搜索

[17279] 2015-11-18_【Geekon视频】惠普安全研究院专家：AdobeReaderJavaScriptAPI利用

文档创建者：s7ckTeam
浏览次数：35
最后更新：2025-01-18
2015-11-18_【Geekon视频】惠普安全研究院专家：AdobeReaderJavaScriptAPI利用 【 G e e k o n 视 频 】 惠 普 安 全 研 究 院 专 家 ： A d o b e   R e a d e r   J a v a S c r i p t   A P I 利 用 原 创   G e e k P w n   G e e k P w n   2 0 1 5 - 1 1 - 1 8 B r i a n   G o r e n c 、 A b d u l - A z i z   H a r i r i 在 极 棒 安 全 峰 会 G e e k o n 中 的 演 讲 《 A d o b e   R e a d e r   J a v a S c r i p t   A P I 利 用 》 演 讲 概 要 我 们 在 2 0 1 4 年 1 2 月 份 正 式 开 始 了 对 A d o b e R e a d e r   的 研 究 ， 目 前 已 经 走 过 了 将 近 一 年 的 时 间 。 我 们 每 天 花 大 量 的 时 间 去 读 A d o b e R e a d e r 中 的 代 码 ， 目 前 已 经 在 A d o b e R e a d e r 当 中 发 现 了 很 多 漏 洞 ， 总 的 来 说 ， 我 们 在 A d o b e R e a d e r 当 发 现 了 四 种 类 型 的
漏 洞 , 是 大 家 能 够 想 到 的 典 型 的 漏 洞 。 1 4 年 1 2 月 份 我 们 正 式 开 始 研 究 ， 选 择 这 个 时 间 是 因 为 在 过 去 的 两 年 半 的 时 间 中 ， 我 们 发 现 了 很 多 针 对 A d o b e R e a d e r 的 攻 击 ， 由 于 移 动 端 的 应 用 ， 用 户 访 问 网 页 的 习 惯 、 阅 读 的 习 惯 ， 渐 渐 到 了 A d o b e R e a d e r 中 ， 这 也 是 为 什 么 我 们 把 大 量 的 研 究 精 力 放 在 了 A d o b e R e a d e r 。 我 们 尽 可 能 多 的 发 现 B U G ， 把 这 些 漏 全 部 报 告 给 A d o b e 公 司 。 我 们 最 终 的 目 标 并 不 是 要 赢 得 一 些 赏 金 ， 而 是 帮 助 A d o b e 为 客 户 解 决 安 全 漏 洞 ， 帮 助 大 家 节 约 成 本 。 A d o b e R e a d e r   所 有 版 本 都 是 有 漏 洞 的 ， 之 前 它 第 一 次 补 丁 ， 我 们 黑 掉 了 这 个 补 丁 ，   第 二 次 又 打 了 补 丁 ， 我 们 又 绕 过 了 ， 第 三 次 打 补 丁 的 时 候 ， 又 被 我 们 黑 掉 ， 从 这 个 角 度 来 说 ， 他 们 也 确 实 是 遇 到 了 比 较 多 的 问 题 。 A d o b e   R e a d e r 的 J a v a S c r i p t   A P I 提 供 了 丰 富 的 功 能 ， 使 得 文 档 作 者 可 以 处 理 表 单 、 控 制 多 媒 体 事 件 、 和 数 据 库 通 讯 — — 这 些 功 能 让 组 中 用 户 能 够 创 建 复 杂 的 文 档 。 这 种 复 杂 功 能 为 攻 击 者 提 供 了 一 个 完 美 的 舞 台 ， 使 得 他 们 能 够 利 用 J a v a S c r i p t   A P I 中 的 弱 点 进 行 攻 击 。 我 们 深 入 研 究 A d o b e   R e a d e r 中 公 开 和 未 公 开 的 A P I ， 会 分 享 一 些 来 自 于 现 实 案 例 的 P o C ， 同 时 会 介 绍 一 些 有 助 于 漏 洞 挖 掘 的 代 码 审 计 技 巧 。 讲 述 如 何 将 几 个 独 特 的 问 题 串 联 起 来 ， 从 而 在 高 权 限 下 获 得 代 码 执 行 。 最 后 ， 我 们 将 描 述 如 何 构 造 一 个 无 需 内 存 破 坏 的 远 程 攻 击 代 码 。 B r i a n   G o r e n c 是 惠 普 安 全 研 究 院 的 漏 洞 研 究 主 管 。 他 负 责 领 导 Z D I 项 目 。 后 者 是 目 前 全 世 界 最 大 的 跨 厂 商 漏 洞 奖 励 计 划 ， 致 力 于 发 掘 和 修 复 世 界 上 最 流 行 的 软 件 中 的 安 全 问 题 。 同 时 B r i a n 也 负 责 组 织 享 有 盛 誉 的 P w n 2 O w n 黑 客 大 赛 。 在 加 入 惠 普 之 前 ， B r i a n 为 洛 克 希 德 马 丁 公 司 工 作 。 他 参 与 了 F - 3 5 联 合 打 击 战 斗 机 （ J S F ） 的 项 目 。 在 工 作 中 他 领 导 了 J S F 任 务 计 划 环 境 的 信 息 保 障 产 品 开 发 。 A b d u l - A z i z   H a r i r i 是 惠 普 安 全 研 究 院 的 一 名 研 究 员 。 他 负 责 处 理 和 分 析 数 百 个 报 告 给 Z D I 项 目 的 零 日 漏 洞 。 他 同 时 也 负 责 模 糊 测 试 和 攻 击 代 码 编 写 工 作 。 在 加 入 惠 普 之 前 ， 他 是 一 名 独 立 安 全 研 究 员 和 摩 根 史 坦 利 紧 急 安 全 响 应 团 队 的 威 胁 分 析 师 。 在 他 作 为 独 立 研 究 员 期 间 ， 连 线 杂 志 在 2 0 1 2 年 报 道 他 是 ” 全 职 漏 洞 猎 人 的 典 型 ” 。
G e e k P w n 微 信 号 将 陆 续 推 出 G e e k o n 峰 会 精 彩 视 频 ， 关 注 G e e k P w n 公 众 号 ， 尽 享 前 沿 技 术 干 货 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理