搜索

[19982] 2017-08-27_KCon黑客大会2017嘉宾议题演讲报道（8月26日）

文档创建者：s7ckTeam
浏览次数：22
最后更新：2025-01-18
2017-08-27_KCon黑客大会2017嘉宾议题演讲报道（8月26日） K C o n   黑 客 大 会 2 0 1 7 嘉 宾 议 题 演 讲 报 道 （ 8 月 2 6 日 ） K C o n   黑 客 大 会   2 0 1 7 - 0 8 - 2 7 K C o n   黑 客 大 会 ， 汇 聚 黑 客 的 智 慧 。 黑 客 大 会 ， 汇 聚 黑 客 的 智 慧 。 知 道 创 宇 出 品 ， 追 求 干 货 有 趣 的 黑 客 大 会 。 知 道 创 宇 出 品 ， 追 求 干 货 有 趣 的 黑 客 大 会 。 K C o n   2 0 1 7 — — 洞 见 未 来 洞 见 未 来 时 间 ： 时 间 ： 8 月 月 2 5 - 2 7 日 日 地 点 ： 北 京 地 点 ： 北 京   ·   中 关 村 时 尚 产 业 创 新 园 中 关 村 时 尚 产 业 创 新 园 K C o n   黑 客 大 会 2 0 1 7 于 8 月 2 6 日 在 北 京 · 中 关 村 时 尚 产 业 创 新 园 如 期 举 行 ， 这 场 由 国 内 一 线 安 全 公 司 知 道 创 宇 主 办 的 黑 客 大 会 在 经 过 首 日 两 场 闭 门 培 训 过 后 ， 终 于 迎 来 万 众 期 待 的 演 讲 日 分 享 环 节 。 本 届   K C o n   带 来 总 计 1 8 大 顶 级 黑 客 议 题 ， 借 此 警 示 行 业 健 全 安 全 ， 大 会 共 吸 引 了 来 自 全 国 乃 至 全 球 近 千 名 黑 客 参 会 。 接 下 来 我 们 将 回 顾 一 下 本 届   K C o n   黑 客 大 会 都 带 来 了 哪 些 精 彩 议 题 ！ 以 下 为 首 日 演 讲 日 （ 2 6 日 ） 嘉 宾 演 讲 报 道 。 《 争 夺 保 护 内 存 之 战 《 争 夺 保 护 内 存 之 战 — — 使 用 高 级 纯 数 据 利 用 技 术 攻 击 只 读 内 存 》 使 用 高 级 纯 数 据 利 用 技 术 攻 击 只 读 内 存 》 ▼ 演 讲 嘉 宾 ： 孙 冰 / 徐 崇 ， 迈 克 菲   I P S   安 全 研 究 团 队
8 月 2 6 日 上 午 9 : 2 0 ， 迈 克 菲   I P S   安 全 研 究 团 队 的 孙 冰 和 徐 崇 首 先 给 大 家 带 来 《 争 夺 保 护 内 存 之 战 》 议 题 分 享 。 该 议 题 作 为 高 级 纯 数 据 攻 击 的 尾 篇 被 分 享 ， 其 中 前 两 部 分 分 别 在   B l a c k   h a t   2 0 1 7 亚 洲 黑 帽 大 会 、 H a c k   i n   t h e   B o x   2 0 1 7 荷 兰 站 当 中 做 过 分 享 ， 而 尾 篇 则 带 到 了   K C o n   2 0 1 7 。 当 前 纯 数 据 攻 击 已 经 升 级 为 对 只 读 内 存 的 争 夺 ， 这 就 必 定 需 要 更 高 级 的 技 术 来 实 现 。 现 场 演 示 中 ， 孙 冰 和 徐 崇 介 绍 了 一 类 全 新 的 纯 数 据 攻 击 技 术 ， 通 过 抢 占 同 步 锁 解 锁   n t d l l . d l l   的 只 读 区 段 和 使 用 异 常 注 入 技 术 解 锁   n t d l l . d l l   和   e S h i m s . d l l   的 只 读 区 段 两 种 方 式 ， 并 修 改 其 中 的 某 些 关 键 数 据 来 实 现 绕 过   C F G   。 最 后 ， 孙 冰 和 徐 崇 给 出 了 防 御 针 对 保 护 内 存 的 攻 击 的 实 用 建 议 。   《 攻 击 欺 骗 的 虚 实 之 道 》 《 攻 击 欺 骗 的 虚 实 之 道 》 ▼ 演 讲 嘉 宾 ： 胡 鹏 ， 锦 行 科 技 攻 击 欺 骗 是 一 整 套 能 够 诱 骗 攻 击 者 触 碰 、 进 入 、 并 利 用 的 系 统 ， 是 以 攻 击 者 视 角 构 建 的 陷 阱 。 目 前 国 内 攻 击 欺 骗 的 主 流 是 隔 离 ， 把 攻 击 者 从 真 实 的 业 务 环 境 隔 离 到 欺 骗 环 境 中 。 而 在 胡 鹏 看 来 ， 隔 离 是 为 了 更 加 的 安 全 ， 而 “ 开 放 ” 是 为 了 更 好 的 诱 骗 ， 欺 骗 系 统 与 真 实 系 统 的 虚 实 融 合 ， 将 攻 击 者 诱 骗 于 无 形 之 中 。
虚 实 运 用 要 符 合 真 实 业 务 场 景 ， 关 键 在 于 环 境 的 可 利 用 性 、 数 据 的 真 实 性 以 及 行 为 监 控 隐 蔽 性 。 每 一 个 步 骤 、 环 节 都 可 以 是 一 个 小 小 的 诱 骗 元 素 ， 而 正 是 利 用 这 些 小 元 素 却 能 够 组 合 出 千 变 万 化 的 诱 骗 网 络 ， 攻 击 者 一 旦 踏 入 就 很 难 抗 拒 种 种 诱 惑 ， 一 步 一 步 深 入 我 们 精 心 为 其 准 备 的 陷 阱 中 。   《 从 三 星 支 付 底 层 实 现 看 移 动 支 付 安 全 体 系 设 计 》 《 从 三 星 支 付 底 层 实 现 看 移 动 支 付 安 全 体 系 设 计 》 ▼ 演 讲 嘉 宾 ： h y p e r c h e m （ 马 卓 ） ， 腾 讯 玄 武 实 验 室 腾 讯 玄 武 实 验 室 安 全 研 究 员 — — H y p e r c h e m （ 马 卓 ） 带 来 关 于 移 动 支 付 安 全 体 系 设 计 的 研 究 成 果 分 享 。 移 动 支 付 的 迅 猛 发 展 正 在 给 各 行 各 业 带 来 全 新 的 机 遇 与 挑 战 ， 如 何 让 用 户 在 享 受 移 动 支 付 便 捷 性 的 同 时 ， 确 保 其 财 产 安 全 不 受 损 害 ， 成 为 了 亟 需 解 决 的 问 题 。 以 三 星 支 付 为 例 ， 剖 析 目 前 手 机 厂 商 在 底 层 安 全 技 术 的 实 践 及 应 用 ， 并 阐 明 其 在 应 用 层 、 内 核 态 、   t r u s t z o n e   等 各 个 层 次 对 其 支 付 系 统 的 安 全 防 御 手 段 。 在 展 示 手 机 移 动 支 付 的 完 整 技 术 图 景 的 同 时 ， h y p e r c h e m （ 马 卓 ） 还 对 目 前 移 动 支 付 所 采 用 的 安 全 技 术 进 行 系 统 介 绍 ， 详 细 揭 示 了 移 动 支 付 开 发 商 在 支 付 各 个 环 节 进 行 的 安 全 防 护 手 段 。   《 《 u n i x   世 界 中 的 另 一 面 》 世 界 中 的 另 一 面 》 ▼ 演 讲 嘉 宾 ： 吉 芸 辉 ， 安 洵 信 息 黑 洞 实 验 室
上 午 最 后 一 位 演 讲 者 是 来 自 安 洵 信 息 黑 洞 实 验 室 的 安 全 研 究 员 吉 芸 辉 ， 他 带 来 关 于   R o o t k i t 技 术 剖 析 的 议 题 分 享 。 R o o t k i t   作 为 攻 击 过 程 中 权 限 维 持 最 重 要 的 一 个 工 具 ， 对 系 统 安 全 防 护 的 重 要 意 义 不 言 而 喻 。 U n i x - L i k e   种 类 众 多 ， 而   R o o t k i t   随 着 系 统 的 不 断 迭 代 升 级 也 在 不 断 进 化 。 针 对   R o o t k i t   的 不 同 种 类 ， 吉 芸 辉 通 过 一 些 实 际 工 具 和 代 码 与 参 会 者 探 讨 其 实 现 方 案 和 技 术 特 征 。 随 着 开 放 的   u n i x   世 界 不 断 升 级 ， 功 能 愈 加 丰 富 多 变 ， 攻 击 方 式 也 会 不 断 升 级 变 多 。 针 对   R o o t k i t   原 理 和 特 性 的 研 究 ， 能 更 好 了 解 攻 与 防 。   《 智 能 门 锁 的 《 智 能 门 锁 的 “ 天 灾 人 祸 天 灾 人 祸 ” 》 》 ▼ 演 讲 嘉 宾 ： 蝴 蝶 ， 启 明 星 辰   A D l a b   下 午 1 4 ： 0 0 ， 启 明 星 辰   A D l a b   安 全 研 究 员 （ I D ： 蝴 蝶 ） 首 先 给 大 家 带 来 《 智 能 门 锁 的 “ 天 灾 人 祸 ” 》 议 题 分 享 。 物 联 网 智 能 设 备 普 遍 被 用 于 生 活 之 中 ， 当 我 们 在 享 受 智 能 设 备 带 来 的 便 捷 时 ， 是 否 忽 略 了 智 能 设 备 的 安 全 隐 患 ？
蝴 蝶 在 议 题 分 享 中 归 纳 了 蓝 牙 智 能 锁 存 在 的 攻 击 面 ， 如   A P P   存 在 的 攻 击 面 、 蓝 牙 协 议 攻 击 面 ， 当 然 还 有 固 件 的 安 全 性 问 题 。 最 后 蝴 蝶 分 享 了 三 同 智 能 门 锁 的 黑 入 分 析 ， 最 后 还 给 出 了 安 全 建 议 。 其 实 所 谓 “ 天 灾 人 祸 ” ， 人 的 部 分 仍 然 占 具 更 多 成 分 ， 也 希 望 设 备 厂 商 能 在 今 后 的 硬 件 生 产 中 多 考 虑 安 全 性 问 题 。   《 重 现 速 《 重 现 速 8 僵 尸 车 队 》 僵 尸 车 队 》 ▼ 演 讲 嘉 宾 ： 杨 晋 ，   T h r e a t B o o k 8 月 2 6 日 下 午 第 二 位 登 台 发 表 演 讲 的 嘉 宾 来 自 于 微 步 在 线 资 深 安 全 研 究 员 — — 杨 晋 ， 他 带 来 的 演 讲 题 目 为 《 重 现 速 8 僵 尸 车 队 》 ， 蓝 牙 4 . 0 B L E   协 议 的 进 攻 研 究 是 该 议 题 主 要 的 分 享 方 向 。 议 题 围 绕 对 使 用   B L E   协 议 的 设 备 的 定 位 ， 多 种 嗅 探 方 法 ， 协 议 分 析 和 攻 击 等 方 面 来 展 开 。 最 后 在 现 场 还 给 出 了 攻 击   B L E   智 能 小 车 的 案 例 ， 模 拟 出 电 影 速 度 与 激 情 8 里 面 那 个 僵 尸 车 队 的 情 景 。   《 《 A n d r o i d   驱 动 漏 洞 挖 掘 之 旅 》 驱 动 漏 洞 挖 掘 之 旅 》 ▼ 演 讲 嘉 宾 ： 杨 文 林 ， 3 6 0   A l p h a   T e a m
3 6 0 安 全 研 究 员 由 为   K C o n   参 会 者 带 来 了 A n d r o i d   驱 动 漏 洞 挖 掘 的 研 究 成 果 分 享 ， 杨 文 林 表 示 ， A n d r o i d   驱 动 漏 洞 在 2 0 1 4 年 还 仅 占 整 体 的 4 % ， 到 了 2 0 1 6 年 驱 动 漏 洞 已 经 上 升 到 了 4 4 % ， 内 核 驱 动 漏 洞 已 成 为 移 动 安 全 致 命 伤 。 接 着 杨 文 林 为 大 家 总 结 了 内 核 驱 动 的 各 类 交 互 流 程 ， 并 且 分 享 了 大 量 的 驱 动 漏 洞 挖 掘 实 例 ， 以 助 于 高 效 地 去 发 现 驱 动 漏 洞 。   《 《   W e b   日 志 大 数 据 安 全 分 析 实 战 》 日 志 大 数 据 安 全 分 析 实 战 》 ▼ 演 讲 嘉 宾 ： 高 渐 离 ， 墨 攻 安 全 团 队 前 百 度 安 全 应 急 响 应 中 心 负 责 人 ， 墨 攻 安 全 团 队 成 员 — — 高 渐 离 带 来 《   W e b   日 志 大 数 据 安 全 分 析 实 战 》 议 题 分 享 。 该 议 题 分 享 全 程 注 重 “ 实 战 ” ， 面 向 的 全 部 是 来 自 于 现 实 当 中 我 们 所 处 的 困 境 。 高 渐 离 在 演 讲 中 指 出 ， 在 现 有 的 安 全 建 设 情 况 下 ， 数 据 分 析 需 要 根 据 现 有 的 实 际 情 况 来 进 行 分 析 。 包 括 结 合 现 有 的 安 全 系 统 ， 进 行 定 制 化 的 数 据 采 集 。 在 海 量 攻 击 的 情 况 下 ， 通 过 后 移 关 注 角 度 ， 从   P r e - b r e a c h   /   B r e a c h   的 视 角 转 向   B r e a c h   /   P o s t - b r e a c h   的 视 角 ， 并 针 对 具 体 的 攻 击 方 式 设 计 检 测 方 案 ， 可 以 大 大 提 高 检 测 有 效 性 。  
《 玩 转 无 人 机 攻 防 》 《 玩 转 无 人 机 攻 防 》 ▼ 演 讲 嘉 宾 ： K e v i n 2 6 0 0 ， 独 立 安 全 分 析 师 K e v i n   分 享 了 数 个 无 人 机 攻 击 案 例 ， 配 有 直 观 视 频 展 现 ， 并 对 攻 击 方 法 进 行 了 简 要 概 述 。 在 更 为 详 细 的 无 人 机 攻 防 实 战 部 分 ， K e v i n   给 出 了 适 宜 逆 向 入 门 的   C X - 1 0   的 包 含 干 扰 、 逆 向 、 刷 固 等 多 种 攻 进 实 战 讲 解 。 K e v i n   在 议 题 分 享 最 后 总 结 到 ， 1 0 0 % 安 全 的 系 统 并 不 存 在 ， 无 人 机 安 全 研 究 与 其 他 嵌 入 式 无 线 产 品 大 同 小 异 ， 无 人 设 备 与 人 工 智 能 相 结 合 是 未 来 趋 势 。   关 于 议 题 相 关 的 详 细 报 道 以 及 大 会 更 多 精 彩 环 节 请 关 注   K C o n   黑 客 大 会 官 网 及 官 方 微 信 ， 我 们 将 陆 续 为 大 家 报 道 呈 现 。 精 精   ·   彩 彩   ·   回 回   ·   顾 顾 追 求 干 货 和 有 趣   K C o n   黑 客 大 会 2 0 1 7 盛 大 召 开 有 料 更 有 趣 ， K C o n   演 讲 首 日 精 彩 花 絮 带 来 超 凡 惊 喜 K C o n   安 全 入 门 引 导 培 训   守 正 出 奇 方 得 始 终
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理