请使用手机微信扫码安全登录

切换账号密码登录

绑定手机号

应国家法规对于账号实名的要求,请您在进行下一步操作前,需要先完成手机绑定 (若绑定失败,请重新登录绑定)。了解更多

不绑定绑定手机号

360官网 | 360商城

推荐论坛版块活动360粉丝商城众测粉丝轰趴馆常见问题

5月4日至7日,Black Hat Aisa 2021(亚洲黑帽大会)如期在线上举行。Black Hat大会被公认为世界信息安全行业的最高盛会,也是最具技术性的信息安全会议。每年分别在美国、欧洲、亚洲各举办一次安全信息技术峰会,会议聚焦于先进安全研究、发展和趋势,并以其强技术性、权威性、客观性引领未来安全思想和技术的走向。



这些备受瞩目的全球活动和培训受到安全社区需求的推动,力求将业界最优秀的人才聚集在一起。Black Hat大会激励着各个职业层次的专业人士,鼓励学术界、世界级研究人员以及公共和私营领域领导者之间的成长和合作。


360社区

360社区




从2015年开始,Black Hat大会就不乏中国安全团队的身影。本届Black Hat Aisa大会,国内最大的互联网安全公司360在这顶级会议上就有研究成果入选,来自360 Alpha Lab的漏洞挖掘与利用资深工程师赵奇,发表了主题为《Wideshears:研究与攻陷QTEE上的Widevine》的演讲。



360社区

360社区





在安全技术中,TrustZone是Android平台上单独创建出来做可信计算的模块,很多Android设备和嵌入式系统都使用TEE(Trusted Execution Environment,可信执行环境)来实现一些安全功能。其分析难度较高、代码不开源、包括指纹、密码、人脸识别、支付等重点场景都有运用,一旦出现问题危害较大。因此,360 Alpha Lab对于TEE可信执行环境的相关研究,具有十分重要的意义。



而QTEE就是高通公司TrustZone技术的实现,在QTEE上运行具有较高安全需求的应用(TA),即便Android系统本身被攻陷的前提下,其中的应用仍能够安全运行。Widevine正是这样一个安全需求极高的应用(TA)。



本次议题中,360 Alpha Lab赵奇正是通过寻找Widevine代码实现中的一系列漏洞,触发Widevine TA中的代码执行,进而从高通保管密钥、指纹等重要数据的SFS文件系统中泄露出加密信息。



360社区

360社区





历年来,针对Kinibi、TEEGRIS、OP-TEE等TEE平台研究相对较多,而针对高通QTEE近五年来没有发现类似的利用,所以此次来自360 Alpha Lab的最新研究成果,目标价值相当之高。



众所周知,作为安全行业的全球顶级峰会,Black Hat大会对于来自全球各地提交安全技术议题的筛选评估一向苛刻,每年议题的通过率不足20%,但是一旦成果入选也将成为对安全研究人员技术实力的最高认可与荣誉。登上这个舞台,向世界分享自己的研究成果,对于大多数安全研究员来说,也有如站在奥运会的领奖台上,散发着非同寻常的意义。



值得一提的是,此项发表于Black Hat Aisa 2021上的最新研究成果,正是出自赫赫有名的360 Alpha Lab(阿尔法实验室),该研究团队一直致力于主流系统漏洞的挖掘与利用,拥有丰富的Android系统和浏览器等方面的漏洞挖掘、利用经验。并在国内外取得了许多成绩:





包括赢得Pwnie Awards“史诗级成就”大奖;
发现超400个谷歌、高通等国内外厂商的漏洞并获得公开致谢,特别是因贡献的漏洞数量、质量卓著多次获得厂商单独致谢;
发现“穿云箭”系列漏洞并斩获谷歌ASR项目中的112500美元最高奖金;
发现“梯云纵”系列漏洞并斩获谷歌VRP项目中有史以来最高奖金201337美元;
发现安卓内核通杀漏洞“水滴”并获得谷歌14000美元漏洞奖励;
赢得10次Pwn2Own、天府杯等世界黑客大赛单项冠军;
并多次受邀在Black Hat、USENIX、Defcon、CanSecWest、HITB、CodeBlue、PacSec、HITCON等国内外知名安全会议上发表议题演讲,其研究成果和技术能力在全球范围内受到广泛认可。








共 1 个关于360亮相Black Hat 2021黑帽峰会:研究与攻陷Android可信执行环境上的安全应用的回复 最后回复于 2021-5-13 18:15

评论

直达楼层

卫士之圣 VIP认证 LV13.中将 发表于 2021-5-13 18:15 | 显示全部楼层 | 私信
看看了吧
来自360手机N6 Lite(360社区3.5.5版)
您需要登录后才可以回帖 登录 | 注册

本版积分规则

飞机飞行 超级版主

粉丝:181 关注:13 积分:237239

精华:307 金币:228620 经验:198172

最后登录时间:2024-3-29

小水滴公测勋章 智能摄像机3C 摄像机APP V7.0 智能摄像机AP2C 360AI音箱MAX-M1 公测AI小水滴D903 安全卫士10周年纪念 版主 公测360摄像机标准版 儿童五周年纪念章 360家庭防火墙APP内测 公测360摄像机户外版 360手机f4 公测360摄像机变焦宠物版 公测360家庭防火墙V5S 公测摄像机D916 家庭安防套装 防火墙V5S增强版公测勋章 360粉丝达人勋章 360商城青铜会员

私信 加好友

最新活动

360云台摄像机9Pro写评论送大奖!

排行榜

热度排行 查看排行
今日 本周 本月 全部
    今日 本周 本月 全部

      内容推荐 热门推荐最新主帖

      扫码添加360客服号,涨知识的同时还有超多福利等你哦

      快速回复 返回顶部 返回列表