搜索

[15726] 2020-08-13_白帽黑客们侃攻防，Root是一场精妙的密室逃脱

文档创建者：s7ckTeam
浏览次数：18
最后更新：2025-01-18
2020-08-13_白帽黑客们侃攻防，Root是一场精妙的密室逃脱 白 帽 黑 客 们 侃 攻 防 ， R o o t 是 一 场 精 妙 的 密 室 逃 脱 k i r a z h o u   F r e e B u f   2 0 2 0 - 0 8 - 1 3 老 周 的 安 全 帝 国 飞 速 发 展 ， 而 I S C   2 0 2 0 就 是 今 年 的 第 一 份 答 卷 。 虽 然 因 为 疫 情 的 原 因 ， I S C   2 0 2 0 移 至 云 端 ， 但 万 人 在 线 的 规 模 、 永 不 闭 幕 的 创 举 ， 让 今 年 的 大 会 再 度 成 为 网 安 人 的 一 场 狂 欢 。 从 “ 万 物 皆 变 ， 人 是 安 全 的 尺 度 ” 到 “ 安 全 从 0 开 始 ” ， 再 到 “ 应 对 网 络 战 ， 共 建 大 生 态 ， 同 筑 大 安 全 ” ， I S C 的 主 题 始 终 围 绕 着 大 安 全 、 安 全 生 态 等 方 向 。 或 许 站 得 更 高 一 些 ， 才 能 一 览 正 在 攀 登 山 峰 的 攻 击 者 ， 规 划 更 具 洞 察 性 的 安 全 战 略 。 而 今 年 的 主 题 “ 数 字 孪 生 时 代 下 的 新 安 全 ” ， 同 样 沿 袭 了 “ 保 持 前 瞻 ” 的 视 角 ， 关 注 网 络 安 全 行 业 如 何 在 变 化 下 求 变 ， 适 应 数 字 化 背 景 快 速 调 整 方 向 飞 速 发 展 。 数 字 孪 生 高 楼 起 ， 裹 挟 着 核 弹 的 网 络 攻 击 、 无 数 风 险 正 虎 视 眈 眈 。 数 字 孪 生 高 楼 起 ， 裹 挟 着 核 弹 的 网 络 攻 击 、 无 数 风 险 正 虎 视 眈 眈 。 这 会 是 一 场 数 字 克 隆 世 界 里 的 游 戏 ， 也 是 属 于 网 络 安 全 从 业 者 的 重 要 使 命 。 而 I S C   2 0 2 0 的 技 术 日 ， 决 意 抛 开 虚 头 八 脑 ， 酣 畅 淋 漓 地 聊 一 场 技 术 。 持 续 4 天 的 狂 欢 、 多 达 1 2 个 的 论 坛 ， 对 于 很 多 极 客 来 说 ， 可 谓 痛 快 。 “ 逃 离 云 端 ： 漏 洞 细 节 首 次 公 开 逃 离 云 端 ： 漏 洞 细 节 首 次 公 开 ” 漏 洞 无 可 避 免 ， 这 是 一 个 残 酷 的 现 实 。 一 个 很 有 趣 的 说 法 是 ， 写 代 码 的 过 程 就 是 造 漏 洞 的 过 程 。 而 在 数 据 化 背 景 下 ， 越 来 越 多 的 企 业 选 择 全 站 上 云 或 关 键 业 务 上 云 ， 这 也 导 致 防 护 环 境 发 生 变 化 ， 传 统 安 全 边 界 消 失 ， 企 业 面 临 的 攻 击 面 和 漏 洞 威 胁 剧 增 。 如 果 你 看 到 了 3 6 0   V u l c a n T e a m 漏 洞 挖 掘 与 利 用 高 级 专 家 、 虚 拟 化 安 全 研 究 员 肖 伟 分 享 的 《 Q e m u - k v m 和 E S X i 虚 拟 机 逃 逸 实 例 分 享 》 ， 或 许 也 同 他 一 起 ， 看 到 了 云 环 境 下 漏 洞 威 力 的 冰 山 一 角 。 3 6 0   V u l c a n T e a m 漏 洞 挖 掘 与 利 用 高 级 专 家 、 虚 拟 化 安 全 研 究 员 ： 肖 伟 云 环 境 里 的 一 大 核 心 技 术 就 是 虚 拟 化 ， 它 具 备 将 单 一 的 硬 件 资 源 抽 象 成 可 细 粒 度 调 配 的 虚 拟 硬 件 资 源 池 的 魔 法 ， 但 这 个 魔 法 在 遇 到 漏 洞 时 ， 却 会 被 击 溃 乃 至 反 噬 。 Q e m u - k v m 和 E S X i 作 为 目 前 云 计 算 领 域 广 泛 使 用 的 系 统 框 架 ， 面 对 虚 拟 化 逃 逸 ， 依 然 不 能 幸 免 。 演 讲 里 ， 肖 伟 谈 到 了 Q e m u - k v m 的 越 界 读 写 漏 洞 和 E S X i 的 堆 溢 出 漏 洞 ， 还 有 这 两 个 漏 洞 的 利 用 方 法 。 有 趣 的 是 ， 在 去 年 有 趣 的 是 ， 在 去 年 “ 天 府 杯 天 府 杯 ” 国 际 网 国 际 网
络 安 全 大 赛 中 ， 络 安 全 大 赛 中 ， 3 6 0   V u l c a n   T e a m 战 队 就 是 战 队 就 是 1 3 秒 极 速 攻 破 秒 极 速 攻 破 U b u n t u + q e m u - k v m ， 一 战 登 上 榜 首 ， 也 让 众 多 网 安 人 ， 一 战 登 上 榜 首 ， 也 让 众 多 网 安 人 对 于 其 中 的 漏 洞 好 奇 不 已 。 此 次 从 漏 洞 成 因 到 漏 洞 利 用 和 对 于 其 中 的 漏 洞 好 奇 不 已 。 此 次 从 漏 洞 成 因 到 漏 洞 利 用 和 D e m o 的 公 开 ， 可 以 说 是 惊 喜 满 满 。 的 公 开 ， 可 以 说 是 惊 喜 满 满 。 鉴 于 虚 拟 机 与 宿 主 机 之 间 的 依 存 环 境 , 攻 击 者 利 用 漏 洞 完 成 虚 拟 机 逃 逸 后 ， 可 以 通 过 共 享 内 存 的 方 式 完 成 通 信 , 从 而 实 现 在 虚 拟 机 中 对 宿 主 机 的 控 制 。 数 年 来 ， 仅 Q e m u 中 虚 拟 设 备 的 漏 洞 数 量 就 达 到 了 数 百 个 ， 以 虚 拟 机 逃 逸 为 代 表 的 云 端 威 胁 成 为 了 攻 防 对 抗 的 重 要 战 场 ， 肖 伟 的 分 享 应 该 也 给 相 关 厂 商 再 次 敲 响 了 警 钟 。 “ 再 谈 梯 云 纵 再 谈 梯 云 纵   R o o t 是 一 场 精 妙 的 密 室 逃 脱 是 一 场 精 妙 的 密 室 逃 脱 ” 既 然 谈 到 了 漏 洞 ， 那 不 得 不 想 到 去 年 既 然 谈 到 了 漏 洞 ， 那 不 得 不 想 到 去 年 G o o g l e 的 史 上 最 高 奖 金 ， 正 是 被 的 史 上 最 高 奖 金 ， 正 是 被 “ 梯 云 纵 梯 云 纵 ” 漏 洞 收 入 囊 中 ， 而 幕 后 的 功 臣 则 漏 洞 收 入 囊 中 ， 而 幕 后 的 功 臣 则 是 龚 广 负 责 的 是 龚 广 负 责 的 3 6 0   A l p h a   L a b 。 。 尽 管 移 动 安 全 频 频 暴 雷 ， 但 G o o g l e 亲 自 操 刀 的 P i x e l 手 机 一 直 以 来 都 被 公 认 为 “ 最 难 被 攻 破 ” 的 手 机 ， 不 仅 拥 有 最 新 的 缓 解 措 施 以 及 补 丁 ， 甚 至 于 在 M o b i l e   P w n 2 O w n 上 也 数 年 未 被 破 解 。 然 而 ， 3 6 0   A l p h a   L a b 在 P i x e l 手 机 里 发 现 的 一 组 具 有 持 久 性 的 全 链 远 程 代 码 执 行 漏 洞 ， 宣 告 了 P i x e l   3 的 失 陷 。 3 6 0   A l p h a   L a b 负 责 人 ： 龚 广 值 得 关 注 的 是 ， 龚 广 在 今 天 的 技 术 日 上 首 次 公 开 了 梯 云 纵 技 术 细 节 （ 必 须 看 个 视 频 回 放 ） 。 值 得 关 注 的 是 ， 龚 广 在 今 天 的 技 术 日 上 首 次 公 开 了 梯 云 纵 技 术 细 节 （ 必 须 看 个 视 频 回 放 ） 。 一 直 以 来 ， 移 动 设 备 所 具 有 的 开 放 性 、 结 构 复 杂 性 等 特 点 使 其 面 临 更 多 的 安 全 威 胁 ， 而 设 备 往 往 又 处 于 I T / 安 全 人 员 不 可 控 的 环 境 中 运 行 ， 众 多 因 素 都 导 致 移 动 设 备 沦 为 攻 击 的 靶 子 。 当 P i x e l 也 被 攻 破 ， 我 们 对 于 其 他 移 动 设 备 的 安 全 问 题 的 担 忧 进 一 步 提 升 。 不 过 ， 对 于 龚 广 来 说 ， R o o t 更 像 是 一 场 精 妙 的 密 室 逃 脱 。 他 曾 六 次 攻 破 安 全 设 备 ， 现 场 更 是 直 接 演 示 远 程 R o o t   P i x e l 手 机 ， 同 时 ， 也 分 享 了 他 对 安 卓 设 备 的 远 程 攻 击 的 看 法 ： 即 移 动 设 备 面 临 的 相 邻 网 络 攻 击 和 “ 零 点 击 ” 相 邻 网 络 攻 击 的 发 展 和 危 害 。 都 说 十 年 A n d r o i d ， 十 年 漏 洞 史 ， 关 于 移 动 / 安 卓 设 备 的 安 全 话 题 还 将 继 续 … … “ 基 于 高 级 威 胁 情 报 基 于 高 级 威 胁 情 报   狩 猎 狩 猎 A P T 组 织 组 织   ” 随 着 越 来 越 多 大 玩 家 入 局 ， 高 级 持 续 性 威 胁 A P T 已 然 从 一 个 “ 生 僻 词 ” 转 变 为 媒 体 笔 下 常 客 。 不 管 是 挑 战 美 国 种 族 歧 视 的 匿 名 者 黑 客 组 织 ， 还 是 三 年 间 入 侵 5 7 0 家 电 商 网 站 的 K e e p e r 、 疫 情 期 间 对 我 国 医 疗 机 构 趁 火 打 劫 的 印 度 A P T ， 都 在 挑 战 企 业 乃 至 国 家 的 安 全 底 线 。 而 在 复 杂 的 地 缘 政 治 背 景 下 ， 有 着 国 家 背 景 的 A P T 组 织 ， 也
在 瞄 准 我 国 关 键 基 础 设 施 进 行 隐 蔽 的 攻 击 活 动 。 在 I S C   2 0 2 0 战 略 日 的 演 讲 上 ， 周 鸿 祎 提 到 “ 数 字 孪 生 时 代 ， 整 个 世 界 的 基 础 都 架 构 在 软 件 之 上 ， 一 旦 发 生 网 络 攻 击 ， 其 影 响 力 更 甚 核 弹 。 ” 而 网 络 战 攻 击 的 主 力 军 就 是 — — A P T 组 织 。 在 资 深 网 络 安 全 专 家 、 3 6 0 高 级 威 胁 研 究 院 副 院 长 宋 申 雷 的 分 享 里 ， 我 们 也 能 感 受 ， 数 字 时 代 下 ， “ 看 不 见 ” 威 胁 全 貌 、 缺 乏 应 对 威 胁 之 良 策 、 还 有 A P T 攻 击 者 无 所 不 用 其 极 的 攻 击 战 术 ， 都 会 是 网 络 安 全 致 命 的 威 胁 。 资 深 网 络 安 全 专 家 、 3 6 0 高 级 威 胁 研 究 院 副 院 长 ： 宋 申 雷 事 实 上 ， 江 湖 人 称 “ 茄 子 ” 的 宋 申 雷 ， 直 面 强 大 的 有 组 织 性 的 A P T 对 手 已 久 。 几 年 来 ， 多 次 对 A P T 组 织 进 行 关 联 、 溯 源 、 定 性 ， 形 成 追 踪 、 报 告 ， 最 后 实 现 全 貌 挖 掘 的 经 历 ， 让 他 不 仅 知 防 也 能 知 “ 攻 ” 。 一 方 面 ， 借 助 海 量 安 全 数 据 、 人 工 智 能 分 析 和 专 家 团 队 产 生 的 高 级 威 胁 情 报 进 行 威 胁 狩 猎 、 发 现 A P T 攻 击 ， 从 而 全 面 了 解 对 手 。 另 一 方 面 ， 由 于 A P T 组 织 的 行 动 往 往 少 不 了 武 器 库 的 加 持 ， 因 此 0 d a y 漏 洞 等 高 级 威 胁 漏 洞 的 发 现 也 至 关 重 要 。 最 后 ， 宋 申 雷 还 分 享 了 “ 威 胁 情 报 金 字 塔 的 奥 秘   ” — — T T P S 和 和 I O C S 形 成 映 射 ， 成 为 真 正 的 威 胁 情 报 。 形 成 映 射 ， 成 为 真 正 的 威 胁 情 报 。 “ 知 防 先 知 攻 知 防 先 知 攻   打 破 攻 防 不 对 等 打 破 攻 防 不 对 等 ” 和 大 玩 家 相 比 ， “ 幕 后 玩 家 ” 带 来 的 威 胁 同 样 隐 蔽 且 危 害 性 高 。 我 在 明 ， 敌 在 暗 ， 攻 防 不 对 等 的 观 点 由 来 已 久 。 随 着 网 络 空 间 和 现 实 物 理 空 间 的 逐 步 融 合 ， 威 胁 不 断 加 剧 且 攻 击 成 本 降 低 ， 与 之 相 对 的 是 防 御 的 难 度 上 升 、 成 本 越 来 越 高 。 简 单 来 说 ： 防 守 方 需 要 守 住 面 （ 多 达 百 亿 的 联 网 设 备 ） ， 而 攻 击 者 只 需 要 攻 击 点 （ 一 个 薄 弱 点 ） 。 甚 至 于 一 般 情 况 下 ， 6 0 ％ 的 防 守 方 要 等 到 几 个 月 后 才 能 侦 测 到 对 手 入 侵 的 痕 迹 。 因 此 ， 在 因 此 ， 在 3 6 0 政 企 安 全 集 团 诺 亚 实 验 室 总 经 理 洪 宇 看 来 ， 政 企 安 全 集 团 诺 亚 实 验 室 总 经 理 洪 宇 看 来 ， “ 攻 击 一 定 会 发 生 ， 且 攻 击 一 定 会 成 功 ！ 攻 击 一 定 会 发 生 ， 且 攻 击 一 定 会 成 功 ！ ”
3 6 0 政 企 安 全 集 团 诺 亚 实 验 室 总 经 理 ： 洪 宇 面 对 难 以 追 踪 的 对 手 ， 不 断 进 化 的 威 胁 ， 需 要 “ 攻 方 视 角 下 的 实 网 攻 防 来 弥 补 先 天 条 件 下 的 攻 防 不 对 等 。 洪 宇 表 示 ， 实 网 攻 防 是 一 种 逆 向 思 维 ， 更 注 重 验 证 结 果 。 当 尝 试 从 结 论 逆 推 方 案 ， 从 发 现 问 题 切 入 ， 可 以 给 出 更 合 适 的 解 决 方 案 ， 持 续 提 升 能 力 ， 从 而 持 续 提 高 企 业 安 全 建 设 能 力 。 由 于 文 章 篇 幅 有 限 ， 只 简 单 地 和 大 家 聊 这 几 个 议 题 ， 但 安 全 很 大 ， 仍 需 要 更 多 的 关 注 。 就 像 老 周 说 的 ， 数 字 孪 生 时 代 ， 没 有 安 全 的 顶 层 设 计 和 方 法 论 ， 我 们 面 临 的 将 是 数 字 裸 奔 。 而 买 了 产 品 就 可 以 保 数 字 孪 生 时 代 ， 没 有 安 全 的 顶 层 设 计 和 方 法 论 ， 我 们 面 临 的 将 是 数 字 裸 奔 。 而 买 了 产 品 就 可 以 保 证 网 络 高 枕 无 忧 ， 无 疑 是 一 个 老 旧 的 谎 言 证 网 络 高 枕 无 忧 ， 无 疑 是 一 个 老 旧 的 谎 言 ， 企 业 必 须 构 建 安 全 能 力 的 框 架 体 系 ， 建 立 自 己 的 运 营 体 系 ， 才 能 根 本 上 解 决 安 全 的 问 题 。 不 管 是 云 环 境 下 的 漏 洞 管 理 与 研 究 ， 还 是 移 动 设 备 面 临 的 重 重 威 胁 ， 抑 或 是 攻 防 对 抗 与 威 胁 狩 猎 ， 这 些 议 题 都 是 数 字 孪 生 下 的 一 个 个 缩 影 ， 只 有 将 它 们 联 结 起 来 ， 依 靠 顶 层 的 安 全 逻 辑 进 行 框 架 设 计 、 落 地 ， 才 是 真 正 的 对 抗 达 网 络 攻 击 摩 克 利 斯 之 剑 的 安 全 之 盾 。 八 年 前 的 老 周 说 ： “ 我 有 一 个 梦 想 ， 要 办 属 于 中 国 人 自 己 的 网 络 安 全 大 会 。 ” 八 年 后 的 I S C 在 实 现 梦 想 基 础 上 升 级 为 “ 永 不 闭 幕 ” ， 这 场 大 会 还 会 向 外 界 传 递 和 输 出 什 么 ？ I S C   2 0 2 0 的 活 动 仍 在 继 续 ， 会 议 内 容 和 反 响 会 告 诉 我 们 答 案 。 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理