搜索

[17255] 2015-09-07_超一流安全专家共话攻防对抗Geekon首批嘉宾抢先看

文档创建者：s7ckTeam
浏览次数：40
最后更新：2025-01-18
2015-09-07_超一流安全专家共话攻防对抗Geekon首批嘉宾抢先看 超 一 流 安 全 专 家 共 话 攻 防 对 抗   G e e k o n 首 批 嘉 宾 抢 先 看 G e e k P w n   2 0 1 5 - 0 9 - 0 7 由 K E E N 主 办 的 首 届 极 棒 安 全 峰 会 G e e k o n 将 于 2 0 1 5 年 1 0 月 2 5 日 在 上 海 举 办 。 G e e k o n 邀 请 到 了 国 际 超 一 流 的 、 并 主 导 着 各 自 网 络 安 全 领 域 工 作 的 安 全 专 家 和 白 帽 黑 客 的 参 与 ， 他 们 将 发 表 有 关 智 能 安 全 的 前 沿 技 术 演 讲 ， 并 与 中 国 的 技 术 团 队 进 行 沟 通 交 流 。 继 极 棒 嘉 年 华 、 极 棒 公 开 课 、 极 棒 特 训 营 后 ， 国 际 智 能 安 全 社 区 G e e k P w n 又 推 出 了 极 棒 安 全 峰 会 G e e k o n ， 致 力 于 打 造 聚 焦 在 “ 安 全 攻 防 对 抗 ” 领 域 的 国 际 级 别 的 安 全 峰 会 。 目 前 全 世 界 最 大 的 跨 厂 商 漏 洞 奖 励 计 划 Z D I 的 负 责 人 及 享 有 盛 誉 的 P w n 2 O w n 黑 客 大 赛 组 织 者 、 拥 有 I n t e l 黑 带 开 发 者 头 衔 的 谷 歌 安 全 专 家 、 市 场 占 有 率 最 大 的 移 动 处 理 器 之 一 的 安 全 负 责 人 、 P w n 2 o w n 大 赛 世 界 冠 军 得 主 、 C T F 比 赛 常 胜 团 队 … … 2 0 1 5 年 1 0 月 2 5 日 ， 作 为 东 道 主 的 K e e n   T e a m 将 在 上 海 ， 欢 迎 来 自 世 界 各 地 的 安 全 极 客 ， 相 信 这 将 是 一 场 世 界 顶 级 黑 客 分 享 最 前 沿 技 术 干 货 的 聚 会 。 G e e k o n   已 确 定 嘉 宾 及 议 题 已 确 定 嘉 宾 及 议 题 演 讲 者 B r i a n   G o r e n c B r i a n   G o r e n c 是 惠 普 安 全 研 究 院 的 漏 洞 研 究 主 管 。 他 负 责 领 导 Z D I 项 目 。 后 者 是 目 前 全 世 界 最 大 的 跨 厂 商 漏 洞 奖 励 计 划 ， 致 力 于 发 掘 和 修 复 世 界 上 最 流 行 的 软 件 中 的 安 全 问 题 。 同 时 B r i a n 也 负 责 组 织 享 有 盛 誉 的 P w n 2 O w n 黑 客 大 赛 。 在 加 入 惠 普 之 前 ， B r i a n 为 洛 克 希 德 马 丁 公 司 工 作 。 他 参 与 了 F - 3 5 联 合 打 击 战 斗 机 （ J S F ） 的 项 目 。 在 工 作 中 他 领 导 了
J S F 任 务 计 划 环 境 的 信 息 保 障 产 品 开 发 。 A b d u l - A z i z   H a r i r i A b d u l - A z i z   H a r i r i 是 惠 普 安 全 研 究 院 的 一 名 研 究 员 。 他 负 责 处 理 和 分 析 数 百 个 报 告 给 Z D I 项 目 的 零 日 漏 洞 。 他 同 时 也 负 责 模 糊 测 试 和 攻 击 代 码 编 写 工 作 。 在 加 入 惠 普 之 前 ， 他 是 一 名 独 立 安 全 研 究 员 和 摩 根 史 坦 利 紧 急 安 全 响 应 团 队 的 威 胁 分 析 师 。 在 他 作 为 独 立 研 究 员 期 间 ， 连 线 杂 志 在 2 0 1 2 年 报 道 他 是 ” 全 职 漏 洞 猎 人 的 典 型 ” 。 演 讲 议 题 议 题 议 题 1 ： 力 挽 狂 澜 ： 力 挽 狂 澜   –   惠 普 惠 普 Z D I 项 目 和 项 目 和 P w n 2 O w n 比 赛 比 赛 在 信 息 战 场 上 我 们 的 敌 人 变 得 越 来 越 狡 猾 ， 战 场 形 势 也 瞬 息 万 变 。 惠 普 Z D I 项 目 站 在 前 线 ， 通 过 发 掘 ， 披 露 和 修 正 软 件 中 的 严 重 漏 洞 来 赢 得 主 动 。 他 们 处 理 的 漏 洞 数 量 超 过 地 球 上 其 他 任 何 研 究 团 队 。 B r i a n 和 A b d u l 将 回 顾 过 去 几 年 来 的 P w n 2 O w n 比 赛 趋 势 ， 分 享 来 自 于 比 赛 本 身 ， Z D I 和 全 球 安 全 社 区 的 创 新 、 前 沿 研 究 。 议 题 议 题 2 ： ： A d o b e   R e a d e r   J a v a S c r i p t   A P I 利 用 利 用 A d o b e   R e a d e r 的 J a v a S c r i p t   A P I 提 供 了 丰 富 的 功 能 ， 使 得 文 档 作 者 可 以 处 理 表 单 、 控 制 多 媒 体 事 件 、 和 数 据 库 通 讯 — — 这 些 功 能 让 组 中 用 户 能 够 创 建 复 杂 的 文 档 。 这 种 复 杂 功 能 为 攻 击 者 提 供 了 一 个 完 美 的 舞 台 ， 使 得 他 们 能 够 利 用 J a v a S c r i p t   A P I 中 的 弱 点 进 行 攻 击 。 在 这 个 演 讲 中 ， B r i a n 和 A b d u l 将 带 领 我 们 深 入 研 究 A d o b e   R e a d e r 中 公 开 和 未 公 开 的 A P I 。 我 们 会 分 享 一 些 来 自 于 现 实 案 例 的 P o C ， 同 时 会 介 绍 一 些 有 助 于 漏 洞 挖 掘 的 代 码 审 计 技 巧 。 他 们 将 详 细 讲 述 如 何 将 几 个 独 特 的 问 题 串 联 起 来 ， 从 而 在 高 权 限 下 获 得 代 码 执 行 。 最 后 ， 他 们 将 描 述 如 何 构 造 一 个 无 需 内 存 破 坏 的 远 程 攻 击 代 码 。 演 讲 者
D m i t r y   V y u k o v D m i t r y V y u k o v 是 谷 歌 的 一 名 程 序 员 。 这 个 职 称 可 能 并 不 能 准 确 描 述 他 的 工 作 。 他 称 自 己 为 b u g   s l a u g h t e r e r 。 他 为 C / C + + 和 G o 语 言 设 计 动 态 测 试 工 具 ， 用 于 检 测 地 址 / 内 存 和 线 程 导 致 的 问 题 。 同 时 他 也 致 力 于 将 类 似 工 具 移 植 到 L i n u x 内 核 中 。 他 对 随 机 化 模 糊 测 试 ( f u z z i n g ) 也 感 兴 趣 ， 编 写 了 g o - f u z z   （ G o 语 言 模 糊 测 试 系 统 ） 和 G o S m i t h （ G o 语 言 随 机 程 序 生 成 器 ） 。 他 也 是 G o 语 言 的 积 极 贡 献 者 之 一 ， 开 发 了 壳 扩 展 的 g o r o u t i n e 调 度 器 、 网 络 轮 询 器 ， 并 行 垃 圾 回 收 机 制 和 其 他 一 堆 特 性 。 D m i t r y 是 多 线 程 、 并 发 和 同 步 领 域 的 专 家 ， 发 明 过 一 系 列 原 创 的 非 阻 塞 （ 无 锁 ） 算 法 ， 拥 有 I n t e l 黑 带 开 发 者 头 衔 。 演 讲 议 题 K e r n e l S a n i t i z e r s :   下 一 代 内 核 漏 洞 挖 掘 工 具 下 一 代 内 核 漏 洞 挖 掘 工 具 在 L i n u x 内 核 中 ， 缓 冲 区 溢 出 、 使 用 已 释 放 或 未 初 始 化 内 存 以 及 数 据 竞 争 问 题 造 成 了 一 系 列 安 全 和 稳 定 性 问 题 。 我 们 可 以 用 工 具 来 抓 住 这 些 问 题 ， 但 是 现 有 的 工 具 不 是 太 慢 就 是 存 在 局 限 ， 抑 或 两 者 皆 有 。 D m i t r y 会 介 绍 两 个 新 的 工 具 ， K e r n e l A d d r e s s S a n i t i z e r 和 K e r n e l T h r e a d S a n i t i z e r ， 分 别 用 来 发 现 内 存 问 题 和 数 据 竞 争 问 题 。 这 些 工 具 能 快 速 并 准 确 地 发 现 各 类 问 题 ， 并 且 提 供 准 确 和 详 实 的 问 题 报 告 。 他 会 讲 解 工 具 的 内 部 工 作 原 理 ， 分 享 使 用 经 验 以 及 描 述 未 来 展 望 。 演 讲 者
葛 仁 伟 葛 仁 伟 先 生 早 在 2 0 0 7 年 即 加 入 了 高 通 公 司 。 在 过 去 的 8 年 中 他 一 直 从 事 高 通 产 品 安 全 方 面 的 工 作 。 目 前 他 作 为 产 品 安 全 总 监 ， 带 领 的 团 队 涉 足 产 品 的 开 发 周 期 、 安 全 事 件 响 应 、 攻 击 事 件 情 报 、 硬 件 、 平 台 和 应 用 安 全 等 各 个 环 节 。 他 拥 有 特 拉 华 大 学 的 信 息 安 全 博 士 学 位 。 演 讲 议 题 守 卫 龙 之 国 度 守 卫 龙 之 国 度 高 通 骁 龙 系 列 是 目 前 市 场 占 有 率 最 大 的 移 动 处 理 器 之 一 ， 覆 盖 了 超 过 1 0 亿 台 移 动 设 备 。 作 为 这 个 “ 龙 之 国 度 ” 的 安 全 掌 门 人 ， 葛 仁 伟 先 生 将 讲 解 有 关 针 对 移 动 设 备 的 漏 洞 和 攻 击 ， 特 别 是 针 对 安 卓 内 核 的 提 权 攻 击 的 真 实 案 例 。 同 时 葛 仁 伟 先 生 也 会 揭 示 高 通 公 司 的 安 全 事 件 响 应 流 程 ， 讲 述 他 们 是 如 何 主 动 检 测 和 修 复 铲 平 中 的 安 全 问 题 ， 从 中 吸 取 经 验 ， 并 设 立 缓 解 措
施 来 减 轻 攻 击 造 成 的 影 响 ， 以 及 如 何 与 数 量 庞 大 的 O E M 客 户 协 作 来 分 发 安 全 补 丁 ， 保 护 受 影 响 的 设 备 。 演 讲 者 杨 坤 杨 坤 ， 北 京 长 亭 科 技 有 限 公 司 首 席 安 全 研 究 员 及 联 合 创 始 人 ， 百 度 - 蓝 莲 花 战 队 队 长 ， 曾 带 领 战 队 连 续 三 次 闯 入 D E F C O N   C T F 总 决 赛 。 主 要 研 究 软 件 漏 洞 挖 掘 和 利 用 技 术 。 演 讲 议 题 掘 金 掘 金 C T F   –   内 存 漏 洞 利 用 技 巧 内 存 漏 洞 利 用 技 巧
近 年 来 ， C T F （ C a p t u r e   T h e   F l a g ） 安 全 竞 赛 风 靡 全 球 ， C T F 选 手 们 常 常 自 称 为 “ 电 竞 选 手 ” 。 然 而 ， 打 电 竞 可 以 获 得 千 万 美 元 的 奖 金 ， 打 C T F 是 否 有 “ 金 ” 可 掘 ？ 本 次 演 讲 中 ， 我 们 会 介 绍 三 年 来 ， 百 度 · 蓝 莲 花 战 队 在 国 际 C T F 大 赛 中 掘 到 的 “ 金 ” — — 各 种 各 样 的 内 存 漏 洞 利 用 技 巧 。 演 讲 者 陈 良 K e e n T e a m 高 级 研 究 员 。 主 要 从 事 高 级 漏 洞 利 用 技 术 的 研 究 ， 包 括 主 流 浏 览 器 S a f a r i ,   I n t e r n e t   E x p l o r e r , C h r o m e 的 漏 洞 利 用 ， 沙 盒 对 抗 技 术 的 研 究 ， 以 及 手 机 端 R o o t 技 术 的 研 究 。 曾 在 M o b i l e   P w n 2 O w n   2 0 1 3 中 突 破 i O S   7 ,   P w n 2 O w n   2 0 1 4 中 突 破 M a v e r i c k s 获 得 冠 军 。 演 讲 议 题
O S   X   内 核 信 息 泄 露 的 艺 术 内 核 信 息 泄 露 的 艺 术 O S   X 内 核 是 最 早 引 入 利 用 缓 解 方 案 的 操 作 系 统 之 一 ， 这 些 缓 解 方 案 包 括 K A S L R 、 D E P 、 S M E P 等 。 绕 过 这 些 保 护 机 制 是 O S X 内 核 利 用 技 术 的 重 点 ， 而 信 息 泄 露 是 其 中 最 为 关 键 的 一 个 环 节 。 针 对 O S   X 内 核 信 息 泄 露 ， 过 去 的 研 究 已 经 较 为 成 熟 。 然 而 近 期 苹 果 对 O S   X 进 行 了 一 些 安 全 性 改 进 ， 封 杀 了 其 中 关 键 的 泄 露 环 节 。 本 议 题 主 要 讨 论 苹 果 的 修 补 原 理 ， 修 补 后 O S   X 信 息 泄 露 的 主 要 发 展 方 向 ， 以 及 如 何 通 过   C V E - 2 0 1 5 - 3 6 7 6 漏 洞 绕 过 K A S L R 。 为 了 打 造 最 强 大 的 顶 级 演 讲 者 阵 容 ， G e e k o n 组 委 会 仍 在 与 知 名 安 全 专 家 沟 通 中 ， 第 二 批 议 题 不 久 将 确 定 公 布 ， 敬 请 关 注 G e e k P w n 官 号 后 续 公 告 。 G e e k o n 举 办 时 间 ： 举 办 时 间 ： 2 0 1 5 年 1 0 月 2 5 日   0 9 ： 0 0 - 1 7 ： 3 0 G e e k o n 举 办 地 点 ： 举 办 地 点 ： 上 海 喜 玛 拉 雅 中 心 大 观 舞 台 （ 浦 东 新 区 芳 甸 路 1 1 8 8 号 ， 七 号 线 花 木 路 站 ） 极 棒 安 全 峰 会 极 棒 安 全 峰 会 与 与 极 棒 嘉 年 华 极 棒 嘉 年 华 的 售 票 也 正 式 开 始 的 售 票 也 正 式 开 始 购 票 时 间 票 价 团 购 价 格 ( 3 张 以 上 ) 2 0 1 5 . 9 . 2 6   之 前 ￥ 1 6 8 0   R M B ￥ 1 2 8 0   R M B 2 0 1 5 . 9 . 2 7 - 1 0 . 1 7 ￥ 2 2 4 0   R M B ￥ 1 6 8 0   R M B 2 0 1 5 . 1 0 . 1 8 - 1 0 . 2 4 ￥ 2 8 0 0   R M B ￥ 2 2 4 0   R M B 费 用 包 括 ： 费 用 包 括 ： 1 .   参 加 1 0 . 2 4 日 极 棒 嘉 年 华 及 1 0 . 2 5 日 极 棒 安 全 峰 会 2 .   两 日 的 自 助 午 餐 3 .   纪 念 礼 物 购 票 或 咨 询 请 发 邮 件 至   t i c k e t @ g e e k p w n . o r g ， 注 明 购 票 数 量 、 姓 名 、 联 系 方 式 、 地 址 等 信 息 。 我 们 会 尽 快 与 您 联 系 。 点 击 - 阅 读 原 文 阅 读 原 文 - 查 看 G e e k o n 官 网 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理