本文目录

Black Hat ｜薮猫科技研究成果第十次入选 Black Hat 系列会议

作者: 薮猫科技发布时间: 6/9/2023

5 月 18 日，Black Hat USA 2023 组委会公布了第一批入选议题，来自浙江大学和薮猫科技的联合研究成果《Apple PAC, Four Years Later: Reverse Engineering the Customized Pointer Authentication Hardware Implementation on Apple M1》成功入选。

如果您对安全技术感兴趣，我们就先唠十块钱的议题细节。

Pointer Authentication 是软、硬件领域最重要的漏洞缓解机制之一，相关技术极大的提高了程序执行流的劫持门槛。而在 ARM v8.3 指令集的基础设计之上，苹果公司又进行了数轮更加深入的定制化迭代。那么，如何理解这些未公开的实现对于今后的攻防技术发展便有了重要的意义。

通过设计全新的分析方法以及二进制逆向工程，我们揭示了 Apple Silicon Customized Pointer Authentication 一些不为人知的黑魔法。更重要的是，CVE-2023-32424 等研究成果的应用将持续推动该领域向前发展。

如果您还对薮猫科技的科研实力感兴趣，小编可就不困了~

本次议题是薮猫科技团队成员的研究成果第十次受邀参加 Black Hat 系列会议！其中，Black Hat USA 我们入选了长议题四次、Black Hat Asia 入选长议题两次、Black Hat Europe 入选长议题一次、Black Hat USA Arsenal 入选展示三次。成果虽然值得高兴，但是，真正令人期待的永远应该是下一次。

历年入选议题一览：

Black Hat USA 2023

Apple PAC, Four Years Later: Reverse Engineering the Customized Pointer Authentication Hardware Implementation on Apple M1