2023 SDC 議題預告 | 從探索到利用：揭示安卓模擬器漏洞

2023 SDC 議題搶先看

01 議題前瞻

從探索到利用：揭示安卓模擬器漏洞

本議題將介紹演講者對多款流行安卓模擬器的安全研究，演講者在其中發現了數十個安全漏洞，這些漏洞可以導致虛擬機器ROOT提權、資訊洩露、DOS、虛擬機器逃逸等攻擊效果，議題將以這些實際的案例介紹對安卓模擬器進行動靜態分析的技巧，然後介紹每款模擬器和 Guest 作業系統的通訊機制、攻擊面、軟體架構以及發現的部分典型漏洞，此外還會展示幾個從虛擬機器普通apk許可權，提升到 ROOT 許可權，然後進一步完成虛擬機器逃逸的案例，最後會給出一些提升安卓模擬器安全性的建議。

02 演講嘉賓

羅思禮-安全研究員

二進位制安全工程師，有豐富的二進位制漏洞挖掘和利用經驗，在 HITB，BlackHat 發表過技術演講。

聽眾收穫

1. 瞭解安卓模擬器的安全風險和潛在漏洞，以及這些漏洞可能導致的攻擊效果；

2. 對安卓模擬器進行動靜態分析的技巧，以便發現潛在的安全漏洞；

3. 瞭解一些實際案例，包括從虛擬機器普通apk許可權提升到ROOT許可權，然後進一步完成虛擬機器逃逸的過程。

掃碼報名參會

更多議題細節，歡迎來 SDC 現場聆聽