搜索

[27868] 2021-05-17_OPPO安全首次亮相BlackHatAsia2021亚洲黑帽大会

文档创建者：s7ckTeam
浏览次数：32
最后更新：2025-01-19
2021-05-17_OPPO安全首次亮相BlackHatAsia2021亚洲黑帽大会 O P P O 安 全 首 次 亮 相 B l a c k   H a t   A s i a   2 0 2 1 亚 洲 黑 帽 大 会 O P P O 安 全   O P P O 安 全 应 急 响 应 中 心   2 0 2 1 - 0 5 - 1 7 B l a c k   H a t   A s i a B l a c k H a t 是 由 传 奇 黑 客 J e f f   M o s s 于 1 9 9 7 年 创 办 的 全 球 性 网 络 安 全 大 会 ， 被 誉 为 黑 客 世 界 的 “ 奥 斯 卡 ” ， 每 年 分 别 在 美 国 、 欧 洲 、 亚 洲 各 举 办 一 场 ， 作 为 全 球 信 息 安 全 行 业 的 顶 级 盛 会 ， 自 诞 生 以 来 每 年 都 吸 引 了 全 球 众 多 企 业 、 政 府 机 构 和 顶 级 安 全 厂 商 、 研 究 组 织 的 关 注 和 参 与 。 P A R T   1 背 景 背 景 在 本 届 B l a c k   H a t   A s i a   2 0 2 1 大 会 上 ， O P P O 子 午 互 联 网 安 全 实 验 室 子 午 互 联 网 安 全 实 验 室 曾 智 洋 、 吴 逸 民 、 刘 波 带 来 《 A   N e w   E r a   o f   O n e - C l i c k   A t t a c k s : H o w   t o   B r e a k   I n s t a l l - L e s s   A p p s 》 的 议 题 ， 该 议 题 着 眼 于 分 析 以 快 应 用 为 代 表 的 免 安 装 应 用 的 开 发 全 生 命 周 期 中 的 安 全 架 构 设 计 与 安 全 漏 洞 ， 介 绍 我 们 在 G o o g l e   P W A 、 Q u i c k A p p 、 A p p l e   A p p c l i p s 、 G o o g l e   I n s t a n t A p p 等 流 行 产 品 中 发 现 的 一 部 分 安 全 隐 患 ， 并 详 细 说 明 如 何 从 浏 览 器 一 键 发 起 攻 击 ， 并 实 行 远 程 命 令 执 行 。 P A R T   2 议 题 议 题 本 文 通 过 实 际 的 漏 洞 案 例 ， 从 安 全 研 究 人 员 和 开 发 者 角 度 去 讲 解 在 免 安 装 应 用 引 擎 中 频 发 的 漏 洞 以 及 如 何 规 避 此 类 风 险 ，   比 如 ： 引 擎 文 件 沙 箱 ： 引 擎 应 当 限 制 快 应 用 r u n t i m e 或 缓 存 的 任 何 数 据 到 引 擎 私 有 目 录 下 的 具 体 目 录 ， 切 勿 存 放 在 外 部 存 储 ， 同 时 应 防 止 目 录 穿 越 或 z i p d o w n 类 型 漏 洞 ； 引 擎 权 限 管 控 ： 引 擎 应 当 对 过 于 敏 感 的 权 限 进 行 后 台 管 控 ， 除 了 麦 克 风 摄 像 头 等 ， 也 应 该 关 注 获 取 用 户 隐 私 信 息 ， 如 通 讯 录 、 i m e i 等 信 息 的 权 限 ； 引 擎 进 程 与 数 据 隔 离 ： 可 把 引 擎 比 做 浏 览 器 ， 每 个 快 应 用 作 为 一 个 标 签 页 即 一 个 独 立 的 r e n d e r   p r o c e s s 进 程 ， 应 用 间 共 享 数 据 以 及 操
作 引 擎 数 据 库 式 应 做 好 权 限 和 可 修 改 范 围 检 查 。 J S 引 擎 漏 洞 ： 除 了 需 要 关 注 解 析 免 安 装 应 用 代 码 本 身 j a v a s c r i p t 代 码 的 j s 解 析 引 擎 漏 洞 ， 也 应 该 关 注 w e b v i e w 组 件 的 j s 引 擎 漏 洞 ； 图 片 、 音 视 频 渲 染 组 件 ： 对 于 此 类 组 件 的 安 全 漏 洞 也 应 当 引 起 重 视 。 O P P O 安 全 希 望 本 次 分 享 能 帮 助 更 多 的 开 发 者 了 解 及 规 避 安 全 隐 患 ， 安 全 生 态 共 建 需 要 每 一 个 您 的 参 与 。 安 全 希 望 本 次 分 享 能 帮 助 更 多 的 开 发 者 了 解 及 规 避 安 全 隐 患 ， 安 全 生 态 共 建 需 要 每 一 个 您 的 参 与 。 最 新 动 态 最 新 动 态 【 高 校 行 】 O P P O 安 全 南 京 站 开 讲 安 全 众 测 第 五 期 - I o T 众 测 揭 秘 潜 藏 在 你 手 机 里 的 “ 广 告 大 师 ” 招 聘 专 场 - 总 有 一 个 岗 位 适 合 你 ！ 红 蓝 对 抗 之 A T T & C K 框 架 入 门 和 解 读 揭 秘 Q U I C 的 性 能 与 安 全 O P P O 互 联 网 D e v S e c O p s 实 践
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理