搜索

[8177] 2014-08-07_[Blackhat]2014美国黑帽大会有哪些精彩的议题？

文档创建者：s7ckTeam
浏览次数：36
最后更新：2025-01-17
2014-08-07_[Blackhat]2014美国黑帽大会有哪些精彩的议题？ [ B l a c k h a t ] 2 0 1 4 美 国 黑 帽 大 会 有 哪 些 精 彩 的 议 题 ？ F B 情 报 组   F r e e B u f   2 0 1 4 - 0 8 - 0 7 B l a c k h a t 安 全 技 术 大 会 是 世 界 上 最 好 的 能 够 了 解 未 来 安 全 趋 势 的 信 息 峰 会 。 安 全 技 术 大 会 是 世 界 上 最 好 的 能 够 了 解 未 来 安 全 趋 势 的 信 息 峰 会 。   专 业 的 黑 客 、 极 客 ， 安 全 防 范 公 司 研 究 专 业 的 黑 客 、 极 客 ， 安 全 防 范 公 司 研 究 人 员 ， 政 府 部 门 的 代 表 ， 人 员 ， 政 府 部 门 的 代 表 ， I T 新 闻 记 者 ， 几 乎 每 个 到 场 的 人 会 不 由 自 主 的 把 自 己 当 成 一 名 专 业 的 黑 客 。 而 每 次 的 黑 帽 新 闻 记 者 ， 几 乎 每 个 到 场 的 人 会 不 由 自 主 的 把 自 己 当 成 一 名 专 业 的 黑 客 。 而 每 次 的 黑 帽 大 会 上 ， 总 是 会 爆 出 一 些 让 人 意 想 不 到 的 新 闻 消 息 出 来 。 大 会 上 ， 总 是 会 爆 出 一 些 让 人 意 想 不 到 的 新 闻 消 息 出 来 。 今 年 B l a c k   H a t   2 0 1 4   U S A 与 往 常 一 样 ， 将 于 2 0 1 4 年 8 月 2 号 到 7 号 在 拉 斯 维 加 斯 举 办 。 今 年 的 议 题 种 类 非 常 多 ， 分 为 加 密 类 、 无 线 类 、 银 行 、 移 动 方 向 、 恶 意 软 件 等 诸 多 方 向 ， 请 跟 随 F B 情 报 组 一 起 了 解 下 B l a c k   H a t   2 0 1 4   U S A 峰 会 上 会 有 哪 些 精 彩 的 议 题 吧 ！ 加 密 类 ： 加 密 类 ： 4 8   D i r t y   L i t t l e   S e c r e t s   C r y p t o g r a p h e r s   D o n ' t   W a n t   Y o u   T o   K n o w 介 绍 M a t a s a n o 公 司 的 加 密 挑 战 赛 中 — — M a t a s a n o   c r y p t o   c h a l l e n g e s ( h t t p : / / w w w . m a t a s a n o . c o m / a r t i c l e s / c r y p t o - c h a l l e n g e s / ) ， 4 8 个 攻 击 场 景 ， 攻 击 方 式 。 演 讲 者 ： T h o m a s   P t a c e k   &   A l e x   B a l d u c c i 无 线 类 ： 无 线 类 ： 8 0 2 . 1 x   a n d   B e y o n d ! 介 绍 I E E E   8 0 2 . 1 x 以 及 其 R A D I U S / E A P 协 议 漏 洞 ， 证 明 在 用 户 授 权 接 入 网 络 前 ， 通 过 8 0 2 . 1 1 的 W P A   E n t e r p r i s e 在 R A D I U S 服 务 器 远 程 执 行 代 码 。 演 讲 者 ： B r a d   A n t o n i e w i c z A T T A C K I N G   M O B I L E   B R O A D B A N D   M O D E M S   L I K E   A   C R I M I N A L   W O U L D 有 关 移 动 宽 带 m o d e m s 的 安 全 问 题 。 议 题 会 展 示 如 何 盈 利 ， 窃 取 敏 感 信 息 和 持 久 的 控 制 着 这 些 设 备 。 演 讲 者 ：   A n d r e a s   L i n d h B r i n g i n g   S o f t w a r e   D e f i n e d   R a d i o   t o   t h e   P e n e t r a t i o n   T e s t i n g   C o m m u n i t y 作 者 研 制 了 一 种 简 单 易 用 的 工 具 来 进 行 无 线 监 听 和 植 入 。 工 具 是 使 用 G U N   r a d i o 和 s c a p y 基 于 S o f t w a r e   D e f i n e d   R a d i o 制 作 的 。 议 题 介 绍 可 以 用 这 个 工 具 来 方 便 进 行 无 线 安 全 评 估 。 演 讲 者 ： J e a n - M i c h e l   P i c o d   &   J o n a t h a n - C h r i s t o f e r   D e m a y   &   A r n a u d   L e b r u n
H a c k i n g   t h e   W i r e l e s s   W o r l d   w i t h   S o f t w a r e   D e f i n e d   R a d i o   –   2 . 0 我 们 身 边 的 无 线 信 号 无 处 不 在 ， 想 餐 厅 服 务 员 的 对 讲 机 ， 建 筑 物 门 禁 ， 汽 车 无 线 钥 匙 ， 消 费 者 的 ， 企 业 的 ， 政 府 的 ， 业 余 爱 好 者 的 。 这 个 议 题 就 是 教 你 怎 样 “ 盲 目 ” 的 收 集 任 何 R F （ R a d i o   F r e q u e n c y ） 然 后 从 物 理 层 逆 向 出 来 。 而 且 只 需 要 用 一 些 开 源 软 件 和 廉 价 的 无 线 电 硬 件 。 作 者 会 你 逆 向 出 卫 星 通 信 ， 用 m o d e   S 追 踪 到 飞 机 ， 并 3 D 可 视 化 的 展 示 出 来 。 演 讲 者 ： B a l i n t   S e e b e r P o i n t   o f   S a l e   S y s t e m   A r c h i t e c t u r e   a n d   S e c u r i t y 本 议 题 向 观 众 展 示 P O S 机 的 组 件 如 何 操 作 ， 支 付 的 流 程 如 何 以 及 哪 些 环 节 是 有 漏 洞 的 。 演 讲 者 ： L u c a s   Z a i c h k o w s k y 银 行 ： 银 行 ： A   J o u r n e y   t o   P r o t e c t   P o i n t s - o f - S a l e 介 绍 P o S ( p o i n t s - o f - s a l e ) 机 是 如 何 被 攻 陷 的 。 议 题 介 绍 比 较 常 见 的 威 胁 — — m e m o r y   s c r a p i n g ， 介 绍 这 是 怎 么 实 现 的 以 及 如 何 减 少 这 种 威 胁 。 演 讲 者 ： N i r   V a l t m a n S A P ,   C r e d i t   C a r d s ,   a n d   t h e   B i r d   t h a t   T a l k s   T o o   M u c h 本 议 题 讲 述   从 被 广 泛 运 用 在 世 界 各 大 机 构 的 S A P 中 提 钱 、 支 付 信 息 和 信 用 卡 信 息 。 演 讲 者 ： E r t u n g a   A r s a l 移 动 方 向 ： 移 动 方 向 ： A   P r a c t i c a l   A t t a c k   A g a i n s t   V D I   S o l u t i o n s V i r t u a l   D e s k t o p   I n f r a s t r u c t u r e 被 认 为 是 目 前 炒 作 得 厉 害 的 B Y O D 安 全 解 决 方 案 之 一 。 本 议 题 通 过 一 个 P o C 证 明 在 V D I 平 台 应 用 场 景 下 ， 恶 意 移 动 应 用 通 过 “ 截 屏 ” 窃 取 数 据 。 通 过 模 拟 用 户 的 交 互 行 为 ， 证 明 这 种 攻 击 方 式 不 但 可 行 而 且 有 效 。 演 讲 者 ： D a n i e l   B r o d i e   &   M i c h a e l   S h a u l o v A n d r o i d   F a k e I D   V u l n e r a b i l i t y   W a l k t h r o u g h 2 0 1 3 年 带 来   M a s t e r K e y 漏 洞 的 团 队 ， 今 天 带 来 一 个 新 的 A n d r o i d 应 用 漏 洞 ， 允 许 恶 意 应 用 逃 脱 正 常 应 用 的 s a n d b o x ， 在 用 户 不 知 情 的 情 况 下 获 得 特 定 的 安 全 特 权 。 从 而 恶 意 应 用 可 以 窃 取 用 户 数 据 ， 恢 复 密 码 ， 在 特 定 场 景 下 甚 至 完 全 控 制 A n d r o i d 设 备 。 这 个 漏 洞 影 响 所 有 2 0 1 0 年 1 月 以 后 的 A n d r o i d (   A n d r o i d   E c l a i r   2 . 1   ) 。 演 讲 者 ： J e f f   F o r r i s t a l C e l l u l a r   E x p l o i t a t i o n   o n   a   G l o b a l   S c a l e :   T h e   R i s e   a n d   F a l l   o f   t h e   C o n t r o l   P r o t o c o l 该 议 题 展 示 了 服 务 提 供 商 （ S e r v i c e   P r o v i d e r s ） 可 以 通 过 隐 藏 的 被 动 的 层 面 去 控 制 你 的 设 备 （   A n d r o i d ,   i O S ,   B l a c k b e r r y ） ， 议 题 将 曝 光 如 何 通 过   O v e r - t h e - A i r 对 主 流 的 蜂 窝 平 台 网 络 （ G S M / C D M A / L T E ） 进 行 远 程 执 行 代 码 。 演 讲 者 ： M a t h e w   S o l n i k   &   M a r c   B l a n c h o u E x p l o i t i n g   U n p a t c h e d   i O S   V u l n e r a b i l i t i e s   f o r   F u n   a n d   P r o f i t 该 议 题 曝 光 作 者 对 最 新 版 i O S ( v e r s i o n   7 . 1 . 1 ) ,   的 越 狱 过 程 。 演 讲 者 ：   Y e o n g j i n   J a n g   &   T i e l e i   W a n g   &   B y o u n g y o u n g   L e e   &   B i l l y   L a u I t   J u s t   ( N e t ) w o r k s :   T h e   T r u t h   A b o u t   i O S   7 ' s   M u l t i p e e r   C o n n e c t i v i t y   F r a m e w o r k 利 用 M u l t i p e e r   C o n n e c t i v i t y 框 架 ， i O S 设 备 之 间 也 可 以 在 一 定 范 围 内 通 过 蓝 牙 和 点 对 点 的 W i - F i 连 接 进 行 通 讯 。 本 议 题 主 要 探 讨 这 种 新 型 的 通 信 方 式 存 在 的 漏 洞 和 威 胁 。 演 讲 者 ： A l b a n   D i q u e t M o b i l e   D e v i c e   M i s m a n a g e m e n t 本 议 题 聚 焦 于 “ 移 动 设 备 管 理 ” M D M 产 品 本 身 的 漏 洞 。 展 示 如 何 通 过 这 些 产 品 的 漏 洞 窃 取 到 敏 感 的 信 息 。
演 讲 者 ： S t e p h e n   B r e e n " N o b o d y   i s   L i s t e n i n g   t o   Y o u r   P h o n e   C a l l s . "   R e a l l y ?   A   D e b a t e   a n d   D i s c u s s i o n   o n   t h e   N S A ' s   A c t i v i t i e s 本 议 题 主 要 讲 述 有 关 N S A 监 听 的 话 题 的 争 论 。 演 讲 者 ： M a r k   J a y c o x   &   J .   M i c h a e l   A l l e n R e s e a r c h i n g   A n d r o i d   D e v i c e   S e c u r i t y   w i t h   t h e   H e l p   o f   a   D r o i d   A r m y 本 议 题 讲 述 利 用 h e t e r o g e n e o u s   c l u s t e r 来 挖 掘 a n d r o i d 的 漏 洞 演 讲 者 ：   J o s h u a   D r a k e S i d e w i n d e r   T a r g e t e d   A t t a c k   A g a i n s t   A n d r o i d   i n   t h e   G o l d e n   A g e   o f   A d   L i b s 本 议 题 将 使 用 从 G o o g l e   P l a y 下 载 的 A n d r o i d 程 序 演 示 “ S i d e w i n d e r   针 对 性 攻 击 ” 。 演 讲 者 ： T a o   W e i   &   Y u l o n g   Z h a n g S t a t i c   D e t e c t i o n   a n d   A u t o m a t i c   E x p l o i t a t i o n   o f   I n t e n t   M e s s a g e   V u l n e r a b i l i t i e s   i n   A n d r o i d   A p p l i c a t i o n s 本 议 题 中 演 讲 者 将 介 绍 一 系 列 可 能 出 现 在 一 般 A n d r o i d 应 用 编 程 过 程 中 的 漏 洞 ， 和 开 发 的 针 对 这 些 漏 洞 的 静 态 分 析 程 序 。 演 讲 者 ： D a n i e l e   G a l l i n g a n i U n d e r s t a n d i n g   I M S I   P r i v a c y 本 议 题 中 演 讲 者 将 展 示 一 款 低 成 本 且 易 用 的 基 于 A n d r o i d 系 统 的 隐 私 框 架 以 保 护 用 户 隐 私 。 演 讲 者 ： R a v i s h a n k a r   B o r g a o n k a r   &   S w a p n i l   U d a r U n w r a p p i n g   t h e   T r u t h :   A n a l y s i s   o f   M o b i l e   A p p l i c a t i o n   W r a p p i n g   S o l u t i o n s 本 议 题 将 分 析 一 些 大 公 司 提 供 的 应 用 打 包 解 决 方 案 ， 研 究 为 何 这 些 打 包 方 案 能 同 时 使 用 在 i O S 和 A n d r o i d 设 备 中 ， 并 研 究 其 安 全 性 。 演 讲 者 ： R o n   G u t i e r r e z   &   S t e p h e n   K o m a l V o I P   W a r s :   A t t a c k   o f   t h e   C i s c o   P h o n e s 本 议 题 中 演 讲 者 将 现 场 演 示 使 用 他 所 编 写 的 V i p r o y 渗 透 测 试 工 具 包 攻 击 基 于 思 科 V o I P 解 决 方 案 的 V o I P 服 务 。 演 讲 者 ： F a t i h   O z a v c i 恶 意 软 件 ： 恶 意 软 件 ： A   S c a l a b l e ,   E n s e m b l e   A p p r o a c h   f o r   B u i l d i n g   a n d   V i s u a l i z i n g   D e e p   C o d e - S h a r i n g   N e t w o r k s   O v e r   M i l l i o n s   o f   M a l i c i o u s   B i n a r i e s 如 果 可 以 重 现 恶 意 软 件 的 C o d e - S h a r i n g 网 络 ， 那 么 我 们 就 可 以 更 多 的 了 解 恶 意 软 件 的 上 下 文 和 更 深 入 了 解 新 出 现 的 恶 意 软 件 。 这 个 议 题 就 是 通 过 一 个 还 原 混 淆 而 又 简 单 全 面 的 分 析 方 法 ， 对 地 址 多 态 ， 打 包 技 术 ， 混 淆 技 术 进 行 分 析 评 估 （ a n o b f u s c a t i o n - r e s i l i e n t   e n s e m b l e   s i m i l a r i t y   a n a l y s i s   a p p r o a c h   t h a t   a d d r e s s e s   p o l y m o r p h i s m ,   p a c k i n g ,   a n d   o b f u s c a t i o n   b y   e s t i m a t i n g   c o d e - s h a r i n g i n   m u l t i p l e   s t a t i c   a n d   d y n a m i c   t e c h n i c a l   d o m a i n s   a t   o n c e ） 这 个 议 题 会 详 细 介 绍 这 套 算 法 。 演 讲 者 ： J o s h u a   S a x e b a d u s b - o n - a c c e s s o r i e s - t h a t - t u r n - e v i l 这 个 议 题 讨 论 一 种 新 的 U S B 恶 意 软 件 ， 它 通 过 U S B 设 备 内 的 “ 控 制 芯 片 ” 来 进 行 操 作 。 例 如 可 以 通 过 重 新 编 程 来 欺 骗 各 种 其 他 设 备 ， 以 达 到 控 制 计 算 机 ， 窃 取 数 据 或 者 监 听 用 户 。 演 讲 者 ： K a r s t e n   N o h l   &   J a k o b   L e l l B i t c o i n   T r a n s a c t i o n   M a l l e a b i l i t y   T h e o r y   i n   P r a c t i c e 关 于 比 特 币 的 “   T r a n s a c t i o n   M a l l e a b i l i t y   ” 漏 洞 演 讲 者 ： D a n i e l   C h e c h i k   &   B e n   H a y a k D i s s e c t i n g   S n a k e   –   A   F e d e r a l   E s p i o n a g e   T o o l k i t 本 议 题 介 绍 分 析 恶 意 软 件 S n a k e ( 也 称 T u r l a 或 U r o b u r o s ） 的 几 个 重 要 方 面 ， 例 如 u s e r m o d e - c e n t r i c 和 k e r n e l - c e n t r i c 架 构 ， r o o t k i 能
力 ， 认 证 的 C & C 流 量 ， e n c r y p t e d   v i r t u a l   v o l u m e s 。 演 讲 者 ： S e r g e i   S h e v c h e n k o O n e   P a c k e r   t o   R u l e   T h e m   A l l :   E m p i r i c a l   I d e n t i f i c a t i o n ,   C o m p a r i s o n ,   a n d   C i r c u m v e n t i o n   o f   C u r r e n t   A n t i v i r u s   D e t e c t i o n T e c h n i q u e s 如 今 很 多 防 病 毒 解 决 方 案 都 号 称 可 以 最 有 效 的 对 方 未 知 的 和 混 淆 的 恶 意 软 件 ， 但 是 都 没 有 具 体 能 说 清 楚 是 怎 么 做 到 的 。 以 至 于 作 为 掏 钱 买 的 付 费 者 不 知 道 如 何 选 择 。 本 议 题 通 过 “ 经 验 ” 来 对 这 些 方 案 的 效 果 做 一 个 展 示 。 从 而 揭 示 新 的 检 测 方 法 是 如 何 实 现 的 。 演 讲 者 ： A l a e d d i n e   M e s b a h i   &   A r n e   S w i n n e n P r e v a l e n t   C h a r a c t e r i s t i c s   i n   M o d e r n   M a l w a r e 本 议 题 讲 述 作 者 对 当 前 流 行 的 恶 意 软 件 逃 避 技 术 的 研 究 。 演 讲 者 ： R o d r i g o   B r a n c o   &   G a b r i e l   N e g r e i r a   B a r b o s a T h e   N e w   S c o u r g e   o f   R a n s o m w a r e :   A   S t u d y   o f   C r y p t o L o c k e r   a n d   I t s   F r i e n d s 本 议 题 将 研 究 C r y p t o L o c k e r 和 其 他 类 似 的 勒 索 软 件 ， 研 究 我 们 能 从 这 样 的 新 威 胁 中 学 到 什 么 。 演 讲 者 ： L a n c e   J a m e s   &   J o h n   B a m b e n e k 物 联 网 ： 物 联 网 ： A   S u r v e y   o f   R e m o t e   A u t o m o t i v e   A t t a c k   S u r f a c e s 汽 车 的 安 全 概 念 已 经 从 边 缘 变 成 主 流 了 。 这 个 议 题 从 安 全 的 角 度 ， 检 查 不 同 厂 商 汽 车 网 络 的 安 全 性 ， 这 个 议 题 将 会 回 答 以 下 类 似 的 问 题 ： 是 否 有 一 些 汽 车 在 远 程 攻 击 方 面 比 其 他 的 要 安 全 一 些 ？ 在 过 去 5 年 ， 汽 车 网 络 的 安 全 是 变 得 更 好 还 是 更 坏 了 ？ 未 来 汽 车 网 络 要 注 意 什 么 ？ 我 们 怎 样 能 在 攻 击 不 断 发 展 的 情 况 下 保 护 我 们 的 汽 车 . 演 讲 者 ： C h a r l i e   M i l l e r   &   C h r i s t o p h e r   V a l a s e k B r e a k i n g   t h e   S e c u r i t y   o f   P h y s i c a l   D e v i c e s 这 个 议 题 讨 论 一 系 列 家 用 的 或 常 见 的 物 理 设 备 安 全 。 例 如 车 模 型 ， 儿 童 监 护 设 备 ， 家 庭 温 感 警 报 系 统 。 作 者 用   A r d u i n o 和 R a s p b e r r y   P i 组 建 起 攻 击 的 工 具 ， 费 用 不 超 过 5 0 刀 。 演 讲 者 ： S i l v i o   C e s a r e H o m e   I n s e c u r i t y :   N o   A l a r m s ,   F a l s e   A l a r m s ,   a n d   S I G I N T 随 着 家 居 安 全 无 线 化 的 普 及 和 流 行 ， 家 居 安 全 的 功 能 越 来 越 多 ， 入 侵 检 测 ， 自 动 化 ， 无 线 化 ， L C P 触 摸 屏 ， 通 过 无 线 化 ， 厂 商 无 需 对 现 有 家 居 环 境 做 很 大 修 改 就 能 够 广 泛 部 署 更 多 的 功 能 和 设 备 。 本 议 题 作 者 以 三 家 有 名 的 家 居 安 全 厂 商 （ A D T ， H o n e y W e l l ， V i v i n t ） 为 例 ， 展 示 如 何 把 它 攻 破 ， 制 造 假 的 报 警 ， 忽 略 真 正 的 报 警 和 通 过 传 感 器 监 视 到 屋 里 个 体 的 活 动 情 况 。 演 讲 者 ： L o g a n   L a m b A b u s e   o f   C P E   D e v i c e s   a n d   R e c o m m e n d e d   F i x e s 用 户 端 设 备 C P E ( C o n s u m e r   P r e m i s e   E q u i p m e n t ) 已 经 变 得 越 来 越 普 遍 ， 例 如 家 里 的 和 小 型 办 公 室 的 的 r o u t e r / m o d e m 。 这 些 设 备 ， 用 户 往 往 很 难 去 修 复 漏 洞 ， 而 通 常 出 厂 的 时 候 就 不 是 完 善 的 （ 含 有 漏 洞 ） ， 这 些 设 备 可 能 会 被 利 用 于 D D o S 攻 击 ， 本 议 题 讲 述 互 联 网 社 区 可 以 如 何 去 识 别 这 些 公 开 的 问 题 。 演 讲 者 ： J o n a t h a n   S p r i n g   &   P a u l   V i x i e L e a r n   H o w   t o   C o n t r o l   E v e r y   R o o m   a t   a   L u x u r y   H o t e l   R e m o t e l y :   T h e   D a n g e r s   o f   I n s e c u r e   H o m e   A u t o m a t i o n   D e p l o y m e n t 深 圳 瑞 吉 酒 店 （ T h e   S t .   R e g i s   S h e n Z h e n ） ， 提 供 用 i p a d 2 控 制 房 间 的 灯 光 、 温 度 、 音 乐 、 电 视 、 免 打 扰 灯 等 等 五 花 八 门 的 房 间 活 动 。 研 究 者 发 现 了 可 远 程 利 用 的 漏 洞 ， 甚 至 不 需 要 再 到 中 国 来 就 可 以 远 程 控 制 这 家 酒 店 的 这 些 房 间 活 动 。 议 题 逆 向 分 析 了 K N X / I P 家 庭 自 动 化 协 议 ， 讲 述 了 其 部 署 的 漏 洞 ， 和 如 何 制 作 一 个 i p a d 的 木 马 ， 来 实 施 远 程 控 制 。 演 讲 者 ： J e s u s   M o l i n a S m a r t   N e s t   T h e r m o s t a t :   A   S m a r t   S p y   i n   Y o u r   H o m e
本 议 题 中 演 讲 者 将 演 示 在 几 秒 钟 内 完 全 地 控 制 一 款 N e s t 恒 温 器 （ 演 示 中 ， 演 讲 者 将 插 入 1 5 秒 ， 1 5 秒 后 N e s t 会 被 r o o t ） 。 演 讲 者 ： Y i e r   J i n   &   G r a n t   H e r n a n d e z   &   D a n i e l   B u e n t e l l o W h e n   t h e   L i g h t s   G o   O u t :   H a c k i n g   C i s c o   E n e r g y W i s e 演 讲 者 将 演 示 如 何 劫 持 E n e r g y W i s e 制 造 D o S 攻 击 ， 并 且 公 布 解 决 方 案 。 演 讲 者 ： M a t t h i a s   L u f t   &   A y h a n   S o n e r   K o c a w i n d o w s 相 关 ： 相 关 ： A b u s i n g   M i c r o s o f t   K e r b e r o s :   S o r r y   Y o u   G u y s   D o n ' t   G e t   I t 微 软 的 A D 默 认 使 用 K e r b e r o s 处 理 认 证 请 求 。 神 器 M i m i k a t z 的 作 者 为 大 家 带 来 演 讲 如 何 攻 陷 K e r b e r o s 。 演 讲 者 ： A l v a   D u c k w a l l   &   B e n j a m i n   D e l p y D a t a - O n l y   P w n i n g   M i c r o s o f t   W i n d o w s   K e r n e l :   E x p l o i t a t i o n   o f   K e r n e l   P o o l   O v e r f l o w s   o n   M i c r o s o f t   W i n d o w s   8 . 1 本 议 题 介 绍 w i n d o w s   8 的 内 核 池 分 配 （ K e r n e l   p o o l   a l l o c a t o r ） 溢 出 利 用 技 术 。 演 讲 者 ： N i k i t a   T a r a k a n o v A b u s i n g   P e r f o r m a n c e   O p t i m i z a t i o n   W e a k n e s s e s   t o   B y p a s s   A S L R 以 前 的 A S L R 绕 过 主 要 聚 焦 于 利 用 内 存 泄 露 漏 洞 或 者 滥 用 非 随 机 化 数 据 结 构 ， 而 这 次 议 题 主 要 介 绍 同 “ 面 向 性 能 ” 的 软 件 设 计 所 带 来 绕 过 A S L R 的 新 方 法 。 其 中 还 会 展 示 如 何 利 用 简 单 的 J a v a s c r i p t 导 致   S a f a r i   浏 览 器 出 现 内 存 信 息 泄 露 演 讲 者 ： B y o u n g y o u n g   L e e   &   Y e o n g j i n   J a n g   &   T i e l e i   W a n g E x t r e m e   P r i v i l e g e   E s c a l a t i o n   o n   W i n d o w s   8 / U E F I   S y s t e m s 该 议 题 曝 光 两 个 I n t e l 的 U E F I 漏 洞 ， 从 而 能 够 对 w i n 8 系 统 进 行 提 权 。 演 讲 者 ：   C o r e y   K a l l e n b e r g   &   X e n o   K o v a h   &   S a m u e l   C o r n w e l l I n v e s t i g a t i n g   P o w e r S h e l l   A t t a c k s P o w e r S h e l l   2 . 0   默 认 集 成 在 W i n d o w s   S e r v e r   2 0 0 8   R 2 、 W i n d o w s   7   操 作 系 统 。 本 议 题 讲 述 ， 通 过   P o w e r S h e l l 来 进 行 的 攻 击 模 式 ， 特 征 ， 例 如 远 程 命 令 执 行 ， 文 件 传 输 ， 信 息 收 集 等 攻 击 行 为 。 演 讲 者 ： R y a n   K a z a n c i y a n   &   M a t t   H a s t i n g s U n d e r s t a n d i n g   T O C T T O U   i n   t h e   W i n d o w s   K e r n e l   F o n t   S c a l e r   E n g i n e 本 议 题 中 演 讲 者 将 展 示 由 字 体 引 擎 引 起 的 T O C T T O U 漏 洞 。 演 讲 者 ： Y u   W a n g W i n d o w s   K e r n e l   G r a p h i c s   D r i v e r   A t t a c k   S u r f a c e 本 议 题 通 过 对 W i n d o w s 核 心 图 形 驱 动 进 行 反 编 译 ， 让 观 众 对 于 针 对 驱 动 的 攻 击 有 更 多 了 解 。 演 讲 者 ： I l j a   v a n   S p r u n d e l A P T 方 向 ： 方 向 ： A P T   A T T R I B U T I O N   A N D   D N S   P R O F I L I N G 研 究 人 员 通 过 对 一 小 部 分 被 认 为 是 A P T 攻 击 目 标 的 受 害 者 进 行 分 析 ， 分 析 其 感 染 的 恶 意 软 件 ， 研 究 发 现 了 一 些 攻 击 者 在 注 册 用 于 C & C 服 务 器 控 制 的 D N S 域 名 的 行 为 特 征 ， 以 及 他 们 经 常 使 用 的 D N S - I P 对 。 研 究 人 员 开 发 了 自 动 收 集 和 存 储 这 些 信 息 的 数 据 库 。 从 而 用 于 识 别 可 疑 的 攻 击 。 演 讲 者 ：   F r a n k i e   L i 大 数 据 ： 大 数 据 ：
B A B A R - I A N S   A T   T H E   G A T E :   D A T A   P R O T E C T I O N   A T   M A S S I V E   S C A L E 新 书 《   R e a l i t i e s   o f   B i g   D a t a   S e c u r i t y   》 大 数 据 安 全 的 现 实 。 该 议 题 让 观 众 可 以 了 解 大 数 据 安 全 的 最 艰 难 问 题 。 演 讲 者 ：   D a v i   O t t e n h e i m e r B A D G E R   –   T H E   N E T W O R K E D   S E C U R I T Y   S T A T E   E S T I M A T I O N   T O O L K I T 最 近 一 套 开 源 的   C y b e r   P h y s i c a l   T o p o l o g y   L a n g u a g e （ C P T L 语 言 ） 可 以 让 网 络 防 护 这 可 以 建 立 一 个 有 效 的 工 具 ， 去 评 估 网 络 的 安 全 状 态 。 工 具 通 过 例 如 s y s l o g ， s n m p 查 询 等 标 准 的 方 法 收 集 的 数 据 作 为 输 入 ， 从 而 根 据 一 定 标 准 ， 计 算 出 当 前 网 络 安 全 状 况 。 这 个 议 题 就 是 介 绍   C P T L 的 框 架 的 。 演 讲 者 ：   E d m o n d   R o g e r s ，   W i l l i a m   R o g e r s ，   G a b e   W e a v e r 其 他 ： 其 他 ： B u i l d i n g   S a f e   S y s t e m s   a t   S c a l e   –   L e s s o n s   f r o m   S i x   M o n t h s   a t   Y a h o o 讲 述 作 者 6 个 月 当 雅 虎 C I S O 的 故 事 ， 重 温 受 政 府 监 听 的 影 响 ， 如 何 设 计 和 建 造 面 对 不 同 的 市 场 设 计 成 百 个 产 品 的 故 事 。 演 讲 者 ： A l e x   S t a m o s C a t c h i n g   M a l w a r e   E n   M a s s e :   D N S   a n d   I P   S t y l e 展 示 一 套 利 用 D N S 和 I P 追 踪 恶 意 软 件 、 b o t n e t 的 新 3 D 可 视 化 引 擎 演 讲 者 ： D h i a   M a h j o u b   &   T h i b a u l t   R e u i l l e   &   A n d r e e   T o o n k E x p o s i n g   B o o t k i t s   w i t h   B I O S   E m u l a t i o n S e c u r e   B o o t 用 于 保 护 启 动 进 程 的 完 整 性 ， 但 是 这 种 模 式 只 有 签 过 名 的 固 件 才 有 效 。 遗 留 的 B I O S 仍 然 是 受 影 响 的 。 该 议 题 介 绍 一 种 方 法 检 测 启 动 扇 区 的 异 常 ， 从 而 从 而 检 测   b o o t k i t s 。 演 讲 者 ：   L a r s   H a u k l i F r o m   A t t a c k s   t o   A c t i o n   –   B u i l d i n g   a   U s a b l e   T h r e a t   M o d e l   t o   D r i v e   D e f e n s i v e   C h o i c e s 威 胁 信 息 的 共 享 ， 最 终 的 目 的 是 把 这 些 信 息 转 换 成 特 定 的 ， 可 衡 量 的 防 御 动 作 ， 从 而 第 一 时 间 阻 止 和 管 理 这 些 威 胁 。 这 个 议 题 讨 论 了 ， 作 者 是 怎 样 把 这 些 信 息 从 头 脑 风 暴 转 变 成 共 享 数 据 的 需 求 。 演 讲 者 ： T o n y   S a g e r G R R :   F i n d   A l l   t h e   B a d n e s s ,   C o l l e c t   A l l   t h e   T h i n g s 该 议 题 讲 述 G o o g l e   2 0 1 1 年 的 一 个 开 源 取 证 系 统 G R R ， 讲 述 作 者 使 用 3 年 以 来 获 得 的 一 些 经 验 ， 从 而 总 结 出 定 义 出 一 些 人 工 智 能 取 证 的 经 验 ， 从 而 抓 住 入 侵 者 。 好 比 如 收 集 驻 留 的 程 序 ， 提 交 二 进 制 文 件 进 行 分 析 ， 抓 取 n e t s t a t 状 态 ， 进 程 列 表 ， 检 查 浏 览 历 史 ， 内 存 中 的 进 程 ， 收 集 已 被 删 除 的 文 件 等 等 。 演 讲 者 ： G r e g   C a s t l e H o w   t o   W e a r   Y o u r   P a s s w o r d 本 议 题 讲 述 作 者 设 计 出 一 款 利 用 智 能 手 镯 作 为 认 证 凭 证 的 新 东 西 。 演 讲 者 ： M a r k u s   J a k o b s s o n M y   G o o g l e   G l a s s   S e e s   Y o u r   P a s s w o r d s ! 本 议 题 讲 述 如 何 通 过 间 谍 摄 像 头 （ 包 括 g o o g l e   g l a s s ） 识 别 出 用 户 在 触 摸 屏 中 输 入 的 密 码 。 演 讲 者 ： X i n w e n   F u   &   Q i n g g a n g   Y u e   &   Z h e n   L i n g P r o b a b i l i s t i c   S p y i n g   o n   E n c r y p t e d   T u n n e l s 本 议 题 介 绍 P r o b a b i l i s t i c 算 法 可 以 暴 露 加 密 t u n n e l s 演 讲 者 ： B r a n d o n   N i e m c z y k   &   P r a s a d   R a o P r o t e c t i n g   D a t a   I n - U s e   f r o m   F i r m w a r e   a n d   P h y s i c a l   A t t a c k s 自 从 N S A 的 A N T 工 具 被 提 到 公 众 视 野 后 ， 攻 击 者 对 在 外 可 接 触 的 计 算 机 基 础 设 施 的 物 理 攻 击 越 来 越 感 兴 趣 。 这 个 议 题 将 会 介 绍 一 些 这 方 面 的 攻 击 ， 包 括   S M M   b o o t k i t s ,   " c o l d   b o o t i n g , " 和 恶 意 设 备 。 以 及 一 些 降 低 攻 击 风 险 的 措 施 。
演 讲 者 ：   S t e v e   W e i s P u l l i n g   B a c k   t h e   C u r t a i n   o n   A i r p o r t   S e c u r i t y :   C a n   a   W e a p o n   G e t   P a s t   T S A ? 这 个 议 题 主 要 讲 述 机 场 的 安 全 系 统 是 怎 么 工 作 的 ， 以 及 它 存 在 的 一 些 弱 点 。 演 讲 者 ：   B i l l y   R i o s R A V A G E   –   R u n t i m e   A n a l y s i s   o f   V u l n e r a b i l i t i e s   a n d   G e n e r a t i o n   o f   E x p l o i t s 本 议 题 将 介 绍   R A V A G E 怎 么 发 现 漏 洞 ， 和 制 作 出 漏 洞 利 用 代 码 。 演 讲 者 ：   X i a o r a n   W a n g   &   Y o e l   G l u c k R e v e r s e   E n g i n e e r i n g   F l a s h   M e m o r y   f o r   F u n   a n d   B e n e f i t 本 议 题 讲 述 如 何 通 过 与 f l a s h   m e m o r y 的 交 互 来 对 嵌 入 式 设 备 的 逆 向 。 演 讲 者 ： J e o n g   W o o k   O h R e v e r s e - E n g i n e e r i n g   t h e   S u p r a   i B o x :   E x p l o i t a t i o n   o f   a   H a r d e n e d   M S P 4 3 0 - B a s e d   D e v i c e 本 议 题 以 S u p r a   i b o x 为 例 ， 讲 述 如 何 对 基 于 M S P 4 3 0 嵌 入 式 设 备 进 行 反 编 译 和 漏 洞 挖 掘 。 演 讲 者 ： B r a d e n   T h o m a s S A T C O M   T e r m i n a l s :   H a c k i n g   b y   A i r ,   S e a ,   a n d   L a n d 本 议 题 讲 述 卫 星 通 信 方 面 漏 洞 ， 特 别 是 针 对 地 面 部 分 段 的 通 信 。 演 讲 者 ： R u b e n   S a n t a m a r t a S a v i n g   C y b e r s p a c e 本 议 题 将 探 讨 数 据 泄 露 、 窃 取 商 业 机 密 等 互 联 网 威 胁 并 且 介 绍 一 些 新 奇 的 方 法 避 开 现 今 “ 隐 私 与 安 全 谁 更 重 要 ” 这 种 无 意 义 的 争 论 。 演 讲 者 ： J a s o n   H e a l e y S e c u r e   B e c a u s e   M a t h :   A   D e e p - D i v e   o n   M a c h i n e   L e a r n i n g - B a s e d   M o n i t o r i n g 本 议 题 从 数 学 的 角 度 讲 述 信 息 安 全 领 域 数 据 分 析 和 机 器 学 习 的 方 法 ， 并 探 讨 他 们 的 强 度 和 需 要 注 意 的 地 方 。 演 讲 者 ： A l e x   P i n t o S t a y   O u t   o f   t h e   K i t c h e n :   A   D L P   S e c u r i t y   B a k e - O f f 本 议 题 将 探 讨 对 一 些 数 据 丢 失 防 护 解 决 方 案 ( D L P ) 的 研 究 。 包 括 他 们 能 力 和 不 足 之 处 。 演 讲 者 将 演 示 管 理 界 面 和 审 查 引 擎 本 身 的 漏 洞 。 演 讲 者 ： Z a c h   L a n i e r   &   K e l l y   L u m T h e   B e a s t   i s   i n   Y o u r   M e m o r y :   R e t u r n - O r i e n t e d   P r o g r a m m i n g   A t t a c k s   A g a i n s t   M o d e r n   C o n t r o l - F l o w   I n t e g r i t y   P r o t e c t i o n T e c h n i q u e s 本 议 题 将 探 讨 返 回 导 向 编 程 ( R O P ) 与 抗 控 制 流 完 整 性 ( C F I ) 技 术 孰 优 孰 劣 。 演 讲 者 ： D a n i e l   L e h m a n n   &   A h m a d - R e z a   S a d e g h i T h e   B i g   C h i l l :   L e g a l   L a n d m i n e s   t h a t   S t i f l e   S e c u r i t y   R e s e a r c h   a n d   H o w   t o   D i s a r m   T h e m 本 议 题 探 讨 “ 计 算 机 犯 罪 还 是 合 法 研 究 ？ ” ， 将 从 法 律 角 度 审 视 计 算 机 犯 罪 与 合 法 研 究 。 演 讲 者 ： T r e y   F o r d   &   M a r c i a   H o f m a n n   &   K e v i n   B a n k s t o n T h e   D e v i l   D o e s   N o t   E x i s t   –   T h e   R o l e   o f   D e c e p t i o n   i n   C y b e r 本 议 题 展 示 对 于 传 统 和 新 型 的 欺 骗 手 法 的 研 究 ， 并 且 帮 助 观 众 理 解 攻 击 者 可 能 的 欺 骗 方 式 ， 如 何 识 别 ， 观 众 可 以 如 何 反 过 来 欺 骗 攻 击 者 们 。 演 讲 者 ： M a r k   M a t e s k i   &   M a t t   D e v o s t T h e   L i b r a r y   o f   S p a r t a 本 议 题 帮 助 观 众 理 解 你 的 对 手 会 如 何 对 付 你 的 组 织 ， 并 帮 助 你 在 防 御 中 使 用 军 事 化 的 过 程 和 策 略 。
演 讲 者 ： D a v i d   R a y m o n d   &   G r e g   C o n t i   &   T o m   C r o s s T h e   S t a t e   o f   I n c i d e n t   R e s p o n s e 本 议 题 介 绍 保 护 - 检 测 - 响 应 的 三 角 防 御 ， 并 研 究 事 件 响 应 能 否 起 到 转 危 为 安 的 作 用 。 演 讲 者 ： B r u c e   S c h n e i e r T h r e a t   I n t e l l i g e n c e   L i b r a r y   –   A   N e w   R e v o l u t i o n a r y   T e c h n o l o g y   t o   E n h a n c e   t h e   S O C   B a t t l e   R h y t h m ! 本 议 题 将 介 绍 并 对 比 S O C 与 I O C 的 不 同 ， 并 提 供 若 干 工 具 处 理 威 胁 信 息 。 演 讲 者 ： R y a n   T r o s t U n v e i l i n g   t h e   O p e n   S o u r c e   V i s u a l i z a t i o n   E n g i n e   f o r   B u s y   H a c k e r s 本 议 题 将 展 示 一 款 开 源 的 可 视 化 系 统 ， 并 演 示 如 何 提 取 所 有 关 联 信 息 ， 并 将 结 果 可 视 化 。 演 讲 者 ： T h i b a u l t   R e u i l l e   &   A n d r e w   H a y W h y   C o n t r o l   S y s t e m   C y b e r - S e c u r i t y   S u c k s … 自 从 2 0 1 0 年 的 S t u x n e t 事 件 ， 工 控 系 统 ( I C S ) 、 S C A D A 的 网 络 安 全 变 成 了 行 业 热 词 。 在 这 个 议 题 中 ， 演 讲 者 将 略 述 为 何 控 制 系 统 没 有 用 处 。 演 讲 者 ： D r .   S t e f a n   L d e r s W h y   Y o u   N e e d   t o   D e t e c t   M o r e   T h a n   P t H 议 题 将 针 对 泄 露 的 用 户 名 密 码 提 供 更 加 有 效 的 检 测 手 段 。 演 讲 者 ： M a t t h e w   H a t h a w a y   &   J e f f   M y e r s w e b 安 全 ： 安 全 ： C a l l   T o   A r m s :   A   T a l e   o f   t h e   W e a k n e s s e s   o f   C u r r e n t   C l i e n t - S i d e   X S S   F i l t e r i n g 这 个 议 题 介 绍 客 户 端 侧 X S S 漏 洞 的 防 御 问 题 ， 分 析 了 C h r o m e   X S S 的 审 计 器 ， 作 者 发 现 了 1 7 个 漏 洞 可 以 绕 过 这 个 审 计 器 。 还 和 介 绍 怎 样 使 用 t a i n t - a w a r e   b r o w s e r   e n g i n e 找 到 这 些 漏 洞 。 演 讲 者 ： M a r t i n   J o h n s   &   B e n   S t o c k   &   S e b a s t i a n   L e k i e s D i g g i n g   f o r   I E 1 1   S a n d b o x   E s c a p e s 本 议 题 讨 论 I E 1 1   沙 箱 逃 逸 技 术 演 讲 者 ： J a m e s   F o r s h a w D y n a m i c   F l a s h   I n s t r u m e n t a t i o n   f o r   F u n   a n d   P r o f i t 不 使 用 反 编 译 工 具 来 进 行 动 态 分 析 恶 意 f l a s h 文 件 。 演 讲 者 ： T i m o   H i r v o n e n E v a s i o n   o f   H i g h - E n d   I P S   D e v i c e s   i n   t h e   A g e   o f   I P v 6 I D P S 在 i p   v 6 下 的 安 全 隐 患 演 讲 者 ： A n t o n i o s   A t l a s i s   &   E n n o   R e y F i n g e r p r i n t i n g   W e b   A p p l i c a t i o n   P l a t f o r m s   b y   V a r i a t i o n s   i n   P N G   I m p l e m e n t a t i o n s 通 常 使 用 c o o k i e s ， h e a d e r 或 者 静 态 文 件 去 对 w e b 应 用 程 序 进 行 审 计 的 F i n g e r p r i n t i n g 技 术 ， 往 往 都 很 容 易 被 伪 造 。 本 议 题 通 过 研 究 一 系 列 P N G 图 片 格 式 编 码 / 解 码 的 不 同 实 现 技 术 ， 而 挖 掘 对 其 进 行 编 码 / 解 码 的 w e b 应 用 平 台 （ 不 管 是 内 建 型 还 是 通 用 型 ） 。 演 讲 者 ： D o m i n i q u e   B o n g a r d H o w   t o   L e a k   a   1 0 0 - M i l l i o n - N o d e   S o c i a l   G r a p h   i n   J u s t   O n e   W e e k ?   –   A   R e f l e c t i o n   o n   O a u t h   a n d   A P I   D e s i g n   i n   O n l i n e   S o c i a l N e t w o r k s 当 前 社 交 网 络 广 泛 使 用 O A u t h 2 . 0 ， 除 去 之 前 错 误 实 现 和 配 置 O A t h 2 . 0 的 情 况 ， 当 前 看 还 是 比 较 安 全 的 。 而 本 议 题 作 者 证 明 可
以 利 用 O A u t h 2 . 0 的 设 计 盲 点 ， 导 致 大 量 用 户 数 据 泄 露 。 P o C 里 头 证 明 了 只 要 投 入 1 5 0 美 元 的 亚 马 逊 云 服 务 ， 就 能 够 利 用 漏 洞 在 一 周 内 爬 取 到 1 亿 用 户 数 据 。 演 讲 者 ： P i l i   H u   &   W i n g   C h e o n g   L a u I   K n o w   Y o u r   F i l t e r i n g   P o l i c y   B e t t e r   t h a n   Y o u   D o :   E x t e r n a l   E n u m e r a t i o n   a n d   E x p l o i t a t i o n   o f   E m a i l   a n d   W e b   S e c u r i t y   S o l u t i o n s 本 议 题 作 者 展 示 一 个 新 的 工 具 和 技 术 ， 证 明 可 以 自 动 化 的 列 举 出 e m a i l 和 w e b 过 滤 服 务 ， 产 品 和 策 略 ， 并 且 统 计 了 世 界 最 t o p 的 厂 商 的 过 滤 产 品 、 服 务 和 策 略 。 从 而 绕 过 e m a i l 和 w e b 过 滤 设 备 的 防 护 ， 实 现 恶 意 软 件 、 钓 鱼 和 客 户 端 的 攻 击 。 演 讲 者 ： B e n   W i l l i a m s I C S C o r s a i r :   H o w   I   W i l l   P W N   Y o u r   E R P   T h r o u g h   4 - 2 0   m A   C u r r e n t   L o o p I C S C o r s a i r 是 一 个 用 于 审 计 底 层 I C S 协 议 的 开 源 硬 件 工 具 。 本 议 题 展 示 如 何 通 过 I C S C o r s a i r 触 发   S C A D A ,   P A S ,   E R P ,   M E S   等 系 统 中 的 X X E ,   D o S ,   X S S 漏 洞 。 演 讲 者 ： A l e x a n d e r   B o l s h e v   &   G l e b   C h e r b o v I n t e r n e t   S c a n n i n g   –   C u r r e n t   S t a t e   a n d   L e s s o n s   L e a r n e d 继 续 介 绍 扫 码 器 项 目 S o n a r 新 取 得 的 一 些 数 据 分 析 ， 和 目 前 的 一 些 新 功 能 。 演 讲 者 ： M a r k   S c h l o e s s e r L e v i a t h a n :   C o m m a n d   a n d   C o n t r o l   C o m m u n i c a t i o n s   o n   P l a n e t   E a r t h 本 议 题 主 要 探 讨 对 C & C 远 控 通 信 的 识 别 。 演 讲 者 ： K e n n e t h   G e e r s   &   K e v i n   T h o m p s o n L i f e c y c l e   o f   a   P h o n e   F r a u d s t e r :   E x p o s i n g   F r a u d   A c t i v i t y   f r o m   R e c o n n a i s s a n c e   t o   T a k e o v e r   U s i n g   G r a p h   A n a l y s i s   a n d   A c o u s t i c a l A n o m a l i e s 社 会 工 程 学 已 经 成 为 针 对 企 业 员 工 、 合 作 者 、 和 其 他 可 信 任 人 员 的 一 大 漏 洞 ， 特 别 是 对 金 融 机 构 的 而 言 发 生 的 电 话 诈 骗 。 本 议 题 介 绍 如 何 通 过 a c o u s t i c a l   a n o m a l i e s 识 别 这 些 账 号 盗 窃 的 电 话 和 用 户 信 息 刺 探 的 电 话 。 演 讲 者 ： V i j a y   B a l a s u b r a m a n i y a n   &   R a j   B a n d y o p a d h y a y   &   T e l v i s   C a l h o u n M i n i a t u r i z a t i o n 本 议 题 讲 述 在 S C A D A 攻 击 中 ， S C A D A 设 备 本 身 的 处 理 空 间 就 很 小 ， 通 常 只 有 K B 级 ， 如 何 在 这 么 小 的 空 间 下 既 保 持 设 备 的 正 常 运 行 ， 又 能 潜 伏 下 来 就 是 这 个 议 题 探 讨 的 内 容 。 演 讲 者 ： J a s o n   L a r s e n M i s s i o n   m P O S s i b l e 本 议 题 讲 述 移 动 P o S （ P o i n t - o f - S a l e ） 的 安 全 问 题 。 会 上 将 展 示 当 前 解 决 方 案 的 弱 点 和 远 程 获 得 r o o t   s h e l l 演 讲 者 ： N i l s   &   J o n   B u t l e r M o R E   S h a d o w   W a l k e r :   T h e   P r o g r e s s i o n   o f   T L B - S p l i t t i n g   o n   x 8 6 本 议 题 讲 述 关 于 T L B ( T r a n s l a t i o n   L o o k a s i d e   B u f f e r   是 一 个 内 存 管 理 单 元 用 于 改 进 虚 拟 地 址 到 物 理 地 址 转 换 速 度 的 缓 存 )   的 安 全 。 演 讲 者 ： J a c o b   T o r r e y M u l t i p a t h   T C P :   B r e a k i n g   T o d a y ' s   N e t w o r k s   w i t h   T o m o r r o w ' s   P r o t o c o l s 多 径 T C P 是 一 套 基 于 当 前   T C P / I P   协 议 的 一 个 扩 展 。 通 过 它 终 端 设 备 可 以 同 时 利 用 多 个 网 络 设 备 达 到 优 化 网 络 连 接 速 度 、 稳 定 性 ， 一 个 网 络 的 中 断 也 不 会 影 响 全 局 。 直 白 的 说 手 机 通 过 w i f i 和 移 动 网 络 下 载 东 西 ， 万 一 w i f i 断 了 ， 就 需 要 重 连 或 者 重 启 下 载 ， 但 是 子 啊 多 径 T C P 协 议 下 只 要 移 动 网 络 没 断 ， 下 载 是 可 以 继 续 的 ， 不 受 影 响 。 本 议 题 讲 述 M u l t i P a t h   T C P （ 又 叫 多 径 T C P ） 如 何 打 破 T C P 工 作 的 假 设 ， 如 何 利 用 它 可 以 逃 避 现 有 的 安 全 控 制 。 演 讲 者 ： C a t h e r i n e   P e a r c e   &   P a t r i c k   T h o m a s N e t w o r k   A t t a c h e d   S h e l l :   N . A . S . t y   S y s t e m s   t h a t   S t o r e   N e t w o r k   A c c e s s i b l e   S h e l l s 本 议 题 讲 述 针 对 N A S （ n e t w o r k - a t t a c h e d   s t o r a g e ） 的 攻 击 。 N S A 的 漏 洞 ， 不 但 会 造 成 存 储 数 据 的 泄 露 ， 还 会 成 为 存 储 系 统 所 在 网 络 的 入 侵 跳 板 。
演 讲 者 ： J a c o b   H o l c o m b O p e n S t a c k   C l o u d   a t   Y a h o o   S c a l e :   H o w   t o   A v o i d   D i s a s t e r 本 议 题 讲 述 一 些 在 O p e n S t a c k 管 理 （ 以 Y a h o o 为 例 ） 中 具 体 的 措 施 来 增 加 它 被 攻 陷 的 难 度 和 一 旦 发 现 了 入 侵 的 迹 象 可 以 做 点 什 么 降 低 影 响 。 演 讲 者 ： A n d e r s   B e i t n e s P i v o t i n g   i n   A m a z o n   C l o u d s 本 议 题 讲 述 亚 马 逊 云 的 各 种 组 件 E C 2 ,   S Q S ,   I A M ,   R D S ,   m e t a - d a t a ,   u s e r - d a t a ,   C e l e r y 的 安 全 问 题 ， 如 何 错 误 配 置 导 致 操 作 系 统 权 限 ， 数 据 库 信 息 等 等 。 演 讲 者 ： A n d r e s   R i a n c h o S V G :   E x p l o i t i n g   B r o w s e r s   w i t h o u t   I m a g e   P a r s i n g   B u g s S V G 是 基 于 X M L 格 式 的 矢 量 图 ， 但 很 少 有 人 知 道 S V G 可 以 包 含 J a v a S c r i p t 代 码 并 且 导 入 外 部 的 脚 本 和 样 式 表 。 本 议 题 将 从 浏 览 器 安 全 的 角 度 观 察 S V G 的 这 一 特 性 。 演 讲 者 ： R e n n i e   d e G r a a f T h e   B E A S T   W i n s   A g a i n :   W h y   T L S   K e e p s   F a i l i n g   t o   P r o t e c t   H T T P 本 议 题 中 演 讲 者 将 演 示 不 下 三 种 针 对 T L S 的 攻 击 ， 演 讲 者 将 展 示 如 何 配 置 H T T P S 服 务 器 以 防 止 虚 拟 主 机 混 淆 攻 击 。 演 讲 者 ： A n t o i n e   D e l i g n a t - L a v a u d T h e   N e w   P a g e   o f   I n j e c t i o n s   B o o k :   M e m c a c h e d   I n j e c t i o n s 本 议 题 将 介 绍 一 种 针 对 内 存 缓 存 服 务 的 类 似 S Q L 注 入 的 攻 击 手 段 。 演 讲 者 ： I v a n   N o v i k o v T h i n k i n g   O u t s i d e   t h e   S a n d b o x   –   V i o l a t i n g   T r u s t   B o u n d a r i e s   i n   U n c o m m o n   W a y s 本 议 题 将 审 视 四 种 被 成 功 运 用 于 今 年 P w n 2 O w n 竞 赛 中 的 漏 洞 发 掘 方 法 。 这 些 方 法 反 常 规 ， 高 效 并 且 能 够 绕 过 现 今 最 安 全 的 沙 盒 。 演 讲 者 ： B r i a n   G o r e n c   &   J a s i e l   S p e l m a n T i m e   T r i a l :   R a c i n g   T o w a r d s   P r a c t i c a l   T i m i n g   A t t a c k s 本 议 题 中 演 讲 者 将 提 供 一 款 名 为 “ T i m e   T r i a l ” 的 工 具 ， 用 来 检 测 和 挖 掘 普 遍 存 在 于 网 络 应 用 中 的 时 间 旁 道 攻 击 漏 洞 。 演 讲 者 ： D a n i e l   M a y e r   &   J o e l   S a n d i n W h a t   G o e s   A r o u n d   C o m e s   B a c k   A r o u n d   –   E x p l o i t i n g   F u n d a m e n t a l   W e a k n e s s e s   i n   B o t n e t   C & C   P a n e l s ! 本 议 题 介 绍 在 远 程 C & C 控 制 台 中 找 出 漏 洞 和 配 置 缺 陷 。 演 讲 者 ： A d i t y a   K   S o o d 反 汇 编 ： 反 汇 编 ： C a p s t o n e :   N e x t   G e n e r a t i o n   D i s a s s e m b l y   F r a m e w o r k 作 者 研 发 的 C a p s t o n e ， 支 持 多 架 构 的 反 汇 编 框 架 。 议 题 就 是 介 绍 这 个 C a p s t o n e 的 架 构 、 设 计 和 实 现 时 的 困 难 情 况 。 演 讲 者 ： Q u y n h   N g u y e n   A n h 软 件 安 全 ： 软 件 安 全 ： C o m p u t r a c e   B a c k d o o r   R e v i s i t e d 作 者 发 现 了 当 今 流 行 的 手 提 电 脑 和 桌 面 机 固 件 或 B I O S 中 的 防 盗 技 术 （ a n t i - t h e f t ） 存 在 漏 洞 ， 作 者 发 现 了 能 够 非 法 激 活 A b s o l u t e   C o m p u t r a c e （ 著 名 防 盗 软 件 ） ， 并 可 以 清 除 或 驻 留 后 门 。 展 示 如 何 远 程 获 取 运 行 A b s o l u t e   C o m p u t r a c e 主 机 的 权 限 。 演 讲 者 ： V i t a l i y   K a m l u k   &   S e r g e y   B e l o v   &   A n i b a l   S a c c o
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理