BlackHat 2019热点议题速览
颁布功夫 2019-08-07今年的BlackHat大会于8月3日至9日在MANDALAYBAY / LAS VEGAS进行，，，其中8月3日至6日为四天的培训，，，8月7日至8日为两天的会议功夫�！�。这已经是BlackHat的第22届大会，，，来自世界各地的安全专家将在此分享他们的最新发现以及前沿钻研�！�。
二、热点议题
? 无线安全
议题：所有的4G模块皆可被入侵
演讲者：Shupeng Gao, Haikuo Xie, Zheng Huang, Zhang Ye
功夫：1:30pm-2:20pm，，，8月7日，，，周三
简介：
如今全球越来越多的物联网设备内置了4G模块，，，例如自动售货机、汽车娱乐系统、笔记本电脑、告白屏、城市摄像优等�！�。但还没有人对这些4G模块进行全面的安全性钻研�！�。我们执行了这项打算，，，并对市场上销售的所有重要4G模块进行了测试（超过15种类型）�！�。了局批注它们都存在类似的缝隙，，，蕴含弱密码远程接见、AT号令注入/侦听服务、OTA升级糊弄、通过SMS进行号令注入以及Web缝隙等�！�。利用这些缝隙，，，我们能够获取到设备的shell�！�。除了通过wifi利用这些缝隙之外，，，我们还创建了一种新的步骤，，，通过虚伪基站成功地在设备上远程执行号令，，，并且无需任何前提前提�！�。
议题：5G网络中的新缝隙
演讲者：Altaf Shaik, Ravishankar Borgaonkar
功夫：1:30pm-2:20pm，，，8月7日，，，周三
简介：
议题：Dragonblood缝隙：攻击WPA3中的蜻蜓握手和谈
演讲者：Mathy Vanhoef
功夫：11:15am-12:05pm，，，8月7日，，，周三
简介：
WPA3的一个重要利益是它提供了前向加密以及能够阻止离线字典攻击�！�。然而，，，由于WPA3认证项目长短公开创建的，，，这意味着钻研人员无法对它提出定见�！�。这带来的一个问题就是，，，WPA3依赖于现有的Dragonfly（蜻蜓）握手和谈，，，但该和谈在尺度化过程中受到了极大的品评�！�。这引起了对WPA3的安全性的思虑�！�。
在本次演讲中，，，我们将揭示WPA3设计和执行过程中的多个缝隙�！�。最凸起的是，，，我们揭示了WPA3的蜻蜓握手和谈（也被称为SAE）易受边信道攻击的影响�！�。我们证了然这些泄露的信息可被用于提议密码分区攻击�！�。该攻击类似于字典攻击，，，允许攻击者通过基于时序或基于缓存的测信道新淠复原密码�！�。OG东方厅测信道攻击针对该和谈的密码编码方式�！�。例如，，，OG东方厅基于缓存的攻击利用了Dragonfly的哈希-曲线算法�！�。此外，，，我们针对EAP-pwd（它在内部使用了Dragonfly握手的近似变体）提出了无效曲线攻击�！�。该攻击能够使得攻击者绕过身份验证�！�。我们还将会商对WPA2的降级攻击（这反过来又使得字典攻击成为可用）以及回绝服务攻击�！�。最后，，，我们诠氏缢若何在实际中验证所有的缝隙，，，并会商了若何缓解这些攻击�！�。
议题：通过无线方式利用高通WLAN及Modem模块中的缝隙
演讲者：Xiling Gong, Peter Pi
功夫：12:10pm-1:00pm，，，8月8日，，，周四
简介：
? 云安全
演讲者：Sean Metcalf, Mark Morowczynski
功夫：11:15am-12:05pm，，，8月7日，，，周三
简介：
云的魅力无可辩论，，，企业正在急剧进入云端�！�。即便是从前曾对云说不的公司也已起头迁徙其服务和资源�！�。云是一种新的范例，，，急剧的更新速度使其难以被跟上，，，尤其是在安全方面�！�。本次演讲重要关注微软云（Office 365和Azure AD），，，探求了最常见的云攻击及有效防御缓和解措施�！�。固然内容重要关注微软云，，，但这些探求也合用于其它云服务商，，，并在相应情况下进行了注明�！�。关键内容蕴含：
- 针对云的攻击
- 账户泄露和令牌偷窃
- 检测攻击活动的步骤- 云端身份验证防火墙
- �；；；ぴ苹〖芄姑馐芄セ�
- 云安全治理
议题：AWS Cognito安全性的Internet级分析
演讲者：Andres Riancho
功夫：4:00pm-4:50pm，，，8月7日，，，周三
简介：
本次演讲将展示对AWSCognito配置安全性的Internet级分析了局�！�。我们在本次钻研中发现了2500个身份池，，，它们被用于接见超过13000个S3存储桶（没有公开露出），，，还发现了1200个DynamoDB表以及1500个Lambda函数�！�。
议题：在默认盛开的云中�；；；PP
演讲者：Andres Riancho
功夫：3:50pm-4:40pm，，，8月8日，，，周四
简介：
在GCP或AWS等云环境中创建的服务都是默认对互联网盛开的�！�。当开发人员有权创建新的微服务而安全团队不能实时审计它们时，，，这可能带来问题�！�。即便所有的服务在颁布之前都经过审计，，，安全团队也无法跟踪和审计代码更改对安全造成的所有影响，，，这往往会留下一些不正确的身份验证及服务露出等问题�！�。
? 智能电网/工业安全
议题：ICS中的传感器和过程指纹鉴别
演讲者：Martin Ochoa, Mujeeb Ahmed Chuadhry
功夫：1:30pm-2:20pm，，，8月7日，，，周三
简介：
关键基础设施，，，例如电力和水力分配系统，，，在很大水平上依赖于自动化节制�！�。这些物理网络系统的安全性对现代社会的正常运作至关重要�！�。针对这些基础设施的攻击往往会造成严重的物理侵害和人身中伤�！�。
议题：攻击电动机中的乐趣和利润
演讲者：Matthew Jablonski, Duminda Wijesekera
功夫：11:15am-12:05pm，，，8月7日，，，周三
简介：
到2025年，，，电动机（EM）预计将占据全球每年电力亏损的40%以上，，，市场规模可达214亿美元�！�。它们能够驱动自动驾驶车辆和运输系统、精确节制工业系统中的机械人活动甚至能够震荡你的手机�！�。它们无处不在，，，并且由硬件和软件进行节制�！�。针对EM的攻击添补了网络空间与物理世界之间的空地，，，可导致现实世界中的粉碎�！�。
? IoT安全
议题：波音787主题网络逆向工程
演讲者：Ruben Santamarta
功夫：4:00pm-4:50pm，，，8月7日，，，周三
简介：
议题：合法地糊弄全球卫星导航系统及对自动驾驶车辆的影响
演讲者：Victor Murray
功夫：10:30am-10:55am，，，8月7日，，，周三
简介：
议题：IoT入侵：从小工具到欧洲的第一流酒店套房
演讲者：Ray ., Michael Huebler
功夫：5:00pm-6:00pm，，，8月8日，，，周四
简介：
我们将针对玩具、挂锁的蓝牙LE入侵技术扩大到真实世界�！�。在先前的钻研中我们破解了NOKE挂锁中的AES加密，，，此刻我们改进了有关工具和步骤，，，用于破解酒店的移动密钥：无线嗅探某人进入了他的房间 - 或者仅仅是解锁电梯 - 以及利用任何支持BTLE的电脑甚至是树莓派重建数据来打开门锁�！�。
? 供给链攻击
议题：内部的敌人：供给链攻击
演讲者：Eric Doerr
功夫：9:45am-10:35am，，，8月8日，，，周四
简介：
我在你的供给链中，，，你也可能在我的供给链中�！�。日益互联的基础设施使得我们都很脆弱�！�。随着数以亿计的设备和数以百万计的公司押注于云端，，，复杂的攻击每天都在出现�！�。硬件、软件、基于服务的攻击、与供给商和合作同伴的交往，，，这些都在产生�！�。
议题：软件供给链通明度：让软件物料清单（SBOM）成为现实
演讲者：Allan Friedman
功夫：5:05pm-5:30pm，，，8月7日，，，周三
简介：
我们不能在不相识其成分的情况下采办一块糖果，，，或是在不思考每一个螺母和螺栓的情况下设计和销售一个机械�！�。然而，，，即便供给链的不确定性已经成为最重要的信息安全风险，，，我们对软件第三方组件的可见性依然有限，，，并且软件供给商跟踪其第三方依赖关系的市场激励险些没有�！�。
软件物料清单（SBOM）能够提高整个软件供给链中的代码通明度�！�。去年夏天，，，美国商务部提议了一项新的“多方建议”，，，并召集专家就这一理念的可行性和若何在没有当拘泥管的情况下实现这一指标达成共识�！�。多个行业的参加者在从前一年中一向在索求这一理念及其在多个领域的利用（从开源开发到贸易DevOps到嵌入式医疗设备）�！�。
? 垂钓攻击
议题：若何利用DNS检测您的域名是否遭到垂钓攻击
演讲者：ArnoldH?lzel, Karl Lovink
功夫：5:00pm-6:00pm，，，8月8日，，，周四
简介：
作为一个备受瞩主张公共部门，，，荷兰税务和海关总署每天都要处置大量假装成该组织的垂钓邮件犯罪�！�。通过使用RFC7208 - 发件人战术框架（SPF），，，我们开发了一种鉴别垂钓攻击的检测技术，，，该技术用于检测假装成荷兰税务和海关总署的垂钓攻击�！�。该技术可普遍合用，，，前提前提是可接见DNS日志�！�。利用这种技术，，，我们能够洞察垂钓邮件是从哪里发出以及发送给谁�！�。
? 利用安全
议题：虚构机逃逸：Hyper-V IDE仿真器中的缝隙利用
演讲者：Joe Bialek
功夫：11:15am-12:05pm，，，8月7日，，，周三
简介：
议题：他说，，，她说：毒化的RDP攻与防
演讲者：Dana Baril, Eyal Itkin
功夫：4:00pm-4:50pm，，，8月7日，，，周三
简介：
能够安全地如果阅读此段文字的人都通达RDP和谈，，，但有没有人思考过仅仅是使用RDP也会对其推算机造成�：Γ�
在本次演讲中，，，我们将不会会商RDP中的典型攻击场景（服务器受到攻击） - 相反，，，我们将演示仅仅是衔接到一个恶意系统，，，也可能会使你自己的系统受到靠得住且静默的攻击�！�。只管主流开源RDP客户端存在很多缝隙，，，本次演讲将直指主题：微软的终端服务客户端，，，即MSTSC.EXE�！�。总之，，，我们将深刻钻研客户端和服务器端之间的重要同步资源：剪贴板�！�。我们发现这种资源同步存在固有的设计问题，，，Hyper-V也受到影响�！�。
议题：防御急剧变动的DDoS攻击
演讲者：MuditTyagi, Mikhail Fedorov
功夫：5:05pm-5:30pm，，，8月7日，，，周三
简介：
2018年6月ProtonMail遭到急剧变动的持续型DDoS攻击，，，攻击类型蕴含Syn泛洪、TCP握手违规、TCP零序、ACK泛洪、NTP非尺度端口泛洪、多种和谈的反射攻击（SSDP、NTP、Chargen、LDAP以及Memcache）�！�。
我们创建了一个仿照ProtonMail攻击的攻击工具包，，，并用它来钻研分歧防御措施对此种攻击的防护成效�！�。我们发现对于SOC人员来说，，，选取尺度的技术险些不成能防住这种急剧变动的爆破攻击，，，由于人类从理解该攻击到采取相应的防护措施的速度太慢�！�。
议题：生物特点身份鉴别面对风险：入侵活体检测技术
演讲者：Mudit Tyagi, Mikhail Fedorov
功夫：5:05pm-5:30pm，，，8月7日，，，周三
简介：
依赖生物特点识此外身份验证技术已经被宽泛利用于设备解锁、App登录、实名身份验证以及移动支付等场景中�！�。与传统技术（如密码）相比，，，它为人们提供了更方便的身份验证履历�！�。
典型的生物鉴别身份验证过程蕴含生物特点网络、预处置、活体检测和特点匹配�！�。随着生物鉴别数据的泄漏和AI糊弄能力的加强，，，活体检测已经成为生物鉴别身份验证安全性的致命弱点�！�。以往的钻研重要集中在若何天生假数据，，，但不足对活体检测安全性的系统性调研�！�。
在本次演讲中，，，我们将介绍OG东方厅活体检测攻击库，，，并演示若何利用它来绕过几种现有的生物鉴别认证产品，，，蕴含2D/3D面部认证和声纹认证�！�。OG东方厅兵器库蕴含以下两种兵器：
- 创建特定的鉴别场景以触发活体检测算法的缝隙
利用上述兵器及其组合，，，我们能够：
- 解锁受害者的手机，，，而后通过移动支付App转移其账户中的金钱，，，攻击步骤是在睡着的受害者的脸上放一个带胶带的眼镜（我们将它定名为X-glasses）来绕过FaceID和其他类似技术确把稳力检测机制�！�。
? 移动安全
议题：API引发的SSRF：Apple Pay若何在网络上扩散缝隙
演讲者：Joshua Maddux
功夫：11:00am-11:50am，，，8月8日，，，周四
简介：
WWDC看到了Apple Pay Web的曙光，，，这是一个允许电商网站嵌入Apple Pay按钮的API�！�。支持该API必要复杂的要求流，，，蕴含客户端证书和自界说会话服务器�！�。这种方式被证明是有害的，，，由于Apple没有提醒接受不受信赖的URL的严重副作用�！�。这导致很多新的SSRF缝隙出现�！�。更糟糕的是，，，固然这些缝隙的利用方式和发现蹊径是类似的，，，但它们分散在多种编程说话的分歧代码库中，，，因而没有一个通用的修复方式�！�。
Apple并不是唯逐一个存在问题的，，，Twilio、Salesforce等都存在类似的宽泛攻击面�！�。若是公司未能对客户采取恳切的态度，，，这些安全风险就会被暗藏起来�！�。参加集成API的开发者的布景知识往往更少，，，导致这些风险更难以被鉴别�！�。
在本次演讲中，，，我们将通过演示这些问题来探求重新思虑API安全性的可行步骤�！�。
京公网安备11010802024551号