搜索

[20155] 2019-08-02_消灭Flash，彻底消除它—一份关于Flash攻击途径的全面研究报告KCon议题

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-18
2019-08-02_消灭Flash，彻底消除它—一份关于Flash攻击途径的全面研究报告KCon议题 消 灭 F l a s h ， 彻 底 消 除 它   —   一 份 关 于   F l a s h   攻 击 途 径 的 全 面 研 究 报 告   |   K C o n 议 题 H a i f e i L i & C h o n g X u   K C o n   黑 客 大 会   2 0 1 9 - 0 8 - 0 2

  演 讲 者 介 绍 演 讲 者 介 绍 H a i f e i   L i ： 安 全 漏 洞 研 究 员 ， 目 前 就 职 于   M c A f e e   加 拿 大 。 他 的 主 要 研 究 方 向 是   W i n d o w s   应 用 层 ， 涉 及 领 域 包 括 O f f i c e ， F l a s h ， P D F   和   W i n d o w s     C O M   等 ， 尤 其 对 自 动 化 分 析 黑 盒 程 序 的 方 法 论 和 实 践 （ 非   f u z z i n g   ） 感 兴 趣 。 由 于 对   O f f i c e   " M o n i k e r "   漏 洞 的 发 现 和 研 究 ， 他 于 2 0 1 7 年 度 获 得   P w n i e     A w a r d s 。 C h o n g   X u ： 美 国 杜 克 大 学 网 络 及 安 全 技 术 博 士 ， 现 任 迈 克 菲 高 级 总 监 ， 领 导 入 侵 防 御 团 队 的 研 发 。 他 致 力 于 入 侵 及 防 御 技 术 、 威 胁 情 报 的 研 究 及 在 此 基 础 上 的 创 新 。 他 的 团 队 进 行 漏 洞 分 析 、 恶 意 程 序 分 析 、 僵 尸 网 络 检 测 及   A P T   检 测 , 并 且 将 安 全 内 容 和 创 新 性 检 测 防 护 决 方 案 提 供 给 迈 克 菲 的 网 络   I P S 、   主 机   I P S 、 沙 箱 等 产 品 及 迈 克 菲 全 球 威 胁 情 报 当 中 。   议 题 介 绍 议 题 介 绍 长 期 以 来 基 于   F l a s h   的 安 全 威 胁 一 直 都 是 安 全 界 的 一 个 主 要 课 题 ， 尽 管   A d o b e   自 2 0 1 5 年 起 就 开 始 积 极 地 针 对   F l a s h   漏 洞 利 用 进 行 缓 解 ， 但 在 过 去 十 多 年 中 ， 我 们 仍 见 证 过 很 多 的 关 于   F l a s h   的 漏 洞 、 利 用 程 序 （ e x p l o i t s ） 以 及 利 用 未 公 开 漏 洞 （ z e r o - d a y ） 实 施 的 攻 击 。 然 而 ， 有 一 个 问 题 始 终 没 有 被 深 入 讨 论 过 ， 这 就 是   F l a s h   攻 击 的 途 径 。 在 这 个 议 题 中 ， 我 们 将 广 泛 并 深 入 地 探 讨   F l a s h 在 各 种 流 行 的 应 用 程 序 环 境 中 的 攻 击 途 径 、 各 厂 商 为 限 制   F l a s h   攻 击 途 径 所 作 的 努 力 、 其 演 变 和 影 响 。 此 外 ， 我 们 将 讨 论 厂 商 的 这 些 措 施 的 不 足 或 缺 陷 ， 其 中 包 括 已 公 开 但 仍 有 必 要 强 调 的 、 和 一 些 我 们 自 己 发 现 还 未 曾 公 开 的 。   演 讲 时 间 演 讲 时 间 8 月 2 4 日 下 午 1 6 : 4 0 - 1 7 : 2 0 K C o n   2 0 1 9 门 票 扫 描 二 维 码 或 访 问 官 网 即 可 购 票 k c o n . k n o w n s e c . c o m
●   演 讲 日 普 通 票 ： 2 0 4 8 元 （ * 限 6 0 0 人 ） ●   演 讲 日 学 生 票   ： 4 0 8 元 （ 需 提 供 相 关 证 明 * 限 1 0 0 人 ） ●   H e l l o W o r l d   安 全 入 门 引 导 培 训 （ 购 演 讲 日 门 票 同 步 免 费 申 请 即 可 * 限 1 0 0 人 ） ●   T o B e A H a c k e r   安 全 进 阶 培 训   ： 5 8 0 0 元 （ * 限 3 0 人 ） 点 击 “ 阅 读 原 文 ” 即 可 购 票 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理