微软漏洞奖金计划:幕后的数据

微软一直以来致力于同安全研究人员协作，这也是其安全机制中很重要的一部分。在漏洞研究和防护的生态系统里，漏洞奖励变得越来越重要。我们相信漏洞奖励将会随时间不断进化，而微软也将持续组织微软漏洞奖励计划。本议题中，我将讨论微软在漏洞奖励计划中的所见所学，剖析微软漏洞奖励计划背后的各种数据信息。

构建软件脆弱性分析基础设施

从软件测试角度出发，针对精细化、规模化、逻辑化、可视化的问题，提出making a vulnerability，not finding a vulnerability的观点，构建基于探索、分析、定位的工作流水线。重点提供路径分析及探索能力，并给出相应的分析算法和相关成果演示。

隐蔽的战场—Flash Web攻击

在众多Web2.0攻击里，Flash Web攻击算是独树一帜了。本议题会完全剖析这类攻击的关键技术点；分享这类漏洞的众多利用思路，包括用户隐私获取、篡改、持久性权限劫持、蠕虫攻击等；还会分享这类漏洞的挖掘思路，包括相关工具打造。

“斯文扫地”的Evil Maid——一个扫地机器人引发的信息安全风险

科幻小说和未来学家所描绘的智能家居美好生活还未实现，但先期进入家庭的智能家电的信息安全风险却不容忽视。本议题展示了研究小组对几款智能扫地机器人的软硬件结构分析，阐述了可能存在的安全风险。报告将演示对扫地机器人的hack，希望以此引起各界对智能家居安全的重视。

漫谈iOS用户态与内核态的攻击面

本议题将回顾iOS系统中的各种潜在攻击面，分析现有主流攻击技术。针对一些尚未被大规模分析和研究的攻击面，例如用户态的xpc通信机制和内核态IOKit trap机制，本议题将介绍漏洞挖掘经验，分享一些iOS系统进程漏洞和一个内核越界访问的漏洞。

高级SOHO路由器利用

本议题会研究如何利用一系列0day漏洞攻击数以万计台SOHO路由器。还会阐述此研究中所使用到的技术点——定位可利用路由，发现Oday漏洞，并在MIPS和ARM平台成功利用这些漏洞。 议题内容涵盖了：
• 导出和分析运营商所提供路由器中的固件
• 发现路由器漏洞的提示和技巧
• 漏洞鉴定
• 解释如何编写ARM、MIPS漏洞
• 用来编写ARM、MIPS Proof-Of-Concept的ROP工具
• 漏洞利用后的概念 - 富有创意的使用利用代码
本议题涉及许多0day问题，可以利用这些枚举和入侵（远程ROOT）成千上万台家用路由器。

应用层持久化攻击技术

我们主要通过讨论3个方面问题来解析应用层持久化攻击的问题1）COM劫持2）注册表隐藏3）MSI利用。我们将探讨持久化技术被应用的本质以及当前我们为何难于防御的问题。 在新兴起的威胁趋势中我们以传统的技术配合云端安全，信誉体系做相应的防护，但在有针对性的定向的攻击当中，我们处于防御的弱势地位。持久化攻击技术造成了对终端安全软件的各种穿透，这是攻击者在严密攻防体系下所走的必然的道路。它是对目前所有终端防护功能的最大冲击之一。

GPS定位系统也会"骗人"

GPS欺骗并不是新鲜的攻击思路，它可以对很多系统造成巨大的影响，小到汽车、无人机，大到游艇、轮船的导航系统，甚至还有金融交易系统、移动通信基础设施的授时系统。早在2011年，伊朗军方就成功利用此技术劫持了美国的军用无人机。过去，购买一个商用GPS信号模拟器需花费数百万元人民币。而现在，通过SDR设备并加上一些coding就能实现GPS信号的生成，所以在当今时代，GPS欺骗已不在是军方人员才能实现的攻击技术，安全研究人员、黑客都可能通过民用SDR设备，以很低成本地发起一次GPS欺骗攻击。本议题会揭示如何通过一点一点的摸索实践，通过SDR设备成功制造了真实有效的GPS信号的详实技术思路，并将演示在此欺骗攻击技术下，各种依赖于GPS定位系统的设备会面临何种安全风险。本议题会讲述之前从未发表过的内容。

二进制指令编译器的原理以及在Android原生层的应用

议题的前半部分介绍了二进制指令编译器，以及它的工作原理，从确定体系结构开始，拆解目标文件结构(ELF、PE、MACH-O)，找出共同的属性并提取文件结构模型，分析二进制代码按照不同体系结构建立指令模型，通过指令模型将现实存在的不同系统结构(X86、ARM、MIPS等)统一转化为自有虚拟伪汇编代码。并根据文件结构模型完整还原出其虚拟伪汇编代码源文件，随后使用伪代码汇编器进行重编译，编译过程中根据指令生成模版对其进行输出控制，最终生成一套在原有逻辑不变的情况下具有反逆向分析的真实二进制指令代码。

模仿游戏

敏感数据的擦除一直是一个重要的安全问题，攻击者也会尽力尝试恢复用户的敏感数据。目前在擦除这些数据时，存在误区。特别是当数据是经过CBC等误差扩散的加密模式加密时，特别容易误用某些密码学原理。文中将结合基于文件的恢复技术以获取某知名软件中用户登录凭据的例子，对此问题展开讨论，并提出解决方案。

论坛：漏洞和漏洞挖掘的现状与未来

欧洲智能电网的实用安全评估

电网是人类有史以来建造的复杂的系统之一。全新技术的出现，例如IEC 61850，在欧洲范围自主打造智能电网系统，也使得它变得越来越复杂。

我们最新的研究主要有威胁分析和分析现代化的智能电网元素的地形建构和实施，其中包括续电保护、风能和太阳能发电。

这可能看起来（并不怎么）令人惊讶，但管理庞大涡轮塔和家庭光伏电站的系统不但连接到了网络，同时也很容易出现大量知名漏洞和0-day。即使这些系统不会被shodan找到，但云技术却帮了倒忙。 本议题中，我们总结了为欧洲智能电网技术不同组成部分安全评估的实践经验：从客房和屋顶的光伏系统到数字化变电站。我们会公开（但负责任地披露）智能电网系统，基于云计算SCADA技术的全新漏洞，以及为智能电网工业协议安全评估的新的工具。