Upgrade to Pro
— share decks privately, control downloads, hide ads and more …
Speaker Deck
Features
Speaker Deck
PRO
Sign in
Sign up for free
Search
Search
FunnyPot ‐ 改造 Windows 核心,強固化、蜜罐化
Search
Funny Systems
July 12, 2017
Technology
0
730
FunnyPot ‐ 改造 Windows 核心,強固化、蜜罐化
HoneyCon 2017
Funny Systems
July 12, 2017
Tweet
Share
More Decks by Funny Systems
See All by Funny Systems
雲端 DHCP 安全問題
funnysystems
1
1.1k
雲端資料掉光光 - GCP 事件調查真實案例
funnysystems
2
1.6k
頑固吧!GCP Cloud SQL (Why Hardening GCP Cloud SQL)
funnysystems
0
480
SMB 捲土重來 (Turning SMB Server Side Bug to Client Side)
funnysystems
0
280
跟壞鄰居想的一樣,供應鏈安全與硬體後門
funnysystems
1
740
以安全工程角度,連結實務與設計
funnysystems
0
370
攻擊者的視角 - 兼談匿名識別度與可追蹤性
funnysystems
1
450
黑客技術,黑科技樹 II
funnysystems
1
850
黑科技樹,黑客技術
funnysystems
1
580
Other Decks in Technology
See All in Technology
2時間で300+テーブルをデータ基盤に連携するためのAI活用 / FukuokaDataEngineer
sansan_randd
0
150
ZOZOTOWNの大規模マーケティングメール配信を支えるアーキテクチャ
zozotech
PRO
0
350
Claude CodeでKiroの仕様駆動開発を実現させるには...
gotalab555
3
1.1k
JAWS AI/ML #30 AI コーディング IDE "Kiro" を触ってみよう
inariku
3
370
Infrastructure as Prompt実装記 〜Bedrock AgentCoreで作る自然言語インフラエージェント〜
yusukeshimizu
1
120
S3 Glacier のデータを Athena からクエリしようとしたらどうなるのか/try-to-query-s3-glacier-from-athena
emiki
0
220
プロダクトエンジニアリングで開発の楽しさを拡張する話
barometrica
0
180
PL/pgSQLの基本と使い所
tameguro
1
110
Claude Codeから我々が学ぶべきこと
oikon48
10
2.8k
生成AI時代におけるAI・機械学習技術を用いたプロダクト開発の深化と進化 #BetAIDay
layerx
PRO
1
1.2k
Serverless Meetup #21
yoshidashingo
1
130
金融サービスにおける高速な価値提供とAIの役割 #BetAIDay
layerx
PRO
1
830
Featured
See All Featured
jQuery: Nuts, Bolts and Bling
dougneiner
63
7.8k
実際に使うSQLの書き方 徹底解説 / pgcon21j-tutorial
soudai
PRO
183
54k
Imperfection Machines: The Place of Print at Facebook
scottboms
267
13k
Build your cross-platform service in a week with App Engine
jlugia
231
18k
Principles of Awesome APIs and How to Build Them.
keavy
126
17k
Evolution of real-time – Irina Nazarova, EuRuKo, 2024
irinanazarova
8
880
Responsive Adventures: Dirty Tricks From The Dark Corners of Front-End
smashingmag
251
21k
Building a Scalable Design System with Sketch
lauravandoore
462
33k
How STYLIGHT went responsive
nonsquared
100
5.7k
Building Adaptive Systems
keathley
43
2.7k
Site-Speed That Sticks
csswizardry
10
770
Building an army of robots
kneath
306
45k
Transcript
F u n n y P o t 改 造
W I N D O W S 強 固 化 、 蜜 罐 化
None
Kuon 喜歡學習,特別是「安全技術」。
打擊面
Chrome 瀏覽器 Kernel User 安全沙盒 (Multi-process) 權限弱化 (Privilege) 功能限制 (Police
Enforce)
Chrome 瀏覽器 * 攻擊路徑 (一) 沙箱逃逸 Kernel User
Chrome 瀏覽器 * 攻擊路徑 (二) 正常繪圖函數 Kernel User GDI win32k
核心漏洞
威脅情報
360/K33n
APT 就是寄寄 Mail?
APT 就是打打 Web?
None
None
None
還有多少 RCE ?
永恆之藍
升級到 Windows 10?
老百姓看的是弱點 駭客看的是利用方法
攻擊的根本問題 Eternal Family
老協定 SMBv1
老軟體 1. SMBv1 2. WINS 3. NetBIOS 4. win32k 5.
… Kernel win32k
端點安全軟體 vs. WannaCry ?
系統核心 安全進化 時間差
技術情報 (Kernel ASLR)
用備戰思維防守
動態目標防禦 Moving Target Defense
防禦策略多樣性 記憶體*陷阱* • 強化記憶體屬性,核心入侵感測 記憶體*毒餌* • 記憶體配置邊界隨機化,利用攻擊手法對齊敏感 性 核心入侵*捕捉* •
從預警到捕捉樣本,沒有樣本如何應變?
None
以 EternalBlue 為例 * 防禦策略 • 系統核心邊界細緻化 • 控制流控管 (Control-Flow
Enforcement) Kernel KeInitializeApc HAL Heap
Kernel ROP Gadget * 防禦策略 • 等價指令替換 攻擊利用 Gadget
蜜罐沙盒
系統架構 QEMU 系統 虛擬 模擬 協定 FunnyPot 工具 屬性 沙盒
蜜罐 沙盒 蜜罐 強固 蜜罐 通用 程度 實作粒度 硬體功能 弱點特定 系統核心 運作 環境 Lab Production Lab Lab Production Lab
建立好的防守 比攻擊更困難
法泥系統 » Funny Systems 1. 安全編譯器,自動抑制攻擊 • • • 2.
協定滲透、弱點研究 • 大規模影響 • 自動化攻擊 • 至少覆蓋全球 10 %
[email protected]
記憶體漏洞 密碼側通道 嵌入式故障
QQQ 謝謝