山石重磅安全研究成果亮相DEF CON安全大会

DEF CON极客大会是全球顶级的安全会议，为什么叫DEF，虽然和Defense condition有点像但并不对，各位拿出手机，打开虚拟拨号键盘看一下“3”下面的英文字母正是“DEF”，这代表了 DEFCON 开趴的第一年“1993”。DEF CON被称为极客界的“奥斯卡”，每年在美国的拉斯维加斯举行，近万名参会者除来自世界各地的极客、安全领域研究者、爱好者，还有全球许多大公司的代表以及美国国防部、联邦调查局、国家安全局等政府机构的官员。

很多人都熟悉全球黑客的顶级会议 BlackHat， BlackHat 和 DEFCON 的创始人都是大名鼎鼎的黑客 Jeff Moss。但是DEFCON举办了四年之后才有BlackHat的，DEFCON也成为了世界上第一个黑客大Party。直至今天，它和 BlackHat 已经并列成为世界上最牛X的黑客聚会。至于二者的区别，BlackHat更倾向于温文尔雅的安全学术交流，DEFCON 更倾向于自由不羁的赛博朋克风格，不过它们两个会议的文化周边都一样非常丰富。

此次在拉斯维加斯举行的DEFCON32黑客大会上，山石网科安研院研究员将发表《Defeating magic by magic：Using ALPC security features to compromise RPC services》安全技术议题演讲，在本次议题中，山石网科安全研究将焦点集中在Windows操作系统 ALPC/RPC 模块中，披露ALPC安全策略实现中的安全缺陷，我们将在现场分享漏洞挖掘和利用相关技术，绕过微软最新DEP、ASLR、XFG等安全缓解措施的研究成果，并现场演示本地权限提升和UAC绕过等操作。山石安研院在操作系统底层的安全研究积累非常丰富，我们这些攻防对抗能力近几年也开始也应用在了四大国产的操作系统之上，为我们的信创安全保驾护航。我们在苏州、广州等城市发起了当地的DEF CON Group技术交流小组020及0512，欢迎当地的爱好者一起交流。

山石安研院以建立世界一流信息安全研究团队为目标，以学术及应用相结合，全面提升公司的全球影响力，旗下的智能安全、信创安全和数据安全三大实验室分别在原创漏洞、开源工具、安全专利、技术论文、安全竞赛、产品安全等多方面不断产出，以强大的安全研究实力, 帮助公司在产品、安服、行业等全方位提升安全能力和品牌形象。支撑多个国家级漏洞平台，多次向CNNVD、CNVD、NVDB、统信等机构和国内厂商报送各种高质量原创漏洞并获得表彰，帮助微软、谷歌、苹果、思科、红帽、ASUS等知名厂商发现了诸多的安全漏洞，并获得公开致谢，部分重要漏洞成果在GeekPwn、补天杯等国际大赛展示，关键技术研究成果多次入选HITB、Cansecwest、DEFCON、Blackhat等国际顶级安全会议。