第四屆MOSEC完美收官，乾貨議題都在這裡！

新聞 06-28

2018年6月22日，黃浦江邊，第四屆MOSEC移動安全技術峰會順利舉辦。來自全球的安全專家相約上海，給參會者帶來一場炫酷的技術視聽盛宴。

今年的MOSEC移動安全技術峰會吸引了世界頂級的優秀黑客，有本土的360 Vulcan Team，也有來自美國，英國，阿聯酋，塞內加爾等地的高手。議題涵蓋iOS內核調試，基帶漏洞挖掘與利用，Google Play上最大惡意樣本家族揭秘，移動瀏覽器遠程執行漏洞，Android堆分配原理等方向。

議題

1、手機瀏覽器中的遠程代碼執行 - Mobile Pwn2Own實例分享

來自@360Vulcan 的安全研究員古河、招啟汛分享了議題《手機瀏覽器中的遠程代碼執行 - Mobile Pwn2Own實例分享》。該議題主要介紹了在2017年Mobile Pwn2Own比賽中利用的瀏覽器漏洞，包括Safari DOM漏洞，Safari JIT漏洞等。除了漏洞利用技巧本身，還詳細介紹了Safari和Chrome JIT漏洞的挖掘思路及調試方法。此外，此次MOSEC，360Vulcan Team準備了一個彩蛋，在MOSEC現場演示了iOS REMOTE Jailbreak demo，實現了iOS 11.4正式版及iOS 12.0 beta版本的越獄。

2、兩個Malloc的故事：Android libc內存分配器

來自NSO group的研究人員ShmaryaRubenstein分享了議題《兩個Malloc的故事：Androidlibc內存分配器》。dlmalloc和jemalloc是Android用戶空間使用的兩個內存管理器，Shmarya詳細分析了兩種malloc的實現，深入分配和釋放的演算法，數據結構的相關細節，講解中還附帶提供了幾個堆內存可視化的調試器插件。最後他介紹了如何利用堆分配器控制內存布局，並以堆緩衝區溢出為例講解具體應用。

3、構造你自己的iOS內核調試器

來自Google Project Zero團隊的Ian Beer分享了議題《構造你自己的iOS內核調試器》。lldb調ios內核應該是每個研究人員的夢想了，Ian beer通過一個內核任意讀寫漏洞，開啟了本來深藏於內核中的硬體斷點，每個syscall進入前會陷入他的代碼，修改系統寄存器，開啟調試。他現場展示了iPhone 6s的調試，從arm手冊的異常寄存器講起，還對比大家熟知的x86架構，深入每個細節，一秒都不能錯過。

4、Shannon之旅 - Pwn2Own基帶漏洞利用

來自塞內加爾的獨立安全研究員Amat Cama分享了議題《Shannon之旅 - Pwn2Own基帶漏洞利用》。基帶的漏洞甚是罕見，雖然價值很高，但觸發方式和準備條件著實複雜。塞內加爾的研究員展示了他在pwn2own上攻破三星基帶前的準備，如何dump固件，載入分析，以及找到深層次的漏洞。最後他演示了利用漏洞取得基帶的許可權並藉助rfs特性向文件系統寫入了一個任意文件。最後提問環節是今天所有演講里最活躍的，看來很多人要拿基帶開刀了。

5、Bread: 接踵而來的簡訊詐騙

Android系統一直是惡意軟體的重災區，即便有Google Play的監控保護，很多簡訊吸費軟體仍然猖獗不滅。來自google的安全研究員Alec Guertin分享了議題《Bread: 接踵而來的簡訊詐騙》。他長期監控簡訊吸費軟體的動向，這些軟體明目張胆的已經很少，至少會採用一個按鈕點擊事件來對抗自動化檢測。此外，採用JavascriptInterface過native代碼隱藏行為的軟體也比比皆是。最後他展示了該惡意軟體全球監控的結果，及攻擊方和被攻擊方的分布。

6、粉碎棧：LTE智能手機的安全性

來自阿聯酋安全公司DarkMatter的兩位安全研究人員Arthur Garipov和Chaouki Kasmi分享了議題《粉碎棧：LTE智能手機的安全性》。兩位演講者今天確實帶了不少貨過來，特意強調不能拍照錄像。他們對比了市面上幾乎所有openbts類的項目，以及大多數sdr和sim模擬硬體，幾乎每種情況他們都說了優劣。最後講了他們搭建的test bed，為了後面的安全測試，穩定是必須的，不然會浪費很多時間在噪音的分析上。最後他們說了對baseband和enode，LTEstack的fuzzing結果，由於RD的限制，很多成果不方便公開，後續會在其博客中介紹相關技術細節。

7、回顧蘋果的iBoot

彩蛋

1、BaiJiuCon

今年的MOSEC新增加了一個BaiJiuCon環節，參會者和主持人暢飲一杯白酒即可分享自己的研究成果。我有茅台，你有黑科技嗎？

古師父和他的史詩級EOS漏洞

手握千萬0day的古師父聽說了BaijiuCon完全按捺不住自己，第一時間就報了名，上台就把一杯茅台一飲而盡。

前段時間，來自360Vulcan團隊的古師父發現了區塊鏈平台EOS的一系列高危安全漏洞，黑客可以利用漏洞掌握EOS網路所有節點，控制虛擬貨幣交易。幣圈人民的經濟命脈完全掌握在這個手無寸鐵卻可以對抗世界的神一般的男子手中。

科恩實驗室關於CVE-2017-7162的那些事

彷彿沉醉於茅台酒香的陳良，連喝了兩杯。在過去的幾年裡，科恩實驗室在安全領域也取得了很多成果，在去年的MOSEC上也現場演示了iOS越獄成果。

他在BaiJiuCon上分享了科恩實驗室發現的用來參加Mobile Pwn2Own 2017的漏洞 —— CVE-2017-7162。該漏洞可讓攻擊者使用內核許可權執行任意代碼，具有非常強的破壞性。

Janus，ZipperDown漏洞只是起點

自帶儒雅氣質的唐老師也在BaiJiuCon分享了一些研究成果。Janus在上線的這一年多時間裡，積累了豐富的應用樣本，也為廣大用戶提供了多種在線分析功能，基於行為及特徵的檢測功能也逐漸輸出一些頗具價值的情報。

此前，盤古實驗室基於Janus平台發現了疑似影響近萬iOS應用的ZipperDown漏洞，用戶在不安全WiFi環境里使用應用；攻擊者利用該漏洞獲取了應用中任意代碼執行能力。移動安全生態環境複雜，單純依託於特徵檢測早已不能適應當前的應用環境，ZipperDown漏洞只是起點。未來，依靠Janus平台的強大能力，會持續輸出更多的安全情報。

當教授已經趕不上安全行業發展的李康院長

360 IoT研究院院長李康教授喝了杯茅台就開始吐露心聲。曾為大學教授的他本可以安心教學，可是全世界的黑客不給他機會，於是他加入了360團隊，當起了院長。