TCP的厄运，网络协议侧信道分析及利用.pdf

TCP的厄运，网络协议侧信道分 析及利用 • Zhiyun Qian, University of California, Riverside Research Interest • Vulnerability discovery and exploitation techniques – CVE‐2016‐5696, CVE‐2015‐8950, CVE‐2016‐8756, CVE‐ 2016‐8757,CVE‐2015‐8950, CVE‐2016‐8758, CVE‐2016‐ 3360, CVE‐2016‐3683, … • Side channels analysis (system/network) – Live demo competition @ GeekPwn2016 and 2017 Research Interest • Vulnerability discovery and exploitation techniques – CVE‐2016‐5696, CVE‐2015‐8950, CVE‐2016‐8756, CVE‐ 2016‐8757,CVE‐2015‐8950, CVE‐2016‐8758, CVE‐2016‐ 3360, CVE‐2016‐3683, … • Side channels analysis (system/network) – Live demo competition @ GeekPwn2016 and 2017 Research Interest • Vulnerability discovery and exploitation techniques – CVE‐2016‐5696, CVE‐2015‐8950, CVE‐2016‐8756, CVE‐2016‐8757,CVE‐ 2015‐8950, CVE‐2016‐8758, CVE‐2016‐3360, CVE‐2016‐3683, … • Side channels analysis (system/network) – Live demo competition @ GeekPwn2016 and 2017 • Measurement/characterization – Internet‐wide scan – One‐click root app Real world side channel attacks –mafia game Another example Anyone at home? ??? Why TCP? • Extremely widely used, any security issues could have  huge impact • But decades old • Yet still under heavy development – TCP fast open – Security improvements – Maintenance Outline • Background on Off‐Path TCP Exploits • Off‐Path TCP Exploits – Malware‐assisted [Oakland 12, CCS 12] – Pure Off‐Path [USENIX Security 16] – Unfixable WiFitiming [USENIX Security 18] Outline • Background on Off‐Path TCP Exploits • Off‐Path TCP Exploits – Malware‐assisted