- 1、本文档共48页,可阅读全部内容。
- 2、原创力文档(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
- 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
查看更多
TCP的厄运,网络协议侧信道分
析及利用
• Zhiyun Qian, University of California, Riverside
Research Interest
• Vulnerability discovery and exploitation techniques
– CVE‐2016‐5696, CVE‐2015‐8950, CVE‐2016‐8756, CVE‐
2016‐8757,CVE‐2015‐8950, CVE‐2016‐8758, CVE‐2016‐
3360, CVE‐2016‐3683, …
• Side channels analysis (system/network)
– Live demo competition @ GeekPwn2016 and 2017
Research Interest
• Vulnerability discovery and exploitation techniques
– CVE‐2016‐5696, CVE‐2015‐8950, CVE‐2016‐8756, CVE‐
2016‐8757,CVE‐2015‐8950, CVE‐2016‐8758, CVE‐2016‐
3360, CVE‐2016‐3683, …
• Side channels analysis (system/network)
– Live demo competition @ GeekPwn2016 and 2017
Research Interest
• Vulnerability discovery and exploitation techniques
– CVE‐2016‐5696, CVE‐2015‐8950, CVE‐2016‐8756, CVE‐2016‐8757,CVE‐
2015‐8950, CVE‐2016‐8758, CVE‐2016‐3360, CVE‐2016‐3683, …
• Side channels analysis (system/network)
– Live demo competition @ GeekPwn2016 and 2017
• Measurement/characterization
– Internet‐wide scan
– One‐click root app
Real world side channel attacks –mafia game
Another example
Anyone at home? ???
Why TCP?
• Extremely widely used, any security issues could have
huge impact
• But decades old
• Yet still under heavy development
– TCP fast open
– Security improvements
– Maintenance
Outline
• Background on Off‐Path TCP Exploits
• Off‐Path TCP Exploits
– Malware‐assisted [Oakland 12, CCS 12]
– Pure Off‐Path [USENIX Security 16]
– Unfixable WiFitiming [USENIX Security 18]
Outline
• Background on Off‐Path TCP Exploits
• Off‐Path TCP Exploits
– Malware‐assisted
您可能关注的文档
- 电化学储能兴起,铁锂出海正当时.pdf
- 端到端通信中危险的中间盒子:祝福还是诅咒?.pdf
- 从WPA2四次握手看KRACK密钥重装攻击.pdf
- 被“幽灵”所困扰的浏览器.pdf
- ANSYS2020 R1 SCDM网格划分工具SCIM.pdf
- Chemkin化学动力学分析及应用(上).pdf
- Chemkin化学动力学分析及应用(下).pdf
- 面向CAE的高性能计算调度.pdf
- Granta MI在材料智能数据管理中的应用.pdf
- 旋风分离器研究进展和仿真技术深入探讨.pdf
- 专卖店促销员销售与成交技巧培训课件(34P).pptx
- 红色商务风新员工入职销售技巧知识培训课件(34P).pptx
- 专卖店商场销售员销售与成交技巧培训课件(34P).pptx
- 小区物业保安法律知识培训课件(28P).pptx
- 专卖店销售员轻松成交技巧培训(34P).pptx
- 轻松成交客户新员工入职通用销售技巧知识培训(34P).pptx
- 2024年初级《银行业法律法规与综合能力》考前必刷必练题库500题(含真题、必会题).docx
- 2024年“新安法知多少”知识竞赛题库及答案(最新版).docx
- 2024年30秒毕业生面试工作自我介绍.docx
- 2024年《医务人员礼仪培训》心得体会.docx
文档评论(0)