搜索

[20147] 2019-07-23_macOS从运行库劫持到内核提权KCon议题

文档创建者：s7ckTeam
浏览次数：38
最后更新：2025-01-18
2019-07-23_macOS从运行库劫持到内核提权KCon议题 m a c O S   从 运 行 库 劫 持 到 内 核 提 权   |   K C o n   议 题 周 智   K C o n   黑 客 大 会   2 0 1 9 - 0 7 - 2 3

  演 讲 者 介 绍 演 讲 者 介 绍 周 智 ， 蚂 蚁 金 服 光 年 安 全 实 验 室 成 员 ， 前   Z o o m E y e   研 发 和 长 亭 安 全 研 究 成 员 。 研 究 方 向 包 括 多 种 桌 面 和 移 动 平 台 ， 特 别 是   m a c O S   和   i O S ，   提 交 过 多 个 可 利 用 高 危 逻 辑 漏 洞 。 最 早 公 开 对   S Q L i t e 3   的 远 程 攻 击 面 利 用 ， 启 发 后 续 多 个 团 队 的 研 究 。 获 得 微 软 、 苹 果 、 A d o b e 、 V M w a r e   等 厂 商 的 公 告 致 谢 。 在   B l a c k H a t   U S A ,   X D E F ,   H I T B A m s , T y p h o o n C o n   等 会 议 发 表 过 成 果 。   议 题 介 绍 议 题 介 绍 本 议 题 介 绍 一 种 用 户 态 特 权 可 执 行 文 件 攻 击   X N U   的 攻 击 面 ， 仅 靠 用 户 态 逻 辑 漏 洞 ， 不 受 通 用 缓 解 的 限 制 ， 完 全 绕 过 S I P   和   S K E L   实 现   1 0 0 %   稳 定 内 核 无 签 名 任 意 代 码 执 行 。 有 趣 的 是 ， 原 本 作 为 安 全 机 制 的 沙 箱 在 链 条 中 反 而 变 成 了 一 个 漏 洞 利 用 的 关 键 手 段 。   演 讲 时 间 演 讲 时 间 8 月 2 4 日 9 : 3 5 - 1 0 : 2 5 K C o n   2 0 1 9 门 票 扫 描 二 维 码 或 访 问 官 网 即 可 购 票 k c o n . k n o w n s e c . c o m
●   演 讲 日 普 通 票 ： 2 0 4 8 元 （ * 限 6 0 0 人 ） ●   演 讲 日 学 生 票   ： 4 0 8 元 （ 需 提 供 相 关 证 明 * 限 1 0 0 人 ） ●   H e l l o W o r l d   安 全 入 门 引 导 培 训 （ 购 演 讲 日 门 票 同 步 免 费 申 请 即 可 * 限 1 0 0 人 ） ●   T o B e A H a c k e r   安 全 进 阶 培 训   ： 5 8 0 0 元 （ * 限 3 0 人 ） 点 击 “ 阅 读 原 文 ” 即 可 购 票 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理