搜索

[19291] 2018-04-19_你的手机中招了吗？

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-18
2018-04-19_你的手机中招了吗？ 你 的 手 机 中 招 了 吗 ？ i 春 秋   2 0 1 8 - 0 4 - 1 9 课 程 早 知 道 课 程 早 知 道 — 下 篇 下 篇   新 番 嗨 课 新 番 嗨 课   N o . 1 【 D C 0 1 0 技 术 沙 龙 】 渗 透 测 试 大 佬 从 业 经 验 分 享   火 线 连 载 火 线 连 载   N o . 1   W i n d o w s 经 典 缓 冲 区 溢 出 漏 洞   不 好 啦 ！ 不 好 啦 ！ 病 毒 绑 架 A P P 和 手 机 啦 ！ 今 天 ， 小 爱 闲 来 无 聊 ， 看 着 网 上 的 科 技 新 闻 ， 准 备 不 出 办 公 桌 尽 知 科 技 界 大 事 ， 突 然 一 条 新 闻 映 入 眼 帘 ， 报 道 称 ： 近 日 ， 腾 讯 T R P - A I 反 病 毒 引 擎 捕 获 到 一 个 恶 意 推 送 信 息 的 软 件 开 发 工 具 包 （ S D K ） — — “ 寄 生 推 ” 。 看 到 这 条 消 息 ， 吓 的 小 爱 赶 紧 拿 起 手 机 检 查 一 番 ， 确 认 没 有 中 毒 后 ， 继 续 看 新 闻 ， 发 现 原 来 这 是 一 款 安 卓 手 机 的 病 毒 ， 还 好 本 爱 的 手 机 是 已 经 用 了 三 年 的 苹 果 手 机 ， 是 不 是 很 勤 （ y i ） 俭 （ q i o n g ） 节 （ e r ） 约 （ b a i ） ？ 最 后 在 确 认 无 误 后 心 里 悬 着 的 石 头 终 于 放 下 来 了 。 于 是 ， 小 爱 百 度 了 一 下 这 个 神 奇 的 病 毒 ， 据 了 解 ， 它 是 通 过 预 留 的 “ 后 门 ” 云 控 开 启 恶 意 功 能 ， 进 行 恶 意 广 告 行 为 和 应 用 推 广 ， 以 实 现 牟 取 灰 色 收 益 。 目 前 已 有 3 0 0 多 款 知 名 应 用 受 “ 寄 生 推 ” S D K 感 染 ， 潜 在 影 响 用 户 超 2 0 0 0 万 。 介 绍 了 这 款 嚣 张 的 病 毒 ， 话 不 多 说 ， 赶 紧 来 i 春 秋 官 网 学 习 网 络 安 全 技 术 吧 ， 不 然 你 想 想 自 己 能 离 开 那 带 着 磁 铁 魔 力 的 手 机 吗 ？ 下 面 就 由 小 爱 为 你 介 绍 本 周 的 课 程 早 知 道 - 下 篇 吧 ～
新 番 嗨 课 N o . 1   【 【 D C 0 1 0 技 术 沙 龙 】 渗 透 测 试 大 佬 从 业 经 验 分 享 （ 星 期 四 ） 技 术 沙 龙 】 渗 透 测 试 大 佬 从 业 经 验 分 享 （ 星 期 四 ） 推 荐 指 数 ： ★ ★ ★ ★ 关 键 词 ： 渗 透 测 试 常 见 问 题 、 关 系 处 理 、 攻 防 实 战 等 D C 0 1 0 （ D E F C O N   G R O U P   0 1 0 ） 作 为 全 球 安 全 圈 最 神 秘 最 前 沿 的 顶 级 黑 客 大 会 D E F C O N 授 权 认 证 的 官 方 G R O U P ， 致 力 于 传 播 D E F C O N 黑 客 精 神 ， 为 安 全 技 术 爱 好 者 提 供 一 个 自 由 灵 活 的 、 学 习 和 分 享 最 前 沿 黑 客 技 术 的 平 台 。 本 节 课 程 为 D C 0 1 0 技 术 沙 龙 中 蔚 永 强 的 一 段 技 术 分 享 。 蔚 永 强 ， 成 都 卫 士 通 卫 士 云 事 业 部 高 级 安 全 专 家 ， 负 责 中 国 电 子 科 技 集 团 旗 下 5 0 0 家 成 员 单 位 的 信 息 安 全 工 作 以 及 大 型 央 企 的 信 息 安 全 整 体 保 障 服 务 工 作 。 专 注 于 信 息 安 全 服 务 、 信 息 安 全 体 系 建 设 、 渗 透 测 试 、 威 胁 情 报 、 漏 洞 挖 掘 等 方 面 工 作 。 信 息 安 全 从 业 经 验 丰 富 ， 对 信 息 安 全 工 作 有 独 到 见 解 ， 理 解 深 入 ， 发 现 过 百 度 、 平 安 、 网 易 等 大 型 互 联 网 厂 商 严 重 漏 洞 ， 对 互 联 网 厂 商 信 息 安 全 建 设 有 突 出 贡 献 。 本 次 大 会 中 讲 师 结 合 自 身 多 年 渗 透 经 验 ， 给 大 家 分 别 讲 解 了 渗 透 测 试 常 见 问 题 、 正 确 的 方 式 、 关 系 处 理 、 攻 防 实 战 、 团 队 建 设 和 职 业 规 划 。 这 里 没 有 古 板 的 演 讲 桌 ， 只 有 最 h i g h 最 好 玩 的 黑 客 炫 技 体 验 ， 带 你 体 验 原 汁 原 味 的 m i n i   D E F C O N 黑 客 大 会 !  
火 线 连 载 N o . 1   W i n d o w s 经 典 缓 冲 区 溢 出 漏 洞 经 典 缓 冲 区 溢 出 漏 洞   （ 星 期 五 ） （ 星 期 五 ） 推 荐 指 数 ： ★ ★ ★ 更 新 章 节 ： M S 1 7 - 0 1 0 远 程 溢 出 漏 洞 （ C V E - 2 0 1 7 - 0 1 4 3 ） 关 键 词 ： 缓 冲 区 溢 出 、 溢 出 漏 洞 场 景 等 缓 冲 区 溢 出 （ B u f f e r   O v e r f l o w ） 是 指 当 计 算 机 向 缓 冲 区 内 填 充 数 据 位 数 时 超 过 了 缓 冲 区 本 身 的 容 量 ， 溢 出 的 数 据 覆 盖 在 合 法 数 据 上 。 当 程 序 没 有 仔 细 检 查 用 户 输 入 的 参 数 时 ， 恶 意 访 问 者 往 程 序 的 缓 冲 区 写 入 超 出 其 长 度 的 内 容 ， 从 而 破 坏 程 序 堆 栈 ， 使 程 序 转 而 执 行 其 它 指 令 ， 就 造 成 了 缓 冲 区 溢 出 漏 洞 。 利 用 缓 冲 区 溢 出 漏 洞 ， 恶 意 访 问 者 可 使 程 序 运 行 失 败 ， 系 统 宕 机 ， 甚 至 执 行 非 授 权 指 令 ， 获 取 系 统 特 权 ， 对 系 统 造 成 危 害 。 本 课 程 i 春 秋 复 现 了 M S 0 8 - 0 6 7 （ C V E - 2 0 0 8 - 4 2 5 0 ） 、 M S 1 7 - 0 1 0 （ C V E - 2 0 1 7 - 0 1 4 3 ） 等 经 典 缓 冲 区 溢 出 漏 洞 场 景 ， 并 详 细 描 述 了 其 利 用 方 法 。 希 望 同 学 们 能 够 了 解 漏 洞 的 危 害 ， 并 做 好 安 全 补 丁 修 复 ！ 编 辑 ： 海 州 责 任 编 辑 ： 小 南 瓜 校 对 ： 小 林 龙 马 、 山 雾 草 野 戳 阅 读 原 文 ， 学 戳 阅 读 原 文 ， 学 i 春 秋 海 量 课 程 呦 春 秋 海 量 课 程 呦 ~
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理