生态层面的安全漏洞表现为某个软件或者互联网子生态中长时间保持一种高危风险状态。本报告将探索各种各样的生态安全漏洞，分析它们产生的原因，并且探讨如何应对。

手机App的数据传输有着各种各样的实现，有些根本不考虑安全，有些很安全，也有些看似考虑了安全但是结果却不安全。本议题将对常见的传输实现进行讨论，分析其安全风险。特别的，对使用到HTTPS的传输，会从两端（客户端、服务端）具体分析哪些实践存在何种风险，而哪些实践是正确的。针对自定义协议，会结合安全方法论讨论如何设计安全协议，以满足不同层次的安全需求。议题的每一部分都会有具体的例子帮助听众理解其内容。

Ice Age melting down: Intel feat considering usefully

曾经在相当长一段时间里ROP成为了备受青睐的利用手段，然而近年来这种形势已经悄然改变。首先，一些主流软件的缓解技术，比如应对控制流劫持的栈加固技术已经限制了ROP的威力；现在，新的应对措施也即将出炉，这一次是硬件厂商Intel亲自出手。本议题会对这些缓解措施进行探究，并且从攻击者的角度来分析新形势下必须做出哪些调整，以及如何以不变应万变。

在基因测序，大数据分析，机器学习等应用的需求牵引和微电子技术发展的推动下，FPGA正逐渐从专用的电子器件转变为通用信息处理的计算工具。FPGA特有的技术特性使其在高性能计算方面展现出了巨大优势和潜力，但也面临着特有的信息安全挑战。本报告展示了研究小组对相关问题的初步思考和实验探索。报告将简述FPGA的技术特点和开发流程，分析目前FPGA封闭硬件架构和闭源工具链等潜在安全隐患，并以简单实例演示信息泄露威胁。

如何名列MSRC Top100

漏洞奖励计划持续发热，新的安全研究也在不断出现。过去的2年，微软公布了对微软安全做出巨大贡献的MSRC Top100黑客贡献榜。本次演讲将深入介绍排名的计算方式，以及如何才能名列前100名。漏洞奖励计划背后，微软利用漏、绕过漏洞修复方式以及其它的安全研究来优化软件。Jason将会讨论下David Weston和Matt Miller在Blackhat上关于Windows10安全问题的研究。最后，再谈一下微软最新的奖励计划，安全研究员应该关注哪些领域，选择哪些项目。

JIT喷射技术不死—利用WARP Shader JIT喷射绕过控制流保护（CFG）

JIT喷射技术不死—利用WARP Shader JIT喷射绕过控制流保护（CFG）

很多脚本语言都使用即时编译（JIT）技术来提高其脚本的 执行效率，如JavaScript和 ActionScript。可是在某些情况下这个原本合法的 JIT机制却可以被漏洞利用代码用来绕过内存缓解/保护措施（ASLR/DEP） 。这种所谓的“JIT喷射”技术是在 2010年首次被提出来的。其基本思想是利用高级脚本语言中的常量数字在可预测的地址上产生想要的 JIT指令片段。随着JIT喷射作为一种可靠的漏洞利用技术逐渐流行起来，软件厂商开始着手重新设计它们的JIT引擎。此后，一系列缓解措施被采用来防止JIT喷射，比如随机化JIT代码页的分配及变换JIT代码生成。本议题中的利用目标—微软的 WARP (Windows Advanced Rasterization Platform) Shader JIT引擎中就被加入了一些安全机制，如Shader复杂度和JIT缓存大小限制、常量与代码分离等。如此一来，在多数漏洞利用场景下JIT喷射变得不再可用。然而，即使是在当前号称最为安全的 Windows 10时代，JIT喷射技术也并未就此彻底消亡。在这个演讲中我们将介绍一种全新的 JIT喷射技术，用以在浏览器环境中通用地绕过控制流保护（CFG）。本议题会详细讨论如何绕过微软WARP JIT的 限制来可靠地执行代码。最后，我们会演示在Windows 10 IE11和 Edge上绕过CFG。

webshell做为web系统的后门常常将自己隐藏在众多网站页面中，黑客们总是很精巧的对它们进行变形来躲避杀毒软件的查杀，它们的变形形式比二进制程序更加的灵活，特别是一句话木马。常见的WEBSHELL查杀方式，如基于文件特征文本，它在各种加密和变形木马面前显得总是显得节奏滞后，而攻击和防御技术总是相互促进的，WEBSHELL利用脚本来变形，那么我们就利用脚本虚拟机来查杀它们，在这个议题中将以ASP语言为例，讨论ASP语言结构，解释器技术，及自动化输入向量生成技术，并在演讲结束后给出演示。

突破AV虚拟机的高级利用技术

AV虚拟机技术起源于针对多态、变形病毒的检测。自从加壳技术，代码混淆流程后，AV虚拟机开始承担了脱壳，代码还原的任务。而目前，AV虚拟机发展成为一个非常复杂的技术体系。包括CPU仿真，硬件仿真，网络仿真，文件系统，注册表系统，GUI,进程，线程，异常处理，PE加载机制，包括EXE,DLL,SYS的各种windows特性的仿真任务。 绕过AV虚拟机的检测，重点是理解AV虚拟机和真实机器之间的差异问题。在早期阶段，Bypass方式主要是集中在仿真指令不够多，windows特性不够完善，例如多线程，执行超时，父进程检测等方式。而目前主流的AV虚拟机技术都已经完善了这些特性。即使有漏洞也可以在较短时间内弥补上。本次议题中我们主要集中在研究AV虚拟机体系架构实现方面的弱点，而这些作为Bypass技术点是难以在短时间内弥补上的,甚至是不可解决的问题。本次议题会详细讨论6种AV虚拟机架构设计中存在的固有问题，并且会演示用不同思路绕过最新版本的Kaspersky，bitdefender，ESET,VBA32等安全产品。AV虚拟机技术作为终端安全静态检测的最后一道防线，这应该是引起我们高度重视的问题。

Adobe Flash Player是一种广泛使用的、专有的多媒体程序播放器，但是其安全性一直备受质疑，过去几年不少零日攻击都是利用了Flash Player的漏洞，因此Flash Player也是安全研究人员的重点研究对象，以帮助其提升安全性。在此议题中，作者将介绍Flash Player的攻击面以及几款比较适用的Fuzz工具，这些工具虽然简单但是很有效；同时也会总结一些漏洞挖掘的思路，并提出自己的Fuzz思路。作者通过修改一些开源的Fuzzer，编写基于AS语法的Fuzzer，发现了超过100个Crash，大部分是内存破坏漏洞，存在利用的可能性，其中有34个漏洞被Adobe标记了CVE。最后，作者将展示这些成果。