搜索

[9008] 2015-06-08_第一届MOSEC移动安全技术峰会全程全纪实（多图）

文档创建者：s7ckTeam
浏览次数：21
最后更新：2025-01-17
2015-06-08_第一届MOSEC移动安全技术峰会全程全纪实（多图） 第 一 届 M O S E C 移 动 安 全 技 术 峰 会 全 程 全 纪 实 （ 多 图 ） F r e e B u f   2 0 1 5 - 0 6 - 0 8 微 信 号 ： 微 信 号 ： f r e e b u f F r e e B u f 作 为 盘 古 越 狱 团 队 主 办 的 第 一 届 作 为 盘 古 越 狱 团 队 主 办 的 第 一 届 M O S E C 移 动 安 全 技 术 峰 会 指 定 支 持 媒 体 ， 两 位 小 编 有 幸 零 距 离 地 感 受 了 本 移 动 安 全 技 术 峰 会 指 定 支 持 媒 体 ， 两 位 小 编 有 幸 零 距 离 地 感 受 了 本 次 峰 会 现 场 浓 烈 的 技 术 气 氛 与 会 场 外 茶 歇 点 心 的 美 食 诱 惑 。 次 峰 会 现 场 浓 烈 的 技 术 气 氛 与 会 场 外 茶 歇 点 心 的 美 食 诱 惑 。 当 然 ， 最 让 人 记 忆 深 刻 的 那 一 定 是 本 届 峰 会 邀 请 到 的 诸 多 国 内 外 知 名 的 安 全 技 术 大 咖 ， 及 他 们 现 场 发 表 的 精 彩 技 术 演 讲 ！ 下 面 ， 请 跟 随 我 们 重 返 峰 会 现 场 ， 一 起 领 略 演 讲 嘉 宾 的 智 慧 与 风 采 。 6 月 月 5 日 日 — — 魔 都 天 气 好 晴 朗 魔 都 天 气 好 晴 朗 为 了 迎 接 从 世 界 各 地 远 道 而 来 的 安 全 界 朋 友 ， 魔 都 太 阳 也 是 释 放 出 了 它 久 违 的 灿 烂 。 本 次 峰 会 在 上 海 新 天 地 朗 廷 酒 店 举 行 ， 融 合 了 老 上 海 的 风 情 万 种 与 现 代 都 市 的 青 春 活 力 ， 相 信 参 会 的 人 和 小 编 一 样 都 是 心 潮 澎 湃 的 。 话 不 多 说 ， 让 我 们 火 速 进 入 现 场 ， 一 探 究 竟 。 第 一 个 议 题 ： 第 一 个 议 题 ： T r u s t Z o n e 安 全 攻 防 安 全 攻 防
来 自 奇 虎 3 6 0 的 安 全 研 究 院 申 迪 目 前 主 要 从 事 A n d r o i d 安 全 的 研 究 工 作 ， 而 A n d r o i d   A P P   f r a m e w o r k 、 系 统 内 核 都 是 他 的 研 究 目 标 。 他 首 先 介 绍 了 在 安 卓 手 机 中 实 现 使 用 T r u s t Z o n e 技 术 需 要 引 入 的 模 块 和 相 应 的 攻 击 面 。 还 讲 解 了 他 如 何 对 同 一 个 漏 洞 分 别 完 成 两 次 不 同 方 式 的 利 用 ： 手 机 常 规 O S 的 内 核 提 权 以 及 禁 用 最 新 版 本 S E   f o r   A n d r o i d ； 从 常 规 O S 对 安 全 O S 的 侵 入 和 代 码 执 行 ， 完 成 指 纹 信 息 的 窃 取 和 众 多 安 全 特 性 的 绕 过 。 第 二 个 议 题 ： 我 是 如 何 编 写 一 个 针 对 第 二 个 议 题 ： 我 是 如 何 编 写 一 个 针 对 W P   8 . 1 系 统 上 系 统 上 I n t e r n e t   E x p l o r e r 的 漏 洞 利 用 的 漏 洞 利 用 这 位 “ 明 明 可 以 靠 脸 吃 饭 ， 却 选 择 了 成 为 一 个 独 立 安 全 研 究 员 ” 的 法 国 人 N i c o l a s   J o l y 一 出 场 便 引 来 一 阵 小 骚 动 。 他 略 带 腼 腆 地 自 我 介 绍 ： 我 是 J o l y ， 推 特 只 发 猫 咪 图 片 ， 这 是 我 第 一 次 用 英 语 在 这 样 的 场 合 演 讲 。 不 得 不 说 ， J o l y 的 英 语 真 的 说 得 很 棒 ， 一 点 儿 都 听 不 出 来 他 是 个 “ 大 舌 头 ” 的 法 国 人 。 现 场 J o l y 向 大 家 展 示 了 一 段 视 频 用 的 是 n o k i a 9 3 0 做 的 测 试 ， 而 微 软 还 未 修 复 此 W P 漏 洞 ， 因 此 漏 洞 细 节 不 能 公 布 ， 只 能 等 微 软 修 复 之 后 再 来 讲 解 漏 洞 细 节 的 部 分 。 上 午 茶 歇 时 刻 上 午 茶 歇 时 刻
看 到 几 位 嘉 宾 闲 暇 时 讨 论 地 热 火 朝 天 ， 小 编 b a n i s h 抓 住 机 会 采 访 到 了 刚 刚 发 表 完 演 讲 的 J o l y 。 交 谈 中 才 发 现 原 来 这 是 J o l y 第 一 次 来 到 中 国 ， 他 表 示 中 国 是 一 个 很 漂 亮 的 国 家 ， 他 非 常 喜 欢 上 海 还 有 这 里 的 建 筑 。 而 作 为 一 个 屡 屡 获 奖 的 独 立 安 全 研 究 员 ， J o l y 去 过 一 些 亚 洲 国 家 ， 例 如 日 本 、 新 加 坡 等 等 。 当 小 编 询 问 他 是 否 会 考 虑 来 上 海 工 作 时 ， J o l y 再 次 露 出 了 像 大 男 孩 般 的 笑 容 ， 说 “ W h y   n o t ？ ” （ 为 何 不 呢 ？ ） 。 小 编 心 语 ： 这 真 是 一 场 愉 快 的 谈 话 ！ 第 三 个 议 题 ： 如 何 用 一 个 漏 洞 第 三 个 议 题 ： 如 何 用 一 个 漏 洞 R O O T 千 万 手 机 千 万 手 机
午 餐 前 的 最 后 一 位 演 讲 人 是 K e e n   T e a m 的 初 创 成 员 之 一 方 家 弘 。 他 一 上 场 便 自 嘲 ： 与 之 前 二 位 相 比 ， 自 己 算 是 “ 重 量 级 ” 了 。 会 场 里 气 氛 瞬 间 柔 软 了 下 来 ， 毕 竟 接 下 来 这 演 讲 的 题 目 是 多 么 霸 气 十 足 。 方 家 弘 认 为 r o o t 的 存 在 原 因 有 两 个 ： 好 玩 和 安 全 。 而 这 也 是 几 乎 所 有 人 都 想 要 的 。 关 于 r o o t 的 历 史 ， 他 从 2 0 0 8 年 T - M o b i l e   G 1 隐 藏 的 r o o t 控 制 台 说 起 ， 通 过 利 用 d e a m o n 、 k e r n e l   或 者 o t a 的 方 式 获 取 到 r o o t 权 限 。 大 咖 现 场 手 把 手 教 学 : 如 何 r o o t ！ 这 p p t 配 图 不 禁 让 人 回 忆 起 《 绝 命 毒 师 》 里 的 化 学 教 师 布 莱 恩 — — 一 个 拼 命 挣 脱 枷 锁 的 狂 野 灵 魂 。 有 点 跑 题 了 ， 我 们 回 来 继 续 说 C o o k … … 哦 不 不 ， 是 R o o t 。 配 方 为 漏 洞 及 漏 洞 的 利 用 ， 以 及 绕 过 各 类 防 御 措 施 ， 如 S E L i n u x 、 （ 三 星 ） R o o t 防 御 等 。 而 面 临 的 挑 战 则 是 不 同 厂 商 和 型 号 内 核 行 为 不 一 致 ； 同 一 型 号 的 R O M 版 本 有 区 别 ； 以 及 设 备 数 据 库 并 非 最 佳 解 决 方 案 。 最 后 ， 方 家 弘 总 结 ： 一 个 优 质 漏 洞 + 无 需 硬 编 码 的 漏 洞 利 用 + 适 当 调 教 ， 便 可 以 生 成 漂 亮 的 覆 盖 率 。
关 于 R o o t 的 更 多 精 彩 ， 大 家 可 以 期 待 在 B l a c k   H a t   U S A   2 0 1 5   上 ， K e e n   T e a m   的 许 文 带 来 更 多 R O O T 分 享 。 他 也 成 为 目 前 最 年 轻 的 华 人 B l a c k   H a t   S p e a k e r ！ 小 伙 伴 们 嗨 起 来 ！ （ 午 餐 时 间 到 ， 小 编 们 去 吃 饭 啦 ） 这 里 分 享 一 条 人 气 微 博 ， 大 家 可 以 随 意 感 受 下 我 们 的 感 受 ： （ 午 餐 时 间 到 ， 小 编 们 去 吃 饭 啦 ） 这 里 分 享 一 条 人 气 微 博 ， 大 家 可 以 随 意 感 受 下 我 们 的 感 受 ： T o m b k e e p e r ： M O S E C   会 场 的 这 个 酒 店 很 高 上 大 ， 一 楼 自 助 餐 有 四 个 国 家 的 风 味 ， 还 有 塔 吉 锅 ， 而 且 每 种 风 味 搭 配 不 同 风 格 的 盘 子 ， 提 供 了 五 种 不 同 的 海 盐 … … 第 四 个 议 题 ： 微 软 漏 洞 奖 金 计 划 的 幕 后 数 据 第 四 个 议 题 ： 微 软 漏 洞 奖 金 计 划 的 幕 后 数 据 演 讲 嘉 宾 J a s o n   S h i r k 是 微 软 P r i n c i p a l   S e c u r i t y   S t r a t e g i s t ,   微 软 漏 洞 奖 励 计 划 ( a k a . m s / b u g b o u n t y ) 负 责 人 。 他 绝 对 是 本 次 峰 会 中 的 最 “ 重 量 级 ” 嘉 宾 ！ 他 向 我 们 透 露 了 一 些 微 软 的 奖 励 数 据 ， 想 微 软 提 交 漏 洞 的 白 帽 子 在 各 个 国 家 的 分 布 情 况 ， 总 之 小 编 感 觉 这 位 萌 叔 就 是 代 表 微 软 来 炫 富 的 。 不 过 ， 他 也 谈 到 了 挖 漏 洞 工 作 的 艰 巨 与 困 难 ， 寻 找 一 个 漏 洞 可 能 需 要 白 帽 子 花 费 很 长 甚 至 几 个 星 期 的 时 间 ， 有 时 他 们 会 不 睡 少 食 ， 而 这 对 于 正 常 人 来 说 都 很 困 难 。 他 本 人 也 是 一 名 黑 客 ， 认 同 安 全 研 究 者 会 遇 人 非 议 以 及 面 临 来 自 诸 多 方 面 的 压 力 。 而 他 同 时 鼓 励 各 位 白 帽 子 向 微 软 提 交 漏 洞 ， 因 为 奖 金 真 的 很 丰 厚 ！ 稍 微 提 一 下 ， 在 最 后 的 提 问 环 节 J a s o n 竟 遇 到 了 冷 场 的 尴 尬 。 尽 管 他 笑 笑 表 示 释 然 了 ， 但 他 还 是 困 惑 ： “ 我 是 带 着 钱 来 的 ， 你 们 难 道 都 没 有 兴 趣 吗 ？ ”
小 编 自 然 没 有 放 过 这 个 锻 炼 口 语 的 机 会 ， 会 后 采 访 到 了 这 位 红 胡 子 萌 叔 J a s o n 。 他 同 J o l y 一 样 非 常 喜 欢 中 国 数 千 年 的 文 化 ， 而 美 国 则 较 之 没 有 那 么 长 。 他 在 一 年 半 前 去 了 北 京 ， 领 略 了 中 国 古 老 的 建 筑 与 人 文 。 他 还 说 ， 提 交 漏 洞 并 不 只 是 一 种 赢 取 奖 金 的 行 为 ， 更 是 为 了 大 家 的 安 全 。 白 帽 子 们 获 得 认 可 的 同 时 ， 也 能 得 到 极 大 的 快 感 。 因 为 同 时 黑 客 的 他 ， 认 为 “ 破 坏 ” 东 西 是 一 件 很 有 意 思 的 事 。 而 最 终 漏 洞 得 到 修 复 ， 受 益 的 则 是 所 有 人 。 有 三 个 女 儿 和 一 个 儿 子 的 他 J a s o n 还 回 答 了 关 于 自 己 家 庭 的 私 人 问 题 ， 他 告 诉 我 们 他 最 小 的 十 岁 大 的 儿 子 正 在 从 事 计 算 机 相 关 的 活 动 ， 而 他 全 家 人 都 很 理 解 和 支 持 他 的 事 业 ， 同 时 家 里 每 个 人 也 都 能 够 做 好 自 己 的 网 络 安 全 防 护 工 作 。 第 五 个 议 题 ： 安 卓 应 用 加 固 与 解 固 方 法 分 析 第 五 个 议 题 ： 安 卓 应 用 加 固 与 解 固 方 法 分 析
来 自 墨 贝 科 技 的 赵 帅 和 刘 永 奎 都 是 长 期 从 事 移 动 应 用 安 全 检 测 的 安 全 研 究 员 。 作 为 一 只 从 事 移 动 应 用 安 全 检 测 的 团 队 ， 为 了 恢 复 代 码 的 原 貌 ， 对 待 分 析 的 程 序 有 一 个 整 体 上 的 把 握 ， 他 们 分 析 了 目 前 流 行 的 加 固 方 案 所 使 用 的 技 术 手 段 ， 在 此 基 础 上 ， 针 对 安 卓 应 用 加 固 开 发 了 一 套 静 态 辅 助 分 析 工 具 。 以 此 工 具 为 基 础 ， 详 细 举 例 介 绍 了 经 过 加 固 的 应 用 的 解 固 方 法 。 下 午 茶 歇 时 刻 下 午 茶 歇 时 刻 这 位 漂 亮 M M 是 来 自 韩 国 的 S h e l l y 。 在 茶 歇 时 我 们 进 行 了 轻 松 友 好 的 交 流 。 S h e l l y 告 诉 小 编 ， 其 实 这 并 不 是 她 第 一 次 来 中 国 ， 在 高 中 时 候 她 跟 随 夏 令 营 参 观 过 中 国 的 其 他 一 些 城 市 。 不 过 ， 她 表 示 这 是 第 一 次 来 到 上 海 ， 感 觉 上 海 非 常 棒 ， 中 国 食 物 也 很 好 吃 ， 希 望 以 后 有 机 会 经 常 过 来 玩 并 想 多 认 识 一 些 中 国 的 朋 友 。 关 于 这 次 大 会 ， 她 说 虽 然 他 们 （ P O C ） 在 韩 国 已 经 举 办 过 很 多 次 安 全 技 术 峰 会 ， 但 这 是 他 们 第 一 次 来 到 中 国 ， 同 时 能 够 与 中 国 盘 古 团 队 合 作 也 很 激 动 ， 很 高 兴 看 到 这 次 峰 会 能 成 功 举 办 。 第 六 个 议 题 ： 第 六 个 议 题 ： E x p l o i t i n g   S e n s i n g   C h a n n e l   f o r   E m b e d d e d   S y s t e m s
这 位 欧 巴 来 自 韩 国 K A I S T 大 学 的 安 全 研 究 实 验 室 ， 关 注 新 兴 系 统 和 现 有 系 统 的 安 全 性 研 究 。 如 今 许 多 嵌 入 式 设 备 例 如 可 穿 戴 设 备 、 医 疗 设 备 、 无 人 机 等 都 具 备 了 可 移 动 性 。 这 些 设 备 基 本 都 是 传 感 器 驱 动 的 系 统 。 对 设 备 来 说 ， 传 感 系 统 必 须 能 感 知 电 磁 信 号 （ 天 线 ） 、 声 音 （ 扬 声 器 ） 、 转 动 （ 陀 螺 仪 ） 等 等 。 但 恰 恰 是 这 些 传 感 器 可 能 被 合 法 或 者 非 法 的 信 道 干 扰 ， 从 而 使 得 嵌 入 式 系 统 在 处 理 不 正 常 的 传 感 数 据 时 出 错 。 这 个 演 讲 中 欧 巴 介 绍 了 几 个 实 际 系 统 中 存 在 的 此 类 问 题 并 给 出 D e m o 。 压 轴 大 戏 ： 压 轴 大 戏 ： i O S 信 任 链 的 设 计 、 实 现 和 突 破 信 任 链 的 设 计 、 实 现 和 突 破 盘 古 团 队 （ P a n g u   T e a m ） 曾 创 造 两 个 “ 最 快 ” 记 录 。 短 短 半 年 内 连 续 两 次 发 布 完 美 越 狱 ， 堪 称 史 上 发 布 完 美 越 狱 的 最 快 频 率 ； 同 时 ， 盘 古 团 队 也 保 持 了 针 对 全 新 i O S 系 统 发 布 越 狱 最 快 的 记 录 ， 那 就 是 在 i O S   8 正 式 发 布 的 1 个 月 。 议 题 从 时 间 纬 度 上 ， 剖 析 从 硬 件 启 动 、 内 核 初 始 化 、 到 用 户 态 进 程 执 行 的 过 程 中 所 涉 及 的 i O S 安 全 机 制 的 设 计 、 实 现 与 演 变 ， 深 度 分 析 以 往 越 狱 工 具 中 的 突 破 i O S 封 闭 性 的 核 心 步 骤 ， 分 享 盘 古 团 队 在 两 代 越 狱 工 具 中 使 用 的 不 同 技 巧 ， 分 析 和 展 望 今 后 越 狱 工 作 中 可 能 的 突 破 点 。 看 点 集 锦 看 点 集 锦 主 要 内 容 ： 背 景 介 绍 、 设 备 启 动 链 、 进 程 启 动 、 内 核 限 制 、 以 往 进 攻 面 、 未 来 潜 在 攻 击 面 系 统 文 件 ： 不 可 “ 降 级 ” 、 加 密 的 固 件 包 、 加 密 的 内 核 文 件 攻 击 B o o t r o m ： B o o t r o m 是 A p p l e   i O S 中 最 底 层 的 l o a d e r 、 B o o t r o m   e x p l o i t   可 以 从 最 初 打 破 A p p l e 的 信 任 链 （ 不 存 在 鸡 生 蛋 的 问 题 ） 、 A 4   l i m r a 1 n / S h a t t e r   e x p l o i t 、 U S B 控 制 消 息 的 溢 出 漏 洞 。 A p p l e ' s   i O S   8 ： A p p l e   在 i O S   8 使 用   T e a m   I D （ t e a m   i d e n t i f i e r ） 检 测 、 限 制 开 发 者 证 书 签 名 的 d y l i b 被 滥 用 、 D y l i b 没 有 L C _ C O D E S I G N A T U R E 是 不 会 被 映 射 到 内 存 中 、 并 且 只 有 p l a t f o r m 的 b i n a r y 才 能 注 入 系 统 进 程 ， 例 如 a m f i d
P a n g u   8 中 攻 击 中 攻 击 d y l d 但 是 并 没 有 对 其 他 s e g m e n t 做 负 数 的 检 测 ： 覆 盖 技 巧 覆 盖 技 巧 · 由 于 新 的 o v e r l a p 会 向 前 多 覆 盖 一 个 页 面 ·   可 能 会 覆 盖 栈 里 面 的 数 据 · 我 们 在 P a n g u   8 中 用 到 了 一 个 新 的 技 巧 · 当 设 置 T E X T   s e g m e n t   v m s i z e 为 0 后 ， d y l d 不 会 为 T E X T   s e g m e n t 分 配 内 存 · d y l d 会 延 用 栈 中 的 m a c h o   h e a d e r · 不 会 触 发 代 码 检 测 A p p l e 在 在 i O S   8 . 1 . 3 中 修 补 中 修 补 ·   i O S   8 . 1 . 3 中 对 每 个 s e g m e n t 增 加 了 更 严 格 的 检 测 v m s i z e   不 可 以 为 负 数 或 者 特 大 值 v m s i z e   不 能 小 于 f i l e s i z e v m s i z e   +   v m s i z e   不 可 以 整 数 溢 出 遍 历 检 测 相 邻 的 s e g m e n t 是 否 有 v m / f i l e   c o n t e n t 的 o v e r l a p 未 来 潜 在 攻 击 面 未 来 潜 在 攻 击 面 · 底 层 硬 件 漏 洞 ​ ​ · 数 据 驱 动 的 攻 击 ​ ​ ​ ​ · d y l d _ s h a r e d _ c a c h e ?
结 论 结 论 ·   在 与 越 狱 的 不 断 对 抗 中 ， i O S 安 全 体 系 变 得 越 来 越 好 ​ ​ ​ ​ ·   A p p l e 更 侧 重 整 体 安 全 策 略 的 提 升 而 非 单 独 b u g 修 复 ​ ​ ​ ​ ·   越 狱 ， 越 来 越 难 最 后 福 利 ： 本 次 的 安 全 峰 会 上 演 示 了 i O S   8 . 3 的 越 狱 d e m o （ 展 示 ） 。 小 编 真 的 是 亲 眼 看 到 的 ， 说 时 迟 那 时 快 ， 没 来 得 及 架 设 好 机 位 视 频 就 放 完 了 。 但 可 以 确 定 的 是 ， i O S   8 . 3 的 越 狱 离 我 们 更 近 了 。 峰 会 感 悟 峰 会 感 悟 此 次 峰 会 上 ， 盘 古 团 队 和 众 多 研 究 人 员 将 分 享 最 新 移 动 安 全 研 究 成 果 ， 探 讨 i O S 、 A n d r o i d 和 W i n d o w s 三 大 移 动 平 台 的 安 全 问 题 。 世 界 是 平 的 ， 互 联 网 更 是 没 有 国 界 的 ， 一 个 相 同 的 目 标 让 大 家 汇 聚 于 此 — — 安 全 。 感 谢 活 动 主 办 方 盘 古 团 队 与 P O C 为 大 家 搭 建 的 这 样 一 个 交 流 平 台 ， 在 场 的 听 众 们 与 分 享 者 一 道 徜 徉 于 安 全 技 术 之 海 ， 也 希 望 未 来 每 年 M O S E C 峰 会 能 不 断 带 给 我 们 惊 喜 与 飞 跃 。 M O S E C ， 再 见 ！ * 现 场 报 道 ： b a n i s h 、 明 明 知 道 ， 转 载 须 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ） 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理