搜索

[14168] 2019-05-30_MOSEC2019首日精彩回顾：移动安全技术护航

文档创建者：s7ckTeam
浏览次数：29
最后更新：2025-01-18
2019-05-30_MOSEC2019首日精彩回顾：移动安全技术护航 M O S E C   2 0 1 9 首 日 精 彩 回 顾 ： 移 动 安 全 技 术 护 航 原 创   s h i d o n g q i   F r e e B u f   2 0 1 9 - 0 5 - 3 0 2 0 1 5 年 到 年 到 2 0 1 9 年 ， 年 ， M O S E C 走 到 了 第 五 个 年 头 ， 盘 古 团 队 作 为 主 办 方 之 一 ， 大 家 对 它 的 期 待 也 从 越 狱 工 具 逐 渐 走 到 了 第 五 个 年 头 ， 盘 古 团 队 作 为 主 办 方 之 一 ， 大 家 对 它 的 期 待 也 从 越 狱 工 具 逐 渐 传 递 到 传 递 到 M O S E C 上 。 上 。 F r e e B u f 见 证 了 每 一 届 见 证 了 每 一 届 M O S E C 的 盛 况 ， 这 一 次 ， 我 们 又 在 现 场 了 。 的 盛 况 ， 这 一 次 ， 我 们 又 在 现 场 了 。 五 周 年 之 际 ， M O S E C 也 完 成 了 一 次 大 升 级 ， 当 然 主 办 方 依 然 是 盘 古 团 队 和 韩 国 P O C 。 依 然 专 注 于 移 动 安 全 放 心 ， M O S E C   2 0 1 9 涉 及 的 细 分 领 域 更 加 广 泛 ， 包 含 移 动 浏 览 器 安 全 、 移 动 应 用 安 全 、 i O S 安 全 、 A n d r o i d 安 全 、 I O T 安 全 、 工 控 安 全 、 4 G 安 全 、 车 联 网 等 ， 议 题 数 量 也 多 达 1 2 个 ， 也 第 一 次 把 峰 会 时 间 扩 充 到 了 两 天 。 而 去 年 堪 称 最 大 彩 蛋 环 节 的 B a i J i u C o n （ 一 杯 茅 台 酒 换 五 分 钟 演 讲 时 间 ） 也 得 到 了 保 留 。 相 信 你 们 一 定 和 我 一 样 ， 在 正 式 开 始 之 前 就 已 经 对 这 次 M O S E C   充 满 了 期 待 。
老 实 说 ， 国 内 高 质 量 的 安 全 峰 会 本 身 就 不 多 ， 举 办 地 点 大 多 会 优 先 选 择 北 京 ， 而 F r e e B u f 常 驻 上 海 ， 能 省 去 长 途 奔 波 的 时 间 参 加 这 样 一 次 峰 会 足 够 让 我 老 泪 纵 横 了 ， 因 此 我 也 早 早 的 到 了 会 场 ， 生 怕 错 过 开 场 演 讲 。 硬 核 开 场 ： 全 球 卫 星 搜 救 系 统 的 安 全 性 分 析 硬 核 开 场 ： 全 球 卫 星 搜 救 系 统 的 安 全 性 分 析 M O S E C   2 0 1 9 选 择 了 一 个 足 够 硬 核 的 议 题 作 为 开 场 — — 《 全 球 卫 星 搜 救 系 统 的 安 全 性 分 析 》 。 当 然 ， 这 毕 竟 是 个 正 经 的 安 全 峰 会 ， 不 会 以 “ 教 你 日 卫 星 ” 为 目 的 ， 来 自 3 6 0 独 角 兽 团 队 的 郝 经 利 仅 仅 以 自 己 对 卫 星 系 统 的 安 全 研 究 经 验 作 一 部 分 分 享 。 通 过 分 析 卫 星 信 号 传 输 模 式 的 一 些 脆 弱 点 ， 可 以 对 卫 星 的 下 行 系 统 的 通 讯 进 行 监 控 来 接 受 并 解 码 任 意 救 援 的 通 讯 信 息 。 由 于 卫 星 系 统 的 载 荷 有 限 ， 也 可 以 发 送 大 量 的 恶 意 数 据 对 卫 星 的 系 统 进 行 D D o S 攻 击 。 在 了 解 到 卫 星 系 统 的 通 讯 模 式
后 ， 可 以 伪 造 救 援 信 息 并 且 通 过 卫 星 进 行 广 播 ， 甚 至 也 可 以 利 用 卫 星 通 讯 系 统 进 行 自 己 的 信 息 通 讯 。 最 后 演 讲 者 呼 吁 大 家 ， 不 要 干 扰 卫 星 的 搜 救 系 统 ， 至 少 不 要 在 卫 星 的 同 频 段 进 行 通 讯 ， 因 为 灾 难 救 援 都 需 要 依 赖 卫 星 进 行 通 讯 。 我 知 道 你 们 听 着 也 很 迷 ， 却 对 这 些 内 容 总 有 些 似 曾 相 识 的 感 觉 。 作 为 F r e e B u f 忠 实 读 者 ， 一 定 记 得 一 位 主 要 分 析 卫 星 安 全 研 究 相 关 内 容 的 作 者 — — O p e n A T S （ 我 说 的 真 的 不 是 玄 道 … … ） ， 是 的 ， 演 讲 人 就 是 他 。 有 兴 趣 的 各 位 还 可 以 去 他 的 F r e e B u f 主 页 ， 去 学 习 更 多 关 于 卫 星 安 全 研 究 的 内 容 。 引 得 华 为 也 在 关 注 的 议 题 ： 引 得 华 为 也 在 关 注 的 议 题 ： L T E F u z z 包 括 M O S E C 、 G e e k P w n 等 安 全 峰 会 在 内 ， 由 于 经 常 会 涉 及 部 分 漏 洞 的 披 露 ， 会 让 不 少 手 机 厂 商 密 切 关 注 。 在 今 天 M O S E C 上 ， 来 自 韩 国 科 学 技 术 院 （ K A I S T ） 的 Y o n g d a e   K i m ， 分 享 了 关 于 《 模 糊 测 试 蜂 窝 网 络 》 的 议 题 ， 其 中 介 绍 了 L T E F u z z ， 这 是 一 种 用 于 L T E 的 半 自 动 测 试 工 具 。 Y o n g d a e   K i m   演 示 了 通 过 假 基 站 构 造 虚 假 移 动 预 警 系 统 （ C M A S ） 信 息 进 行 广 播 攻 击 ， 可 以 达 到 例 如 对 用 户 的 手 机 进 行 拒 绝 服 务 攻 击 （ D D o S ） 或 者 获 取 用 户 手 机 的 I M S I 。 Y o n g d a e   K i m 还 分 享 了 很 多 3 G / 4 G 协 议 中 的 一 些 脆 弱 点 ， 包 括 家 用 基 站 中 的 一 些 安 全 问 题 ， 因 为 家 用 基 站 本 身 就 是 一 个 i o t 设 备 。 最 后 金 教 授 的 模 糊 测 试 系 统 L T E F u z z 是 建 立 在 s r s L T E 开 源 项 目 之 上 的 ， 通 过 对 L T E 协 议 的 数 据 包 中 的 字 段 随
机 变 换 ， 同 时 对 运 营 商 及 手 机 的 基 带 进 行 模 糊 测 试 ， 该 系 统 已 经 发 现 了 5 1 个 相 关 的 安 全 漏 洞 ， 并 且 其 中 3 6 个 是 0 d a y 漏 洞 。 有 意 思 的 是 ， 在 该 议 题 演 讲 结 束 之 后 ， 华 为 官 网 也 发 布 了 一 条 安 全 预 警 《 某 些 华 为 4 G   L T E 终 端 产 品 存 在 消 息 重 放 安 全 漏 洞 》 。 该 漏 洞 正 是 Y o n g d a e   K i m 在 今 天 M O S E C 上 分 享 中 涉 及 的 内 容 。 而 且 在 该 漏 洞 涞 源 中 也 明 确 提 到 了 “ 该 漏 洞 是 由 K A I S T 的 Y o n g d a e   K i m ， H o n g i l   K i m ， J i h o   L e e 和 E u n k y u   L e e 报 告 给 华 为 P S I R T ” 。 其 实 关 于 L T E F u z z 的 研 究 ， 在 2 0 1 9 年 年 初 就 已 经 发 布 ， 而 且 针 对 这 项 研 究 ， 团 队 成 员 在 国 际 多 个 安 全 会 议 上 做 过 分 享 ， 有 兴 趣 的 童 鞋 可 以 跳 转 一 下 链 接 查 看 ： h t t p s : / / s y s s e c . k a i s t . a c . k r / p u b / 2 0 1 9 / k i m _ s p _ 2 0 1 9 . p d f “ 天 府 杯 天 府 杯 ” 最 佳 个 人 最 佳 个 人   招 啟 汛 ： 举 例 招 啟 汛 ： 举 例 X N U 中 的 引 用 计 数 问 题 中 的 引 用 计 数 问 题 上 午 最 后 一 个 议 题 是 来 自 3 6 0 V u l c a n   t e a m 的 招 啟 汛 （ @ 老 实 敦 厚 的 大 宝 ） 带 来 的 针 对 X N U 内 核 中 的 关 于 引 用 计 数 器 带 来 的 安 全 问 题 。 如 果 你 关 注 过 去 年 的 天 府 杯 ， 一 定 对 大 宝 有 深 刻 的 印 象 ， 攻 破 E d g e / C h r o m e / S a f a r i 以 及 i P h o n e X 设 备 的 远 程 越 狱 ， 赢 得 最 佳 个 人 大 奖 。 而 且 在 微 软 M S R C   2 0 1 8 最 佳 研 究 院 中 排 名 2 3 。
大 宝 先 分 享 了 他 发 现 这 个 漏 洞 的 过 程 ， 首 先 是 括 阅 读 所 有 G o o g l e   P r o j e c t   Z e r o 中 关 于 X N U 漏 洞 的 i s s u e s ， 定 位 核 心 目 标 就 是 内 核 中 的 引 用 计 数 的 问 题 ， 然 后 开 始 进 行 代 码 审 计 。 功 夫 不 负 有 心 人 ， 终 于 找 到 一 个 在 i p c _ v o u c h e r 中 的 u s e - a f t e r - f r e e 的 一 个 问 题 ， 并 且 在 去 年 天 府 杯 比 赛 中 演 示 了 该 漏 洞 进 行 i O S 远 程 越 狱 。 这 个 漏 洞 的 主 要 原 因 是 在 t a s k _ s w a p _ m a c h _ v o u c h e r 函 数 虽 然 只 是 做 了 一 个 简 单 的 v o u c h e r 对 象 复 制 的 操 作 ， 但 是 上 层 的 调 用 函 数 在 处 理 引 用 计 数 器 逻 辑 的 时 候 只 加 了 一 次 ， 但 是 减 少 了 两 次 ， 导 致 了 一 个 v o u c h e r 对 象 可 以 被 释 放 的 问 题 。 通 过 占 用 该 结 构 ， 构 造 i p c _ v o u c h e r - > i v _ p o r t 对 该 漏 洞 进 行 利 用 ， 比 如 通 过 O S S t r i n g 对 象 并 且 设 置 i v _ p o r t 为 N U L L 去 占 用 该 结 构 可 以 做 到 信 息 泄 露 ， 然 后 再 释 放 并 重 新 占 用 该 O S S t r i n g 对 象 把 i v _ p o r t 结 构 指 向 一 个 固 定 的 内 核 地 址 ， 再 次 构 造 虚 假 的 一 个 p o r t 结 构 并 对 该 内 存 进 行 操 作 来 指 向 一 个 t f p 0   p o r t 达 到 利 用 的 目 的 ， 并 且 这 个 漏 洞 也 是 可 以 在 A 1 2 的 设 备 中 用 哦 。 不 只 是 不 只 是 A i r D r o p ， 手 机 文 件 分 享 真 的 要 小 心 了 ， 手 机 文 件 分 享 真 的 要 小 心 了 此 前 ， 关 于 苹 果 手 机 中 A i r D r o p 所 引 发 的 隐 私 泄 露 及 骚 扰 消 息 的 现 象 引 发 了 不 少 讨 论 。 这 种 文 件 分 享 功 能 本 身 是 为 了 方 便 而 存 在 ， 但 确 实 存 在 一 定 的 安 全 风 险 。 在 M O S E C 第 一 天 下 午 议 程 中 ， 关 于 文 件 快 传 应 用 风 险 的 议 题 分 享 引 起 了 我 的 关 注 ， 同 样 这 类 问 题 也 值 得 所 有 智 能 手 机 用 户 注 意 。
目 前 应 用 内 文 件 分 享 的 主 流 方 式 是 通 过 低 功 耗 蓝 牙 配 对 及 w i f i 传 输 来 实 现 ， 来 自 腾 讯 安 全 玄 武 实 验 室 的 张 向 前 和 刘 惠 明 发 现 ， 部 分 应 用 在 传 输 的 时 候 并 没 有 采 用 加 密 甚 至 采 用 了 固 定 的 密 钥 ， 那 么 攻 击 者 可 以 监 听 蓝 牙 和 w i f i 的 通 讯 来 截 获 文 件 及 实 现 传 输 层 面 的 一 些 截 获 攻 击 。 在 能 够 截 获 近 场 蓝 牙 的 通 讯 信 息 后 ， 可 以 伪 造 相 同 蓝 牙 地 址 的 信 息 的 设 备 来 进 行 中 间 人 攻 击 ， 这 样 攻 击 者 就 有 几 率 来 伪 造 接 收 者 去 获 得 发 送 的 文 件 。 那 么 在 传 输 层 面 ， 有 很 多 文 件 传 输 应 用 是 无 需 确 认 ， 在 传 输 前 就 建 立 了 P 2 P 的 链 接 ， 甚 至 有 些 应 用 之 间 传 输 是 无 需 用 户 确 认 ， 并 且 存 在 目 录 穿 越 的 问 题 。
这 类 文 件 快 传 应 用 的 安 全 隐 患 已 成 事 实 ， 但 其 实 部 分 文 件 管 理 器 也 存 在 类 似 的 安 全 险 ， 部 分 文 件 管 理 器 提 供 局 域 网 共 享 文 件 的 功 能 ， 根 据 F r e e B u f 此 前 报 道 的 关 于 E S 文 件 管 理 器 的 局 域 网 H T T P 漏 洞 ， 每 次 用 户 启 动 该 E S 文 件 管 理 器 时 ， 都 会 启 动 h t t p   服 务 器 ， 在 本 地 会 打 开 端 口   5 9 7 7 7 。 通 过 这 个 端 口 ， 攻 击 者 可 以 注 入 J S O N 有 效 负 载 ， 获 得 相 关 用 户 手 机 上 的 文 件 信 息 ， 并 且 可 以 直 接 下 载 下 来 。 幸 好 在 漏 洞 披 露 之 后 ， E S 文 件 管 理 器 团 队 很 快 就 修 复 了 该 漏 洞 。 最 后 两 位 演 讲 者 还 提 出 了 一 些 修 复 建 议 ， 比 如 通 过 安 全 的 通 讯 方 式 来 交 换 w i f i 连 接 的 密 钥 ， 采 用 H T T P S / T L S 来 替 代 明 文 的 传 输 方 式 ， 采 用 公 私 钥 交 换 的 方 式 来 替 代 硬 编 码 的 传 输 密 钥 ， 采 用 基 于 证 书 的 验 证 方 式 来 鉴 定 发 送 双 方 的 身 份 。 M O S E C ： 大 佬 眼 中 国 内 最 好 的 安 全 会 议 ： 大 佬 眼 中 国 内 最 好 的 安 全 会 议 M O S E C 之 所 以 关 注 度 越 来 越 高 ， 主 要 原 因 是 其 对 议 题 质 量 的 把 控 ， 包 括 今 天 下 午 R o w h a m m e r 漏 洞 、 P A C 研 究 以 及 基 带 中 存 在 的 漏 洞 研 究 ， 可 能 都 是 只 有 今 天 M O S E C 现 场 的 童 鞋 才 有 幸 学 习 到 的 内 容 。 可 能 我 对 M O S E C 的 评 价 不 能 让 大 多 数 人 信 服 ， 《 漏 洞 战 争 ： 软 件 漏 洞 分 析 精 要 》 的 作 者 泉 哥 （ I D ： r i u s k s k ） 算 是 比 较 关 注 国 内 外 各 大 安 全 会 议 而 且 也 经 常 在 其 微 博 分 享 关 于 各 个 会 议 的 动 态 消 息 ， 或 许 他 的 评 价 更 加 值 得 参 考 。 泉 哥 本 月 初 在 其 个 人 博 客 上 发 布 过 一 篇 《 2 0 1 9 年 哪 些 安 全 大 会 的 议 题 值 得 学 习 》 ， 其 中 对 M O S E C 有 很 高 的 评 价 ， 而 且 其 本 人 也 表 示 参 加 了 每 一 届 的 M O S E C 。 直 到 今 天 下 午 最 后 一 个 议 题 ， M O S E C 会 场 内 依 然 是 人 满 为 患 。 每 一 个 议 题 都 有 人 积 极 提 问 ， 甚 至 部 分 议 题 预 留 的 提 问 时 间 还 不 够 。 这 些 也 都 是 在 其 他 会 议 上 少 见 的 ， 侧 面 能 看 出 移 动 安 全 领 域 的 爱 好 者 对 于 M O S E C 议 题 的 认 可 。
M O S E C   2 0 1 9 第 一 天 结 束 了 ， 一 晚 上 的 时 间 足 够 去 消 化 今 天 所 有 的 干 货 内 容 。 而 对 于 明 天 的 议 程 ， 除 了 议 题 内 容 之 外 ， B a i J i u   C o n 显 然 更 加 引 人 关 注 ， 毕 竟 是 国 酒 茅 台 镇 场 ， 明 天 我 们 一 起 见 证 M O S E C   五 周 年 的 完 美 收 官 吧 。 * 本 文 作 者 ： s h i d o n g q i ， 转 载 请 注 明 来 自 F r e e B u f . C O M 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理