搜索

[20086] 2018-08-27_KCon2018黑客大会嘉宾议题演讲报道（8月26日）

文档创建者：s7ckTeam
浏览次数：26
最后更新：2025-01-18
2018-08-27_KCon2018黑客大会嘉宾议题演讲报道（8月26日） K C o n   2 0 1 8 黑 客 大 会 嘉 宾 议 题 演 讲 报 道 （ 8 月 2 6 日 ） K C o n   黑 客 大 会   2 0 1 8 - 0 8 - 2 7 K C o n   黑 客 大 会 ， 汇 聚 黑 客 的 智 慧 。 黑 客 大 会 ， 汇 聚 黑 客 的 智 慧 。 知 道 创 宇 出 品 ， 追 求 干 货 有 趣 的 黑 客 大 会 。 知 道 创 宇 出 品 ， 追 求 干 货 有 趣 的 黑 客 大 会 。 K C o n   2 0 1 8 黑 客 大 会 于 8 月 2 5 日 在 在 北 京 市 7 5 1 D · P A R K   东 区 故 事   D · l i v e   生 活 馆 如 期 举 行 ， 本 届 K C o n 主 题 为 「 聚 · 变 」 ， 大 会 带 来 总 计 1 8 大 顶 级 黑 客 议 题 ， 站 在 黑 客 精 神 的 最 初 原 点 ， 用 最 酷 的 技 术 引 领 业 界 未 来 的 变 革 ， 也 借 此 警 示 行 业 健 全 安 全 ， 大 会 共 吸 引 了 来 自 全 国 乃 至 全 球 近 千 名 黑 客 参 会 。   K C o n   2 0 1 8 — — “ 聚 聚 · 变 变 ” 时 间 ： 时 间 ： 8   月 月   2 4   -   2 6   日 日 地 点 ： 北 京 地 点 ： 北 京   ·   7 5 1 D · P A R K   东 区 故 事 东 区 故 事   D · l i v e   生 活 馆 生 活 馆
接 下 来 我 们 将 回 顾 一 下 本 届 K C o n   黑 客 大 会 都 带 来 了 哪 些 精 彩 议 题 分 享 ！ 以 下 为 演 讲 日 第 二 天 （ 2 6 日 ） 嘉 宾 演 讲 报 道 。   ▼ 演 讲 嘉 宾 ： 宋 凯 ， 腾 讯 安 全 玄 武 实 验 室 高 级 安 全 研 究 员 演 讲 嘉 宾 ： 宋 凯 ， 腾 讯 安 全 玄 武 实 验 室 高 级 安 全 研 究 员   《 《 C h a k r a   引 擎 的 非 引 擎 的 非   J I T   漏 洞 与 利 用 》 漏 洞 与 利 用 》
  近 年 来 ， 脚 本 引 擎 的 J I T 相 关 漏 洞 引 起 了 广 泛 关 注 ， 但 这 并 不 代 表   C h a k r a   脚 本 引 擎 中 其 它 的 逻 辑 就 是 安 全 的 。 宋 凯 此 次 呈 现 了 C h a k r a 内 核 中 的 一 个 非 J I T 漏 洞 ， 为 其 团 队 为 P w n 2 O w n 所 准 备 的 0 d a y 漏 洞 之 一 。   公 开 漏 洞 的 P O C 的 同 时 ， 宋 凯 详 细 介 绍 了 漏 洞 的 成 因 与 利 用 原 理 。 同 时 还 深 入 介 绍 如 何 通 过 这 个 漏 洞 ， 突 破 现 今 浏 览 器 中 所 有 的 保 护 机 制 （ 如 A S L R 、 D E P 、 C F G 、 C I G 、 A G C 等 ） ， 最 终 实 现 稳 定 远 程 代 码 执 行 的 整 套 利 用 。   ▼ 演 讲 嘉 宾 ： 赵 光 远 ， 绿 盟 科 技 安 全 研 究 员 演 讲 嘉 宾 ： 赵 光 远 ， 绿 盟 科 技 安 全 研 究 员   《 《 W A S M 双 刃 剑 双 刃 剑 — — 机 制 剖 析 与 逆 向 》 机 制 剖 析 与 逆 向 》
W e b A s s e m b l y （ W A S M ） 是 一 种 专 为 浏 览 器 设 计 的 新 技 术 ， 可 解 决 前 端 编 程 中 J S 脚 本 运 行 缓 慢 、 在 浏 览 器 中 无 法 实 现 复 杂 功 能 、 渲 染 能 力 低 下 等 问 题 。 赵 光 远 重 点 介 绍 了 W A S M 编 译 及 反 编 译 过 程 ， 以 及 W A S M 的 挖 矿 功 能 ， 得 益 于 W A S M 本 身 高 效 特 性 及 难 以 监 测 的 特 性 ， 现 今 广 泛 用 于 浏 览 器 插 件 中 等 位 置 来 挖 矿 。   W A S M 在 运 行 效 率 方 面 的 出 色 表 现 ， 将 被 广 泛 应 用 在 游 戏 ， 虚 拟 场 景 模 拟 等 方 面 ， 由 于 W A S M 对 于 J a v a S c r i p t 来 说 就 是 一 个 黑 盒 ， 获 知 其 中 的 运 行 状 态 及 内 容 很 难 ， 大 多 数 W A F 产 品 目 前 没 有 W A S M 解 析 器 ， 因 此 无 法 对 其 进 行 有 效 的 特 征 检 测 及 拦 截 ， 安 全 性 面 临 较 大 挑 战 。   ▼ 演 讲 嘉 宾 ： 朱 瑞 瑾 ， 中 国 信 息 安 全 测 评 中 心 演 讲 嘉 宾 ： 朱 瑞 瑾 ， 中 国 信 息 安 全 测 评 中 心   《 如 何 优 雅 的 获 得 《 如 何 优 雅 的 获 得 A R M 固 件 的 装 载 基 址 》 固 件 的 装 载 基 址 》
该 议 题 主 要 分 享 获 得 A R M 固 件 装 载 地 址 的 详 细 过 程 ， 朱 瑞 瑾 提 出 基 于 函 数 入 口 表 的 定 位 方 法 和 基 于 字 符 串 地 址 集 合 的 定 位 方 法 两 种 自 动 化 方 式 ， 分 别 利 用 二 进 制 函 数 编 码 规 律 、 字 符 串 存 储 规 律 及 其 加 载 方 式 ， 计 算 出 正 确 的 装 载 基 址 。   最 终 总 结 自 动 化 失 败 过 程 中 的 因 素 ， 压 缩 、 加 密 、 不 含 函 数 入 口 表 、 较 少 或 没 有 字 符 串 或 使 用 A D R 指 令 加 载 字 符 串 都 会 导 致 自 动 化 获 取 装 载 地 址 失 败 。   ▼ 演 讲 嘉 宾 ： 演 讲 嘉 宾 ： n 1 n t y @ 3 6 0   A - T E A M ， ， 3 6 0   企 业 安 全 集 团 安 全 研 究 员 企 业 安 全 集 团 安 全 研 究 员   《 《 A t t a c k i n g   K e r b e r o s 》 》
n 1 n t y 首 先 简 单 介 绍 了 身 份 验 证 的 过 程 ， 包 括 传 统 账 号 密 码 认 证 、 挑 战 认 证 （ 例 如 N T L M ） 以 及 议 题 的 重 点 K e r b e r o s 。 K e r b e r o s 是 基 于 票 据 的 认 证 方 式 ， 这 种 认 证 方 式 核 心 是 票 据 与 K D C 印 章 ， 而 票 据 又 分 为 普 通 票 据 和 T G T 票 据 。   针 对 其 中 的 T G T ， 可 以 有 有 域 内 用 户 枚 举 、 T G T   S e s s i o n   K e y 离 线 爆 破 、 P a s s   t h e   k e y 三 种 攻 击 方 式 。 针 对 T G S 协 议 ， 攻 击 T G S 协 议 经 典 的 方 法 便 是 黄 金 票 据 （ G o l d e n   T i c k e t ） 。 最 后 介 绍 了 A P 协 议 和 K e r b e r o s 委 派 ， 以 及 白 银 票 据 和 黄 金 票 据 攻 击 的 对 比 ， 又 引 申 出 了 受 限 / 非 受 限 委 派 以 及 变 种 黄 金 票 据 攻 击 。   ▼ 演 讲 嘉 宾 ： 聂 心 明 ， 亚 信 安 全 开 发 工 程 师 演 讲 嘉 宾 ： 聂 心 明 ， 亚 信 安 全 开 发 工 程 师   《 动 态 审 计 《 动 态 审 计 P y t h o n 代 码 》 代 码 》
通 过 两 年 多 大 型 p y t h o n   w e b 项 目 代 码 审 计 的 锻 炼 ， 聂 心 明 将 一 些 常 用 的 工 具 组 合 起 来 用 于 代 码 审 计 之 中 ， 利 用   p y t h o n   语 言 的 特 性 ， h o o k   p y t h o n   中 危 险 的 函 数 ， 把 进 入 到 危 险 函 数 中 的 关 键 参 数 打 印 到 日 志 中 ， 利 用 f u z z i n g 的 方 法 ， 帮 助 代 码 审 计 人 员 能 快 速 发 现   p y t h o n   程 序 中 诸 如 命 令 执 行 ， s q l i 、 x s s   等 漏 洞 ， 从 而 提 高 代 码 审 计 效 率 。   ▼ 演 讲 嘉 宾 ： 演 讲 嘉 宾 ： R a n c h o   H a n ， 腾 讯 湛 泸 实 验 室 高 级 安 全 研 究 员 ， 腾 讯 湛 泸 实 验 室 高 级 安 全 研 究 员   《 《 F r o m   G r a h p i c   M o d e   T o   G o d   M o d e :   V u l n e r a b i l i t i e s   o f   G P U   V i r t u a l i z a t i o n 》 》
  各 大 虚 拟 化 平 台 中 ， G P U   的 虚 拟 化 都 是 一 个 重 要 的 功 能 ， 不 同 的 厂 商 其 实 现 方 案 也 有 很 大 的 差 别 。 此 次 议 题 中 ， R a n c h o H a n 以   H y p e r - v   和   V M w a r e   为 例 ， 揭 示 虚 拟 化 平 台 是 如 何 支 持 图 形 显 示 的 3 D   加 速 功 能 的 。   紧 接 着 R a n c h o   H a n 从 多 个 维 度 分 析   G P U   虚 拟 化 实 现 过 程 中 的 安 全 问 题 ， 并 详 细 剖 析 这 些 攻 击 面 的 发 掘 过 程 ， 最 后 ， 根 据 厂 商 的 修 复 情 况 ， R a n c h o   H a n 演 示 了 一 个 漏 洞 利 用 的 实 例 。   ▼ 演 讲 嘉 宾 ： 泳 少 演 讲 嘉 宾 ： 泳 少 @ Y o n g S h a o ， 摩 拜 单 车 安 全 工 程 师 ， 摩 拜 单 车 安 全 工 程 师   《 《 H a c k i n g   y o u   w i t h o u t   p a s s w o r d 》 》
基 于 O a u t h 2 . 0 节 省 注 册 时 间 、 登 录 方 便 快 捷 、 免 记 繁 琐 密 码 的 特 点 ， O a u t h 已 在 各 平 台 普 遍 应 用 。 大 部 分 厂 商 存 在 a c c e s s t o k e n 泄 漏 问 题 ， 导 致 受 害 者 点 击 攻 击 者 链 接 看 似 正 常 的 登 陆 过 程 却 在 从 中 遭 受 攻 击 者 窃 取 t o k e n ， 从 而 导 致 攻 击 者 能 无 需 密 码 的 情 况 登 陆 受 害 者 账 户 从 而 进 行 一 系 列 操 作 。   除 了 t o k e n 泄 漏 ， A P I 泄 漏 同 样 值 得 关 注 。 有 了 A P I 之 后 ， 就 可 以 看 到 消 息 管 理 、 发 送 以 及 账 户 相 关 信 息 ， 会 有 相 当 大 的 影 响 。 在 最 后 ， 泳 少 给 出 了 当 前 常 用 的 绕 过 方 式 。 而 在 防 御 和 修 复 方 向 ， 则 需 要 对 授 权 进 行 时 效 性 设 置 ， 有 效 性 设 置 以 及 增 强 白 名 单 配 置 。   ▼ 演 讲 嘉 宾 ： 演 讲 嘉 宾 ： P a v l o   R a d c h u k ， ， H a c k e n 应 用 安 全 工 程 师 应 用 安 全 工 程 师   《 智 能 合 约 开 发 中 的 安 全 《 智 能 合 约 开 发 中 的 安 全 S D L C 实 践 》 实 践 》
智 能 合 约 如 今 越 来 越 火 ， 但 智 能 安 全 合 约 的 名 字 并 不 说 明 其 本 身 真 的 安 全 ， 而 在 智 能 合 约 安 全 研 究 中 ， 最 为 重 要 的 就 是 代 码 审 计 。 P a v l o   R a d c h u k 介 绍 了 常 见 的 几 种 智 能 合 约 的 安 全 问 题 ， 包 括 不 遵 守 协 议 、 没 有 证 书 、 缺 乏 工 业 标 准 和 引 导 ， 以 及 当 前 还 缺 乏 实 践 。   而 智 能 合 约 应 和 正 常 的 软 件 开 发 一 样 ， 需 要 完 整 的 开 发 生 命 周 期 ， 这 也 就 是 提 出 S D L C 的 初 衷 。 W e b 开 发 过 程 的 生 命 周 期 对 智 能 合 约 开 发 有 着 很 大 的 借 鉴 意 义 ， S D L C 开 发 生 命 周 期 包 含 威 胁 评 估 、 安 全 需 求 、 开 发 教 育 、 私 钥 管 理 、 Q A 测 试 、 安 全 测 试 ， 以 及 协 议 。 安 全 合 约 目 前 需 要 一 个 真 正 规 范 的 开 发 流 程 ， 同 时 开 发 人 员 还 应 积 极 和 安 全 人 员 合 作 完 成 开 发 过 程 提 高 安 全 性 。   ▼ 演 讲 嘉 宾 ： 演 讲 嘉 宾 ： H c a m a e l ， 知 道 创 宇 ， 知 道 创 宇 4 0 4 实 验 室 安 全 研 究 员 实 验 室 安 全 研 究 员   《 从 《 从   O P C O D E   看 以 太 坊 智 能 合 约 安 全 》 看 以 太 坊 智 能 合 约 安 全 》
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理