搜索

[17275] 2015-11-11_【Geekon视频】陈良：OSX内核信息泄露的艺术

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-18
2015-11-11_【Geekon视频】陈良：OSX内核信息泄露的艺术 【 G e e k o n 视 频 】 陈 良 ： O S   X 内 核 信 息 泄 露 的 艺 术 原 创   G e e k P w n   G e e k P w n   2 0 1 5 - 1 1 - 1 1 陈 良 在 极 棒 2 0 1 5 安 全 峰 会 G e e k o n 中 的 演 讲 《 O S   X 内 核 信 息 泄 露 的 艺 术 》 演 讲 概 要 演 讲 概 要 相 信 大 家 对 W i n d o w s 系 统 的 信 息 泄 露 是 比 较 熟 悉 的 ， 对 O S   X 可 能 相 对 比 较 陌 生 ， 事 实 上 O S   X 和 W i n d o w s 一 样 ， 也 有 内 核 提 权 ， 也 有 R o o t 的 概 念 ， 当 你 做 这 些 事 情 的 时 候 ， 不 可 避 免 的 要 做 信 息 泄 露 的 操 作 ， 而 且 是 必 不 可 少 的 。
O S   X 内 核 是 最 早 引 入 利 用 缓 解 方 案 的 操 作 系 统 之 一 ， 这 些 缓 解 方 案 包 括 K A S L R 、 D E P 、 S M E P 等 。 绕 过 这 些 保 护 机 制 是 O S X 内 核 利 用 技 术 的 重 点 ， 而 信 息 泄 露 是 其 中 最 为 关 键 的 一 个 环 节 。 针 对 O S   X 内 核 信 息 泄 露 ， 过 去 的 研 究 已 经 较 为 成 熟 。 然 而 近 期 苹 果 对 O S   X 进 行 了 一 些 安 全 性 改 进 ， 封 杀 了 其 中 关 键 的 泄 露 环 节 。 陈 良 的 演 讲 内 容 包 括 ： 绕 过 O S   X 内 核 的 保 护 为 什 么 需 要 内 核 信 息 的 泄 露 ？ 内 核 泄 露 的 历 史 和 方 法 有 哪 些 ， 这 些 被 提 出 来 的 通 用 的 内 核 的 信 息 泄 露 ， 最 终 苹 果 是 如 何 应 对 的 ？ 以 及 K e e n   T e a m 在 今 年 五 月 份 报 出 来 的 C V E - 2 0 1 5 - 3 6 7 6 漏 洞 的 利 用 和 一 些 细 节 。 陈 良 陈 良 K e e n T e a m 高 级 研 究 员 。 主 要 从 事 高 级 漏 洞 利 用 技 术 的 研 究 ， 包 括 主 流 浏 览 器 S a f a r i ,   I n t e r n e t   E x p l o r e r ,   C h r o m e 的 漏 洞 利 用 ， 沙 盒 对 抗 技 术 的 研 究 ， 以 及 手 机 端 R o o t 技 术 的 研 究 。 曾 在 M o b i l e   P w n 2 O w n   2 0 1 3 中 突 破 i O S   7 ,   P w n 2 O w n   2 0 1 4 中 突 破 M a v e r i c k s 获 得 冠 军 。 G e e k P w n 微 信 号 将 陆 续 推 出 G e e k o n 峰 会 精 彩 视 频 ， 关 注 G e e k P w n 公 众 号 ， 尽 享 前 沿 技 术 干 货 。

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理