搜索

[19871] 2016-06-07_KCon西部黑客大会嘉宾议题演讲报道（上）

文档创建者：s7ckTeam
浏览次数：24
最后更新：2025-01-18
2016-06-07_KCon西部黑客大会嘉宾议题演讲报道（上） K C o n 西 部 黑 客 大 会 嘉 宾 议 题 演 讲 报 道 （ 上 ） K C o n   黑 客 大 会   2 0 1 6 - 0 6 - 0 7 点 击 上 方 “ K C o n 黑 客 大 会 ” 可 以 订 阅 哦   K C o n   黑 客 大 会 ， 汇 聚 黑 客 的 智 慧   。 K C o n ， 知 道 创 宇 出 品 ， 追 求 干 货 有 趣 的 黑 客 大 会 。   为 促 进 西 部 互 联 网 安 全 发 展 ， 6 月 4 日 ， K C o n 黑 客 大 会 首 次 走 进 西 部 ， K C o n 西 部 黑 客 大 会 以 “ 唤 醒 西 部 的 力 量 ” 为 主 题 于 丝 绸 之 路 起 点 西 安 成 功 举 办 。 本 次 大 会 共 吸 引 了 来 自 全 国 互 联 网 安 全 行 业 的 5 0 0 余 名 黑 客 参 加 ， 大 会 会 务 组 特 邀 请 了 国 内 顶 级 黑 客 与 安 全 研 究 员 ， 通 过 讲 演 的 方 式 分 享 包 括 物 理 安 全 、 网 络 安 全 、 应 用 安 全 、 数 据 安 全 在 内 的 不 同 领 域 ， 以 及 包 括 入 侵 破 解 、 安 全 防 护 、 数 据 保 护 在 内 的 不 同 方 向 的 黑 客 技 术 。 接 下 来 我 们 将 回 顾 一 下 这 次 K C o n 西 部 黑 客 大 会 都 带 来 了 哪 些 精 彩 议 题 ！   1 、 V x W o r k s   F u z z i n g   之 道 ： V x W o r k s   工 控 实 时 操 作 系 统 漏 洞 挖 掘 揭 秘 演 讲 嘉 宾 ： 吴 少 荣 ， 知 道 创 宇 4 0 4 安 全 研 究 员     吴 少 荣 ， 知 道 创 宇 4 0 4 安 全 研 究 员   想 要 知 道 这 个 议 题 讲 的 是 啥 ， 就 必 须 要 先 知 道 什 么 是 V x W o r k s ？ V x W o r k s   操 作 系 统 是 美 国 W i n d R i v e r 公 司 于 1 9 8 3 年 设 计 开 发 的 一 种 嵌 入 式 实 时 操 作 系 统 （ R T O S ） ， 是 嵌 入 式 开 发 环 境 的 关 键 组 成 部 分 ， V x W o r k s 支 持 几 乎 所 有 现 代 市 场 上 的 嵌 入 式 C P U ， 目 前 全 球 保 守 估 计 有 1 0 亿 个 电 子 设 备 在 V x W o r k s 支 持 下 工 作 ， 甚 至 这 一 数 量 可 达 2 0 亿 或 更 多 。 V x W o r k s 系 统 应 用 极 为 广 泛 ， 横 跨 数 个 领 域 ， 涉 及 信 息 交 换 之 处 几 乎 就 有 它 的 身 影 ， 上 到 航 空 、 航 天 、 国 防 军 事 、 工 业 控 制 、 网 络 、 通 讯 ， 下 到 交 通 、 医 疗 、 汽 车 、 消 费 电 子 ， 可 以 说 ， V x W o r k s 作 为 占 有 率 最 高 的 嵌 入 式 实 时 操 作 系 统 甚 至 已 经 成 为 了 这 个 世 界 支 柱 式 存 在 。   吴 少 荣 表 示 最 初 他 们 研 究 的 方 向 是 建 立 一 个 智 能 的 F u z z 平 台 ， 便 于 进 行 未 知 漏 洞 探 索 ， 而 V x W o r k s 则 进 入 了 他 们 要 探 索 的 目 标 ， 在 过 程 中 ， 在 实 现 自 动 F u z z i n g 的 过 程 中 ， 检 测 组 件 状 态 和 获 取 组 件 异 常 信 息 是 最 为 困 难 的 ， 后 来 他 们 又 写 了 个 探 针 ， 想 要 继 续 攻 克 ， 而 就 在 这 个 时 候 ， 一 位 加 拿 大 安 全 专 家 Y a n n i c k   F o r m a g g i o 在 某 次 技 术 会 议 上 介 绍 了 他 对 V x W o r k s 进 行 深 入 安 全 研 究 的 方 法 ， 这 个 人 采 用 了 F u z z i n g 框 架 S u l l e y 对 V x W o r k s 系 统 的 多 个 协 议 进 行 了 F u z z i n g ， 挖 掘 到 一 些 漏 洞 ， 并 结 合 V x W o r k s 的 W D B   R P C 实 现 了 一 个 远 程 调 试 器 ， 进 行 了 相 关 调 试 分 析 。 但 是 这 位 专 家 并 没 有 公 布 更 多 的 细 节 。   W D B   R P C 是 V x W o r k s 一 个 调 试 接 口 ， 默 认 是 开 启 的 ， 在 这 一 启 发 下 ， 吴 少 荣 开 始 着 手 还 原 F o r m a g g i o 所 提 的 F u z z i n g 过 程 。 演
讲 过 程 中 ， 他 详 细 介 绍 了 如 何 基 于 F u z z i n g 框 架 S u l l e y 实 现 基 于 对 V x W o r k s   5 . 5 和 6 . 6 系 统 的 F T P 服 务 和 S u n - R P C   r p c b i n d 服 务 的 自 动 化 F u z z i n g ， 披 露 了 测 试 的 崩 溃 点 ， 并 介 绍 了 在 实 现 V x W o r k s   6 . 6 自 动 化 F u z z i n g 过 程 中 必 不 可 少 的 W D B   R P C   V 2 协 议 ， 最 后 利 用 Z o o m E y e 对 暴 露 在 互 联 网 中 的 W D B   R P C   V 2 协 议 进 行 了 探 测 ， 并 给 出 了 相 关 统 计 。   W D B   R P C 的 功 能 如 此 完 备 ， 就 成 了 一 把 双 刃 剑 。 由 于 它 本 身 没 有 身 份 认 证 的 功 能 ， 因 此 能 够 与 V x W o r k s 主 机 1 7 1 8 5 端 口 通 信 就 可 以 调 用 它 。 如 果 使 用 它 的 是 一 名 黑 帽 子 而 非 开 发 调 试 人 员 ， 就 可 能 造 成 极 大 危 害 。 他 可 以 监 视 所 有 组 件 （ 服 务 ） 状 态 ， 造 成 恶 意 固 件 刷 入 、 植 入 后 门 ， 任 意 内 存 读 写 ， 或 者 是 重 启 V x W o r k s 设 备 。 所 以 ， 将 W D B   R P C 服 务 暴 露 于 互 联 网 中 的 危 险 性 极 大 ， 但 它 是 使 用 V x W o r k s 系 统 的 硬 件 设 备 的 系 统 开 发 人 员 不 可 或 缺 的 工 具 ， 在 开 发 过 程 中 需 要 开 启 它 ， 但 在 编 译 出 厂 设 备 的 V x W o r k s 系 统 时 一 定 要 将 其 关 闭 。   2 、 网 络 空 间 对 抗 — — 基 础 决 定 成 败 演 讲 嘉 宾 ： 风 宁 ， 通 付 盾 首 席 安 全 官   风 宁 ， 通 付 盾 首 席 安 全 官   风 宁 在 通 付 盾 担 任 首 席 安 全 官 及 攻 防 实 验 室 主 任 ， 主 要 负 责 公 司 内 部 网 络 安 全 建 设 、 攻 防 新 兴 技 术 研 究 及 产 品 安 全 改 进 ， 具 有 多 年 L i n u x   安 全 、 网 络 A P T 攻 防 研 究 经 验 。 此 次 他 带 来 的 议 题 是 《 网 络 空 间 对 抗 — — 基 础 决 定 成 败 》 。 他 提 出 这 样 观 点 ， 网 络 空 间 的 A P T 对 抗 ， 好 比 现 实 中 诸 国 的 国 防 军 事 对 抗 ， 做 不 到 自 主 可 控 ， 就 无 法 做 到 真 正 意 义 上 的 安 全 。   接 着 他 列 举 了 数 个 实 例 ， 如 在 海 湾 战 争 中 ， 伊 拉 克 从 法 国 购 买 的 用 于 防 空 系 统 的 新 型 打 印 机 在 运 送 回 国 的 时 候 被 美 国 间 谍 偷 偷 换 下 了 带 有 病 毒 的 芯 片 ， 在 战 争 爆 发 后 ， 美 国 人 通 过 激 活 打 印 机 芯 片 内 的 病 毒 ， 从 而 导 致 伊 拉 克 防 空 系 统 瘫 痪 ， 这 是 世 界 上 首 次 将 计 算 机 病 毒 用 于 实 战 并 取 得 较 好 效 果 的 战 例 。 还 有 如 i n t e l 奔 腾 3 序 列 号 后 门 事 件 ， 马 航 M H 3 7 0 失 联 后 的 定 位 事 件 ， 以 及 各 种 打 印 机 频 繁 被 曝 光 的 安 全 漏 洞 等 ， 用 以 佐 证 他 的 观 点 。   上 层 实 例 如 此 ， 下 层 实 例 则 更 加 丰 富 ， 一 些 安 全 工 具 本 身 就 不 安 全 ， P U T T Y 汉 化 版 后 门 事 件 、 G h 0 s t 控 制 端 远 程 堆 溢 出 、 P o i s o n   I v y 远 程 溢 出 、 A c u n e t i x   W V S 远 程 执 行 、 m I R C 远 程 溢 出 等 等 ， 同 样 一 些 杀 毒 软 件 本 身 的 漏 洞 也 可 被 利 用 ， 这 样 在 没 有 自 主 可 控 的 情 况 下 ， 基 础 组 件 掌 控 的 丧 失 ， 决 定 着 对 抗 的 成 败 。 事 实 上 ， 并 非 所 有 安 全 研 究 者 都 已 经 深 刻 认 识 到 软 硬 件 、 人 员 和 信 息 安 全 等 基 础 问 题 在 攻 防 对 抗 中 的 重 要 性 。   在 最 后 ， 风 宁 还 爆 料 了 W i n d o w s 远 程 管 理 协 议 中 （ M S 1 5 - 0 8 5 ） 的 溢 出 漏 洞 案 例 展 示 。 根 据 风 宁 的 介 绍 ， 黑 客 可 以 利 用 一 个 在 微 软 官 方 评 级 为 “ 高 ” 的 漏 洞 ， 通 过 软 硬 件 结 合 ， 让 一 台 未 解 锁 的 P C 电 脑 被 远 程 溢 出 并 获 得 系 统 最 高 权 限 ， 也 就 是 说 将 一 个 官 方 评 级 为 “ 高 ” 的 漏 洞 被 轻 易 地 转 化 成 了 “ 严 重 ” 。 不 过 风 宁 并 没 有 在 现 场 进 行 演 示 ， 他 表 示 ， A P T 攻 防 领 域 需 要 持 续 跟 踪 研 究 ， 也 非 常 期 待 能 够 在 8 月 K C o n 北 京 上 与 大 家 持 续 交 流 。     3 、 一 起 跨 国 网 络 诈 骗 案 件 的 始 末 演 讲 嘉 宾 ： 杨 哲 ， Z e r O n e   L e a d e r
  杨 哲 ， Z e r O n e   L e a d e r   Z e r O n e   L e a d e r 杨 哲 带 来 了 触 动 现 场 每 一 位 黑 客 神 经 的 议 题 ， 同 时 也 是 一 个 真 实 的 案 例 ， 事 件 发 生 在 2 0 1 1 年 ， 案 例 讲 述 的 是 他 数 年 前 亲 自 参 与 的 一 起 跨 国 网 络 诈 骗 案 件 的 全 部 历 程 ， 该 案 例 发 生 在 西 北 地 区 ， 这 是 他 首 次 公 开 这 一 事 件 ， 希 望 可 以 能 对 西 北 地 区 乃 至 全 国 现 在 及 未 来 的 相 关 安 全 事 件 处 理 提 供 参 考 。   2 0 1 1 年 4 月 8 日 ， 杨 哲 收 到 了 一 个 电 话 求 助 ， 一 名 中 方 公 司 职 员 撕 心 裂 肺 的 讲 述 着 她 的 遭 遇 ， 明 明 通 过 邮 件 沟 通 完 成 了 货 款 交 讨 ， 打 到 了 对 方 指 定 的 银 行 账 户 当 中 ， 可 美 国 客 户 再 三 确 认 没 有 收 到 货 款 。 经 过 杨 哲 及 其 团 队 的 分 析 ， 事 件 主 角 正 是 经 历 了 一 次 邮 件 劫 持 攻 击 ， 攻 击 者 精 心 伪 造 了 邮 箱 插 入 正 常 交 互 邮 件 ， 全 程 使 用 外 贸 术 语 ， 在 交 货 前 修 改 了 银 行 账 户 ， 盗 取 了 4 5 万 人 民 币 的 货 款 。   接 着 杨 哲 仔 细 的 分 享 了 在 这 一 案 例 当 中 ， 受 害 人 所 陷 入 的 种 种 困 境 ， 不 是 所 有 故 事 都 有 美 好 的 结 局 ， 由 于 种 种 原 因 ， 案 例 中 的 受 害 人 至 今 也 没 有 追 回 被 盗 款 项 … …   这 个 故 事 警 醒 着 我 们 ， 也 在 敲 打 着 我 国 网 络 犯 罪 的 司 法 的 健 全 程 度 ， 以 及 案 件 涉 及 到 的 多 方 沟 通 。 好 在 ， 5 年 过 后 的 今 天 ， 在 习 总 书 记 领 导 下 ， 网 信 办 得 以 成 立 ， 我 国 正 以 前 所 未 有 的 极 高 重 视 度 开 展 一 系 列 网 络 安 全 、 司 法 体 系 建 设 工 作 ， 我 们 不 敢 说 案 例 发 生 在 现 在 会 变 的 更 好 ， 但 我 们 敢 说 在 顶 层 领 导 下 ， 有 一 天 我 们 一 定 会 做 到 最 好 。   4 、 多 活 的 5 年 演 讲 嘉 宾 ： O n l y _ g u e s t ， P K A V   实 验 室 负 责 人
    O n l y _ g u e s t ， P K A V   实 验 室 负 责 人   O n l y _ g u e s t 曾 经 是 一 个 任 性 的 人 ， 5 年 前 的 某 一 天 ， 他 电 话 裸 辞 跟 几 个 朋 友 去 了 成 都 ， 后 来 他 们 就 留 在 了 成 都 ， P K E R 团 队 得 以 成 立 ， 后 来 他 们 加 入 了 无 声 信 息 ， 团 队 更 名 为 P K A V 。 P K A V 这 个 名 字 也 很 任 性 ， 是 誓 与 A V 抢 宅 男 的 意 思 。 在 K C o n 西 部 黑 客 大 会 上 ， 他 带 来 的 议 题 是 《 多 活 的 5 年 》 ， 讲 述 了 团 队 如 何 从 当 初 4 个 人 发 展 到 4 0 多 人 ， 公 司 从 6 0 多 人 发 展 到 3 0 0 多 人 ， 这 5   年 他 都 经 历 了 什 么 。   O n l y _ g u e s t 这 5 年 一 直 试 图 做 这 样 一 件 事 情 ， 组 建 一 个 有 黑 客 文 化 ， 黑 客 氛 围 的 团 队 ， 然 后 大 家 快 乐 的 工 作 ， 为 此 ， 他 请 了 二 个 得 力 干 将 负 责 带 领 团 队 搞 研 发 ， 而 他 专 注 于 解 决 外 界 压 力 。 5 年 下 来 ， P K A V 团 队 共 开 发 了 1 7 套 有 趣 的 系 统 ， 而 且 过 程 中 只 有 1 人 离 职 ， 他 没 有 认 为 自 己 的 管 理 能 力 有 多 强 ， 但 他 分 享 了 这 样 一 个 理 念 ， 让 工 作 变 得 像 页 游 ， 同 时 让 任 务 朝 着 有 趣 的 方 向 去 发 展 ， 打 破 以 往 的 限 制 ， 让 团 队 得 以 在 轻 松 的 环 境 下 不 断 成 长 。   P K A V 团 队 做 过 这 样 的 事 ， 他 们 在 网 上 搜 集 到 了 某 某 酒 店 泄 漏 的 开 房 数 据 ， 然 后 做 了 一 个 简 单 的 数 据 统 计 ， 统 计 出 了 t o p 1 0 的 开 房 达 人 ， 还 有 和 不 同 的 人 开 房 最 多 的 1 0 个 男 性 ， 当 然 还 有 1 0 个 女 性 。 不 过 这 样 的 事 只 是 觉 得 做 了 会 很 有 趣 而 已 。   基 于 这 样 的 理 念 ， 团 队 总 会 带 着 欢 乐 的 动 力 去 做 每 一 件 事 ， 这 也 能 带 来 更 好 的 效 果 。 O n l y _ g u e s t 接 着 讲 述 了 他 团 队 对 伪 基 站 诈 骗 的 一 次 追 踪 ， 通 过 一 个 诈 骗 短 信 ， 深 度 追 踪 到 了 乃 至 整 个 诈 骗 体 系 后 台 人 员 的 所 有 信 息 ， 以 及 位 于 链 条 上 下 游 的 所 有 信 息 ， 同 时 还 深 度 挖 掘 了 诈 骗 团 队 的 资 金 流 向 ， 洗 钱 的 方 式 等 等 。 O n l y _ g u e s t 所 讲 的 这 一 议 题 极 为 符 合 K C o n 黑 客 大 会 一 直 强 调 的 干 货 而 又 有 趣 ， 也 因 此 得 到 了 台 下 与 会 黑 客 频 繁 的 掌 声 欢 迎 。   关 于 议 题 相 关 的 详 细 报 道 以 及 大 会 更 多 精 彩 环 节 请 关 注 K C o n 黑 客 大 会 官 网 及 官 方 微 信 ， 我 们 将 陆 续 报 道 。 点 击 “ 阅 读 原 文 ” 获 取 更 多 精 彩 ！ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理