搜索

[20114] 2019-06-19_KCon议题大众评选关于Flash攻击途径的全面研究报告

文档创建者：s7ckTeam
浏览次数：27
最后更新：2025-01-18
2019-06-19_KCon议题大众评选关于Flash攻击途径的全面研究报告 K C o n   议 题 大 众 评 选   |   关 于   F l a s h   攻 击 途 径 的 全 面 研 究 报 告 H a i f e i   L i   &   徐 崇   K C o n   黑 客 大 会   2 0 1 9 - 0 6 - 1 9 K C o n   黑 客 大 会 ， 汇 聚 黑 客 的 智 慧 。 知 道 创 宇 出 品 ， 追 求 干 货 有 趣 的 黑 客 大 会 。 每 年 的   K C o n - S h o w C a s e ， 都 凭 借 高 质 量 的 议 题 赢 得 海 内 外 安 全 人 员 的 高 度 关 注 。 为 了 让 议 题 的 评 审 更 加 公 允 ， 也 为 了 尽 可 能 倾 听 并 照 顾 到 大 众 觉 得 感 兴 趣 、 觉 得 有 意 义 的 安 全 研 究 方 向 ， K C o n   2 0 1 9 正 式 启 动 候 选 议 题 大 众 评 选 环 节 啦 ！   我 们 将 持 续 在 这 里 为 大 家 介 绍 今 年 的 候 选 议 题 ， 所 有 期 待   K C o n   的 朋 友 ， 所 有 观 望 议 题 内 幕 的 粉 丝 ， 快 来 给 你 想 听 想 看 的 议 题 打 分 吧 。 大 众 评 选 的 结 果 将 与 专 家 顾 问 组 的 专 业 评 审 结 果 共 同 决 定 议 题 最 终 是 否 入 选 。 （ 戳 此 回 顾 大 众 评 选 流 程 / 规 则 ） 消 灭   F l a s h ， 彻 底 消 除 它   –   一 份 关 于   F l a s h   攻 击 途 径 的 全 面 的 研 究 报 告 K C o n   2 0 1 9   — — 无   界 时 间 ： 8   月   2 3   -   2 5   日 地 点 ： 北 京 · 昆 泰 嘉 瑞 文 化 中 心 候 选 议 题 ： 候 选 议 题 ：
●   H a i f e i   L i ， 安 全 漏 洞 研 究 员 ， 目 前 就 职 于 M c A f e e 加 拿 大 。 他 的 主 要 研 究 方 向 是   W i n d o w s   应 用 层 ， 涉 及 领 域 包 括 O f f i c e ， F l a s h ， P D F   和   W i n d o w s     C O M   等 ， 尤 其 对 自 动 化 分 析 黑 盒 程 序 的 方 法 论 和 实 践 （ 非   f u z z i n g   ） 感 兴 趣 。 由 于 对   O f f i c e   " M o n i k e r "   漏 洞 的 发 现 和 研 究 ， 他 于 2 0 1 7 年 度 获 得   P w n i e     A w a r d s 。 ●   徐 崇 ： 美 国 杜 克 大 学 网 络 及 安 全 技 术 博 士 ， 现 任 迈 克 菲 高 级 总 监 ， 领 导 入 侵 防 御 团 队 的 研 发 。 他 致 力 于 入 侵 及 防 御 技 术 、 威 胁 情 报 的 研 究 及 在 此 基 础 上 的 创 新 。 他 的 团 队 进 行 漏 洞 分 析 、 恶 意 程 序 分 析 、 僵 尸 网 络 检 测 及   A P T   检 测 , 并 且 将 安 全 内 容 和 创 新 性 检 测 防 护 决 方 案 提 供 给 迈 克 菲 的 网 络   I P S 、   主 机   I P S 、 沙 箱 等 产 品 及 迈 克 菲 全 球 威 胁 情 报 当 中 。 长 期 以 来 基 于   F l a s h   的 安 全 威 胁 一 直 都 是 安 全 界 的 一 个 主 要 课 题 ， 尽 管   A d o b e   自 2 0 1 5 年 起 就 开 始 积 极 地 针 对 F l a s h 漏 洞 利 用 进 行 缓 解 ， 但 在 过 去 十 多 年 中 ， 我 们 仍 见 证 过 很 多 的 关 于 F l a s h 的 漏 洞 、 利 用 程 序 （ e x p l o i t s ） 以 及 利 用 未 公 开 漏 洞 （ z e r o - d a y ） 实 施 的 攻 击 。 然 而 ， 有 一 个 问 题 始 终 没 有 被 深 入 讨 论 过 ， 这 就 是   F l a s h   攻 击 的 途 径 。 在 这 个 议 题 中 ， 我 们 将 广 泛 并 深 入 地 探 讨   F l a s h 在 各 种 流 行 的 应 用 程 序 环 境 中 的 攻 击 途 径 、 各 厂 商 为 限 制   F l a s h   攻 击 途 径 所 作 的 努 力 、 其 演 变 和 影 响 。 此 外 ， 我 们 将 讨 论 厂 商 的 这 些 措 施 的 不 足 或 缺 陷 ， 其 中 包 括 已 公 开 但 仍 有 必 要 强 调 的 、 和 一 些 我 们 自 己 发 现 还 未 曾 公 开 的 。 助 推 你 喜 欢 的 议 题 登 上   K C o n   舞 台 ， 动 动 手 指 ， c o m e   o n ~ * 0 分 （ 完 全 不 想 看 ） - 5 分 （ 非 常 期 待 ）   演 讲 者 ： 演 讲 者 ： 议 题 介 绍 ： 议 题 介 绍 ： 欢 迎 更 多 渴 望 痴 迷 于 黑 客 技 术 研 究 、 热 衷 交 流 分 享 的 牛 人 站 上   K C o n   舞 台 ， 秀 出 自 己 的 技 艺 。
●   议 题 招 募 时 间 ： 2 0 1 9 年 3 月 — 6 月 ； ●   议 题 评 审 时 间 ： 2 0 1 9 年 7 月 上 旬 。 ●   提 交 邮 箱 ： k c o n # ( 请 替 换 成 @ ) k n o w n s e c . c o m ●   基 本 内 容 ： 议 题 名 称 、 议 题 概 要 、 演 讲 者 介 绍 及 联 系 方 式 （ 请 备 注 演 讲 所 需 时 长 ） ； ●   议 题 范 围 ： 包 括 但 不 局 限 于 应 用 层 或 底 层 、 传 统 或 新 型 领 域 等 各 种 安 全 攻 防 技 术 高 质 量 内 容 分 享 。 K C o n   2 0 1 9 门 票 扫 描 二 维 码 或 访 问 官 网 即 可 购 票 k c o n . k n o w n s e c . c o m   ●   演 讲 日 普 通 票 ： 2 0 4 8 元 （ * 限 6 0 0 人 ） 欢 迎 更 多 渴 望 痴 迷 于 黑 客 技 术 研 究 、 热 衷 交 流 分 享 的 牛 人 站 上   K C o n   舞 台 ， 秀 出 自 己 的 技 艺 。 是 干 货 ， 你 就 来 ↓ 议 题 介 绍 ： 议 题 介 绍 ：
●   演 讲 日 学 生 票   ： 4 0 8 元 （ 需 提 供 相 关 证 明 * 限 1 0 0 人 ） ●   H e l l o W o r l d   安 全 入 门 引 导 培 训 （ 购 演 讲 日 门 票 同 步 免 费 申 请 即 可 * 限 1 0 0 人 ） 点 击 “ 阅 读 原 文 ” 即 可 购 票 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理