说三道四技术文摘-感悟人生的经典句子
说三道四 > 文档快照

看雪学院“走进企业看安全”活动走进安全管家

HTML文档下载 WORD文档下载 PDF文档下载
2013年12月21日,由看雪学院举办的“走进企业看安全”第四站活动来到了安全管家(www.anguanjia.com),本期活动分享了Android主密钥签名漏洞和Adobe Flash Player ActionScript 3.0 堆溢出漏洞。

“走进企业看安全”活动是国内著名安全网站看雪学院(www.pediy.com)组织的小规模线下沙龙。2013年12月21日第四期沙龙活动在北京市朝阳区西大望路温特莱中心的安全管家举行。King和Teddy Joy分别就Android主密钥签名漏洞和Adobe Flash Player ActionScript 3.0 堆溢出漏洞做了精彩分享。


Android签名验证漏洞

Master Key漏洞最早由国外的Bluebox Security的安全人员发布,该漏洞直接影响Android 1.6以后4年内所有版本的安卓系统。绕过了Android的签名验证,骇客可以篡改任意系统程序,而这一问题的根源则在于Android系统Java层与C层对APK文件解析上对short的处理不同造成的。

APK作为一个ZIP包有着完善的保护机制,包含数字证书和RSA加密。签名机制其实是对APK包完整性和发布机构唯一性的一种校验方案。 但这种签名机制不能阻止APK包被修改,理论上修改后的再签名无法与原先的签名保持一致(拥有私钥的情况除外)。由于ZIP文件格式的特点,加上APK程序运行时的验签与执行分别由Java和C去执行,签名一致性校验被巧妙地绕过了。

主签名密钥漏洞还有后续变种(对APK包内中央文件目录或文件名长度的篡改利用),例如国内安卓安全小分队的研究等。在谈到该漏洞被发现的过程时,笔者比较倾向于是安全团队通过读Android源码时发现的,单纯的Fuzzing是比较难以发现该漏洞。

Adobe Flash Player Action Script 3.0 堆溢出漏洞

年轻的Teddy Joy从CVE-2013-0634说起,阐述了Action Script 3.0(flash player的脚本语言)在处理一个正则表达式(regexp)的时候,由于标志位设置不当,在为解析这个正则表达式申请内存时计算错误,小于解析这个正则表达式实际需要的内存,导致了一个堆溢出。

而产生这个堆溢出的根源在于flash player调用了含有该漏洞的旧版PCRE库(Perl Compatible Regular Expressions)是一个Perl库,包括 perl 兼容的正规表达式库,用以解决C语言中使用正则表达式性能的问题。当攻击者巧妙地利用脚本将内存布局精确设计后,堆溢出将会覆盖一些重要的数据结构,如对象的长度、虚表的虚函数地址等,达到任意内存读写,最后绕过DEP(Data Execution Prevention)实现任意代码执行。

实际上这个漏洞PCRE在8.02版本中已经修复,Adobe也随即在新版的Flash Player中修复了该漏洞。

安全管家创业历程

最后,安全管家的CTO石磊(Stone)分享了安全管家的创业史。缘于SP时代中国互联网的乱象,安全管家创始人决心改善手机安全问题,从塞班王朝到安卓时代,安全管家矢志不渝地为广大智能手机用户提供安全服务。

最炫HTML5框架Famo.us 将免费面向开发者 MySQL到NoSQL:数据的重思和查询方式的转换 程序员心髓:移动应用API设计10大技巧 Netflix公布个性化和推荐系统架构,3种类型作业通实时 从SendCloud到搜狐云 扎克伯格的败笔?Facebook Home可能无家可归 走进eico design,仰视设计师 乔布斯顾问承认苹果的命名糟透了 罗永浩:一百万年薪!招聘软件研发总监 开源的:helios移动应用后端服务框架 IE11将支持WebGL 或将OpenGL映射到DirectX 基于云端的3D渲染和协作平台Lagoa:仅需一个浏览器 大数据提速,IBM 推面向Hadoop的PureData大数据机 游戏开发者的盛宴:2013 CocoaChina春季开发者大会强势启动 开放还是关闭API?CIO做决策前应考虑的六个建议 Python 2.7.4发布,更快的IO模块 如何拒绝沦为服务的商品,并收回对数据的绝对掌控 最阴险的代码?尽在“邪恶”的Underhanded C Facebook Home出阴招:Social皮,Android心 国内最火的五款HTML5前端开发框架 TIOBE 2013年4月编程语言排行榜:Objective-C四年来排名首次下滑 MeeGo复活!Sailfish OS智能手机 SDK发布 10亿美金!传闻谷歌要收购WhatsApp 从打造国内最大的OpenStack公有云开始 展望HBase的未来 你的数据库安全吗?CryptDB数据库软件可查询加密的SQL数据库 收藏!斯坦福Andrew Ng教授“机器学习”26篇教程全译 美国云计算价格战爆发 王寒:12岁儿童,该怎样开始iOS开发? 陈昊芝:腾讯!让我说你什么好? Top Paid与Top Grossing定价策略的差异 怪问题,请大虾帮忙!!!! 请问要学习数据库系统设计应该看那些资料? 急:高分求助关于jdbc连接MySQL数据库的问题. 如何用javascript来检测机器上是否安装word2000?请给点代码提示,先谢谢了 在本地机器上测试邮件发送 使用treeview数据库绑定,能不能绑到一个子节点下? 关于给目录树的子菜单再增加下层菜单的问题 要访问mysql数据库中排列在最前面的5条数据,怎么班? 高分征求 SQL SERVER 数据库的冗余、负载均衡的解决方案? 无法从硬盘安装Redhat9,大家帮帮我 Delphi7中安装上自己编写的控件后出现的问题??? 求助 100分深情大奉送!! 请教各位高手帮忙是关于EOT的??? 到底怎么用存储过程?是不是在查询分析器中使用? 到底怎么用存储过程?是不是在查询分析器中使用? 串口问题!!! behavior:url(#default#userData)的问题!马上给分。 如何得到所有用户表的表名?(在线等候) 怎么让打开的EXCEL文档自动到某一工作表?? 如何分别取得字符串中空格前和空格后的数据呢?如‘dfds df fds'分为dfds df fds. 谁知道MSWord的文件格式? 怎样给自定义函数设置多个参数项? 在URL地址栏中传递字符串参数遇到的一个问题??? 如何在繁體下打開簡體文件名的文件?要求不能用改名的辦法 插入数据到数据库! 高手关注--------送分-----------急急急! 在ASP中如何编程建立索引服务的编录及目录? 在web server application把MEMO字段中带格式(RTF)的内容转换成纯文本? 请问在身份验证中,能否有两个login.aspx??? 急~那篇给vb控件打包文件添加数字签名以便浏览器浏览的那篇文章在哪里? 用vb如何实现模拟雷达界面??欢迎赐教! 如何用CSS控制INPUT的输入外观不是立体的,而看起来是平板的样子,只有一个边线? 用户注册的问题,密码总验证不对,能不能看看错在哪里? 如何使文本框只显示下面的边框? xsl求助~~~ 怎么将int转为CString 有的论坛采用从数据库得到帖子,有的使用shtml,有的使用xml,孰优???还有其他吗? 100分==在JSP中打开word文件的实例 紧急在线等一个很简单的问题 DTPicker 怎样和数据库绑定? 如何动态改变VB报表中Section中的一个与数据环境绑定的rptTextBox的颜色!(100分求教) datediff()这个函数怎么用哪位高手可否给小弟讲解一下急用在线等 和女友分手了,痛苦! 谁有支持中文的带身份验证和邮件群发的ASP.NET邮件组件? 关于多个表通过相同的字段级联的问题,进来看看,一定给分! windowd server 2003许可证问题 谁有支持中文的带身份验证和邮件群发的ASP.NET邮件组件? 求合作伙伴——推广抗非典病毒的消毒剂!!! 在表分区中,按某个varchar2的字段的值和范围如何分呢 我又來了,不僅你們煩,我更煩. 服务器端与客户端的问题 如图,在△ABC中,AD是△ABC的高,AE是△ABC的角平分线,已知∠B-∠C=16°,求∠DAE的求∠DAE的度数 4.5除于几等于6马上 求英语高手帮我翻译一下:裕林农牧 判断钝角大于90°这句话. 6加1除4等于多少? 英语翻译"广西南宁市农牧技术服务中心"英文怎么翻译? 试确定a的取值范围,使不等式组二分之x+三分之x+1.二分之x+三分之x+1要大于0x+三分之5a+4要大于三分之四﹙x+1﹚+a使这个不等式组恰有两个整数解. 怎么用圆规画角 四川省简阳东湖农牧发展有限公司(翻译成英文) 该怎么写?谁知道的?说下, 《清明上河图》中描写的是北宋哪里的地方 液相紫外检测器总有气泡怎么办 化学方程式配平的十字相乘法, 解不等式:(3/2)^x>10^8lg3≈0.477,lg2≈0.301 哪些物质可用紫外吸收检测器进行液相分离 为什么燕子不落在树上呢?为什么燕子不落在树上呢?只会落在电线上或者房檐上. (1)解不等式:5(x-2)+8<6(x-1)+7(2)若(10)中的不等式的最小整数解是方程2x-ax=3的解,求a的值 液相检测器FLD和DAD有什么区别,紫外检测器是什么. 燕子在树上做窝(改为拟人句、) 李家和王家共养了521头牛,李家的牛群中有67%的母牛,而王家的牛群中有1/13是母牛,李家和王家各养了多少头牛.1/13(十三分之一)请写出方程式如何计算的. 森林被比喻成?生物学家把森林比作什么?经济学家呢?医学家呢?艺术家呢? 3d max室外山体 地形贴图 贴图的问题我解决了.现在我想问另一个问题:在室外场景中,有一种做树的方法.就是只建一个Plan,给它赋予一个有黑白通道贴图的整棵树的贴图.好像是做虚拟现实那 4a的2次方+2b的2次方-6a+3b+16a的2次方+8b-12a+6b其中a=-2,b=5分之1. 比喻 森林是什么 3d max怎么调VR环境天空光参数.环境光一放VR天空光就曝光.不打灯整个场景都亮.怎么调低点 一元二次方程的根的分布函数f(x)=(x-1)log2/3 a-6xlog3 a+x+1,x属于[0,1]时,函数值恒为正,求实数a的取值范围 我的英语基本上是零请谁帮帮我 AutoCAD中,如何批量标注点的标高?比如如下的点:1 5 502 7 603 9 704 11 805 13 906 15 1007 17 1108 19 1209 21 13010 23 14011 25 150第一列表示x轴坐标,第二列表示y轴坐标,第三列表示z轴坐标(标高)这些点都被 已知关于x的一元二次方程x²+(k+2)+2k=0有两个负数根,求k的取值范围.最好今晚或今晚之前给答案!是x²+(k+2)x+2k=0有两个负根 零英语怎么读 Autocad图纸上面的这些白色线条表示什么?怎么称呼?这是个书架的图纸.是表示光影吗? ad,ae分别是 △abc的高和角平分线求角dae与角c-角b的关系,请证明 1,2,3,4,5,6,7,8组成两个四位数,它们之差最小,请大家帮我算出这两个四位数. 在三角形ABC中,AC=30,BC=70,∠CAB=120°,求AB的长采用锐角三角函数的做法 已知如图,△ABC中,AD、AE分别是△ABC的高和角平分线,求证∠C-∠B=2∠DAE 6a²+a-2化简 药厂做液相什么情况下用到DAD检测器? 我国古代朝代大致有哪些 2-(4-a)/(6a)如何化简需要步骤,谢 在三角形ABC中,AC=30,BC=70,角CAB=120,求AB的长度用勾股定理或其逆定理 假如你想做一株腊梅(赵丽宏)假如你是作者的朋友,你是否想做一株腊梅 化简cos(π/6a)+cos(π/6-a)= 命题P:a是第三象限角 Q:a是钝角 那么P是Q的什么条件 英语从零学起,怎么入手呀.是先学音标,还是直接记单词呀.不过音标什么KK音标,DJ音标,IPA音标,都不知学哪个好. 化简(1/36-a^2)÷(1/a^-6a)的结果是 当三条线段a,b,c满足下列条件时,一定能组成一个三角形吗?如果不能,请举例说明.1.a+b>c2.a+b>c,b+c>a3.a+b>c,b+c>a,c+a>b 假如你想做一张株腊梅 赵丽宏 对最后一句话的理解.此刻,北风正敲打着我的窗户,而我的那几株腊梅依然在那里默默绽放,默默地吐着清幽的芬芳 化简 2(a-2)的2次方-6a(a+2)+(a+2)(a-2) 三条线段a,b,c,如果有a+b>c,那么这三条线段一定能组成三角形吗 自学从零学起到英语6级要多长时间?我不是在校生,每天大概有3个小时时间.要多长时间才可以达到英语6级,听力+口语 若a.b.c为三角形的三条边,且满足条件a^2+2b^2+4c^2=2ab+4bc,试判断该三角形的形状.还没学过勾股定理 已知三角形两边长分别为3和7,第三边长是方程x(x-7)-10(x-7)=0的一个根,求这个三角形的 《假如你想做一株腊梅》(赵丽宏)阅读答案 好的我补加10—20分1.下列句子语言形象生动而富有表现力,请结合语境具体赏析(1)那清香不是静止的,它无声无息地在飞,在飘,在流动,像是有一 请问谁有2005-2007年全球或全国分析仪器销售排行榜?如题. 送分题…这是什么? 已知a、b、c、是三角形ABC的三边,且满足a²+c²=2ab+2bc-2b²,试判断三角形ABC的形状 -6除于-4等于 如题` 《清明上河图》反映北宋时期社会多方面的情况.试在交通运输工具之外另列举出三类情况.现在立刻马上就需要,(>_ 已知sin2α=-4/5,α属于(-π/4,π/4),则sin4α的值为? 英语翻译 田中角荣之女真纪子拟参加下一届日本众科学家研制出人造血液 目前已可在老鼠新10英镑钞票印简 奥斯丁头像 被批出差“一夜情”伤脸 澳最高法:不算工纽约提高香烟禁售最低年龄 未满21不韩美启动第六轮防卫费分担会谈 意见分俄罗斯一科技园项目涉嫌违法 或致数百女子坚持每天喝3升水 4周后外貌似年日本海上自卫队一军官因非法使用兴奋剂乌克兰加入欧盟协定签署期或推迟到20美国艺术家创造“糖果肖像”庆祝万圣节消息人士称叙化武生产设备销毁工作如期法国将实施冬季禁逐令 拖欠房租者也可以色列军方在约旦河西岸射杀一巴勒斯坦法国一名抢劫犯曾为iPod及8欧元抢韩媒:中国学生“弃日择韩” 赴韩留学伊朗或取消向巴基斯坦供应天然气巨额合委内瑞拉总统称查韦斯音容出现在委地铁美国最新隐身驱逐舰下水 明年秋季开始巴西里约热内卢社会游民多 5000余德专家:欧元区最大问题在于违反不援助广西贺州:牺牲消防战士危急时刻曾助他广西林场大宗物资购销实现电子竞价交易涞水民警救助一患病走失妇女返家 家人湖南省互联网违法和不良信息举报中心开天威保变6年共荣获河北省质量管理奖2邯郸公积金政策微调 取消房屋装修贷款张效廉:加强重点新闻网站建设 努力为成都海关验放10公斤濒危植物鼓槌石斛美国朝鲜人权特使30日访朝 商讨释放第十届中国艺术节“群星奖”合唱决赛中哈里王子女友出街穿着随意 走波西米亚河南一果园设2千多个捕兽夹防盗引热议数字与事实:中国 东盟战略伙伴关系美华媒:奢华招商暴露官场陋习 可能吓教育部办公厅关于组织中小学生上好“两岸四地慈善研讨会”征集演讲稿和发湖北竹溪摧毁特大网络制售假药团伙 涉秭归男子深夜偷运117件烟花爆竹 被苏大300个项目获国家自然科学基金立泰州高港河沟惊现男尸 警方确认死者系伊朗外长称军事干涉叙利亚将让其重回“
备案号:鲁ICP备13029499号-2 说三道四 www.s3d4.cn 说三道四技术文摘