“越狱！”——苹果用户的超级热点、终极话题王，软件安全“皇冠上的明珠”，也是软件安全世界价值观和方法论的总和；越狱所使用到的技术之深、范围之广，堪称二进制漏洞利用领域之桂冠！利用Webkit漏洞进行远程越狱就是其中一例！让我们来通过具体的木马案例分析，来打开这扇通往技术盛宴的大门，大肆饕餮漏洞利用领域的无尽迤逦与风光。

浏览器早已成为我们日常生活中不可或缺的一部分，这种攻击可以造成大范围的用户信息泄露，不仅局限于网站上手机上填写的姓名电话、信用卡银行卡等用户基础信息，更包括了我们日常生活中频繁使用的淘宝购物，“扫一扫”、“公众号”、“小程序”、共享单车H5、饿了么H5等等贴近生活的一线App，所有App均不同程度的使用了某种Webview的实现。

一旦被意图不轨者掌握并利用，后果非常严重。针对应用层的攻击频次连年增长，攻击方式更加多元，而越来越多企业的业务又依靠互联网来实现，防止应用层安全失守成为企业不可回避的问题，做好应用层安全也成为厂商和企业不可或缺乃至不可推卸的责任。

今年长亭科技在Black Hat 2017发表的演讲主题为《“一石多鸟”击溃全线浏览器》，讲述了如何使用单个SQLite漏洞破解多个软件的详细过程，SQLite作为嵌入式Database软件，广泛用于应用软件中的本地/客户端存储，如Web浏览器和APP移动应用程序。与SQLite处于同等地位的浏览器内核Webkit，也是有着同样的作用和影响力，常见主流移动操作系统，均不同程度地使用了Webkit作为其对Web操作进行的主要窗口。

• Mac、iPad、iPhone、Touch：苹果的全系产品，均采用自家的基于Webkit内核的Safari浏览器；尤其对于iOS操作系统，不允许任何非Webkit内核的浏览器进入，因此Chrome、Firefox、Opera的iOS版本均采用Webkit内核。微信的iOS版本的Webview也是Webkit内核。
  
• Android在4.1版本之前的安迪·鲁宾时代，全线采用基于Webkit的Vebview，之后谷歌为了加强Chromium的影响力、而将AOSP的浏览器内核部分更换为Blink。微信在安卓上的X5浏览器内核本质为Blink内核。另外，Blink内核也是脱胎于Webkit内核，2010年才开始“离家出走”并“自立门户”。
  
• Sony PlayStation 4、PlayStation 3，PlayStation Portable：索尼的家用与便携电子游戏机均采用由苹果开源并维护的Webkit内核，也就意味着从浏览器开始下手，撕开PlayStation的安全裂缝成为可能。
  
• Nintendo Switch、3DS、3DS.XL、Wii 等全系产品：任天堂的全系家用/便携游戏机均采用基于Webkit内核的日本NetFront.inc公司的浏览器，也就意味着一旦Webkit出了bug，任天堂的全系产品被越狱也是理所当然的(https://www.youtube.com/watch?v=xkdPjbaLngE)。
  
• 微信在2017年4月5日发布的报告称受WebKit和Blink的0day漏洞影响，紧急修复并推送热修复版的X5内核。（https://x5.tencent.com/tbs/news.html#/detail/1）。可见任何App均没有凌驾于系统架构之上构建完全独立内核浏览器的能力。所有App都是离不开位于系统架构底层的Webkit/Blink的。
  

本次看雪安全开发者峰会，陈家林将从Pegasus间谍软件所披露的漏洞开始谈起，由Webkit中JavaScript内核漏洞出发，讲解如果通过实验来深入探讨JIT编译器机制，分析漏洞成因，阐述JavaScript内核的堆风水、垃圾回收器及利用方式，综合利用地址泄漏、对象伪造、指针劫持、暴力枚举等技巧，结合堆喷（Heap Spray）和ROP实现过沙盒，完成任意代码执行的漏洞提权。对Blink的V8引擎也会顺带描述。

陈佳林

Roysue，看雪iOS版块版主，iOS独立安全研究员，iOS系列书籍作者。《iOS黑客养成笔记：数据挖掘与提权基础》电子工业出版社今年11月出版。《越狱！越狱！》正在撰写中，预计明年6月上市。

从小酷爱计算机，在网络空间和单机游戏中度过青少年生涯；大学没能读到计算机是最大的遗憾，却依旧戒不掉对计算机的这份酷爱，长时间浸淫在国内外各大论坛和技术书籍之中，心之所向，身之所往！

以开发会安全，以安全辅未来!

5 折门票火热抢购中

长 | 按 | 二 | 维 | 码 | 购 | 票

购票链接：https://www.bagevent.com/event/863807?bag_track=thread

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！