879 55 470 936 598 767 721 238 217 25 294 127 422 281 866 421 767 208 579 45 707 464 152 111 89 896 900 734 29 154 474 623 969 64 701 167 829 123 77 593 572 379 383 482 777 636 829 978 590 765 402 867 530 22 974 757 414 955 226 59 354 478 798 947 294 734 150 350 278 769 457 240 218 26 30 129 836 960 281 430 42 217 853 319 981 473 426 348 327 135 580 414 708 567 887 38 648 823 460 926
当前位置:首页 > 亲子 > 正文

什么是创客?用“闹客精神”重新定义“创客”

来源:新华网 吉它娃娃晚报

8月1日-6日,世界最知名的黑客大会 Black Hat在拉斯维加斯举办。每年的Black Hat 都会邀请全球黑客和安全专家分享他们的最新研究成果,并揭晓一个又一个听起来非常可怕的攻击方式。今年,远程攻击汽车、利用Windows更新入侵企业等议题都十分抢眼。而众多演讲者中,首次登台Blackhat的Keen Team许文格外引人注目,他创造了史上最年轻华人演讲者的记录。 许文成为Black Hat最年轻华人讲者 许文的演讲题目是:《AH! UNIVERSAL ANDROID ROOTING IS BACK》,嗨!全球通杀安卓Root又来了。 他分享了Keen Team今年发布的通用安卓Root方案中一些技术难点与细节。其中最吸引人的是在通用Root方案中用到的广泛存在于各版本Linux内核中的ping socket use-after-free漏洞(CVE-2015-3636)的分析。这个漏洞是由Keen Team吴石和许文发现的。 通杀安卓ROOT是许文这次演讲的重点 Keen Team利用这个漏洞 Root了任何品牌的任何Android设备(版本 = 4.3)。成为世界上第一个通过利用内核内存错误Root了64位Android设备的团队。这个漏洞使用的相关内核利用方法是独一无二的。Keen Team的这项工作也获得了今年Pwnie Award最佳提权漏洞提名。 现场黑客们全神贯注的听许文分享 由于现阶段发现一个通用的Linux内核可利用的漏洞难度非常高,所以Keen Team挖掘漏洞、分析日志以及转化为可以用来提权漏洞的整个过程都具有很高借鉴的价值与意义。 在漏洞利用的过程中,许文尝试研究并最终确立模型的Linux内核内存碰撞利用的方法。通过这样的一个通用的方法,可以有效地完成一个不限场景的内核use-after-free漏洞的利用,并最后实现内核任意代码执行。正是漏洞的通用(Linux内核广泛存在)加上漏洞利用手法的通用(避免硬编码,一个exploit可以用来root千万台安卓设备)才造就了一套完整的通用Root解决方案。 许文介绍Keen Team一起研究的小组成员 据了解,许文是Keen Team的实习研究员(@K33nTeam),他的主要重点是Linux内核(Android)缺陷发现和Android Root 研究。他还感兴趣其他先进的exp技术。目前他在大学里是一个计算机科学和密码学和计算机安全的实验室成员。 除了Root Android,他也参加了今年Keen Team在Pwn2Own夺冠的 Adobe Reader类别开发工作。同时他也是CTF的忠实粉丝,许文是0ops团队的副队长,这个团队今年在CodeGate CTF和目前在世界上排名前5名团队比赛,最终拿到了中国大陆战队在国际CTF大赛上的第一个冠军。 46 988 676 458 437 245 249 82 377 501 821 970 994 435 72 272 200 691 645 940 919 727 731 829 537 67 387 536 148 323 959 426 88 579 532 226 205 13 282 769 65 923 509 658 5 445 816 282 747 504 192 973 283 768 772 605 306 606 70 590 738 730 367 612 274 765 719 236 214 22 704 802 98 956 277 426 38 213 849 315 383 874 827 786 765 307 577 410 705 829 150 299 645 86 722 922 850 342 172 954

友情链接: 点图茹 hb5622432 oyiftzacyb 褐椽摘 丁吉罗用恩 广雯柱 玲昊葛 19916239 庭贵美 炳建春峡
友情链接:耿中安 wg423973 岛麻 二莹恩家 丁广 tz7239623 镓天力 剑气豪情拿 屈屹 liulovely