MOSEC移动安全技术峰会2016

苹果采用可信启动和强制代码签名等机制确保只有被可信方签名的代码才能在iOS设备上执行。然而本议题将介绍一种例外情形：我们研究发现iOS设备上某些协处理器的固件并未被签名保护。本议题将详细介绍和演示在 iOS设备照相机处理器上获得任意代码执行的过程。此外，本议题还将分析iOS上一种非常底层的数据共享机制，讨论这种机制对用户隐私和数据完整性带来的潜在风险，并展示相关攻击示例。

Pangu Team

iOS可信链的盲点

盘古实验室是由多名资深安全研究人员组成的专业安全研究团队，团队成员兼具高水平学术理论研究和丰富的工业研发能力，研究范围覆盖iOS、Android、Windows三大移动平台。

如何（再一次）Root所有的安卓手机

3月18日，Google为CVE-2015-1805发布了一个紧急安全公告。这个漏洞存于Liunx内核的pipe实现中，并影响几乎所有的安卓手机，其理论覆盖面比CVE-2015-3636更广（后者要求安卓4.2或以上），在此之前，普遍认为该漏洞并无法利用。虽然它由C0RE team和Zimperium分别于2月和3月报告给Google，科恩实验室早在2015年12月就公开了一个可以成功利用的PoC。同时我们也制作了KingRoot中使用的root模块，正是这个模块被Zimperium截获。在这个议题中，我们将讨论这个漏洞本身，我们如何在尽量避免硬编码的情况下写出通用利用，以及对于该事件的思考。

科恩实验室

腾讯

方家弘、申迪、钮文

在之前两年，科恩实验室的root团队致力于研发通用高效的安卓root方法。在2015年他们发布了PingPong Root并获得了当年Pwnie Award最佳提权漏洞提名。这次他们会分享如何再一次实现通用root。

方家弘(@idl3r)是科恩实验室的研究员，负责实验室Android内核和root方向的研究工作。在去年的MOSEC会议上他分享了How to Root 10 Million Phones with One Exploit的议题。

申迪(@retme)是一名研究Android安全的研究员。长期从事Android内核漏洞的挖掘和利用等研究工作。在去年的MOSEC会议上他分享了有关Android TrustZone的漏洞利用技术。

钮文(@NWMonster)是科恩实验室的安全研究员，他专注于移动安全研究。

Android Root利用技术漫谈：绕过PXN

PXN是“Privileged Execute-Never”的简写，是一种漏洞利用缓解措施，它能阻止用户空间shellcode以特权态执行，使漏洞利用变得更加困难。本次议题将介绍一种通用的绕过PXN的技术，有别于传统rop/jop技术，此技术不需要寻找，构造rop链，而是利用内核中现有的功能模块，通用性好，可用于几乎所有的Android手机。本次议题还将利用一个IceSword Lab报给Google的高通驱动漏洞，来展示如何绕过PXN来root一款Android手机。

冰刃实验室

奇虎360

赵建强、陈耿佳、潘剑锋

赵建强(@spinlock2014)是360冰刃实验室一名安全研究员，长期从事于Linux内核驱动的开发和Android内核漏洞的挖掘和利用工作。

陈耿佳(@jiayy)是一名冰刃实验室Android安全研究员，长期从事于Android内核漏洞的挖掘和利用等研究工作。

潘剑锋(@PJF_)是冰刃实验室负责人。

前两位研究员在2016年上半年已经有两位数的cve获得google的公开致谢。

众所周知，在安卓系统中，系统服务是安全漏洞的主要贡献者，不幸的是，由于Chrome沙箱进程运行于isolated_app域中，此域中的进程只能访问极其有限的系统服务，绝大部分的系统服务漏洞都不能被沙箱进程触发。此议题将介绍一种利用安卓系统服务漏洞进行沙箱逃逸的方法。利用此方法，一些有名的系统服务漏洞可以被转化为沙箱逃逸漏洞。同时，我们也发现了几个可以利用此方法的系统服务漏洞。在议题的最后，我们将以一个漏洞为例详述如何利用此方法从沙箱进程中获得wifi密码。

奇虎360

龚广

龚广(@龚广_OldFresher)是360手机卫士的安全研究员，他的研究兴趣主要集中于Android系统安全和Chrome浏览器安全, 他曾在BlackHat, CanSecWest, SysCan360, PHDays, PacSec 等国际安全会议上发表过议题演讲，曾在Pwn2Own 2016上成功攻破Chrome浏览器（团队），在Pwn0Rama 2016上成功攻破Nexus 6p手机（独立），在Pwn2own Mobile 2015上成功攻破Nexus 6手机（独立）。

不同车辆的CAN网络由不同的ECU组成，那么如何分析CAN上的数据？如何知道数据结构进而控制ECU？大多数情况下这些数据信息并没有公开，研究人员需要对CAN网络做大量的逆向工程和黑盒分析。出于这样的目的，我们开发了一个开源的框架-CANToolz，能够帮助我们分析CAN的数据，理解ECU之间是如何通信的。在这次议题中我们会分享如何通过CAN控制整个车辆。我们会介绍具体如何找到和分析CAN和ECU的报文，例如“解锁车辆”、“开启后备箱”等指令。然后我们会展示如何通过数学/统计学和CANToolz的关联机制来获取更准确的数据分类和命令探测。

Sergey Kononenko是来自西门子R&D部门的资深工程师。