普通に使われているソフトウエア、システム、OSの脆弱性をガチで探すので有名なPWN2OWNをやってるCanSecWestに初参加。昨年PacSecにも（実は）初参加しましたが、ご本家のCanSecWestは規模もずっと大きく、三日間ものすごく充実したコンテンツを展開していました。今年も華々しい成果を上げたPWN2OWNについては他の記事に譲りますが、講演も、何て言うか攻撃対象が広がったというか、幅広い感じのバリエーションがあって勉強になることも多かったですね。
例によってタイトルを列挙してみましょう。
Day1:
- InfoSec Frameworks for Misinformation - Sala-Jayne Terp. Bodacea Light Insudtries
- Attacking .NET through CLR - Zing Shikang
- vs com.apple.security.sandbox - Patroklos Argyroudis, CENESUS S.A.
- PAC-Man and Ghosts: A practice and breakthrough of Pointer Authentication on iOS - Xiaolong Bai, Min [Spark] Zheng, and Hunter Qu, Alibaba Inc.
- Karta - a source code assisted binary matching plugin for IDA - Eyal Itkin, Checkpoint Research
- Tales from the Bug Mine: Highlights from the 2018 Android Security Bulletin - Lilian young, Google
Day2:
- Hacking Microcontroller Firmware Through USB - Boris Larin, Kaspersky
- ZigWasp: Discovery of Secret ZigBee Firmware to Accelerate Analysis - KunZhe Chai and Jie Fu, 360UnicornTeam
- Pandora, Cassandra and Aristotle: An ancient Greek Perspective on Hardware Trojans - Joeseph FitzPatrick
- Adversarial Examples: Using AI Cheat Ai - Menayun Tang, Tencent Labs
- Weponized WPA2 Wifi - Jiaheng Wang and Jun Xie, Alibaba Inc.
- Attack Infrastruatuce for the Modern Red-Team - Topher Timzen and Michael Leibowitz
- IR-dventures fron the vendors basements, Circa early 2000s - Luiz Eduardo, Aruba Threat Labs
Day3:
- Dangers of Using Fully Homomorphic Encryption, a loog at Microsoft SEAL - Zhiniang Peng and Minrui Yan, Qihoo 360
- Memsad: Why Cleaning Secrets is Hard - Ilja Van Sprundel, IOActive
- The Dwelling Place of Zero Days (Windows 10 RS4) - Boris Larin and Anton Ivanov, kaspersky
- Device Driver Debauchery and MSR Madness - Ryan Warns, FireEye FLARE Offensive Task Forcem and Tim Harrison, Independent Security Researcher
- Dive into Windows Hello: Is it really more secure than a password? - Hyoung-Kee Choi and Ejin kim, HIT Lab, Sungkyunkwan university
- From SSRF to RCE (and Windows Credentials) - Yonglao Wang and Yang Zhang, Qihoo 360
https://cansecwest.com/agenda.htmlご本家もアジェンダが最新状態になっていたのでリンク。開催当日は最新状態じゃなかったんですよねｗ。
cansecwest.com全体としてあっしの興味を惹くテーマが多かったし、総花的総括よりは掘り下げる系が好きなんですがそういう講演が多くて楽しめたんですが、一つだけ不満なのはAI系列の話ですかねー。これはCanSecに限ったことでは無いんですが、学術系ではないところのAI系の発表って学術系での議論の周回遅れ的なものが多く、その点は学術系の方がおもしろいものが多い感じ。逆説的ですが、もしかしたらそれは学術の研究成果が実装として活かされてないということかなと思ったりしてます。わたしたちの研究グループでも実は数理モデルに基づいてWAFを作ったりしていますが、ご要望はあるもののまだきちんと公開・宣伝できていませんしね。そもそもコードが使える形になっていない研究とかも多いし。研究者とコード、github的なものとかとの断絶なんですかねーなんかそこが勿体ない気がします。
それはそれとして、CanSecWestそのものはすごく楽しかったし勉強になるところも多かったので（すごく大規模なのに運営や進行がめっちゃ手作りなところとかｗ）、クロージングで「また秋にPacSecやるから、AVTokyoもCODEBLUEもあるしみんなトーキョー行こうぜ！」と宣伝してくれてとてもありがたかったです。来年もまた行きたいなぁ。
