搜索

[7378] 2021-08-10_BlackhatUSA2021热点议题整理

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-17
2021-08-10_BlackhatUSA2021热点议题整理 B l a c k h a t   U S A   2 0 2 1 热 点 议 题 整 理 E 安 全   2 0 2 1 - 0 8 - 1 0 以 下 文 章 来 源 于 安 恒 信 息 安 全 研 究 院   ， 作 者 安 全 研 究 院 - 上 海 史 洪 @ 安 全 研 究 院 （ 上 海 ） B l a c k h a t   U S A 作 为 全 球 顶 尖 的 安 全 技 术 会 议 ， 是 全 球 安 全 界 的 盛 会 ， 从 1 9 9 7 年 至 今 已 举 办 了 2 5 届 ， 提 供 了 最 新 的 网 络 安 全 研 究 、 发 展 和 趋 势 等 资 讯 。 B l a c k h a t   U S A   2 0 2 1 于 今 年 7 月 3 1 日 - 8 月 5 日 在 美 国 拉 斯 维 加 斯 举 行 ， 由 于 新 冠 疫 情 的 影 响 ， 今 年 大 会 采 用 “ 大 会 现 场 体 验 和 网 上 虚 拟 体 验 ” 相 结 合 的 混 合 形 式 进 行 。 7 月 3 1 日 - 8 月 3 日 为 会 议 培 训 时 间 ， 由 业 界 专 家 讲 授 ， 对 网 络 安 全 多 个 方 向 做 当 面 的 深 入 指 导 ， 提 供 动 手 练 习 攻 防 技 能 的 机 会 ； 8 月 4 日 - 8 月 5 日 为 会 议 的 简 报 演 讲 时 间 ， 今 年 来 自 世 界 各 地 的 安 全 专 家 在 大 会 上 进 行 9 5 场 主 题 分 享 和 演 讲 活 动 ， 分 享 他 们 的 攻 击 技 术 、 漏 洞 挖 掘 和 安 全 产 品 等 研 究 成 果 。 我 们 列 举 了 八 个 主 题 方 向 及 部 分 热 点 议 题 内 容 ， 供 安 全 研 究 人 员 进 行 参 考 。 利 用 开 发 方 向 利 用 开 发 方 向 安 恒 信 息 安 全 研 究 院 安 恒 信 息 安 全 研 究 院   . 一 群 技 术 宅
利 用 开 发 方 向 包 括 漏 洞 利 用 、 安 全 机 制 突 破 和 规 避 等 内 容 ， 该 方 向 一 直 以 来 都 是 安 全 人 员 研 究 的 重 点 ， 也 是 每 次 黑 帽 大 会 上 讨 论 最 多 的 主 题 方 向 。 微 软 公 司 的 S a a r   A m a r 和 N i c o l a s   J o l y 在 分 析 了 C H E R I   I S A 安 全 性 的 基 础 上 ， 介 绍 了 在 C h e r i B S D 系 统 上 进 行 漏 洞 利 用 的 方 法 ， 指 出 在 漏 洞 利 用 中 ， C H E R I 最 强 的 部 分 也 可 能 是 这 种 安 全 防 护 新 模 式 最 致 命 的 弱 点 ； P a l o   A l t o 公 司 的 G a l   D e   L e o n 介 绍 了 利 用 恶 意 符 号 调 试 文 件 （ . p d b ） 作 为 一 种 网 络 攻 击 面 ， 实 现 用 户 权 限 提 升 的 漏 洞 利 用 方 式 ； 在 该 议 题 演 讲 中 ， G a l   D e   L e o n 讲 解 了 绕 过 A S L R 、 H e a p   h a r d e n i n g 和 C F G 等 漏 洞 缓 解 的 利 用 技 术 ； 针 对 主 机 安 全 软 件 越 来 越 强 的 查 杀 能 力 ， 罗 马 大 学 的 D a n i e l e   C o n o   D ' E l i a 和 L o r e n z o   I n v i d i a 介 绍 了 一 种 基 于 分 布 式 R O P 执 行 （ D i s t r i b u t e d   R O P - D r i v e n   E x e c u t i o n ） 的 R o p e 技 术 ， 该 技 术 通 过 事 务 性 N T F S 和 R O P 可 以 规 避 当 下 主 流 A V 和 E D R 软 件 的 检 测 和 查 杀 ； B M   R e s e a r c h   E u r o p e 的 A n d r e a   M a m b r e t t i 和 A l e x a n d r a   S a n d u l e s c u 介 绍 了 一 种 通 过 推 测 控 制 流 劫 持 的 方 法 ， 实 现 对 堆 栈 保 护 、 C F I 和 边 界 检 测 等 内 存 损 坏 缓 解 机 制 绕 过 的 漏 洞 利 用 技 术 ； 腾 讯 公 司 的 钱 文 祥 介 绍 了 通 过 对 v G P U 漏 洞 的 利 用 ， 实 现 由 虚 拟 机 到 宿 主 机 的 逃 逸 ， 提 供 了 一 种 实 现 虚 拟 机 逃 逸 的 攻 击 新 思 路 ； 近 年 来 ， 要 实 现 对 A n d r o i d 设 备 的 远 程 r o o t 利 用 十 分 困 难 。 3 6 0 阿 尔 法 实 验 室 的 H a n   H o n g l i 、 J i a n   R o n g 、 W a n g   X i a o d o n g 和 Z h o u   P e n g 介 绍 了 通 过 两 个 漏 洞 组 成 的 攻 击 利 用 链 实 现 对 当 前 A n d r o i d 设 备 的 远 程 r o o t 利 用 ， 在 演 讲 中 ， 他 们 讲 解 了 攻 击 利 用 链 实 现 过 程 中 的 难 点 和 解 决 利 用 技 术 。 信 息 物 理 系 统 方 向 信 息 物 理 系 统 方 向
信 息 物 理 系 统 是 指 通 过 人 机 交 互 接 口 实 现 和 物 理 实 体 的 交 互 ， 使 用 网 络 化 空 间 以 远 程 、 实 时 、 安 全 和 协 作 的 方 式 操 控 一 个 物 理 实 体 。 该 方 向 在 黑 帽 大 会 2 0 2 0 年 之 前 包 括 S m a r t   G r i d / I n d u s t r i a l   S e c u r i t y 和 I n t e r n e t   o f   T h i n g s 等 主 题 方 向 。 O P C   U A 是 工 业 4 . 0 中 一 个 重 要 的 通 信 协 议 ， 解 决 工 业 现 场 数 据 通 信 标 准 不 统 一 的 问 题 ， 使 得 不 同 操 作 系 统 和 不 同 制 造 商 的 设 备 之 间 可 以 进 行 数 据 交 互 。 O T O R I O 公 司 的 E r a n   J a c o b 介 绍 了 对 O P C   U A 协 议 进 行 安 全 分 析 的 过 程 、 该 协 议 存 在 的 攻 击 面 及 O P C   U A 软 件 供 应 链 的 漏 洞 利 用 技 术 等 内 容 ； A r m i s 公 司 的 B e n   S e r i 和 B a r a k   H a d a d 介 绍 了 医 院 关 键 基 础 设 施 “ 气 动 管 道 物 流 传 输 系 统 （ P T S ） ” 站 点 固 件 中 存 在 的 多 个 关 键 漏 洞 ， 强 调 研 究 嵌 入 式 系 统 的 重 要 性 ， 指 出 了 这 类 关 键 基 础 设 施 存 在 被 网 络 攻 击 的 危 险 ； L E X F O 公 司 的 K y a s u p a 介 绍 了 绕 过 各 类 安 全 保 护 机 制 ， 将 六 种 不 同 I o T 设 备 漏 洞 组 合 在 一 起 加 以 利 用 的 技 术 ， 实 现 对 整 个 胶 囊 旅 馆 所 有 卧 室 中 I o T 设 备 的 控 制 ； N e w A E 公 司 的 C o l i n   O f l y n n 介 绍 了 使 用 电 磁 故 障 注 入 ( E M F I ) 实 现 对 汽 车 发 动 机 控 制 系 统 （ E C U ） 的 注 入 攻 击 ； 在 演 讲 中 ， 还 进 一 步 展 示 了 如 何 在 其 他 设 备 上 执 行 这 种 攻 击 的 方 法 。 A p p l e 系 列 产 品 安 全 方 向 系 列 产 品 安 全 方 向
A p p l e 系 列 产 品 由 于 其 外 观 出 众 、 用 户 体 验 性 好 、 安 全 性 高 等 优 点 ， 因 此 很 受 用 户 欢 迎 ， 但 是 ， 这 也 使 得 A p p l e 系 列 产 品 成 为 安 全 研 究 人 员 关 注 的 对 象 。 S e c u R i n g 公 司 的 W o j c i e c h   R e g u ł a 和 O f f e n s i v e   S e c u r i t y 公 司 的 C s a b a   F i t z 在 介 绍 m a c O S 隐 私 限 制 框 架 （ T C C ） 的 基 础 上 ， 讲 解 使 用 各 种 技 术 和 特 定 漏 洞 实 现 对 T C C 的 绕 过 ， 从 而 可 以 在 用 户 无 感 的 情 况 下 实 现 对 敏 感 数 据 的 访 问 ， 这 些 技 术 可 以 被 用 于 针 对 m a c O S 的 恶 意 软 件 中 ； 在 i P h o n e   1 1 中 搭 载 的 U 1 芯 片 可 以 提 供 精 确 的 空 间 测 量 能 力 。 来 自 S E E M O O 公 司 的 J i s k a   C l a s s e n 和 A l e x a n d e r   H e i n r i c h 介 绍 了 通 过 修 改 固 件 的 方 法 ， 实 现 对 U 1 芯 片 内 部 包 括 时 间 、 空 间 、 固 件 和 内 核 模 块 的 研 究 成 果 ； M 1 芯 片 是 A p p l e 公 司 首 款 专 为 M a c 电 脑 设 计 的 处 理 芯 片 ， 标 志 着 A p p l e 公 司 正 式 开 启 了 从 I n t e l 的 x 8 6   C P U 过 渡 到 基 于 A r m 架 构 的 产 品 。 C o r e l l i u m 公 司 的 S t a n   S k o w r o n e k 分 享 了 对 A p p l e   M 1 芯 片 逆 向 分 析 的 研 究 成 果 ， 包 括 内 存 访 问 、 A M X 矢 量 指 令 集 和 设 计 模 式 等 ； 自 2 0 2 0 年 采 用 全 新 自 研 的 M 1 芯 片 以 来 ， A p p l e 公 司 m a c O S 系 统 的 安 全 性 达 到 了 新 的 高 度 ， 但 是 这 一 全 新 的 架 构 也 给 恶 意 软 件 开 发 者 提 供 了 一 个 攻 击 面 。 O b j e c t i v e - S e e 公 司 的 P a t r i c k   W a r d l e 在 介 绍 了 许 多 专 门 用 于 分 析 M a c O S 系 统 上 A R M 6 4 代 码 方 法 的 基 础 上 ， 详 细 介 绍 第 一 款 针 对 M 1 / A R M 6 4 的 恶 意 软 件 ； F - S e c u r e 公 司 的 L u k e   R o b e r t s 和 从 事 红 队 安 全 的 C a l u m   H a l l 介 绍 了 利 用 m a c O S 管 理 工 具 对 m a c O S 系 统 进 行 红 队 攻 击 的 各 种 战 术 / 技 术 / 过 程 （ T T P ） ， 由 于 这 类 方 式 不 需 要 在 系 统 中 引 入 新 的 程 序 ， 因 此 具 有 较 强 的 安 全 对 抗 能 力 ； i O S   1 4 中 引 入 的 许 多 缓 解 措 施 让 i O S 漏 洞 利 用 变 得 很 困 难 ， 这 使 得 i O S   1 4 成 为 有 史 以 来 最 安 全 的 内 核 。 针 对 这 一 难 以 突 破 的 智 能 终 端 系 统 ， 来 自 蚂 蚁 安 全 的 F a n Z u o z h i 、 X i e J u n D o n g 和 Z h o u Z h i 分 别 做 了 关 于 绕 过 新 的 缓 解 措 施 实 现 对 i O S   1 4 “ 越 狱 ” 和 突 破 S a f a r i 浏 览 沙 箱 访 问 限 制 的 主 题 演 讲 。 漏 洞 挖 掘 方 向 漏 洞 挖 掘 方 向
漏 洞 挖 掘 一 直 以 来 都 是 安 全 研 究 最 为 关 注 的 领 域 ， 因 此 ， 每 次 黑 帽 大 会 都 有 研 究 人 员 进 行 这 方 面 的 技 术 分 享 。 S e c u r a 公 司 的 T o m   T e r v o o r t 介 绍 了 N e t l o g o n 中 密 码 学 相 关 的 内 容 ， 讲 解 了 其 中 导 致 Z e r o L o g o n （ C V E - 2 0 2 0 - 1 4 7 2 ） 漏 洞 的 理 论 问 题 ， 说 明 了 进 行 Z e r o L o g o n 漏 洞 利 用 的 具 体 步 骤 过 程 ； E x c h a n g e   S e r v e r   2 0 1 3 将 客 户 端 访 问 服 务 （ C A S ） 分 成 了 前 后 端 ， 这 种 体 系 架 构 的 变 化 引 入 了 新 的 安 全 漏 洞 攻 击 面 。 D E V C O R E 公 司 的 O r a n g e T s a i 首 先 介 绍 了 E x c h a n g e 服 务 器 中 新 引 入 的 客 户 端 访 问 服 务 体 系 结 构 ， 讲 解 了 由 于 这 种 变 化 引 起 的 在 服 务 端 、 客 户 端 和 密 码 处 理 部 分 的 错 误 而 产 生 的 7 个 漏 洞 ， 并 且 分 享 了 由 这 7 个 漏 洞 组 成 漏 洞 攻 击 链 可 以 实 现 的 P r o x y L o g o n 、 P r o x y S h e l l 和 P r o x y O r a c l e 三 种 攻 击 场 景 ； 十 年 前 ， S t u x n e t 病 毒 利 用 了 W i n d o w s   P r i n t e r   S p o o l e r 中 的 特 权 提 升 漏 洞 ， 导 致 伊 朗 核 设 施 中 的 众 多 离 心 机 被 破 坏 。 在 过 去 的 十 年 中 ， S p o o l e r 服 务 被 发 现 依 然 存 在 多 个 漏 洞 。 来 自 深 信 服 的 彭 峙 酿 、 李 雪 峰 和 李 彬 分 享 了 以 S p o o l e r 服 务 为 研 究 目 标 ， 挖 掘 的 多 个 本 地 提 权 和 远 程 代 码 执 行 漏 洞 的 最 新 研 究 成 果 ； W i n d o w s   C O M / W i n R T 组 件 是 W i n d o w s   U W P 应 用 程 序 的 常 用 组 件 并 被 广 泛 用 于 跨 进 程 通 信 ， 同 时 ， 也 是 本 地 提 权 、 远 程 利 用 和 沙 盒 逃 逸 等 漏 洞 的 攻 击 面 。 来 自 深 信 服 的 彭 峙 酿 和 李 雪 峰 介 绍 了 他 们 是 如 何 发 现 C O M / W i n R T 组 件 中 的 1 0 0 多 个 问 题 点 ， 并 分 享 了 对 这 些 问 题 点 进 行 漏 洞 利 用 的 技 巧 及 方 法 ； 来 自 S a f e B r e a c h 公 司 的 P e l e g   H a d a r 和 G u a r d i c o r e 公 司 的 O p h i r   H a r p a z 介 绍 了 一 种 用 于 挖 掘 H y p e r - V 中 漏 洞 的 模 糊 测 试 平 台 h A F L 1 ， 并 且 展 示 了 利 用 该 平 台 挖 掘 到 的 一 个 0   d a y 漏 洞 ； 3 6 0 阿 尔 法 实 验 室 的 L e e c r a s o 、 J i a n   R o n g 和 龚 广 以 C h r o m e 浏 览 器 为 例 ， 说 明 如 何 根 据 历 史 漏 洞 发 现 更 多 新 漏 洞 。 在 演 讲 中 ， 他 们 介 绍 了 在 C h r o m e 中 易 受 攻 击 的 多 种 代 码 模 式 ， 通 过 对 某 些 常 见 问 题 的 总 结 ， 详 细 说 明 每 种 模 式 具 体 内 容 ； 不 仅 展 示 找 到 类 似 漏 洞 的 基 本 工 作 流 程 ， 还 说 明 调 整 并 优 化 模 式 ， 以 发 现 和 原 始 漏 洞 不 同 的 新 漏 洞 。 人 工 智 能 和 机 器 学 习 方 向 人 工 智 能 和 机 器 学 习 方 向
人 工 智 能 和 机 器 学 习 功 能 正 越 来 越 多 地 成 为 关 键 业 务 软 件 中 的 核 心 主 体 ， 其 背 后 蕴 藏 的 巨 大 价 值 引 起 了 安 全 研 究 人 员 的 关 注 ， 在 本 次 黑 帽 大 会 上 有 多 场 关 于 人 工 智 能 和 机 器 学 习 的 主 题 演 讲 。 安 全 与 新 兴 技 术 中 心 的 A n d r e w   L o h n 以 O p e n A I 开 发 的 G P T - 3 为 研 究 工 具 ， 介 绍 了 利 用 自 然 语 言 模 型 工 具 进 行 大 规 模 虚 假 信 息 传 播 ， 并 讨 论 了 如 何 为 下 一 次 自 动 虚 假 信 息 传 播 做 好 准 备 ； 微 软 公 司 的 J u s t i n   G r a n a 和 Y u c h a o   D a i 等 人 介 绍 了 其 开 发 并 训 练 的 用 于 检 测 假 冒 品 牌 的 S i a m e s e 神 经 网 络 ； 另 外 ， 他 们 还 讲 解 了 其 开 发 的 一 种 用 于 检 验 该 神 经 网 络 执 行 效 果 的 度 量 标 准 ； E l a s t i c 公 司 的 A n d r e w   D a v i s 介 绍 了 一 种 可 解 释 的 机 器 学 习 模 型 ， 该 模 型 可 以 生 成 可 调 的 签 名 ， 以 优 化 对 恶 意 软 件 的 检 测 率 和 减 少 误 报 ； 移 动 通 信 安 全 方 向 移 动 通 信 安 全 方 向 随 着 移 动 通 信 技 术 的 不 断 发 展 ， 人 们 在 享 受 便 利 化 信 息 服 务 的 同 时 ， 也 存 在 很 多 信 息 安 全 隐 患 ， 移 动 通 信 的 安 全 性 变 得 尤 其 重 要 。 S I N T E F   D i g i t a l 公 司 的 a v i s h a n k a r   B o r g a o n k a r 和 柏 林 工 业 大 学 的 A l t a f   S h a i k 详 细 地 讲 解 了 5 G 移 动 通 信 网 的 安 全 保 护 技 术 ， 介 绍 了 他 们 基 于 5 G 技 术 开 展 的 假 基 站 方 面 的 实 验 情 况 ， 总 结 了 基 于 5 G 技 术 的 假 基 站 对 5 G 用 户 的 影 响 ， 为 移 动 设 备 供 应 商 、 运 营 商 和 终 端 用 户 提 供 了 相 关 意 见 ； 腾 讯 基 恩 实 验 室 的 M a r c o   G r a s s i 和 C h e n   X i n g y u 分 享 了 他 们 对 5 G 智 能 手 机 基 带 方 面 开 展 的 研 究 情 况 ， 介 绍 了 5 G 通 信 网 在 安 全 方 面 的 改 进 ， 同 时 ， 通 过 演 示 证 明 了 利 用 空 中 信 号 完 全 突 破 5 G 智 能 手 机 基 带 模 块 ， 在 手 机 上 获 得 远 程 代 码 执 行 仍 然 是 可 能 的 ；
P e n   T e s t   P a r t n e r s 公 司 的 C h r i s t o p h e r   W a d e 在 演 讲 中 讲 解 了 对 A n d r o i d 智 能 手 机 中 引 导 加 载 进 行 突 破 利 用 的 技 术 ， 分 享 了 智 能 手 机 辅 助 硬 件 中 存 在 引 导 加 载 的 缺 陷 ， 并 通 过 一 个 实 验 证 明 可 以 利 用 签 名 验 证 中 的 缺 陷 实 现 在 芯 片 上 部 署 自 定 义 固 件 ； 挪 威 大 学 的 G u n n a r   A l e n d a l 介 绍 了 对 三 星 手 机 数 据 安 全 芯 片 S 3 K 2 5 0 A F 的 远 程 攻 击 方 法 ， 分 享 了 挖 掘 实 施 这 一 攻 击 的 0   d a y 漏 洞 的 方 法 ， 通 过 这 种 方 法 可 以 实 现 对 受 影 响 手 机 在 b e f o r e - f i r s t - u n l o c k 状 态 下 的 数 字 取 证 ； G o o g l e 公 司 的 N a t a l i e   S i l v a n o v i c h 介 绍 了 针 对 S i g n a l 、 J i o C h a t 、 M o c h a 、 G o o g l e   D u o 和 F a c e b o o k   M e s s e n g e r 等 手 机 应 用 程 序 挖 掘 漏 洞 的 过 程 ， 实 现 对 用 户 的 无 介 入 监 控 ； T A S Z K 安 全 实 验 室 的 D a n i e l   K o m a r o m y 和 L o r a n t   S z a b o 分 享 了 对 华 为 最 新 一 代 手 机 进 行 突 破 的 技 术 成 果 ， 包 括 利 用 引 导 加 载 中 的 漏 洞 实 现 对 手 机 的 解 锁 、 构 建 调 试 器 和 突 破 操 作 系 统 中 的 缓 解 措 施 等 ， 通 过 对 这 些 技 术 成 果 的 利 用 ， 可 以 实 现 华 为 手 机 的 零 点 击 （ 无 介 入 ） 控 制 。 云 安 全 方 向 云 安 全 方 向 云 计 算 作 为 信 息 系 统 发 展 的 重 要 方 向 ， 已 经 逐 步 融 入 到 人 们 的 工 作 和 生 活 中 ， 很 多 应 用 都 已 经 转 移 并 部 署 到 云 端 ， 因 此 ， 云 安 全 的 重 要 性 日 益 凸 显 ， 相 关 研 究 也 成 为 网 络 安 全 的 一 个 重 要 的 领 域 。 W i z . i o 公 司 的 S h i r   T a m a r i 和 A m i   L u t t w a k 讲 解 了 发 现 多 个 A W S 服 务 受 到 跨 帐 户 攻 击 漏 洞 的 发 现 过 程 和 引 起 该 类 漏 洞 的 原 因 ， 展 示 了 通 过 跨 帐 户 漏 洞 实 现 对 A W S 客 户 端 的 执 行 操 作 过 程 ， 提 出 了 针 对 I A M 漏 洞 的 具 体 缓 解 措 施 ， 并 讨 论 当 前 I A M 漏 洞 管 理 流 程 的 处 理 方 式 ； H y p e r - V 是 微 软 A z u r e 虚 拟 化 解 决 方 案 ， 同 时 也 是 微 软 云 虚 拟 化 的 基 石 。 蚂 蚁 安 全 的 H o n g   Z h e n h a o 和 3 6 0 安 全 的 L i a o   C h u a n j i a n 介 绍 了 H y p e r - V 漏 洞 和 传 统 W i n d o w s   E O P 漏 洞 之 间 的 区 别 ， 分 享 了 他 们 发 现 的 3 个 H y p e r - V   R C E 漏 洞 的 内 部 细 节 ， 最 后 ， 解 释 与 H y p e r - V 相 关 的 潜 在 攻 击 接 口 ； M a n d i a n t 公 司 的 D o u g   B i e n s t o c k 和 J o s h   M a d e l e y 首 先 介 绍 了 他 们 监 控 到 A P T 组 织 采 用 的 、 对 M i c r o s o f t   3 6 5 进 行 持 久 化 访 问 和 数 据 提 取 的 技 术 ； 然 后 详 细 说 明 了 这 些 技 术 的 实 现 方 法 和 技 术 原 理 ， 最 后 分 享 了 这 些 A T P 技 术 的 发 展 方 向 和 特 点 。 应 用 安 全 方 向 应 用 安 全 方 向
各 类 系 统 上 部 署 着 大 量 不 同 类 型 的 应 用 ， 这 些 应 用 能 够 提 供 丰 富 的 功 能 ； 但 是 ， 各 种 应 用 由 于 其 在 实 现 或 配 置 时 的 问 题 ， 会 导 致 出 现 多 种 安 全 隐 患 ， 因 此 ， 应 用 安 全 也 一 直 是 黑 帽 大 会 关 注 的 一 个 方 向 。 W i n d o w s   S e r v e r 的 I I S 服 务 具 有 可 扩 展 和 模 块 化 的 特 点 ， 但 是 ， 这 种 可 扩 展 性 却 被 恶 意 软 件 开 发 者 滥 用 ， 进 行 拦 截 或 修 改 网 络 流 量 。 E S E T 公 司 的 Z u z a n a   H r o m c o v a 在 演 讲 中 基 于 对 多 个 I I S 恶 意 软 件 的 逆 向 分 析 成 果 ， 详 细 说 明 了 I I S 恶 意 软 件 的 组 成 结 构 和 实 现 技 术 ， 总 结 了 I I S 类 恶 意 软 件 的 共 同 特 性 ， 最 后 通 过 实 际 操 作 一 个 I I S 恶 意 软 件 说 明 之 前 介 绍 的 各 种 I I S 恶 意 软 件 利 用 技 术 ； 斯 坦 福 大 学 的 M a t h e w   H o g a n 、 北 卡 罗 莱 纳 大 学 的 S a b a   E s k a n d a r i a n 和 A n j u n a 公 司 的 Y a n   M i c h a l e v s k y 分 享 了 他 们 针 对 数 据 库 d a t a - a t - r e s t   e n c r y p t i o n 功 能 开 展 的 攻 击 技 术 研 究 成 果 ， 演 示 了 针 对 真 实 数 据 库 的 压 缩 旁 道 攻 击 方 法 ， 介 绍 了 数 据 库 压 缩 旁 道 攻 击 的 实 现 原 理 和 方 法 ， 并 讨 论 了 可 能 的 缓 解 措 施 ； S p e c t e r O p s 公 司 的 W i l l   S c h r o e d e r 和 L e e   C h r i s t e n s e n 在 介 绍 活 动 目 录 中 相 关 证 书 背 景 知 识 后 ， 详 细 说 明 了 通 过 对 活 动 目 录 证 书 服 务 （ A D C S ） 的 滥 用 ， 实 现 凭 据 盗 窃 、 持 久 化 控 制 、 域 升 级 和 利 用 窃 取 的 私 钥 伪 造 金 票 据 等 技 术 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理