胖哈勃沙龙 | Touch，见"机"行"试"

曾在安全学术界四大会议IEEE S&P、Usenix Security、CCS、NDSS发表高水平学术研究论文，曾在Black Hat、HITB、DEFCON等工业界会议中演讲阐述研究工作，曾获中国互联网发展基金会网络安全专项基金网络安全奖学金。研究工作获得过包括苹果、谷歌、facebook、腾讯等多家国内外厂商的认可和致谢。

演讲者：蒸米

阿里巴巴安全专家，香港中文大学博士。

议题简介：作为操作系统的重要组成部分，文件系统的安全性决定了整个系统的安全性。而作为苹果iOS和macOS操作系统所采用的最新一代文件系统，苹果文件系统APFS自诞生之日起就在其性能和安全性上得到了诸多重视。尤其是在iOS上苹果采用了APFS的多种特性保障其系统即使在受到攻击的情况下，其敏感的系统文件也不会被任意篡改。本次演讲将对APFS的架构和原理进行阐述，介绍iOS APFS如何防御恶意攻击，同时还将解释我们针对iOS APFS安全防御机制所提出的绕过方法和攻击方式。

议题简介：针对Android与iOS平台代码审计和逆向工程中遇到的问题尝试通过动态插桩工具Frida寻找新的解决方案；议题分享首先对Frida的实现做简单分析，并介绍两款基于Frida开发的分析工具。

议题简介：2017年极棒香港年中赛，我们演示了移动设备恶意代码传播的新途径——wombie攻击模型。在本次交流中，我会介绍下其实现细节，希望能够给大家的安全学习和研究带来启发。

0ops成员，随队参加过DEFCON23 final，首届阿里巴巴移动安全挑战赛冠军。主要从事Android安全研究工作。曾在ISC，乌云峰会等发表演讲，并在NDSS、RAID、AsiaCCS等学术会议发表论文。曾在TSRC、AFSRC上提交漏洞并获致谢。

议题简介：本议题主要分析了微信、支付宝等应用内第三方支付的安全现状，针对支付应用中开发者易犯的安全风险，提出了多种攻击模型、可危害商家及用户的利益。并提出自动化的分析方法，及对大规模Android及iOS应用的检测结果。

议题简介：通过对华为SRC历年经典漏洞案例的详解，分析业界白帽子挖掘漏洞的惯用思路；分析silverneedle实验室漏洞挖掘思路及过程；华为漏洞奖励计划简介。