黑客江湖阿里十周年分享

黑客江湖阿里云 – 技术嘉年华吴翰清 2009-9

Who am I?

小黑 (Hanqin.wuhq@alibaba-inc.com)

刺，大风， axis

9 年安全研究经验

05 年加入阿里巴巴

我的部门

信息安全部

阿里云计算

支持集团所有子公司的安全工作

[email_address]

黑客的起源

网络本来很安全，自从有了研究安全的人后，就变得不安全了

黑客守则与 Coolfire

不恶意破坏任何的系统，这样作只会给你带来麻烦。恶意破坏它人的软体将导致法律责任，如果你只是使用电脑，那仅为非法使用 !! 注意：千万不要破坏别人的软件或资料 !!

不修改任何的系统文件，如果你是为了要进入系统而修改它，请在答到目的后将它改回原状。

不要轻易的将你要 Hack 的网站告诉你不信任的朋友。

不要在 bbs 上谈论你 Hack 的任何事情。

在 Post 文章的时候不要使用真名。

正在入侵的时候，不要随意离开你的电脑。

不要侵入或破坏政府机关的主机。

不在电话中谈论你 Hack 的任何事情。

将你的笔记放在安全的地方。

想要成为 Hacker 就要真正的 Hacking ，读遍所有有关系统安全或系统漏洞的文件 ( 英文快点学好 )!

已侵入电脑中的帐号不得清除或修改。

不得修改系统档案，如果为了隐藏自己的侵入而作的修改则不在此限，但仍须维持原来系统的安全性，不得因得到系统的控制权而将门户大开 !!

不将你已破解的帐号分享与你的朋友。

缓冲区溢出与 Aleph One

Phrack Magzine

1996 – 49# 14

Smashing the Stack for Fun and Profit

最著名的黑客 Kevin Mitnick

五角大楼、美国国防部、中央情报局、北美防空系统、国家税务局、纽约花旗银行。。。。

15 岁

社交工程学

《欺骗的艺术》

废纸篓

Script Kids

脚本小子 --- 只会用工具搞破坏的人

Exploit ---- 漏洞利用工具

0day!!

黑客技术的转变

1998-2003 ：服务器端安全研究浪潮

IIS, Serv-U, Jabberd, Apache 等等

2002-2007 ：客户端安全研究浪潮

Windows Office doc, ppt etc

Image format: ANI, JPG, BMP etc

IE: ActiveX, HTML parser, XML parser

2006 至今：第三方应用安全

2004 至今 : Web 应用安全研究浪潮

SQL Injection, XSS, CSRF……

漏洞的挖掘和利用

Source Code Review

Fuzzer ( 模糊测试 )

Linux vs Windows

Linux 与 Windows 都是用了大量的技术来对抗缓冲区溢出

ASLR, NX, DEP, Stack Cookie, SafeSEH……

哪一个 OS 更加安全？

言论

“ 如果你仔细查看我们在下一版本 Windows 操作系统 Vista 中进行的投资，你将发现安全方面是我们花费时间和金钱最多的地方。微软将为 Vista 操作系统提供很大的安全保障。”

($100,000,000 )

---- Bill Gates

2006 RSA 大会

言论

linus 对所谓“安全界人士”大肆宣传各种软件漏洞的做法“简直是受够了”。 linus 认为，这些安全人士每每公开谈论软件漏洞，无非是想借机自我炒作，其实对软件产业的良性发展毫无益处。

在 Linux 2.6.25.10 稳定版发布的邮件列表上，一位开发者提到了关于修正 bug 安全影响的披露政策，并再三的强调安全。 Linus Torvalds 回贴中表示，安全漏洞只是众多 bug 的一种，过于拔高或赞美安全 bug 的修正者是走在错误的方向上。 Linus 大神称那帮整天炫耀 OpenBSD 安全性的家伙其实是一群自慰的猴子，好像除了安全性，没有其它东西能让他们兴奋起来。安全是重要的，但不等于一切。

漏洞奥斯卡

Lamest Vendor Response

Linux

Continually assuming that all kernel memory corruption bugs are only Denial-of-Service

---- Pwnie 2009

Lamest Vendor Response

Linus Torvalds ( 仅入围 )

Linux kernel non-disclosure policy

---- Pwnie 2008

事实是什么呢？

M$

冲击波 6 周年；冲击波改变了互联网安全的格局

几乎一半 M$ 员工被安排接听求助热线

写出漏洞代码的程序员“被自愿”调任为首席接线员

2003 年发送该漏洞报告给微软的著名黑客组织 LSD-PL 的成员自此后在微软工作至今

Linux

开源软件真的很安全吗？

Debian for shipping a backdoored OpenSSL library for two years

未来？

安全是一个持续的过程， MS 的开放态度和作为赢得了安全社区的尊敬

Windows 有糟糕的过去，但是有美好的未来

Linux 有美好的过去，但是未来？

转向 Web

系统层安全防护研究的进展使得攻击转向了 WEB

黑客攻击各种 web 应用系统以窃取账户、敏感信息

Password Based Security

目前的互联网安全的主流认证方式还是基于密码

黑客有数十种获取密码或者绕过密码认证的攻击方法

坏的使用习惯让情况变得更糟

你有几个常用密码？它们强壮吗？你是否曾经把密码记录在笔记本或者贴在电脑屏幕上？

你相信你的密码吗？

我们使用很多密码登录很多网站

2009.1.24 phpbb.com, md5 hashed

95% cracked

Rainbow Table

没有 Password 的日子

或者是少一些 password ？

SSO: Single Sign On

Facebook Connect

OpenID

证书

指纹

虹膜

门禁？

没有糟糕的需求

只有糟糕的设计与实现

黑客性质的转变

黑客的强大力量开始与利益集团结合

政治目的

商业目的

娱乐目的？

另一个趋势

客户端攻击流行

结合 web 漏洞，形成大规模杀伤性武器

黑色产业链普通用户 “ 养马场” 攻击者 1. 网页篡改 , 加入恶意代码 2. 访问网站 4. 下载木马挂马网站 3. 恶意代码被执行 5. 攻击者控制木马 Internet

看看价格

Korean Legend server （ Korean ID ）

25 元一封 50 防以上

Korean Legend server （ China ID ）

60/E 50

Japan Legend server （ Japen ID ）

19 元一封防御不保

Japan Legend server （ China ID ）

China Legend server （ C hina ID ）

Taiwan Legend server （ Taiwan ID ）

Taiwan Legend server （ Taiwan ID ）

US WOW Server 60.0 RMB->50->30->10 Europe WOW Server 50.0 RMB->30->10 China WoW Server 6.0 RMB

挂马猖獗

我们生活的世界

ms09-043 office 网页组件漏洞

MS09-032 MPEG-2 漏洞

MS09-002 只影响 IE7

MS06-014 只影响 IE6

FLASH 08 年的漏洞，影响 9.0115 以及以下的版本

FLASH 今年发现的 0DAY 漏洞，影响 10.0.22.87 和 9 系列版本

更早的 QQ ActiveX, Xunlei ActiveX, PPStream, PPlive, RealPlayer, HP laptop……

所有你能想到的，你在用的软件，都存在漏洞，且正在被人利用或利用过！

网络笼罩在黑暗中

祖国八九点的太阳

GreenDum – 绿坝

Pwnie Awards 2009 for Mass 0wnage

发布第一天

即被找到高危漏洞

政府的后门

The Pwnie Awards

China's Ministry of Industry and Information Technology deserves shared credit for this vulnerability by mandating the installation of this embarassingly insecure software on every computer in the world's most populous country. Worst. National. Backdoor. Ever.