英國(guó)當(dāng)?shù)貢r(shí)間9月12日至14日，英國(guó)頂級(jí)安全會(huì)議44Con在倫敦舉行。作為英國(guó)最高水平的安全會(huì)議，44Con在歐洲也頗具影響力。本次大會(huì)吸引了包括微軟、HackerOne、Crowdstrike、NCCGroup等眾多世界知名的國(guó)際安全廠商和研究人員參會(huì)，分享內(nèi)容涵蓋了最新的安全研究、發(fā)展趨勢(shì)、涉及范圍從協(xié)議安全、智能設(shè)備到漏洞研究等。
騰訊安全湛瀘實(shí)驗(yàn)室的安全專(zhuān)家Rancho Han、陳楠、曾杰受邀出席大會(huì)，并帶來(lái)兩大前沿議題，針對(duì)漏洞利用提出全新思路，受到現(xiàn)場(chǎng)歐洲安全同行重點(diǎn)關(guān)注。
Edge瀏覽器防御機(jī)制不斷加強(qiáng)，DirectX內(nèi)核或成主要攻擊面
自從微軟Win10操作系統(tǒng)為Edge瀏覽器啟用Win32k filter機(jī)制之后，逃逸Edge瀏覽器沙盒就變得越來(lái)越困難。同時(shí)隨著Type Isolation等防御機(jī)制的引進(jìn)，從瀏覽器進(jìn)程中尋找可用的內(nèi)核攻擊面大幅減少。但由于瀏覽器本身需要支持豐富的圖形渲染，DirectX內(nèi)核是一個(gè)非常好的內(nèi)核攻擊面。
14日上午，騰訊安全湛瀘實(shí)驗(yàn)室安全研究員Rancho Han、陳楠在《Subverting The DirectX Kernel For Gaining Remote System》的演講中，就介紹了利用微軟的3D圖形加速內(nèi)核漏洞繞過(guò)最新Edge沙盒的技術(shù)，并且演示了一個(gè)完整的從Edge瀏覽器逃逸沙盒獲取系統(tǒng)最高權(quán)限的例子——通過(guò)繞過(guò)Win32k Filter，使得逃逸沙盒的攻擊面重新打開(kāi)，進(jìn)而以Edge為入口，進(jìn)入系統(tǒng)，奪得控制權(quán)限。幾步簡(jiǎn)單的操作，就可以任意訪(fǎng)問(wèn)用戶(hù)的文件，并監(jiān)控其電腦。
這只是騰訊安全湛瀘實(shí)驗(yàn)室在Windows系統(tǒng)研究領(lǐng)域的一個(gè)縮影。僅在今年微軟8月和9月的漏洞公告中，湛瀘實(shí)驗(yàn)室就協(xié)助微軟修復(fù)了6個(gè)高危內(nèi)核漏洞，并且其中大部分漏洞可以在Edge瀏覽器沙盒中利用。
首次公開(kāi)：一種繞過(guò)Flash隔離堆的最新方法
在即將要關(guān)閉服務(wù)的Adobe Flash的研究上，騰訊安全湛瀘實(shí)驗(yàn)室也帶來(lái)了最新研究成果。2017年7月，Adobe發(fā)布聲明，官方計(jì)劃在2020年前停止開(kāi)發(fā)和分發(fā)Flash插件，建議開(kāi)發(fā)者開(kāi)發(fā)者將現(xiàn)有的Flash內(nèi)容移植到HTML5、WebGL 以及WebAssembly等開(kāi)放格式上。但Flash在全球用戶(hù)中仍有很高的存量，其安全風(fēng)險(xiǎn)并未因此而減少。根據(jù)最近幾次APT攻擊事件來(lái)看，F(xiàn)lash 0Day的身影依然頻頻出現(xiàn)。
對(duì)此，騰訊安全湛瀘實(shí)驗(yàn)室研究員曾杰在議題《Insight into fuzzing and pwning of Adobe Flash》中表示，目前越來(lái)越多的安全研究者加入其中，希望能在不法黑客之前找到更多的安全問(wèn)題并修復(fù)。
隨后，曾杰介紹如何快速的進(jìn)行Adobe Flash Player漏洞挖掘，并分享了漏洞挖掘時(shí)的一些小技巧和難點(diǎn)。通過(guò)豐富的UAF漏洞實(shí)例講解，曾杰現(xiàn)場(chǎng)展示Flash Player存在的攻擊面，以及在漏洞挖掘過(guò)程中通過(guò)分析漏洞補(bǔ)丁了解廠商如何修補(bǔ)漏洞，并在此過(guò)程中不斷改進(jìn)Fuzz，尋找更多安全問(wèn)題。
最后，曾杰從Flash Player自身的內(nèi)存管理方式說(shuō)起，介紹Flash Player隔離堆的實(shí)現(xiàn)方法，并分享了一種最新繞過(guò)Flash隔離堆的方法。值得一提的是，該方法是目前世界范圍內(nèi)首次詳細(xì)公開(kāi)，其不僅不受對(duì)象大小限制，而且也不受對(duì)象內(nèi)容限制，同時(shí)溢出類(lèi)漏洞一樣也可以使用。
- 小米破百僅1.98秒的超跑手機(jī)，售價(jià)高達(dá)52.99萬(wàn)元，你敢嘗試嗎？
- 小米首款超跑亮相：挑戰(zhàn)地表最快四門(mén)量產(chǎn)車(chē)，起售價(jià)52.99萬(wàn)元起
- 小米未來(lái)之戰(zhàn)：雷軍立下目標(biāo)，2025年1月挑戰(zhàn)中國(guó)手機(jī)市場(chǎng)第二位，顛覆還是維持？
- DeepSeek開(kāi)啟并行優(yōu)化新篇章：3項(xiàng)策略齊頭并進(jìn)，技術(shù)突破引人矚目
- 百度文心大模型4.5版即將亮相：打破虛高預(yù)期，邁向真實(shí)價(jià)值的新起點(diǎn)
- 百度與寧德時(shí)代攜手共進(jìn)：數(shù)智化與自動(dòng)駕駛領(lǐng)域的新篇章
- 微信添新功能！雷軍成新首富：身家碾壓鐘睒睒，看這‘元寶下載’如何引領(lǐng)風(fēng)潮？
- 意大利稅務(wù)部門(mén)調(diào)查X平臺(tái)，追繳巨額稅款：揭秘?cái)?shù)字經(jīng)濟(jì)的稅收挑戰(zhàn)
- 百度與寧德時(shí)代聯(lián)手布局無(wú)人駕駛，探索數(shù)智化新未來(lái)
- 國(guó)產(chǎn)GPU巨頭啟動(dòng)上市前裁員計(jì)劃，員工面臨大調(diào)整
免責(zé)聲明：本網(wǎng)站內(nèi)容主要來(lái)自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準(zhǔn)確性及可靠性，但不保證有關(guān)資料的準(zhǔn)確性及可靠性，讀者在使用前請(qǐng)進(jìn)一步核實(shí)，并對(duì)任何自主決定的行為負(fù)責(zé)。本網(wǎng)站對(duì)有關(guān)資料所引致的錯(cuò)誤、不確或遺漏，概不負(fù)任何法律責(zé)任。任何單位或個(gè)人認(rèn)為本網(wǎng)站中的網(wǎng)頁(yè)或鏈接內(nèi)容可能涉嫌侵犯其知識(shí)產(chǎn)權(quán)或存在不實(shí)內(nèi)容時(shí)，應(yīng)及時(shí)向本網(wǎng)站提出書(shū)面權(quán)利通知或不實(shí)情況說(shuō)明，并提供身份證明、權(quán)屬證明及詳細(xì)侵權(quán)或不實(shí)情況證明。本網(wǎng)站在收到上述法律文件后，將會(huì)依法盡快聯(lián)系相關(guān)文章源頭核實(shí)，溝通刪除相關(guān)內(nèi)容或斷開(kāi)相關(guān)鏈接。
