随着越来越多的硬件和软件漏洞缓解措施，Android rooting现在需要品相更好的漏洞和更高级的漏洞利用技术。移动端GPU子系统非常具有吸引力: 不受信任的应用程序(untrusted_app)可以直接访问GPU子系统的内核驱动, 且GPU子系统具有一些独特的特性。这些特性能够被用于构建更高级的漏洞利用技术。 在本次演讲中，我将首先简要回顾Android 13的一些缓解措施，然后我将详细介绍几个已修复并且也被我发现的漏洞。为了root Android 13旗舰设备，我将深入探讨从GPU MMU特性所衍生出来的高级利用技术，并在Pixel 7上提供漏洞利用演示。

王勇 - 阿里云安全工程师. 目前主要从事研究Android内核及浏览器漏洞研究。此前他曾在Black Hat(Asia/Europe/USA), HITB Amsterdam, Zer0Con, POC, CanSecWest, QPSS等多个安全会议发表过研究成果。

Wi-Fi 是现阶段最重要的基础设施之一。各种手机、电脑、智能家居设备、甚至汽车、智能城市基础设施均大量使用Wi-Fi进行网络连接。如此大量的应用使得Wi-Fi成为了广泛存在的攻击界面。而短距离空口的攻击面对于黑客来说是WiFi最大的魅力。

在本次演讲中，我们主要介绍安全研究员视角下的WiFi功能，如何成为一个移动设备的后门。我们会首先介绍我们近几年对于各主流厂商的WiFi设备的空口攻击面的研究方法，介绍空口WiFi漏洞的各个类型和未曾公开过的空口WiFi漏洞案例。最后会介绍我们在Pixel4XL上进行的一个WiFI 空口攻击的尝试，实现一个空口0-click使目标拨打任意电话的效果。我们的演讲旨在阐明Wi-Fi安全的发展前景及其漏洞相关的潜在风险。

谢海阔，奇点实验室安全研究员，专注于通信协议安全和车安全，他最新的研究是关于短距离协议，例如Wi-Fi、蓝牙，在Black Hat ASIA 2020,USA 2021和 ASIA 2022发表过安全研究。

邢禹，奇点实验室安全研究员，致力于系统内核安全研究， 最近的研究方向是内核提权及EL2防护方案绕过。

从最初的 2D/3D 图形图像渲染到视频流编解码硬件加速再到 GPGPU 上日新月异的应用，数十年间 GPU 技术取得了惊人的进步。在为新技术的发展感到兴奋的同时，安全社区也自然会从系统架构以及安全性增强等视角审视这背后的一切。GPU 子系统有着明显的后发优势：固件与可信链验证、虚拟化与硬件隔离、数据完整性校验、测信道攻击缓解等措施极大的提高了漏洞发现与利用的门槛。但是，作为故事的另一个版本，新功能的快速迭代也必定意味着潜在攻击面的增加。从向低权限进程暴露的内核驱动程序接口到渲染组件再到以神经网络引擎为代表的周边扩展与应用，高危安全问题近年来屡见不鲜。

本议题将和您分享作者在学习 GPU 子系统过程中的部分心得，包括：系统架构分析、缺陷设计探索、内核漏洞案例赏析等。最后，我们还将展望最新的内核安全性问题。

王宇是杭州薮猫科技有限公司的联合创始人、CEO。他热爱与操作系统内核有关的一切事物，从内核架构设计到设备驱动开发，从 Rootkit、Anti-rootkit 解决方案到漏洞挖掘、利用与缓解等。他曾经在 MOSEC 2020/2022、Black Hat USA 2014/2020/2022/2023、Black Hat Asia 2016/2021、Black Hat Europe 2020 等会议发表过研究成果。

Web3手机钱包作为区块链生态的入口，负责管理用户资产与签发合约交易，其安全性至关重要。然而，钱包仍面临移动端Malware攻击导致用户资产损失的安全风险。而TEE作为公认的对抗手段，正在被厂商采纳使用。由于区块链核心签名算法与传统移动端TEE TA(如keystore)不兼容，部分厂商重新开发包含完整Web3钱包功能的TEE TA，提供最高安全等级解决方案，保护钱包使用过程中的用户敏感数据。

通过对TEE Web3钱包TA进行深入研究，我们发现这一安全解决方案的实现会引入新的攻击路径。特权攻击者可以通过这些新引入的攻击路径，获取钱包相关敏感信息。发现问题后，我们第一时间将这些风险上报相关厂商，并已协助完成修复。通过专业的安全审计，确保TEE是端侧钱包安全保护的最强手段。在本次演讲中，我们将分享Web3钱包TA的安全背景，漏洞发现的挑战与解决过程。

庄园：研究方向为可信执行环境与web3安全，她曾在HITB和BlackHat发表研究成果。

在本次分享中，我们会首先回顾 `AP` 与 `SEP` 的基本通信机制，然后介绍这个在苹果 A7 设备上，存在于 MMU 单元中的硬件漏洞，利用该漏洞提供的能力，可以破坏 AP(主处理器)与 SEP(安全协处理器)之间的内存隔离，如果成功利用该漏洞可以从 AP 控制 SEP。

王纬是奇安信盘古实验室的一名安全研究员，主要从事苹果产品相关的安全研究。

许多公链自称为以太坊的竞争对手，声称它们将取代以太坊，成为下一代主流区块链。然而，在它们的发展过程中，它们还是得提出各种解决方案，以兼容以太坊的虚拟机实现。而这些虚拟机实现中出现的安全漏洞却差点给他们带来了杀身之祸。

幸运的是，我们及时发现并报告了这些漏洞，从而保护了数十亿的数字货币资产。在这个议题里，我们将分享这些研究细节，展示我们是如何拯救了这些脆弱的公链。

PwningETH，Offside Labs CTO。他在Web3世界中曾经多次拯救数亿美元的数字资产，并因此获得了价值数百万美元的赏金。

slipper，Offside Labs CEO。他创建了0ops团队，并且曾是盘古团队和Order of Overflow的核心成员。他的研究涵盖了系统安全领域几乎所有重要主题，包括物联网、启动链、虚拟化、区块链、浏览器和操作系统。目前他专注于研究web3安全。