BlackHat 2019热门议题速览

宣布时间 2019-08-07
一、摘要

今年的BlackHat大会于8月3日至9日在MANDALAYBAY / LAS VEGAS举行，其中8月3日至6日为四天的培训，8月7日至8日为两天的聚会时间。这已经是BlackHat的第22届大会，来自天下各地的清静专家将在此分享他们的最新发明以及前沿研究。


本届大会在8月7日至8日时代将由两百多位清静专家分享124个议题，每个议题被标上了最多两个分类标签，我们对这些议题做了一个简朴的分类统计，并在这里带来一些热门议题的分享。


二、热门议题


尊龙凯时 - 人生就是搏!


? 无线清静


议题：所有的4G�？榻钥杀蝗肭�


演讲者：Shupeng Gao, Haikuo Xie, Zheng Huang, Zhang Ye


时间：1:30pm-2:20pm，8月7日，周三


简介：


现在全球越来越多的物联网装备内置了4G�？�，例如自动售货机、汽车娱乐系统、条记本电脑、广告屏、都会摄像头等。但还没有人对这些4G�？榫傩兄苋那寰残匝芯�。我们实验了这项妄想，并对市场上出售的所有主要4G�？榫傩辛瞬馐裕杓�15种类型）。效果批注它们都保存类似的误差，包括弱密码远程会见、AT下令注入/侦听服务、OTA升级诱骗、通过SMS举行下令注入以及Web误差等。使用这些误差，我们可以获取到装备的shell。除了通过wifi使用这些误差之外，我们还建设了一种新的要领，通过虚伪基站乐成地在装备上远程执行下令，并且无需任何条件条件。


在本次演讲中，我们将首先概述这些�？榈挠布峁�，然后先容我们在误差探测中使用的详细要领，最后我们将演示怎样使用这些误差攻击差别品牌的汽车娱乐系统并获得汽车的远程控制权限。
 

议题：5G网络中的新误差


演讲者：Altaf Shaik, Ravishankar Borgaonkar


时间：1:30pm-2:20pm，8月7日，周三


简介：


相比前几代网络，5G网络的清静性已经生长得更为有用。在本次演讲中，我们先容了5G无线网络的清静功效，并展现了影响运营商基础设施以及终端装备（包括手机、NB-IoT和条记本电脑等）的新误差。我们将演示怎样通过低本钱的硬件和软件平台使用5G/4G清静标准中的这些新误差。我们引入了一个新的自动化评估工具并将数据集与清静社区举行共享。别的，我们还展现了全球数百个4G基站以及商用NB-IoT协议实现中的误差，这些误差可能导致电池耗尽、挟制以及降级攻击。我们的攻击要领影响规模从千兆高速LTE装备到NB-IoT装备。
 

议题：Dragonblood误差：攻击WPA3中的蜻蜓握手协议


演讲者：Mathy Vanhoef


时间：11:15am-12:05pm，8月7日，周三


简介：


WPA3的一个主要优点是它提供了前向加密以及可以阻止离线字典攻击。然而，由于WPA3认证项目是非果真建设的，这意味着研究职员无法对它提出意见。这带来的一个问题就是，WPA3依赖于现有的Dragonfly（蜻蜓）握手协议，但该协议在标准化历程中受到了极大的品评。这引起了对WPA3的清静性的思索。


在本次演讲中，我们将展现WPA3设计和实验历程中的多个误差。最突出的是，我们展现了WPA3的蜻蜓握手协议（也被称为SAE）易受边信道攻击的影响。我们证实晰这些泄露的信息可被用于提倡密码分区攻击。该攻击类似于字典攻击，允许攻击者通过基于时序或基于缓存的测信道泄驴啻恢复密码。我们的测信道攻击针对该协议的密码编码方法。例如，我们的基于缓存的攻击使用了Dragonfly的哈希-曲线算法。别的，我们针对EAP-pwd（它在内部使用了Dragonfly握手的近似变体）提出了无效曲线攻击。该攻击可以使得攻击者绕过身份验证。我们还将讨论对WPA2的降级攻击（这反过来又使得字典攻击成为可用）以及拒绝服务攻击。最后，我们诠释了怎样在实践中验证所有的误差，并讨论了怎样缓解这些攻击。


我们的结论是，WPA3不切合现代清静协议的标准。要么它实验了所有的应对步伐，这使得它可能受到DoS攻击的影响，要么它没有实验这些步伐，这使得它易受我们提出的攻击影响。只管云云，WPA3确实比WPA2有所刷新。
 

议题：通过无线方法使用高通WLAN及Modem�？橹械奈蟛�


演讲者：Xiling Gong, Peter Pi


时间：12:10pm-1:00pm，8月8日，周四


简介：


在本次演讲中，我们将分享我们怎样乐成使用高通WLAN固件，突破WLAN及Modem之间的隔离并通过无线方法完全控制Modem。在高通平台上，子系统受到Secure Boot的�；�，我们将先容我们在Modem中发明的误差，该误差可绕过Secure Boot并提权至Modem外地权限，这使得我们可以为基带设置实时调试器。使用此调试器，我们发明了WLAN固件的系统架构、组件、程序流、数据流以及攻击面。我们将详细分享这些手艺，以及我们在攻击面上发明的0day。高通基带具有多种缓解步伐，包括EDP、栈�；ぁ⒍裞ookie、系统挪用约束等。我们将先容所有的误差使用和绕过手艺的细节。从骁龙835最先，WLAN固件就作为自力的用户空间约束集成到Modem子系统中，我们将讨论这些约束以及Modem中的误差使用。
 
 

? 云清静


议题：微软云（Office 365 & Azure AD）中的攻击与防御


演讲者：Sean Metcalf, Mark Morowczynski


时间：11:15am-12:05pm，8月7日，周三


简介：


云的魅力无可争辩，企业正在快速进入云端。纵然是已往曾对云说不的公司也已最先迁徙其服务和资源。云是一种新的规范，快速的更新速率使其难以被跟上，尤其是在清静方面。本次演讲主要关注微软云（Office 365和Azure AD），探讨了最常见的云攻击及有用防御缓和解步伐。虽然内容主要关注微软云，但这些探讨也适用于其它云服务商，并在响应情形下举行了注明。要害内容包括：


- 针对云的攻击

- 账户泄露和令牌偷窃

- 检测攻击运动的要领
- 云端身份验证防火墙
- �；ぴ苹〖芄姑馐芄セ�
- 云清静管理
 

议题：AWS Cognito清静性的Internet级剖析


演讲者：Andres Riancho


时间：4:00pm-4:50pm，8月7日，周三


简介：


本次演讲将展示对AWSCognito设置清静性的Internet级剖析效果。我们在本次研究中发明了2500个身份池，它们被用于会见凌驾13000个S3存储桶（没有果真袒露），还发明了1200个DynamoDB表以及1500个Lambda函数。


本次演讲首先先容了AWSCognito服务及开发职员是怎样对其举行设置的，终端用户对S3、DynamoDB等AWS资源的会见权限受到IAM战略的严酷限制，并且这种会见在许多情形下没有遵照最小权限原则。我们将通过一些demo演示该问题，并举行了Internet级别的自动化剖析。由于Cognito身份池ID是UUID4，因此必需从Google Play市肆下载数以千计的APK，反编译它们并提取标识符。Common Crawl等工具也被用于识别有用的标识符。我们将果真宣布完成这些使命所使用的工具。每一个被设置为允许未经身份验证的来宾会见的Cognito身份池都通过一个深度权限暴力破解工具举行剖析。最后我们提出了开发者应该怎样清静设置该服务的建议以及该问题普遍泛起的潜在缘故原由（例如AWS网站上的文档及样例的缺失）。
 

议题：在默认开放的云中�；PP


演讲者：Andres Riancho


时间：3:50pm-4:40pm，8月8日，周四


简介：


在GCP或AWS等云情形中建设的服务都是默认对互联网开放的。当开发职员有权建设新的微服务而清静团队不可实时审计它们时，这可能带来问题。纵然所有的服务在宣布之前都经由审计，清静团队也无法跟踪和审计代码更改对清静造成的所有影响，这往往会留下一些不准确的身份验证及服务袒露等问题。


我们提出了一种通用的解决计划，可以自动化地对服务的整个开发周期内实验身份验证控制。该解决计划只要求最低的运营开销，并且对项目的开发历程不造成任何影响，开发团队可以坚持他们的自主权。
 

? 智能电网/工业清静


议题：ICS中的传感器和历程指纹识别


演讲者：Martin Ochoa, Mujeeb Ahmed Chuadhry


时间：1:30pm-2:20pm，8月7日，周三


简介：


要害基础设施，例如电力和水力分派系统，在很洪流平上依赖于自动化控制。这些物理网络系统的清静性对现代社会的正常运作至关主要。针对这些基础设施的攻击往往会造成严重的物理损害和人身危险。


本次演讲中我们重新审阅了针对要害基础设施的常见物理和网络攻击向量，以及它们的防御战略。我们证实工业传感器中的噪音以及其内在流程可以被用于检测物理和网络攻击。我们将基于新加坡科技设计大学主导的水处置惩罚测试平台（SWaT），演示攻击和防御的视频。我们将展示怎样通过中心人攻击改动要害传感器的数据并引发工厂的有害行为，以及怎样通过物理改动传感器提倡攻击。我们将简要形貌针对此类攻击的防御战略，包括使用物理稳固量以及历程模子。接下来，我们将论证基于传感器和历程的噪声漫衍来构建模子可以有用地检测此类攻击。传感器（例如超声波传感器）的细微差别使得它们可以爆发略微差别的噪声模式。在其他领域（主要是移动电话）中已经对噪声识别举行了探索，但在CPS的配景下尚未举行此类研究。我们的研究批注传感器噪声可以成为一种强盛的传感器数据认证工具，尤其是与基于模子的防御战略相团结。
 

议题：攻击电念头中的兴趣和利润


演讲者：Matthew Jablonski, Duminda Wijesekera


时间：11:15am-12:05pm，8月7日，周三


简介：


到2025年，电念头（EM）预计将占有全球每年电力消耗的40%以上，市场规�？纱�214亿美元。它们可以驱动自动驾驶车辆和运输系统、准确控制工业系统中的机械人运动甚至可以震惊你的手机。它们无处不在，并且由硬件和软件举行控制。针对EM的攻击填补了网络空间与物理天下之间的逍遥，可导致现实天下中的破损。


我们的研究旨在提供对EM清静危害的一个综合性评估，为危害评估职员提供发明误差的新思绪。凭证对差别EM的大规模剖析以及真实SCADA和运输系统中的应用案例研究，我们剖析了针对EM的差别攻击目的以及相关攻击手艺案例。损害类型包括失控、部件磨损、限制扭矩、电机转速过快、火灾以及因脉冲宽度调制（PWM）导致的意外损害。这些攻击手艺都是基于以前的研究，并且没有被提出过，包括扰乱PWM的引脚控制攻击、DoS或网络注入攻击、传感器攻击以及控制器的软件库缺乏清静控制。
 

? IoT清静


议题：波音787焦点网络逆向工程


演讲者：Ruben Santamarta


时间：4:00pm-4:50pm，8月7日，周三


简介：


2008年美国联邦航空管理局（FAA）为波音787梦幻客机宣布了几项特殊条件。其中对梦幻客机新配备的“电子化”功效提出了清静上的思量。该场景在清静社区内引发了一些警示，但最终消弭无形。10年之后，本次演讲将对波音787的焦点网络宣布首次果真剖析，展现原设计中保存的一些清静问题。本次演讲还将叙述这些清静误差可造成的特殊影响。
 

议题：正外地诱骗全球卫星导航系统及对自动驾驶车辆的影响


演讲者：Victor Murray


时间：10:30am-10:55am，8月7日，周三


简介：


许多系统依赖于全球卫星导航系统（GNSS）举行准确定位。公共的GNSS缺乏完整性机制，易受诱骗攻击。美国联邦执法并不允许对GNSS等信号举行无线诱骗，因此难以在实验室之外评估其懦弱性。我们的研究证实晰一个可以正外地评估真实天下GNSS误差的移动GNSS诱骗系统的有用性。该移动诱骗系统被用于评估地面无人车辆（UGV）的误差。UGV GNSS中的误差可被用于提倡多种攻击，包括强制切换车道、脱离马路以及停车。
 

议题：IoT入侵：从小工具到欧洲的最高级旅馆套房


演讲者：Ray ., Michael Huebler


时间：5:00pm-6:00pm，8月8日，周四


简介：


我们将针对玩具、挂锁的蓝牙LE入侵手艺扩展到真实天下。在先前的研究中我们破解了NOKE挂锁中的AES加密，现在我们刷新了相关工具和要领，用于破解旅馆的移动密钥：无线嗅探某人进入了他的房间 - 或者仅仅是解锁电梯 - 以及使用任何支持BTLE的电脑甚至是树莓派重修数据来翻开门锁。


本次演讲中我们将展示我们用于入侵一个大型连锁旅馆的BTLE移动密钥系统的工具和要领，并从学术性的PoC中开发出可在真实场景中提倡攻击的可靠办法。演示的要领包括对BTLE无线协议的逆向工程、对移动APP的反编译以及阻挡后端API的TLS加密流量。
 

? 供应链攻击


议题：内部的仇人：供应链攻击


演讲者：Eric Doerr


时间：9:45am-10:35am，8月8日，周四


简介：


我在你的供应链中，你也可能在我的供应链中。日益互联的基础设施使得我们都很懦弱。随着数以亿计的装备和数以百万计的公司押注于云端，重大的攻击天天都在泛起。硬件、软件、基于服务的攻击、与供应商和合作伙伴的来往，这些都在爆发。


走进幕后，相识前所未知的供应链攻击 - 从攻击者的手艺和目的，有用削弱攻击的机制到�；た⒅霸钡奶粽�。从统计学上来说，每一小我私家最终都会成为供应链攻击的受害者。无论您是在SecOps照旧APP开发中，您都可以在本演讲文稿中找到怎样防御供应链攻击和�；は低车氖导改�。
 

议题：软件供应链透明度：让软件物料清单（SBOM）成为现实


演讲者：Allan Friedman


时间：5:05pm-5:30pm，8月7日，周三


简介：


我们不可在不相识其因素的情形下购置一块糖果，或是在不思量每一个螺母和螺栓的情形下设计和销售一个机械。然而，纵然供应链的不确定性已经成为最主要的信息清静危害，我们对软件第三方组件的可见性依然有限，并且软件供应商跟踪其第三方依赖关系的市场激励险些没有。


软件物料清单（SBOM）可以提高整个软件供应链中的代码透明度。去年炎天，美国商务部提倡了一项新的“多方建议”，并召集专家就这一理念的可行性和怎样在没有政府羁系的情形下实现这一目的告竣共识。多个行业的加入者在已往一年中一直在探索这一理念及其在多个领域的应用（从开源开发到商业DevOps到嵌入式医疗装备）。


本次演讲将宣布这一项目的起源效果。包括加入者们制订的SBOM配合愿景，从起草一份最小可行版本到差别使用场景下的扩展选项。本项研究横跨了多个行业，调研了现有的做法以及在供应链中接纳SBOM可带来的差别水平的提升。相关方还发明了两个可与SBOM数据兼容的现著名堂（SWID和SPDX）。一组相关方甚至提倡并纪录了PoC实践。我们最先制订自动化的工具和正式流程。展望未来，我们需要更多的加入和社区支持，以推进这一项目和配合解决未来的挑战。
 

? 垂纶攻击


议题：怎样使用DNS检测您的域名是否遭到垂纶攻击


演讲者：ArnoldH?lzel, Karl Lovink


时间：5:00pm-6:00pm，8月8日，周四


简介：


作为一个备受瞩目的公共部分，荷兰税务和海关总署天天都要处置惩罚大宗伪装成该组织的垂纶邮件犯法。通过使用RFC7208 - 发件人战略框架（SPF），我们开发了一种识别垂纶攻击的检测手艺，该手艺用于检测伪装成荷兰税务和海关总署的垂纶攻击。该手艺可普遍适用，条件条件是可会见DNS日志。使用这种手艺，我们可以洞察垂纶邮件是从那里发出以及发送给谁。


本次演讲中，我们将首先先容目今邮件清静的可用标准，我们将简要讨论STARTTLS、SPF、DKIM、DMARC、DANE和MTA-STS协议，还将讨论SPF的高级选项。最后，我们将链接所有的协议，检测域名是否被垂纶攻击滥用。我们开发的框架可以让您更深入地相识伪装成您组织名称的垂纶攻击，我们坚信若是这些手艺被普遍使用，垂纶邮件攻击将会大大镌汰。
 

? 应用清静


议题：虚拟机逃逸：Hyper-V IDE仿真器中的误差使用


演讲者：Joe Bialek


时间：11:15am-12:05pm，8月7日，周三


简介：


云的增添增添了天下对虚拟化客栈清静性的依赖度。但与所有软件客栈一样，虚拟化客栈也保存误差。本次演讲中，我将讨论通过Hyper-V误差奖励妄想报告的一个虚拟机逃逸误差，该误差保存于Hyper-V的仿真存储组件中。我将演示怎样在Windows Server 2012R2中使用此误差。然后我将讨论Windows在2012R2到Redstone 3之间的转变，并演示怎样在Redstone 3中通过大宗强化步伐乐成使用此误差。这将为数年间平台强化对误差使用的影响提供履历依据。最后我们将讨论微软在此次实践中的收获以及我们怎样强化Hyper-V客栈（及要害代码）。
 

议题：他说，她说：毒化的RDP攻与防


演讲者：Dana Baril, Eyal Itkin


时间：4:00pm-4:50pm，8月7日，周三


简介：


可以清静地假设阅读此段文字的人都知晓RDP协议，但有没有人思量过仅仅是使用RDP也会对其盘算机造成危害？


在本次演讲中，我们将不会讨论RDP中的典范攻击场景（服务器受到攻击） - 相反，我们将演示仅仅是毗连到一个恶意系统，也可能会使你自己的系统受到可靠且静默的攻击。只管主流开源RDP客户端保存许多误差，本次演讲将直指焦点：微软的终端服务客户端，即MSTSC.EXE。总之，我们将深入研究客户端和服务器端之间的主要同步资源：剪贴板。我们发明这种资源同步保存固有的设计问题，Hyper-V也受到影响。


关于攻击者来说，这种设计缺陷可以实现沙箱逃逸的新要领。关于防御者来说，有一种要领可以还击。该攻击手艺可以被Windows内部遥测手艺检测到。本次演讲中Check Point及Microsoft的研究职员将从攻和防两个角度分享攻击的内部故事。
 

议题：防御快速转变的DDoS攻击


演讲者：MuditTyagi, Mikhail Fedorov


时间：5:05pm-5:30pm，8月7日，周三


简介：


2018年6月ProtonMail遭到快速转变的一连型DDoS攻击，攻击类型包括Syn泛洪、TCP握手违规、TCP零序、ACK泛洪、NTP非标准端口泛洪、多种协议的反射攻击（SSDP、NTP、Chargen、LDAP以及Memcache）。


我们建设了一个模拟ProtonMail攻击的攻击工具包，并用它来研究差别防御步伐对此种攻击的防护效果。我们发明关于SOC职员来说，接纳标准的手艺险些不可能防住这种快速转变的爆破攻击，由于人类从明确该攻击到接纳响应的防护步伐的速率太慢。


我们接纳无监视机械学习算法来确定基线，执行异常检测缓和解步伐，然后团结另一个机械学习算法来调解第一个算法的性能，通过这种方法，我们获得了最有用的防护。有了这个计划，SOC职员不必以机械的速率做出反应，而只需监控机械的检测效果和行动。
 

议题：生物特征身份识别面临危害：入侵活体检测手艺


演讲者：Mudit Tyagi, Mikhail Fedorov


时间：5:05pm-5:30pm，8月7日，周三


简介：


依赖生物特征识别的身份验证手艺已经被普遍应用于装备解锁、App登录、实名身份验证以及移动支付等场景中。与古板手艺（如密码）相比，它为人们提供了更利便的身份验证体验。


典范的生物识别身份验证历程包括生物特征网络、预处置惩罚、活体检测和特征匹配。随着生物识别数据的走漏和AI诱骗能力的增强，活体检测已经成为生物识别身份验证清静性的致命弱点。以往的研究主要集中在怎样天生假数据，但缺乏对活体检测清静性的系统性调研。


在本次演讲中，我们将先容我们的活体检测攻击库，并演示怎样使用它来绕过几种现有的生物识别认证产品，包括2D/3D面部认证和声纹认证。我们的武器库包括以下两种武器：


- 通过恶意硬件将虚伪视频或音频流注入隐藏的攻击媒体

- 建设特定的识别场景以触发活体检测算法的误差


使用上述武器及其组合，我们可以：


- 入侵应用程序的基于生物识别的登录或密码恢复功效，然后通过注入从面部照片或简短的电话录音天生的假视频或音频流远程登录受害者的帐户

- 解锁受害者的手机，然后通过移动支付App转移其账户中的款子，攻击要领是在睡着的受害者的脸上放一个带胶带的眼镜（我们将它命名为X-glasses）来绕过FaceID和其他类似手艺的注重力检测机制。


另外，我们提出了一种新的攻击模子，可以凭证硬件注入和装备ID诱骗来远程登录App。
 

? 移动清静


议题：API引发的SSRF：Apple Pay怎样在网络上扩散误差


演讲者：Joshua Maddux


时间：11:00am-11:50am，8月8日，周四


简介：


WWDC看到了Apple Pay Web的曙光，这是一个允许电商网站嵌入Apple Pay按钮的API。支持该API需要重大的请求流，包括客户端证书和自界说会话服务器。这种方法被证实是有害的，由于Apple没有提醒接受不受信任的URL的严重副作用。这导致许多新的SSRF误差泛起。更糟糕的是，虽然这些误差的使用方法和发明途径是类似的，但它们疏散在多种编程语言的差别代码库中，因此没有一个通用的修复方法。


Apple并不是唯逐一个保存问题的，Twilio、Salesforce等都保存类似的普遍攻击面。若是公司未能对客户接纳忠实的态度，这些清静危害就会被隐藏起来。加入集成API的开发者的配景知识往往更少，导致这些危害更难以被识别。


在本次演讲中，我们将通过演示这些问题来探讨重新思索API清静性的可行要领。