酷应用

你想知道的干货都在这里！MOSEC2016精彩内容回顾

酷站作者：有料 2016-07-02 05:41:01

MOSEC2016峰会于2016年7月1日在上海浦东黄浦江畔上海凯宾斯基大酒店举行第二届MOSEC大会，本次活动汇集了来自全球移动安全领域的专家和业内人士，大会内容也是干货十足，7点左右就已经有参加活动的小伙伴陆续到达会场，9点不到会议现场已经座无虚席，现场气氛十分火爆，一起和小编来回顾下MOSEC2016峰会的精彩内容吧！ 大会议题 盘古实验室：iOS可信链的盲点腾讯科恩实验室：如何（再一次）Root所有的安卓手机奇虎360冰刃实验室：Android Root利用技术漫谈之绕过PXN 奇虎360龚广：安卓Chrome沙箱逃逸的一种姿势议题概要 Michael Elizarov：使用CANToolz来分析汽车的CAN网络 Jonathan Levin：移动设备启动安全机制分析 Michael Ossmann：快速逆向无线信号 安卓Chrome沙箱逃逸的一种姿势 首先是来自奇虎360的安全研究员龚广为大家带来的《安卓Chrome沙箱逃逸的一种姿势》经验分享，他带来了Chrome沙箱漏洞和运用实例，以及如何运用此漏洞进行沙箱逃逸的方法，满满都是干货，原来除了反序列化，还有parcel！在DEMO演示时间，他现场演示了如何利用漏洞读取本机Wi-Fi密码—从chrome的js引擎漏洞开始一路绕过沙箱，最后拿到system_server权限，再读取密码存储文件获取本机Wi-Fi密码。 使用CANToolz来分析汽车的CAN网络 来自俄罗斯的安全研究员Michael Elizarov一直关注汽车安全领域，他在现场分享了用CANToolz分析汽车CAN网络的一些经验。 如何（再一次）Root所有的安卓手机 科恩实验室的方家弘、申迪和钮文分享了root安卓手机的一些思路，以及如何通过CVE-2015-1805这一漏洞破解所有安卓手机；如何将一个Linux一度不起眼的漏洞变成通杀Android的金钥匙，并成功绕过了三星的knox在内核中漏洞缓解措施。 移动设备启动安全机制分析 Technologeeks的创始人，同时也是《Android Internals》和《Mac OS X and iOS Internals》两本书的作者Jonathan Levin，现场分享了安卓和iOS系统的安全机制。分享了两个系统的启动过程，并对比了两者的信任链传递过程。 Android Root利用技术漫谈：绕过PXN PXN是android漏洞利用人员和最高权限之间的一道必过的门槛，来自冰刃实验室的赵建强和陈耿佳给大家带来了三种只需要一次触发就可稳定绕过PXN的全新思路。区别于一般的利用rop chain先泄露addr_limit地址再改写其值的思路，冰刃实验室巧用set_fs，对于一些厂家的驱动使用set_fs(KERNEL_DS)但在异常处理分支里没有set_fs(old_fs)的镜像，使用漏洞触发执行这种bug函数霸道过掉PXN; 对于不存在这种bug函数的镜像，巧妙将内核某些使用set_fs的通用函数覆盖aio接口函数，通过后者强悍的参数控制能力影响前者的内部逻辑，使其跳过set_fs(old_fs)操作，达到同样绕过PXN的效果，且这种方式通杀多种内核版本; 最后，即便是传统的rop，他们也提出了一种不需要修改addr_limit, 一次触发，终生受益的获得内核rw权限的篡改方法。 快速逆向无线信号 开发了包括HackRF，Ubertooh，Daisho等开源设备的国际著名无线安全研究人员Michael Ossmann分享了自己在无线电逆向分析上的一些经验，以及混合使用软件无线电和非软件无线电工具的益处，并一步步的实地操作演示如何分析一款电子锁。 iOS可信链的盲点 盘古团队带来了关于“iOS可信链盲点”的议题，分析了IOSurface如何引发的信任链的崩断，先分析了历史上越狱中对它的应用，讨论这种机制对用户隐私和数据完整性带来的潜在风险，并展示相关攻击示例。盘古发现iOS设备上某些协处理器的固件并未被签名保护，演示了由于iosurface内存被设置为全局造成的照片泄露，分析了如何绕过固件检验，在且摄像头协处理器内执行任意代码。 iOS 10 Beta 系统越狱视频 演讲最后的One More Thing将活动推向了高潮 ——盘古团队现场演示了 iOS 10 beta 版系统的越狱视频（现场照片中的信息量有点大哦~），要知道iOS 10 beta 版系统上线更新才不到一个月，视频放出后现场一片沸腾，反响热烈！最后感谢当天所有到现场来宾的支持和鼓励，同时也感谢赞助商对本次活动的大力的支持，大家的热情和鼓励是我们前进的动力，最后再次感谢本次演讲嘉宾的精彩分享，期待与大家明年再聚！