BlackHat 2019热点议题速览

颁布功夫 2019-08-07
一、提要

今年的BlackHat大会于8月3日至9日在MANDALAYBAY / LAS VEGAS进行，其中8月3日至6日为四天的培训，8月7日至8日为两天的会议功夫。这已经是BlackHat的第22届大会，来自世界各地的安全专家将在此分享他们的最新发现以及前沿钻研。


本届大会在8月7日至8日期间将由两百多位安全专家分享124个议题，每个议题被标上了最多两个分类标签，我们对这些议题做了一个单一的分类统计，并在这里带来一些热点议题的分享。


二、热点议题


宝运莱·(中国区)最新官方网站


? 无线安全


议题：所有的4G�？榻钥杀蝗肭�


演讲者：Shupeng Gao, Haikuo Xie, Zheng Huang, Zhang Ye


功夫：1:30pm-2:20pm，8月7日，周三


简介：


如今全球越来越多的物联网设备内置了4G�？�，例如自动售货机、汽车娱乐系统、笔记本电脑、告白屏、城市摄像优等。但还没有人对这些4G�？榻腥娴陌踩宰暄�。我们执行了这项打算，并对市场上销售的所有重要4G�？榻辛瞬馐裕ǔ�15种类型）。了局批注它们都存在类似的缝隙，蕴含弱密码远程接见、AT号令注入/侦听服务、OTA升级糊弄、通过SMS进行号令注入以及Web缝隙等。利用这些缝隙，我们能够获取到设备的shell。除了通过wifi利用这些缝隙之表，我们还创建了一种新的步骤，通过虚伪基站成功地在设备上远程执行号令，并且无需任何前提前提。


在本次演讲中，我们将首先概述这些�？榈挠布峁�，而后介绍我们在缝隙探测中使用的具体步骤，最后我们将演示若何利用这些缝隙攻击分歧品牌的汽车娱乐系统并获得汽车的远程节造权限。
 

议题：5G网络中的新缝隙


演讲者：Altaf Shaik, Ravishankar Borgaonkar


功夫：1:30pm-2:20pm，8月7日，周三


简介：


相比前几代网络，5G网络的安全性已经发展得更为有效。在本次演讲中，我们介绍了5G无线网络的安全职能，并揭示了影响运营商基础设施以及终端设备（蕴含手机、NB-IoT和笔记本电脑等）的新缝隙。我们将演示若何通过低成本的硬件和软件平台利用5G/4G安全尺度中的这些新缝隙。我们引入了一个新的自动化评估工具并将数据集与安全社区进行共享。此表，我们还揭示了全球数百个4G基站以及商用NB-IoT和谈实现中的缝隙，这些缝隙可能导致电池耗尽、劫持以及降级攻击。宝运莱官方网站攻击步骤影响领域从千兆高速LTE设备到NB-IoT设备。
 

议题：Dragonblood缝隙：攻击WPA3中的蜻蜓握手和谈


演讲者：Mathy Vanhoef


功夫：11:15am-12:05pm，8月7日，周三


简介：


WPA3的一个重要利益是它提供了前向加密以及能够阻止离线字典攻击。然而，由于WPA3认证项目长短公开创建的，这意味着钻研人员无法对它提出定见。这带来的一个问题就是，WPA3依赖于现有的Dragonfly（蜻蜓）握手和谈，但该和谈在尺度化过程中受到了极大的品评。这引起了对WPA3的安全性的思虑。


在本次演讲中，我们将揭示WPA3设计和执行过程中的多个缝隙。最凸起的是，我们揭示了WPA3的蜻蜓握手和谈（也被称为SAE）易受边信路攻击的影响。我们证了然这些泄露的信息可被用于提议密码分区攻击。该攻击类似于字典攻击，允许攻击者通过基于时序或基于缓存的测信路新淠复原密码。宝运莱官方网站测信路攻击针对该和谈的密码编码方式。例如，宝运莱官方网站基于缓存的攻击利用了Dragonfly的哈希-曲线算法。此表，我们针对EAP-pwd（它在内部使用了Dragonfly握手的近似变体）提出了无效曲线攻击。该攻击能够使得攻击者绕过身份验证。我们还将会商对WPA2的降级攻击（这反过来又使得字典攻击成为可用）以及回绝服务攻击。最后，我们诠氏缢若何在实际中验证所有的缝隙，并会商了若何缓解这些攻击。


宝运莱官方网站结论是，WPA3不切合现代安全和谈的尺度。要么它执行了所有的应对措施，这使得它可能受到DoS攻击的影响，要么它没有执行这些措施，这使得它易受我们提出的攻击影响。只管如此，WPA3的确比WPA2有所改进。
 

议题：通过无线方式利用高通WLAN及Modem�？橹械姆煜�


演讲者：Xiling Gong, Peter Pi


功夫：12:10pm-1:00pm，8月8日，周四


简介：


在本次演讲中，我们将分享我们若何成功利用高通WLAN固件，突破WLAN及Modem之间的隔离并通过无线方式齐全节造Modem。在高通平台上，子系统受到Secure Boot的�；�，我们将介绍我们在Modem中发现的缝隙，该缝隙可绕过Secure Boot并提权至Modem本地权限，这使得我们可以为基带设置实时调试器。利用此调试器，我们发现了WLAN固件的系统架构、组件、法式流、数据流以及攻击面。我们将具体分享这些技术，以及我们在攻击面上发现的0day。高通基带拥有多种缓解措施，蕴含EDP、栈�；ぁ⒍裞ookie、系统挪用约束等。我们将介绍所有的缝隙利用和绕过技术的细节。从骁龙835起头，WLAN固件就作为独立的用户空间约束集成到Modem子系统中，我们将会商这些约束以及Modem中的缝隙利用。
 
 

? 云安全


议题：微软云（Office 365 & Azure AD）中的攻击与防御


演讲者：Sean Metcalf, Mark Morowczynski


功夫：11:15am-12:05pm，8月7日，周三


简介：


云的魅力无可辩论，企业在急剧进入云端。即便是从前曾对云说不的公司也已起头迁徙其服务和资源。云是一种新的范例，急剧的更新速度使其难以被跟上，尤其是在安全方面。本次演讲重要关注微软云（Office 365和Azure AD），探求了最常见的云攻击及有效防御缓和解措施。固然内容重要关注微软云，但这些探求也合用于其它云服务商，并在相应情况下进行了注明。关键内容蕴含：


- 针对云的攻击

- 账户泄露和令牌偷窃

- 检测攻击活动的步骤
- 云端身份验证防火墙
- �；ぴ苹〖芄姑馐芄セ�
- 云安全治理
 

议题：AWS Cognito安全性的Internet级分析


演讲者：Andres Riancho


功夫：4:00pm-4:50pm，8月7日，周三


简介：


本次演讲将展示对AWSCognito配置安全性的Internet级分析了局。我们在本次钻研中发现了2500个身份池，它们被用于接见超过13000个S3存储桶（没有公开露出），还发现了1200个DynamoDB表以及1500个Lambda函数。


本次演讲首先介绍了AWSCognito服务及开发人员是若何对其进行配置的，终端用户对S3、DynamoDB等AWS资源的接见权限受到IAM战术的严格限度，并且这种接见在很多情况下没有遵循最幼权限准则。我们将通过一些demo演示该问题，并进行了Internet级此外自动化分析。由于Cognito身份池ID是UUID4，因而必须从Google Play商店下载数以千计的APK，反编译它们并提取标识符。Common Crawl等工具也被用于鉴别有效的标识符。我们将公开颁布实现这些工作所使用的工具。每一个被配置为允许未经身份验证的海东接见的Cognito身份池都通过一个深度权限暴力破解工具进行分析。最后我们提出了开发者应该若何安全配置该服务的建议以及该问题宽泛出现的潜在原因（例如AWS网站上的文档及样例的缺失）。
 

议题：在默认盛开的云中�；PP


演讲者：Andres Riancho


功夫：3:50pm-4:40pm，8月8日，周四


简介：


在GCP或AWS等云环境中创建的服务都是默认对互联网盛开的。当开发人员有权创建新的微服务而安全团队不能实时审计它们时，这可能带来问题。即便所有的服务在颁布之前都经过审计，安全团队也无法跟踪和审计代码更改对安全造成的所有影响，这往往会留下一些不正确的身份验证及服务露出等问题。


我们提出了一种通用的解决规划，能够自动化地对服务的整个开发周期内执行身份验证节造。该解决规划只有求最低的运营开销，并且对项主张开发过程不造成任何影响，开发团队能够维持他们的自主权。
 

? 智能电网/工业安全


议题：ICS中的传感器和过程指纹鉴别


演讲者：Martin Ochoa, Mujeeb Ahmed Chuadhry


功夫：1:30pm-2:20pm，8月7日，周三


简介：


关键基础设施，例如电力和水力分配系统，在很大水平上依赖于自动化节造。这些物理网络系统的安全性对现代社会的正常运作至关沉要。针对这些基础设施的攻击往往会造成严沉的物理侵害和人身中伤。


本次演讲中我们沉新审视了针对关键基础设施的常见物理和网络攻击向量，以及它们的防御战术。我们证明工业传感器中的噪音以及其内涵流程能够被用于检测物理和网络攻击。我们将基于新加坡科技设计大学主导的水处置测试平台（SWaT），演示攻击和防御的视频。我们将展示若何通过中央人攻击篡改关键传感器的数据并引发工厂的有害行为，以及若何通过物理篡改传感器提议攻击。我们将简要描述针对此类攻击的防御战术，蕴含使用物理不变量以及过程模型。接下来，我们将论证基于传感器和过程的噪声散布来构建模型能够有效地检测此类攻击。传感器（例如超声波传感器）的轻微差距使得它们能够产生略微分歧的噪声模式。在其他领域（重要是移动电话）中已经对噪声鉴别进行了索求，但在CPS的布景下尚未进行此类钻研。宝运莱官方网站钻研批注传感器噪声能够成为一种壮大的传感器数据认证工具，尤其是与基于模型的防御战术相结合。
 

议题：攻击电动机中的乐趣和利润


演讲者：Matthew Jablonski, Duminda Wijesekera


功夫：11:15am-12:05pm，8月7日，周三


简介：


到2025年，电动机（EM）预计将占据全球每年电力亏损的40%以上，市场规�？纱�214亿美元。它们能够驱动自动驾驶车辆和运输系统、精确节造工业系统中的机械人活动甚至能够震荡你的手机。它们无处不在，并且由硬件和软件进行节造。针对EM的攻击添补了网络空间与物理世界之间的空地，可导致现实世界中的粉碎。


宝运莱官方网站钻研旨在提供对EM安全风险的一个综合性评估，为风险评估人员提供发现缝隙的新思路。凭据对分歧EM的大规模分析以及真实SCADA和运输系统中的利用案例钻研，我们分析了针对EM的分歧攻击指标以及有关攻击技术案例。侵害类型蕴含失控、部件磨损、限度扭矩、电机转速过快、火警以及因脉冲宽度调造（PWM）导致的意表侵害。这些攻击技术都是基于以前的钻研，并且没有被提出过，蕴含侵扰PWM的引脚节造攻击、DoS或网络注入攻击、传感器攻击以及节造器的软件库不足安全节造。
 

? IoT安全


议题：波音787主题网络逆向工程


演讲者：Ruben Santamarta


功夫：4:00pm-4:50pm，8月7日，周三


简介：


2008年美国联国航空治理局（FAA）为波音787梦幻客机颁布了几项特殊前提。其中对梦幻客机新建设的“电子化”职能提出了安全上的思考。该场景在安全社区内引发了一些警示，但最终消除无形。10年之后，本次演讲将对波音787的主题网络颁布初次公开分析，揭示原设计中存在的一些安全问题。本次演讲还将论述这些安全缝隙可造成的额表影响。
 

议题：合法地糊弄全球卫星导航系统及对自动驾驶车辆的影响


演讲者：Victor Murray


功夫：10:30am-10:55am，8月7日，周三


简介：


很多系统依赖于全球卫星导航系统（GNSS）进行精确定位。公共的GNSS不足齐全性机造，易受糊弄攻击。美国联国司法并不允许对GNSS等信号进行无线糊弄，因而难以在尝试室之表评估其脆弱性。宝运莱官方网站钻研证了然一个能够合法地评估真实世界GNSS缝隙的移动GNSS糊弄系统的有效性。该移动糊弄系统被用于评估地面无人车辆（UGV）的缝隙。UGV GNSS中的缝隙可被用于提议多种攻击，蕴含强造切换车路、脱离马路以及停车。
 

议题：IoT入侵：从幼工具到欧洲的第一流酒店套房


演讲者：Ray ., Michael Huebler


功夫：5:00pm-6:00pm，8月8日，周四


简介：


我们将针对玩具、挂锁的蓝牙LE入侵技术扩大到真实世界。在先前的钻研中我们破解了NOKE挂锁中的AES加密，此刻我们改进了有关工具和步骤，用于破解酒店的移动密钥：无线嗅探某人进入了他的房间 - 或者仅仅是解锁电梯 - 以及利用任何支持BTLE的电脑甚至是树莓派沉建数据来打开门锁。


本次演讲中我们将展示我们用于入侵一个大型连锁酒店的BTLE移动密钥系统的工具和步骤，并从学术性的PoC中开发出可在真实场景中提议攻击的靠得住步骤。演示的步骤蕴含对BTLE无线和谈的逆向工程、对移动APP的反编译以及拦截后端API的TLS加密流量。
 

? 供给链攻击


议题：内部的敌人：供给链攻击


演讲者：Eric Doerr


功夫：9:45am-10:35am，8月8日，周四


简介：


我在你的供给链中，你也可能在我的供给链中。日益互联的基础设施使得我们都很脆弱。随着数以亿计的设备和数以百万计的公司押注于云端，复杂的攻击每天都在出现。硬件、软件、基于服务的攻击、与供给商和合作同伴的交往，这些都在产生。


走进幕后，相识前所未知的供给链攻击 - 从攻击者的技术和指标，有效减弱攻击的机造到�；た⑷嗽钡奶粽�。从统计学上来说，每一幼我最终城市成为供给链攻击的受害者。无论您是在SecOps还是APP开发中，您都能够在本演讲文稿中找到若何防御供给链攻击和�；は低车氖导手改�。
 

议题：软件供给链通明度：让软件物料清单（SBOM）成为现实


演讲者：Allan Friedman


功夫：5:05pm-5:30pm，8月7日，周三


简介：


我们不能在不相识其成分的情况下采办一块糖果，或是在不思考每一个螺母和螺栓的情况下设计和销售一个机械。然而，即便供给链的不确定性已经成为最沉要的信息安全风险，我们对软件第三方组件的可见性依然有限，并且软件供给商跟踪其第三方依赖关系的市场激励险些没有。


软件物料清单（SBOM）能够提高整个软件供给链中的代码通明度。去年夏天，美国商务部提议了一项新的“多方建议”，并召集专家就这一理想的可行性和若何在没有当拘泥管的情况下实现这一指标达成共识。多个行业的参加者在从前一年中一向在索求这一理想及其在多个领域的利用（从开源开发到贸易DevOps到嵌入式医疗设备）。


本次演讲将颁布这一项主张初步了局。蕴含参加者们造订的SBOM共同愿景，从草拟一份最幼可行版本到分歧使用场景下的扩大选项。本项钻研横跨了多个行业，调研了现有的做法以及在供给链当选取SBOM可带来的分歧水平的提升。有关方还发现了两个可与SBOM数据兼容的现有体式（SWID和SPDX）。一组有关方甚至提议并纪录了PoC实际。我们起头造订自动化的工具和正式流程。瞻望将来，我们必要更多的参加和社区支持，以推动这一项目和共同解决将来的挑战。
 

? 垂钓攻击


议题：若何利用DNS检测您的域名是否遭到垂钓攻击


演讲者：ArnoldH?lzel, Karl Lovink


功夫：5:00pm-6:00pm，8月8日，周四


简介：


作为一个备受瞩主张公共部门，荷兰税务和海关总署每天都要处置大量假装成该组织的垂钓邮件犯罪。通过使用RFC7208 - 发件人战术框架（SPF），我们开发了一种鉴别垂钓攻击的检测技术，该技术用于检测假装成荷兰税务和海关总署的垂钓攻击。该技术可普遍合用，前提前提是可接见DNS日志。利用这种技术，我们能够洞察垂钓邮件是从哪里发出以及发送给谁。


本次演讲中，我们将首先介绍当前邮件安全的可用尺度，我们将简要会商STARTTLS、SPF、DKIM、DMARC、DANE和MTA-STS和谈，还将会商SPF的高级选项。最后，我们将链接所有的和谈，检测域名是否被垂钓攻击滥用。我们开发的框架能够让您更深刻地相识假装成您组织名称的垂钓攻击，我们坚信若是这些技术被宽泛使用，垂钓邮件攻击将会大大削减。
 

? 利用安全


议题：虚构机逃逸：Hyper-V IDE仿真器中的缝隙利用


演讲者：Joe Bialek


功夫：11:15am-12:05pm，8月7日，周三


简介：


云的增长增长了世界对虚构化仓库安全性的依赖度。但与所有软件仓库一样，虚构化仓库也存在缝隙。本次演讲中，我将会商通过Hyper-V缝隙嘉奖打算汇报的一个虚构机逃逸缝隙，该缝隙存在于Hyper-V的仿真存储组件中。我将演示若何在Windows Server 2012R2中利用此缝隙。而后我将会商Windows在2012R2到Redstone 3之间的变动，并演示若何在Redstone 3中通过大量强化措施成功利用此缝隙。这将为数年间平台强化对缝隙利用的影响提供经验凭据。最后我们将会商微软在这次实际中的收成以及我们若何强化Hyper-V仓库（及关键代码）。
 

议题：他说，她说：毒化的RDP攻与防


演讲者：Dana Baril, Eyal Itkin


功夫：4:00pm-4:50pm，8月7日，周三


简介：


能够安全地如果阅读此段文字的人都通达RDP和谈，但有没有人思考过仅仅是使用RDP也会对其推算机造成风险？


在本次演讲中，我们将不会会商RDP中的典型攻击场景（服务器受到攻击） - 相反，我们将演示仅仅是衔接到一个恶意系统，也可能会使你自己的系统受到靠得住且静默的攻击。只管主流开源RDP客户端存在很多缝隙，本次演讲将直指主题：微软的终端服务客户端，即MSTSC.EXE。总之，我们将深刻钻研客户端和服务器端之间的重要同步资源：剪贴板。我们发现这种资源同步存在固有的设计问题，Hyper-V也受到影响。


对于攻击者来说，这种设计缺点能够实现沙箱逃逸的新步骤。对于防御者来说，有一种步骤能够回击。该攻击技术能够被Windows内部遥测技术检测到。本次演讲中Check Point及Microsoft的钻研人员将从攻和防两个角度分享攻击的内部故事。
 

议题：防御急剧变动的DDoS攻击


演讲者：MuditTyagi, Mikhail Fedorov


功夫：5:05pm-5:30pm，8月7日，周三


简介：


2018年6月ProtonMail遭到急剧变动的持续型DDoS攻击，攻击类型蕴含Syn泛洪、TCP握手违规、TCP零序、ACK泛洪、NTP非尺度端口泛洪、多种和谈的反射攻击（SSDP、NTP、Chargen、LDAP以及Memcache）。


我们创建了一个仿照ProtonMail攻击的攻击工具包，并用它来钻研分歧防御措施对此种攻击的防护成效。我们发现对于SOC人员来说，选取尺度的技术险些不成能防住这种急剧变动的爆破攻击，由于人类从理解该攻击到采取相应的防护措施的速度太慢。


我们选取无监督机械进建算法来确定基线，执行异常检测缓和解措施，而后结合另一个机械进建算法来调整第一个算法的机能，通过这种方式，我们获得了最有效的防护。有了这个规划，SOC人员不用以机械的速度做出反映，而只需监控机械的检测了局和作为。
 

议题：生物特点身份鉴别面对风险：入侵活体检测技术


演讲者：Mudit Tyagi, Mikhail Fedorov


功夫：5:05pm-5:30pm，8月7日，周三


简介：


依赖生物特点识此外身份验证技术已经被宽泛利用于设备解锁、App登录、实名身份验证以及移动支付等场景中。与传统技术（如密码）相比，它为人们提供了更方便的身份验证履历。


典型的生物鉴别身份验证过程蕴含生物特点网络、预处置、活体检测和特点匹配。随着生物鉴别数据的泄漏和AI糊弄能力的加强，活体检测已经成为生物鉴别身份验证安全性的致命弱点。以往的钻研重要集中在若何天生假数据，但不足对活体检测安全性的系统性调研。


在本次演讲中，我们将介绍宝运莱官方网站活体检测攻击库，并演示若何利用它来绕过几种现有的生物鉴别认证产品，蕴含2D/3D面部认证和声纹认证。宝运莱官方网站兵器库蕴含以下两种兵器：


- 通过恶意硬件将虚伪视频或音频流注入暗藏的攻击媒体

- 创建特定的鉴别场景以触发活体检测算法的缝隙


利用上述兵器及其组合，我们能够：


- 入侵利用法式的基于生物识此外登录或密码复原职能，而后通过注入从面部照片或简短的电话灌音天生的假视频或音频流远程登录受害者的帐户

- 解锁受害者的手机，而后通过移动支付App转移其账户中的金钱，攻击步骤是在睡着的受害者的脸上放一个带胶带的眼镜（我们将它定名为X-glasses）来绕过FaceID和其他类似技术确把稳力检测机造。


另表，我们提出了一种新的攻击模型，能够凭据硬件注入和设备ID糊弄来远程登录App。
 

? 移动安全


议题：API引发的SSRF：Apple Pay若何在网络上扩散缝隙


演讲者：Joshua Maddux


功夫：11:00am-11:50am，8月8日，周四


简介：


WWDC看到了Apple Pay Web的曙光，这是一个允许电商网站嵌入Apple Pay按钮的API。支持该API必要复杂的要求流，蕴含客户端证书和自界说会话服务器。这种方式被证明是有害的，由于Apple没有提醒接受不受信赖的URL的严沉副作用。这导致很多新的SSRF缝隙出现。更糟糕的是，固然这些缝隙的利用方式和发现蹊径是类似的，但它们分散在多种编程说话的分歧代码库中，因而没有一个通用的建复方式。


Apple并不是唯逐一个存在问题的，Twilio、Salesforce等都存在类似的宽泛攻击面。若是公司未能对客户采取恳切的态度，这些安全风险就会被暗藏起来。参加集成API的开发者的布景知识往往更少，导致这些风险更难以被鉴别。


在本次演讲中，我们将通过演示这些问题来探求沉新思虑API安全性的可行步骤。