9月26日，，，，，，，，由奇安盘古和POC结合主办的MOSEC 2023移动安全技术峰会在上海召开。。。。。。。。作为国内一年一度的移动安全盛宴，，，，，，，，主办方约请了多多顶级安全专家，，，，，，，，就SOC芯片、GPU、Wi-Fi以及Web3区块链等领域，，，，，，，，分享了最新的钻研成就。。。。。。。。

    POCSEC CEO JinWook在致辞中说，，，，，，，，作为最棒的移动安全盛会，，，，，，，，MOSEC进行九年来，，，，，，，，吸引了大量优良的安全从业人员，，，，，，，，颁发了很多优良的成就，，，，，，，，但愿所有参会者都能从中有所收成。。。。。。。。

    值得关注的是，，，，，，，，随着华为Mate60系列和苹果iPhone15系列等热点手机的相继亮相，，，，，，，，机圈迎来了一年一度的秋季新品狂欢。。。。。。。。多多黑科技令人应接不暇，，，，，，，，其安全问题同样不容忽视。。。。。。。。恰在此使刭开的MOSEC 2023，，，，，，，，则为观多全面展示了移动端各个模浚？？？？？槊娑缘陌踩缦。。。。。。。。

    GPU安全挑战：获取ROOT权限新向量

    与电脑用户十吩祺沉显卡机能分歧的是，，，，，，，，在谈及智能手机机能时，，，，，，，，消费者对于芯片、运存、操作系统等组件总是津津乐路，，，，，，，，却较少有人出格关注GPU。。。。。。。。事实上，，，，，，，，陪伴着智能手机屏幕以大型手机利用（如3D手游）的发展，，，，，，，，GPU壮大的图形处置能力变得越来越沉要。。。。。。。。

    对于手机GPU获得的飞速发展，，，，，，，，薮猫科技结合首创人兼CEO王宇显得极度兴奋。。。。。。。。从最初的 2D/3D 图形图像渲染到视频流编解码硬件加快再到GPU上一日千里的利用，，，，，，，，数十年间 GPU 技术获得了惊人的进取。。。。。。。。作为安全钻研员，，，，，，，，王宇以为GPU子系统有着显著的后发优势：固件与可信链验证、虚构化与硬件隔离、数据齐全性校验、测信路攻击缓解等措施极大的提高了缝隙发现与利用的门槛。。。。。。。。

    但这并不料味着GPU安全能够安枕无忧，，，，，，，，新技术、新利用上线往往就意味着更多的攻击面。。。。。。。。王宇暗示，，，，，，，，从向低权限过程露出的内核驱动法式接口到渲染组件再到以神经网络引擎为代表的周边扩大与利用，，，，，，，，高危安全问题近年来层出不穷，，，，，，，，不休突破防护底线，，，，，，，，这让厂商、用户都感触到异常浚？？？？？嗄。。。。。。。。在演讲过程中，，，，，，，，王宇具体分享了GPU架构设计的安全缺点和部门缝隙的利用步骤。。。。。。。。

    “随着越来越多软硬件层面缝隙缓解措施的利用，，，，，，，，获取Android 系统ROOT权限变得越发难题，，，，，，，，这个过程往往必要品相更好的缝隙和更高级的缝隙利用技术。。。。。。。。”阿里云安全工程师王勇在演讲中描述了GPU安全挑战的另一面，，，，，，，，由于不受信赖的利用法式能够直接接见GPU子系统的内核驱动等个性,王勇找到了几枚关键缝隙，，，，，，，，缝隙触发后成功绕过了最新版Android系统（Android 13）中的缓解措施，，，，，，，，最终获取了ROOT权限。。。。。。。。

    Wi-Fi空口：近源攻击美满攻击面

    在GPU之表，，，，，，，，移动端另一大主题组件Wi-Fi也受到了黑客的高度关注。。。。。。。。通常情况下，，，，，，，，Wi-Fi传输重要依附有线接口和空口（虚构接口）两种接口，，，，，，，，来自奇点尝试室的两位安全钻研员谢海阔、邢禹在演讲过程中，，，，，，，，重要分享了他们关于Wi-Fi空口安全的钻研成就。。。。。。。。

    “作为现阶段最沉要的基础设施之一，，，，，，，，手机、电脑、智能穿戴、甚至汽车、智慧城市基础设施等所有可联网设备，，，，，，，，均大量使用Wi-Fi进行网络衔接。。。。。。。。”谢海阔和邢禹暗示，，，，，，，，作为安全从业者，，，，，，，，短距离空口的攻击面对于黑客来说，，，，，，，，是Wi-Fi最大的魅力。。。。。。。。

    这一点在实战过程中也得到了验证。。。。。。。。从近两年的实战攻防演习来看，，，，，，，，对Wi-Fi进行近源攻击，，，，，，，，已经成为攻击者穿透天堑防御设备、直达指标内部网络的沉要攻击伎俩之一。。。。。。。。

    只管好多厂商都在自身无线设备中，，，，，，，，参与了入侵检测和入侵防御伎俩，，，，，，，，但这并没能齐全阻止为Wi-Fi在攻击者手中，，，，，，，，一步步成为一个移动设备的后门。。。。。。。。谢海阔与邢禹具体介绍了在针对主流厂商Wi-Fi设备钻研过程中，，，，，，，，发现的各个类型和未曾公开过的空口Wi-Fi缝隙案例，，，，，，，，并在现场展示了通过一个0-click缝隙，，，，，，，，使指标拨打肆意电话的过程。。。。。。。。

    SOC芯片：移动安全钻研的“天梯”

    毋庸置疑的是，，，，，，，，SOC芯片仍旧是安全钻研员的无法绕过的主题模浚？？？？？椋，，，，，，，在险些每一年的MOSEC期间，，，，，，，，都有至少一位嘉宾分享关于芯片安全的话题，，，，，，，，说是移动安全钻研的“天梯”也不为过。。。。。。。。登上天梯，，，，，，，，安全钻研才跨入更高的层级。。。。。。。。

    ca88登陆平台盘古尝试室安全钻研员王纬分享的议题便与芯片安全有关。。。。。。。。

    王纬介绍，，，，，，，，在苹果A系列SOC芯片中，，，，，，，，存在两个极度沉要的处置单元，，，，，，，，别离是主处置器AP和安全协处置器SEP。。。。。。。。前者重要掌管运行操作系统和各大重要利用法式，，，，，，，，而后者则用于安全和加密有关的工作，，，，，，，，例如治理密码、加密数据和执行与安全有关的代码。。。。。。。。出于安全性的思考，，，，，，，，这二者之间被设计了肯定的内存隔离机造，，，，，，，，用于防备攻击者在内部的横向移动。。。。。。。。

    “若是内存治理单元MMU上存在能够利用的缝隙，，，，，，，，便有可能粉碎该隔离机造。。。。。。。。”王纬说到，，，，，，，，他在钻研AP和SEP之间通讯机造的过程中，，，，，，，，发现了MMU中存在的一个缝隙，，，，，，，，一旦成功利用便能够使攻击者从AP节造SEP，，，，，，，，从而篡夺苹果手机的节造权限。。。。。。。。

    只管该缝隙仅存在于苹果A7芯片上，，，，，，，，但这对于芯片安全的钻研，，，，，，，，依然有着极度强的参考意思。。。。。。。。

    值得关注的是，，，，，，，，这并不是盘古尝试住宅一次颁发有关SEP的钻研成就。。。。。。。。MOSEC 2020期间，，，，，，，，盘古尝试室便分享了苹果安全协处置器SEP上的一个缝隙，，，，，，，，也是全球第一个公开的SEP缝隙。。。。。。。。

    Web3与区块链：数字钱币的守望者

    有趣的是，，，，，，，，在各类移动设备以及有关利用之表，，，，，，，，MOSEC 2023还初次引入了区块链与数字钱币有关的议题。。。。。。。。

    安全钻研员庄园分享的议题与Web3安全机造亲昵有关。。。。。。。。据她介绍，，，，，，，，Web3手机钱包作为区块链生态的入口，，，，，，，，掌管治理用户资产与签发合约买卖，，，，，，，，其安全性至关沉要。。。。。。。。TEE作为目前公认卓有成效的安全防护伎俩，，，，，，，，在被厂商选取使用。。。。。。。。

    然而，，，，，，，，由于区块链主题署名算法与传统移动端TEE TA(如keystore)不兼容，，，，，，，，部门厂商沉新开发了蕴含齐全Web3钱包职能的TEE TA，，，，，，，，同时提供最高安全等级的解决规划，，，，，，，，保唬唬唬唬；；で褂霉讨械挠没舾惺。。。。。。。。

    “通过对TEE Web3钱包TA进行深刻钻研，，，，，，，，我们发现这一安全解决规划的实现会引入新的攻击蹊径。。。。。。。。”庄园暗示，，，，，，，，特权攻击者能够通过这些新引入的攻击蹊径，，，，，，，，获取钱包有关敏感信息。。。。。。。。目前，，，，，，，，这些缝隙都已经提交给有关厂商并得到了建复。。。。。。。。

    “很多公链自称为以太坊的竞争敌手，，，，，，，，宣称它们将取代以太坊，，，，，，，，成为下一代主流区块链。。。。。。。。”Offside尝试室的CEO slipper在演讲中这样分享到，，，，，，，，他将这些宣称要取代以太坊的平台，，，，，，，，玩笑地称为以太坊“杀手”。。。。。。。。

    然而“螳螂捕蝉，，，，，，，，黄雀在后”，，，，，，，，这些所谓的“以太坊杀手”却险遭“杀身之祸”。。。。。。。。据slipper介绍，，，，，，，，为了取代以太坊，，，，，，，，这些平台在发展过程中提出了各类解决规划，，，，，，，，以兼容以太坊的虚构机实现。。。。。。。。让人意想不到的是，，，，，，，，这些虚构机实现中引入了部门严沉的安全缝隙，，，，，，，，一旦这些缝隙被成功利用，，，，，，，，将有大量用户虚构资产被窃。。。。。。。。，，，，，，，这对于尚未占有足够体量的部门区块链而言，，，，，，，，险些是没顶之灾。。。。。。。。

    “幸运的是，，，，，，，，我们实时发现并汇报了这些缝隙，，，，，，，，从而保唬唬唬唬；；ち耸诘氖智易什。。。。。。。。” slipper说到。。。。。。。。

    在所有分享议题实现之后，，，，，，，，依然是所有与会嘉宾最脍炙人口BaiJiuCon环节。。。。。。。。继与瑞幸咖啡、德芙巧克力跨界爆火之后，，，，，，，，茅台与网络安全的联动，，，，，，，，将MOSEC 2023推上了又一波热潮。。。。。。。。

    MOSEC移动安全技术峰会自2015年在国内初次进行以来,安身于高质量的安全技术，，，，，，，，致力于分享移动安全领域前沿性的技术议题及发展趋向。。。。。。。。因高质量的安全技术分享，，，，，，，，每年大会都赢得与会者及业内一致好评，，，，，，，，目前已经成长为国内安全技术峰会的沉要风向标，，，，，，，，吸引全球最顶尖的网络安全专家和白帽子黑客前来参会。。。。。。。。