2023 SDC 议题抢先看
从探索到利用：揭示安卓模拟器漏洞
本议题将介绍演讲者对多款流行安卓模拟器的安全研究，演讲者在其中发现了数十个安全漏洞，这些漏洞可以导致虚拟机ROOT提权、信息泄露、DOS、虚拟机逃逸等攻击效果，议题将以这些实际的案例介绍对安卓模拟器进行动静态分析的技巧，然后介绍每款模拟器和 Guest 操作系统的通信机制、攻击面、软件架构以及发现的部分典型漏洞，此外还会展示几个从虚拟机普通apk权限，提升到 ROOT 权限，然后进一步完成虚拟机逃逸的案例，最后会给出一些提升安卓模拟器安全性的建议。
02 演讲嘉宾
罗思礼-安全研究员
二进制安全工程师，有丰富的二进制漏洞挖掘和利用经验，在 HITB，BlackHat 发表过技术演讲。
1. 了解安卓模拟器的安全风险和潜在漏洞，以及这些漏洞可能导致的攻击效果；
2. 对安卓模拟器进行动静态分析的技巧，以便发现潜在的安全漏洞；
3. 了解一些实际案例，包括从虚拟机普通apk权限提升到ROOT权限，然后进一步完成虚拟机逃逸的过程。
更多议题细节，欢迎来 SDC 现场聆听
球分享
球点赞
球在看
点击阅读原文查看更多
文章来源: https://mp.weixin.qq.com/s?__biz=MjM5NTc2MDYxMw==&mid=2458522773&idx=1&sn=cea84f477395520f4f0e05860d6563ef&chksm=b18d241f86faad09c6e8fba3080ad7f53020b262f41fc7f31a4bf2624bb3d37a5becaa393b08&scene=58&subscene=0#rd
如有侵权请联系:admin#unsafe.sh
如有侵权请联系:admin#unsafe.sh