農(nóng)業(yè)無人機
工業(yè)無人機
軍警無人機
娛教無人機
水下無人機
反無人機設(shè)備
無人機配件
無人機租賃
無人機培訓
當前位置:全球無人機網(wǎng) ? 無人機新聞 ? 行業(yè)活動 ? 正文

中國無人機亮相2016世界黑帽技術(shù)大會和黑客大會

發(fā)布日期:2016-08-08??來源:黔訊網(wǎng)我要投稿我要評論

國內(nèi)黑客團隊發(fā)展迅猛 世界黑客大會接受四方膜拜

BlackHat黑帽技術(shù)大會被業(yè)內(nèi)公認為信息安全行業(yè)的最高盛會,具有很強技術(shù)性的信息安全會議。DEFCON世界黑客大會則被譽為全球黑客的 “秘密嘉年華”,同時也被認為最能代表黑客精神和文化。兩場黑客大會將吸引來自各大企業(yè)和政府的研究人員,以及來自世界各地安全廠商和研究組織的優(yōu)秀黑 客,甚至還會吸引到美國國防部、聯(lián)邦調(diào)查局、國家安全局等政府機構(gòu)官員的參與。

近兩年,國內(nèi)黑客也頻繁登上BlackHat的大會講臺。2014年,2組中國黑客的議題登上BlackHat會議;2015年,9組中國議題閃耀 BlackHat。在今年,來自國內(nèi)8支黑客團隊的15位頂級黑客技術(shù)專家,將登上BlackHat講臺,接受四方膜拜。

在BlackHat大會現(xiàn)場,微軟還特別租用了大片場地,以背景墻的形式列出為微軟安全做出巨大貢獻的MSRC Top100黑客貢獻榜,百度安全事業(yè)部的X-lab(百度安全實驗室)的黃正和李克萌入選TOP100黑客貢獻榜,百度維持了微軟漏洞挖掘能力的領(lǐng)先水 平,獲得16次致謝排名全球第三,而黃正和李克萌個人分別位列全球第八和第八十二位,百度安全黃正位列中國第一。

另外,來自百度X-lab的張煜龍和韋韜還入選了Pebble Hall of Fame(榮譽殿堂)。張煜龍和韋韜發(fā)現(xiàn)了一個能夠讓攻擊者完全控制所有(幾百萬)Pebble智能手表、進而對受害者生活工作的隱私數(shù)據(jù)進行竊取和控制 的安全漏洞,并提交了防護方案。除了Pebble智能手表,所有基于ARM Cortex-M的智能設(shè)備、物聯(lián)網(wǎng)設(shè)備都受影響,因此這一安全漏洞的發(fā)現(xiàn)意義重大。張煜龍和韋韜將在10月丹佛的Virus Bulletin會議上報告這個問題。

向世界發(fā)出中國聲音 國內(nèi)安全技術(shù)獲得世界肯定

在互聯(lián)網(wǎng)產(chǎn)生的第一個20年里,中國幾乎沒有在這個虛擬世界中發(fā)出什么聲音。然而,最近20年,互聯(lián)網(wǎng)讓國人的生活方式、思維方式乃至價值觀發(fā)生巨 變。世界既感受到了互聯(lián)網(wǎng)對中國的影響,也看到了中國互聯(lián)網(wǎng)力量的強力延伸。坐擁全球最大的網(wǎng)民群體,中國的互聯(lián)網(wǎng)日益面臨更加復雜的挑戰(zhàn)。特別是從頂層 設(shè)計和戰(zhàn)略層面而言,國內(nèi)互聯(lián)網(wǎng)行業(yè)正處與十字路口抉擇。正是在這樣的背景下,以BAT為首的國內(nèi)互聯(lián)網(wǎng)企業(yè),也越來越清晰的意識到網(wǎng)絡(luò)安全的重要性,更 以“中國式崛起”的超高速度,深耕世界網(wǎng)絡(luò)安全領(lǐng)域。

在本次BlackHat會議中,多位來自國內(nèi)的安全團隊成員登上BlackHat演講臺,尤其是百度X-lab團隊的韋韜,就全球安卓平臺的安全問 題,做了精彩演講。韋韜將安卓系統(tǒng)的安全性問題,形象的比喻為“生態(tài)的安全漏洞”、“Android 系統(tǒng)的白血病”。從安卓內(nèi)核漏洞出發(fā),韋韜系統(tǒng)的闡述了安卓生態(tài)中的安全錯位導致了整個生態(tài)進入了一種長期以來難以治愈的安全重癥。安卓絕大部分的安全機 制依賴于內(nèi)核的完整性。如果有內(nèi)核漏洞,那么基礎(chǔ)性的安全機制就會崩潰。當攻擊者獲得內(nèi)核控制權(quán)時,可以輕易繞過App隔離機制以及絕大多數(shù)安卓系統(tǒng)安全 機制。

對于解決辦法,韋韜在大會上展示了百度安全最新研發(fā)的已申請五項專利的自適應(yīng)內(nèi)核熱修復技術(shù)。這種技術(shù)無需實際內(nèi)核編譯所用的源碼和配置,能夠自動 匹配目標安卓系統(tǒng)的漏洞進行在線熱修復。這種技術(shù)極大的提升了廠商面對安卓高度碎片化的應(yīng)對能力,而且也大大縮短了廠商推送內(nèi)核安全補丁到最終用戶的過 程。根據(jù)統(tǒng)計,目前采用此技術(shù)可以修復市場中99.4%的安卓產(chǎn)品的內(nèi)核漏洞。

維護網(wǎng)絡(luò)世界安全 更需專注于安全人才培育

目前,國內(nèi)高校每年輸送的信息安全專業(yè)畢業(yè)生不足1萬人,但是行業(yè)人才缺口至少10萬人。此外,高校教育重理論輕實踐,這與企業(yè)急需的實戰(zhàn)型人才差距懸殊。

百度·藍蓮花組織發(fā)起中國XCTF聯(lián)賽的初衷,正是希望借助比賽的形式,促進中國信息安全專業(yè)學生的對抗實戰(zhàn)能力,促進實戰(zhàn)人才的培養(yǎng)。CTF奪旗 賽在網(wǎng)絡(luò)安全領(lǐng)域中,是最具實戰(zhàn)與比拼黑客團隊技術(shù)能力的競技比賽形式,而CTF賽制也正起源于1996年DEFCON全球黑客大會。事實上,也正是由百 度·藍蓮花率先將DEFCON的CTF賽制引入國內(nèi),并最終發(fā)展為國內(nèi)頂級XCTF聯(lián)賽。

以開放之姿舉全社會之力 共同打造全息安全生態(tài)

在“智能+”時代,消費者的網(wǎng)絡(luò)安全逐漸變成了產(chǎn)品的基礎(chǔ),安全已經(jīng)由單純的用戶側(cè)設(shè)備安全變成了消費全流程生態(tài)安全,安全在用戶體驗中成為不可或缺的基礎(chǔ)。安全將成為所有服務(wù)提供和使用者的內(nèi)在基因,每個網(wǎng)絡(luò)參與者和提供者都是安全的受益者。

尤其是在萬物互聯(lián)的今天,傳統(tǒng)行業(yè)接入互聯(lián)網(wǎng)是大勢所趨,但所面臨的第一難題就是如何做好安全防范。百度安全充分利用云計算、大數(shù)據(jù)、人工智能等諸 多先進技術(shù),解決眾多行業(yè)安全難題,迎合安全行業(yè)由產(chǎn)品向能力升級,功能向服務(wù)升級,可為不同行業(yè)、不同企業(yè),甚至不同應(yīng)用場景,提供基于人工智能、云計 算、大數(shù)據(jù)等安全技術(shù)的個性化全息、立體安全解決方案,滿足“智能+”時代互聯(lián)網(wǎng)需求升級的新變化。 

通過多年技術(shù)與多行業(yè)用戶積累,百度安全正致力于構(gòu)建智能化、全球化、開放的全息安全生態(tài)系統(tǒng)的?;谠擉w系,百度安全將實現(xiàn)為 3600行提供高等級的安全防御能力和個性化的安全解決方案。面對數(shù)量日漸龐大的設(shè)備基數(shù)及日益嚴謹?shù)陌踩{(diào)整,絕非一家安全廠商或一個安全行業(yè),通過自 身努力即可實現(xiàn),百度安全正以開放性的姿態(tài),聯(lián)合工信部、公安部、終端廠商、運營商等多方領(lǐng)域,通過規(guī)范行業(yè)標準、加強犯罪打擊、直連用戶需求及更多數(shù)據(jù) 共享等機制,進一步完善全息安全生態(tài)的建設(shè),為社會構(gòu)建安全可靠的高等級防御體系。

?
本文鏈接:http://top-g.com.cn/uav-news/201608/08/17641.html
標簽:??世界黑帽技術(shù)大會 黑客大會
0相關(guān)評論
免責聲明:凡注明來源全球無人機網(wǎng)的所有作品,均為本網(wǎng)合法擁有版權(quán)或有權(quán)使用的作品,歡迎轉(zhuǎn)載,請注明出處。非本網(wǎng)作品均來自互聯(lián)網(wǎng),轉(zhuǎn)載目的在于傳遞更多信息,并不代表本網(wǎng)贊同其觀點和對其真實性負責。

圖文推薦

推薦品牌

關(guān)于本站

合作服務(wù)電話

  • 客服熱線:0755-23779287
  • 展會負責:18682042306
  • 廣告合作:點擊這里給我發(fā)消息
  • 展會合作:點擊這里給我發(fā)消息

公眾號/APP下載


    (公眾號)


    (Android下載)

Copyright?2005-2021 81UAV.CN All Rights Reserved? 訪問和使用全球無人機網(wǎng),即表明您已完全接受和服從我們的用戶協(xié)議。 SITEMAPS 網(wǎng)站地圖 網(wǎng)站留言
運營商: 湛江中龍網(wǎng)絡(luò)科技有限公司 全球無人機網(wǎng)?
ICP備案號:粵ICP備2023038372號-1 
全國公安機關(guān)?備案信息?可信網(wǎng)站不良舉報?文明轉(zhuǎn)播