加入收藏 | 设为首页 | 会员中心 | 我要投稿 河北网 (https://www.hebeiwang.cn/)- 科技、建站、经验、云计算、5G、大数据,站长网!
当前位置: 首页 > 云计算 > 正文

腾讯Blade Team亮相黑客圈“奥斯卡” 五大议题聚焦安全前沿

发布时间:2019-08-14 18:25:48 所属栏目:云计算 来源:站长网
导读:内地时刻8月3日-11日,素有黑客圈奥斯卡之称的天下顶级安详大会Blackhat和DEFCON在美国拉斯维加斯进行。腾讯安详平台部TencentBlade Team共投中五个参选议题,涵盖移动互联网、手机基带、物联网、智能家居、基本软件库等安详规模。 此次腾讯一共有十一大议

内地时刻8月3日-11日,素有黑客圈“奥斯卡”之称的天下顶级安详大会Blackhat和DEFCON在美国拉斯维加斯进行。腾讯安详平台部TencentBlade Team共投中五个参选议题,涵盖移动互联网、手机基带、物联网、智能家居、基本软件库等安详规模。

此次腾讯一共有十一大议题入选,成为本届议题入围最多的海内企业,也革新海内议题入围数的汗青记录,再次展示了腾讯对安详研究的重视和安详手段的储蓄。

1

再表态赌城,黑客“奥斯卡”五提五中

Blackhat素有黑客“奥斯卡”之称,是最受环球安详圈瞩目标顶级盛会。紧随厥后召开的DEFCON与之齐名,每次两大顶级安详盛会的召开,均会吸引环球浩瀚政企机构、安详研究员的眼光。个中的议题分享环节,更是因其筛选难度、演讲质量被当做安详人检讨本身气力的终极舞台。

此次腾讯共有十一大议题入选,别离来自腾讯安详玄武尝试室、腾讯安详科恩尝试室。和腾讯安详平台部Tencent Blade Team。

2

个中腾讯安详平台部Tencent BladeTeam一共投出五个参选议题,在浩瀚高水准的议题筛选中,五个议题所有脱颖而出,无疑是对团队研究程度的又一佐证。此次Tencent Blade Team五个议题包围规模普及,既包罗移动互联网、手机基带等传统安详规模,也有物联网、智能家居等新兴规模,还包罗基本软件库等影响面普及的基本安详规模。

个中《Bypassing the MaginotLine: Remotely Exploit the Hardware Decoder on Smartphone》报告了怎样奇妙绕过“马奇诺防地”,避开手机硬件编码器配置的安详体系实现直接进攻,敌手机硬件安详有重要启迪浸染 --》  报告了怎样奇妙绕过“马奇诺防地",操作硬件解码器裂痕绕过当代智妙手机的安详防止机制,实现长途进攻,敌手机硬件安详有重要启迪浸染。《Exploring the New world: Remote Exploitation of SQLite and Curl》接头了对合用面最普及的两个软件数据库的多个要害裂痕,据悉这组裂痕将影响包罗谷歌Chrome赏识器在内的一系列体系和软件;另外,TencentBlade Team还在接下来的三个议题中报告了怎样操作这些裂痕长途攻破高通基带、破解谷歌home等一系列智能家居产物。

3

据悉,Tencent Blade Team也在第一时刻向高通、谷歌等受影响厂商陈诉了裂痕并帮忙举办修复。截至到颁发议题演讲之前,全部裂痕均已完成修复,并向用户推送了安详补丁。

另外,《0-days &Mitigations: Roadways to Exploit and Secure Connected BMW Cars》议题首度果真了腾讯安详科恩尝试室2018年对宝马多款车型的长途无打仗式和物理打仗式研究的技能细节,并与宝马安详专家同台分享了两边在车联网裂痕披露与处理赏罚方面的创新方案;素有“裂痕发掘机”之称的腾讯安详玄武尝试室带来了对Windows 10体系处事权限晋升裂痕的最新研究,分享通过构建逻辑裂痕的自动发明和起源说明体系来晋升裂痕发掘服从,对付扩宽安详研究思绪具有重要代价。

万物互联,安详责任刻不容缓

跟着我们和互联网的相关日益细密,收集安详的重要性加倍凸显。

万物互联、财富互联的同时,也意味着每一个数据传输通路、每一个毗连互通接口都能成为恶意黑客进攻的进口。这并不是设想,此前Tencent Blade Team在另一个国际知名安详峰会HITB上就曾经分享过对智能楼宇的研究成就,并现场演示了怎样节制智能楼宇。

一次入侵也许会让一家工场的出产线停摆,一次数据传输失败也许会让一场手术失败,一辆自动驾驶汽车的失控也许会让整条阶梯瘫痪。而体育场馆、机场、核电站等这些大型民众场合体系中智能楼宇体系的安详裂痕被黑客操作,则也许造成庞大经济、社会、以致政治层面的影响,效果不堪假想。

但所幸的是,这是最坏的期间,也是最好的期间。当收集安详题目走向全面进级的同时,以腾讯为代表的互联网企业也展示出了在安详规模沉淀已久的储蓄手段,包袱起了安详的责任。正是由于有了安不忘危的前瞻性进攻研究,才会带来人们安详意识的晋升;正是有了未雨绸缪的安详手段储蓄,才会导致全行业安详法子的增强。

腾讯安详平台部不只孵化出了顶尖前沿安详团队TencentBlade Team,此刻也已形成完备的安详系统,提供营业安详生命周期的全流程支持。自主研发了“宙斯盾”DDoS进攻防护体系,“门神”WEB防火墙、“洞犀”WEB裂痕扫描体系、“洋葱”反入侵体系等多款内部安详器材,构建了完整的数据安详内部系统,组建腾讯蓝军多次睁开内部攻防演练,并成立海内首个企业自建应急相应中心TSRC,形成实时有用的应急相应机制,并在全行业推广。

(编辑:河北网)

【声明】本站内容均来自网络,其相关言论仅代表作者个人观点,不代表本站立场。若无意侵犯到您的权利,请及时与联系站长删除相关内容!

    热点阅读