今天看啥  ›  专栏  ›  米斯特安全团队

米斯特安全团队00后登上国际安全顶会BlackHat

米斯特安全团队  · 公众号  ·  · 2024-04-22 14:33
    日前,全球顶尖安全技术会议BlackHat Asia在新加坡召开,米斯特安全团队成员MG193_7(WeiMin Cheng)参会并作为主要成员进行主题演讲.    本议题将阐述如何通过滥用视图渲染,以及其它基础组件的标准运行流程发掘SystemUI中的多个BAL限制绕过漏洞。同时,多种通用的侧信道方案将被发掘并利用,以获取受害者应用的运行状态,使PoC程序获得精准劫持的能力。紧接着,来到了SystemServer中最容易被忽略的部分,以及其中从2009年潜藏至今的安全问题,并利用这些安全问题逃避LMKD的追杀,以便在后台无感知持续运行。(点击原文链接查看BlackHat议题详情并下载PPT) ………………………………

原文地址:访问原文地址
快照地址: 访问文章快照