記 MOSEC 2020 及上海一游 (2)
深入探討：MOSEC 2020 上的硬核安全分享
在 MOSEC 2020 的盛會(huì)中，一場(chǎng)別開生面的環(huán)節(jié)BaiJiu Con吸引了眾多目光。Thomas Lee的主持下，安全研究者們以白酒為媒介，進(jìn)行了一場(chǎng)獨(dú)特的演講較量。其中，王宇老師的分享聚焦于Apple Secure Enclave Processor (SEP)，他揭示了SEP的專利描述和SSH接口利用的深層次安全問題，以及他逆向研究中發(fā)現(xiàn)的零日漏洞和利用Touch Bar固件的潛在攻擊面。他的講解充滿了實(shí)操性和深度，值得深入研究。
硬核技術(shù)揭秘
在技術(shù)分享中，阿里安全研究員王勇帶來(lái)了Arch-flip技術(shù)的深入剖析。他展示了如何通過(guò)AARCH32與AARCH64架構(gòu)間的切換，巧妙地應(yīng)用于內(nèi)核任務(wù)狀態(tài)切換和安全機(jī)制規(guī)避。通過(guò)內(nèi)核漏洞或信號(hào)回調(diào)，Arch-flip展示了在反逆向、Samsung RKP保護(hù)機(jī)制繞過(guò)和Chrome沙箱逃逸中的實(shí)際應(yīng)用，讓我們對(duì)ARM架構(gòu)的安全邊界有了全新理解。
Windows內(nèi)核安全挑戰(zhàn)
Rancho（前騰訊安全，現(xiàn)華為終端）的演講則聚焦User-Mode Callback，他以Windows內(nèi)核打印機(jī)驅(qū)動(dòng)中的協(xié)作問題和Ring-0回調(diào)為例，揭示了潛在的安全隱患。特別是ng-3的Printer打印DLL，可能成為惡意DLL攻擊的目標(biāo)，間接調(diào)用和命名不明確的問題值得我們關(guān)注。
奔馳安全研究與iOS進(jìn)步
360 SkyGo團(tuán)隊(duì)的分享深入到車規(guī)級(jí)安全，他們揭示了奔馳車的Wi-Fi和藍(lán)牙等通信接口中隱藏的19個(gè)高危漏洞。同時(shí)，陳良老師對(duì)iOS 2020的改進(jìn)進(jìn)行了總結(jié)，包括zone_require、isolate機(jī)制和Data PAC指針驗(yàn)證，盡管Data PAC對(duì)vptr保護(hù)有限，但新版本的挑戰(zhàn)和風(fēng)險(xiǎn)也為我們敲響了警鐘。
Chrome安全挑戰(zhàn)與TCTF對(duì)決
騰訊安全研究員劉耕銘在Chromium Series TCTF中分享了Chrome/v8的深度安全漏洞和0-day攻擊策略，他的講解揭示了攻防背后的智慧。TCTF的Chrome Full chain solutions中，攻防雙方的創(chuàng)新策略，如修改mojo_js flag和利用野漏洞，展示了技術(shù)的精湛和挑戰(zhàn)的嚴(yán)峻。
日常感悟與上海地鐵之旅
在緊張的學(xué)術(shù)交流之余，上海地鐵34號(hào)線的一段小插曲，坐過(guò)站的尷尬，提醒我們無(wú)論在技術(shù)探索還是生活中，都需要細(xì)心謹(jǐn)慎，避免重蹈覆轍。
MOSEC 2020的每一個(gè)分享都是一次知識(shí)的碰撞和啟發(fā)，讓我們?cè)诎踩I(lǐng)域不斷前行，期待未來(lái)更多的創(chuàng)新與突破。
相關(guān)評(píng)說(shuō)：
大洼縣相貫： ______ 上海限行外地車牌越來(lái)越嚴(yán),最新限行政策不僅延長(zhǎng)高架限行時(shí)間,還新增加了內(nèi)環(huán)... 上海高架外地車限行規(guī)定:高架限行時(shí)間:周一至周五7:00-20:00 (13個(gè)小時(shí))2020年...
大洼縣相貫： ______ 2020上海汽車緊固件展,6月上海緊固件展,上海國(guó)際緊固件展,全稱叫中國(guó)·上海國(guó)際緊固件工業(yè)博覽會(huì),2020年6月22-24日在上海世博展覽館舉辦.展出面積42000平方,兩個(gè)館,2000個(gè)標(biāo)準(zhǔn)展位,每年大概3.5萬(wàn)觀眾.是中國(guó)緊固件行業(yè)協(xié)會(huì)攜手上海愛螺、漢諾威一起主辦的.中國(guó)航空工業(yè)航標(biāo)、SQB上汽標(biāo)、蕪湖三聯(lián)盛、濟(jì)南實(shí)達(dá)、蕪湖強(qiáng)振、鵬馳五金等這些汽車緊固件廠家?guī)缀醵紖⒓恿?
大洼縣相貫： ______ 有啊,以2月16日為例,東方航空MU587執(zhí)飛的,由上海浦東國(guó)際機(jī)場(chǎng)飛往紐約約翰肯尼迪國(guó)際機(jī)場(chǎng)的航班,已在途中.
大洼縣相貫： ______ 2010年1月15日 環(huán)食 云南西部,西北部,四川大部,陜西,湖北,河南,山東帶食而沒,除黑龍江外,各地可見偏食 2010年7月11日 全食 2011年1月4日 偏食 新疆,西藏西部可見食分很小的偏...
大洼縣相貫： ______ 記3分,處以罰款200元. 滬C號(hào)牌機(jī)動(dòng)車(不包括摩托車)禁止在上海市部分道路上通行,闖禁令者將被記3分,處以罰款200元. 懸掛滬C號(hào)牌的機(jī)動(dòng)車(不包括摩托車)禁止在中環(huán)路(楊高南路立交橋至華夏高架路)、華夏高架路以及以下...
大洼縣相貫： ______ 正常的,正常的.難道只有你不感冒.沒問題.
