 生 物 识 别 屯 儿 的 旁 边 就 是 芯 片 破 解 屯 儿 ， 看 着 现 场 被 拆 掉 的 手 机 ， 居 然 并 不 心 疼 还 有 点 儿 爽 ？ 硬 件 破 解 屯 儿 里 ， 各 位 体 验 者 认 真 地 坐 在 工 作 台 前 做 焊 接 。 小 姐 姐 我 还 捕 获 到 另 一 位 小 姐 姐 ， 认 真 的 女 生 最 美 丽 ！
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理