2022 SDC 議題 | Parallels Desktop虛擬機器逃逸之旅

Editor發表於2022-09-27

2022 SDC 議題 | Parallels Desktop虛擬機器逃逸之旅

2022 SDC 精彩議題搶先看



Parallels Desktop虛擬機器逃逸之旅》


Parallels Desktop是一款執行在Mac電腦上的極為優秀的虛擬機器軟體,使用者可以在macOS下非常方便執行 Windows、Linux等作業系統及應用,使用者不必繁瑣重複地重啟電腦即可在Win與Mac之間切換甚至同時使用它們。 


議題分享了針對Parallels Desktop虛擬機器逃逸這一目標的完整研究過程。


詳細的從基礎準備、攻擊面分析、漏洞挖掘等各個角度介紹作者是如何從零開始完成最終完成虛擬機器逃逸的全部過程。希望可以給對漏洞挖掘工作有興趣的聽眾⼀些幫助和啟發。



演講嘉賓簡介


2022 SDC 議題 | Parallels Desktop虛擬機器逃逸之旅

黃 濤

錦行科技-安全研究員


曾在《看雪安全開發者峰會》、《ISC》、《BlackHat USA》等會議上多次分享議題。對 iOS/macOS有豐富的漏洞挖掘經驗,目前在錦行科技負責二進位制安全方面的研究工作。


本次峰會,我們有幸邀請到【錦行科技安全研究員-黃濤先生】,他將在峰會現場向聽眾分享:


1、介紹作者日常工作中針對研究目標從零開始展開漏洞審計的工作思路和方法;

2、以Parallels Desktop虛擬機器逃逸作為例項分享漏洞審計工作中遇到的問題與解決方案;

3、當Parallels Desktop虛擬機器逃逸成功後,出現的新目標與挑戰。


歡迎蒞臨2022 SDC 峰會現場

聆聽議題完整內容

2022 SDC 議題 | Parallels Desktop虛擬機器逃逸之旅

2.5折門票火熱搶購中,掃碼報名參會



  2022 SDC 會議日程  

2022 SDC 議題 | Parallels Desktop虛擬機器逃逸之旅



轉發本文,參與抽獎

開獎時間:9月30日(週五)11:00

*公開轉發,不可設定分組哦

2022 SDC 議題 | Parallels Desktop虛擬機器逃逸之旅



2022 SDC 議題 | Parallels Desktop虛擬機器逃逸之旅

*掃碼報名參會


# 往期議題預告

1、2022 SDC 議題 | Linux 核心漏洞檢測與防禦



安全開發者峰會(SDC)


看雪安全開發者峰會(Security  Development  Conference,簡稱SDC)是由擁有22年悠久歷史的資訊保安技術綜合網站——看雪主辦,會議面向開發者、安全人員及高階技術從業人員,是國內開發者與安全人才的年度盛事。


自2017年7月份開始舉辦的第一屆峰會以來,SDC始終秉持“技術與乾貨”的原則,致力於建立一個多領域、多維度的高階安全交流平臺,推動網際網路安全行業的快速成長。


大會將邀請業內頂尖安全專家蒞臨現場,議題覆蓋IoT安全、移動安全、惡意軟體、AI安全、工控安全、軟體保護等多個領域,緊抓當下前沿技術,為大家帶來一場頂尖的技術交流盛宴!






2022 SDC 議題 | Parallels Desktop虛擬機器逃逸之旅


相關文章