9月26日，，，，，由奇安盘古和POC团结主理的MOSEC 2023移动清静手艺峰会在上海召开 。。。 。。。。作为海内一年一度的移动清静盛宴，，，，，主理方约请了众多顶级清静专家，，，，，就SOC芯片、GPU、Wi-Fi以及Web3区块链等领域，，，，，分享了最新的研究效果 。。。 。。。。
POCSEC CEO JinWook在致辞中说，，，，，作为最棒的移动清静盛会，，，，，MOSEC举行九年来，，，，，吸引了大宗优异的清静从业职员，，，，，揭晓了许多优异的效果，，，，，希望所有参会者都能从中有所收获 。。。 。。。。
值得关注的是，，，，，随着华为Mate60系列和苹果iPhone15系列等热门手机的相继亮相，，，，，机圈迎来了一年一度的秋季新品狂欢 。。。 。。。。众多黑科技令人应接不暇，，，，，其清静问题同样禁止忽视 。。。 。。。。恰在此时召开的MOSEC 2023，，，，，则为观众周全展示了移动端各个�？？？？？槊媪俚那寰参：� 。。。 。。。。
GPU清静挑战：获取ROOT权限新向量
与电脑用户很是重视显卡性能差别的是，，，，，在谈及智能手机性能时，，，，，消耗者关于芯片、运存、操作系统等组件总是津津乐道，，，，，却较少有人特殊关注GPU 。。。 。。。。事实上，，，，，陪同着智能手机屏幕以大型手机应用（如3D手游）的生长，，，，，GPU强盛的图形处置惩罚能力变得越来越主要 。。。 。。。。
关于手机GPU取得的飞速生长，，，，，薮猫科技团结首创人兼CEO王宇显得很是兴奋 。。。 。。。。从最初的 2D/3D 图形图像渲染到视频流编解码硬件加速再到GPU上日新月异的应用，，，，，数十年间 GPU 手艺取得了惊人的前进 。。。 。。。。作为清静研究员，，，，，王宇以为GPU子系统有着显着的后发优势：固件与可信链验证、虚拟化与硬件隔离、数据完整性校验、测信道攻击缓解等步伐极大的提高了误差发明与使用的门槛 。。。 。。。。
但这并不料味着GPU清静可以高枕无忧，，，，，新手艺、新应用上线往往就意味着更多的攻击面 。。。 。。。。王宇体现，，，，，从向低权限历程袒露的内核驱动程序接口到渲染组件再到以神经网络引擎为代表的周边扩展与应用，，，，，高危清静问题近年来司空见惯，，，，，一直突破防护底线，，，，，这让厂商、用户都感受到异�？？？？？嗄� 。。。 。。。。在演讲历程中，，，，，王宇详细分享了GPU架构设计的清静缺陷和部分误差的使用要领 。。。 。。。。
“随着越来越多软硬件层面误差缓解步伐的应用，，，，，获取Android 系统ROOT权限变得越发难题，，，，，这个历程往往需要品相更好的误差和更高级的误差使用手艺 。。。 。。。。”阿里云清静工程师王勇在演讲中形貌了GPU清静挑战的另一面，，，，，由于不受信托的应用程序可以直接会见GPU子系统的内核驱动等特征,王勇找到了几枚要害误差，，，，，误差触发后乐成绕过了最新版Android系统（Android 13）中的缓解步伐，，，，，最终获取了ROOT权限 。。。 。。。。
Wi-Fi空口：近源攻击完善攻击面
在GPU之外，，，，，移动端另一大焦点组件Wi-Fi也受到了黑客的高度关注 。。。 。。。。通常情形下，，，，，Wi-Fi传输主要依赖有线接口和空口（虚拟接口）两种接口，，，，，来自奇点实验室的两位清静研究员谢海阔、邢禹在演讲历程中，，，，，主要分享了他们关于Wi-Fi空口清静的研究效果 。。。 。。。。
“作为现阶段最主要的基础设施之一，，，，，手机、电脑、智能衣着、甚至汽车、智慧都会基础设施等一切可联网装备，，，，，均大宗使用Wi-Fi举行网络毗连 。。。 。。。。”谢海阔和邢禹体现，，，，，作为清静从业者，，，，，短距离空口的攻击面临于黑客来说，，，，，是Wi-Fi最大的魅力 。。。 。。。。
这一点在实战历程中也获得了验证 。。。 。。。。从近两年的实战攻防演习来看，，，，，对Wi-Fi举行近源攻击，，，，，已经成为攻击者穿透界线防御装备、直达目的内部网络的主要攻击手段之一 。。。 。。。。
只管许多厂商都在自身无线装备中，，，，，加入了入侵检测和入侵防御手段，，，，，但这并没能完全阻止为Wi-Fi在攻击者手中，，，，，一步步成为一个移动装备的后门 。。。 。。。。谢海阔与邢禹详细先容了在针对主流厂商Wi-Fi装备研究历程中，，，，，发明的各个类型和未曾果真过的空口Wi-Fi误差案例，，，，，并在现场展示了通过一个0-click误差，，，，，使目的拨打恣意电话的历程 。。。 。。。。
SOC芯片：移动清静研究的“天梯”
毋庸置疑的是，，，，，SOC芯片依旧是清静研究员的无法绕过的焦点�？？？？？�，，，，，在险些每一年的MOSEC时代，，，，，都有至少一位嘉宾分享关于芯片清静的话题，，，，，说是移动清静研究的“天梯”也不为过 。。。 。。。。登上天梯，，，，，清静研究才跨入更高的层级 。。。 。。。。
意昂体育-科技赋能场景,让娱乐更有趣!盘古实验室清静研究员王纬分享的议题便与芯片清静有关 。。。 。。。。
王纬先容，，，，，在苹果A系列SOC芯片中，，，，，保存两个很是主要的处置惩罚单位，，，，，划分是主处置惩罚器AP和清静协处置惩罚器SEP 。。。 。。。。前者主要认真运行操作系统和各大主要应用程序，，，，，此后者则用于清静和加密相关的使命，，，，，例如治理密码、加密数据和执行与清静相关的代码 。。。 。。。。出于清静性的思量，，，，，这二者之间被设计了一定的内存隔离机制，，，，，用于提防攻击者在内部的横向移动 。。。 。。。。
“若是内存治理单位MMU上保存可以使用的误差，，，，，便有可能破损该隔离机制 。。。 。。。。”王纬说到，，，，，他在研究AP和SEP之间通讯机制的历程中，，，，，发明了MMU中保存的一个误差，，，，，一旦乐成使用便可以使攻击者从AP控制SEP，，，，，从而争取苹果手机的控制权限 。。。 。。。。
只管该误差仅保存于苹果A7芯片上，，，，，但这关于芯片清静的研究，，，，，依然有着很是强的参考意义 。。。 。。。。
值得关注的是，，，，，这并不是盘古实验室第一次揭晓有关SEP的研究效果 。。。 。。。。MOSEC 2020时代，，，，，盘古实验室便分享了苹果清静协处置惩罚器SEP上的一个误差，，，，，也是全球第一个果真的SEP误差 。。。 。。。。
Web3与区块链：数字钱币的守望者
有趣的是，，，，，在种种移动装备以及相关应用之外，，，，，MOSEC 2023还首次引入了区块链与数字钱币相关的议题 。。。 。。。。
清静研究员庄园分享的议题与Web3清静机制亲近相关 。。。 。。。。据她先容，，，，，Web3手机钱包作为区块链生态的入口，，，，，认真治理用户资产与签发合约生意，，，，，其清静性至关主要 。。。 。。。。TEE作为现在公认行之有用的清静防护手段，，，，，正在被厂商接纳使用 。。。 。。。。
然而，，，，，由于区块链焦点署名算法与古板移动端TEE TA(如keystore)不兼容，，，，，部分厂商重新开发了包括完整Web3钱包功效的TEE TA，，，，，同时提供最高清静品级的解决计划，，，，，保�；；；；；で褂美讨械挠没舾惺� 。。。 。。。。
“通过对TEE Web3钱包TA举行深入研究，，，，，我们发明这一清静解决计划的实现会引入新的攻击路径 。。。 。。。。”庄园体现，，，，，特权攻击者可以通过这些新引入的攻击路径，，，，，获取钱包相关敏感信息 。。。 。。。。现在，，，，，这些误差都已经提交给相关厂商并获得了修复 。。。 。。。。
“许多公链自称为以太坊的竞争敌手，，，，，声称它们将取代以太坊，，，，，成为下一代主流区块链 。。。 。。。。”Offside实验室的CEO slipper在演讲中这样分享到，，，，，他将这些声称要取代以太坊的平台，，，，，玩笑地称为以太坊“杀手” 。。。 。。。。
然而“螳螂捕蝉，，，，，黄雀在后”，，，，，这些所谓的“以太坊杀手”却险遭“杀身之祸” 。。。 。。。。据slipper先容，，，，，为了取代以太坊，，，，，这些平台在生长历程中提出了种种解决计划，，，，，以兼容以太坊的虚拟机实现 。。。 。。。。让人意想不到的是，，，，，这些虚拟机实现中引入了部分严重的清静误差，，，，，一旦这些误差被乐成使用，，，，，将有大宗用户虚拟资产被窃取，，，，，这关于尚未拥有足够体量的部分区块链而言，，，，，简直是溺死之灾 。。。 。。。。
“幸运的是，，，，，我们实时发明并报告了这些误差，，，，，从而保�；；；；；ち耸诘氖智易什� 。。。 。。。。” slipper说到 。。。 。。。。
在所有分享议题竣事之后，，，，，依然是所有与会嘉宾最喜闻乐见BaiJiuCon环节 。。。 。。。。继与瑞幸咖啡、德芙巧克力跨界爆火之后，，，，，茅台与网络清静的联动，，，，，将MOSEC 2023推上了又一波热潮 。。。 。。。。
MOSEC移动清静手艺峰会自2015年在海内首次举行以来,驻足于高质量的清静手艺，，，，，致力于分享移动清静领域前沿性的手艺议题及生长趋势 。。。 。。。。因高质量的清静手艺分享，，，，，每年大会都赢得与会者及业内一致好评，，，，，现在已经生长为海内清静手艺峰会的主要风向标，，，，，吸引全球最顶尖的网络清静专家和白帽子黑客前来参会 。。。 。。。。
连忙拨打
京公网安备11000002002064号