云服务

移动安全论坛揭秘“梯云纵”漏洞”如何攻破谷歌堡垒

作者:来源:中国电子报、电子信息产业网发布时间:2020-08-13 18:47我要评论

全球首场网络安全万人云峰会“第八届互联网安全大会”(简称“ISC 2020”)日前正式启幕,来自中、美、俄、韩、奥、新、以等多国顶级安全智囊、专家、学者突破空间界限,以云端形式跨洋连线,共同探讨“数字孪生时代下的新安全”解决之道。

在8月13日的移动安全论坛上,行业领军人物、技术大咖等嘉宾齐聚“云端”,移动安全联盟秘书长、泰尔终端实验室移动安全团队负责人杨正军,OPPO成都安珀实验室主任周燃,盘古移动应用安全研究负责人唐祝寿,蚂蚁光年实验室安全专家仲花,蚂蚁光年实验室负责人曲和,华为终端安全实验室高级研究员谢海阔、360 Alpha Lab负责人龚广等重磅嘉宾将聚焦移动网络安全领域最前沿、最热议的技术、趋势、理念全景呈现。

移动互联网危机四伏

筑牢安全“基石”迫在眉睫

众所周知,全球互联网互联互通的特性,让平台和软件非单一和孤立,整个网络和运营商后台都是密切相关的,运营商采纳一个国外产品和后台,都势必影响到整个通信运营及其所有客户的信息安全。

唐祝寿聚焦“iOS应用网络服务安全审计”议题,就iOS应用网络服务大规模测量、iOS应用网络服务安全审计等方面进行探讨,提出,要分析iOS应用中的网络服务漏洞,应先利用盘古实验室在iOS应用采集方面的优势,解决iOS应用采集难的问题;然后设计动态分析方法,对iOS应用网络服务库进行分析;最后使用静态分析方法,对iOS应用中的网络服务进行自动分析。而大规模测量表明,网络服务广泛存在于iOS应用生态中,且通过自动分析,可发现iOS应用网络服务大量漏洞。

龚广围绕“梯云纵:远程Root现代安卓设备”这一议题探讨了为何Pixel设备是一个高难度目标,并对Android系统存在的远程攻击面进行分析。同时,介绍了名为“梯云纵”的漏洞利用链概览,并提出,通过该利用,我们能够远程root包括Pixel设备在内,采用高通芯片的大量Android设备。此外,龚广强调,如今Android设备root难度越来越大,而Pixel系列设备通常拥有最新的缓解措施以及系统升级和补丁,可见攻击难度不言而喻。

可见移动互联网危机四伏,从大至国家到小至企业和个人,从固定终端到移动终端领域,传统的网络安全防护早已不适用于大数据时代,全面提高信息安全意识已迫在眉睫。 

杨正军以“移动互联网数据治理研究-数字广告反欺诈研究”为议题,为移动互联网数据造假治理提出了一些解决思路和建议。杨正军表示,各国法律法规逐步加强了数据安全要求,iOS14、Android11等操作系统也都强化了权限控制和数据安全管理,因此亟需产业链各方配合,从法律法规、技术标准、行业自律等方面营造良好的数字经济环境。

基于此,尽快建立健全移动互联网信息安全防护体系,筑牢安全“基石已显得十分迫切及重要。

打铁还需强自身

实力铸就移动安全“铜墙铁壁”

随着互联网技术在社会各个方面的渗透,大量用户的个人信息以数据的形式存储于企业的数据库中,形成数据聚合的“洼地”, 移动互联网安全问题的日益突出,加强移动互联网空间的治理成为当务之急。

谢海阔以“wifi :一扇虚掩的大门 现代智能系统的重要攻击面”为议题,聚焦当前主流wifi芯片厂商的业务领域和近几年的wifi漏洞,分析当前wifi产品的应用和安全情况。同时围绕wifi中的重要概念,详细分析其重要的攻击面以及fuzz思路和发现的典型漏洞,全面剖析wifi的攻击面。谢海阔提出,WiFi无处不在,而STA和AP的接入交互无需用户操作,数量众多的IE将成为重要攻击面,且漏洞位于内核驱动中,攻击危害巨大。

针对“企业级Fuzzing平台建设实践”议题,仲花和曲和两位嘉宾共同进行了“云端”探讨,提出,AntFuzz是基于Rust语言编写的一套高性能模糊测试框架,该框架将当前主流Fuzzing框架能力进行融合,并且添加诸多适合企业级Fuzzing场景的能力支持。需要注意的是,AntFuzz可根据不同应用场景下进行基于框架的快速部署,同时作为框架也提供了丰富的二次开发接口,让安全/测试工程师以最高的效率打造为业务定制化Fuzzing方案。

纵观全球,无论是国家、企业,还是个人,在未来都会面临目的性更明确的移动恶意攻击。对于个人要保障的是隐私不会外泄,对于企业要考虑的是企业利益不蒙受损害,对于国家来说更重要的是国家安全不受威胁。

周燃则以“以信任重构安全-基于去中心技术及终端可信技术的信任方法论”为议题提出,安全行业的三板斧是杀毒,防火墙,入侵检测,只不过在不同场景他们的比重会有不同:经过20多年的发展,很多安全问题却在不同安全场景一再重复出现,行业内除了重复已有方案外,并没有什么方案可以真的解决这些问题,安全行业实际是遇到了瓶颈。近年来可信技术迎来风口,将会提供另一个破题思路。

可见,打铁还需强自身。在高热的移动互联网下,需抱团取暖,完善移动互联网安全生态,共同构筑网络安全“铜墙铁壁“。

据悉,在技术日还有众多重磅嘉宾,共同参与网络空间测绘论坛、漏洞管理与研究论坛、安全开发与测试论坛等多个论坛,超时空云端相聚,探讨移动互联时代网络安全解决之道。

此外,ISC 2020还有产业日和人才日的多个精彩论坛,以及新颖多元的特色栏目接连“炸场”,例如无时区漫游、ISC 夜谈、CXO观点等特色节目,将网络安全行业的最前沿、最热议的技术、趋势、理念全景呈现,云端论剑独到见解精彩不断。


责任编辑:李佳师
相关链接

首届世界显示产业大会

作为工业和信息化部、中国国际贸易促进委员会、安徽省人民政府联合主办的第十三届中国(合肥)国际家用电器暨消费电子博览会的重要板块,首届世界显示产业大会于11月22日在合肥开幕。

2019世界VR产业大会

10月19日,由工业和信息化部和江西省人民政府联合主办的2019世界VR产业大会在南昌隆重开幕。开幕式上,中共中央政治局委员、国务院副总理刘鹤发表重要讲话。

第二届全球IC企业家大会暨第十七届中国国际半导体博览会

9月3日,由工业和信息化部、上海市人民政府指导,中国半导体行业协会、中国电子信息产业发展研究院主办的第二届全球IC企业家大会暨第十七届中国国际半导体博览会在上海开幕

2019世界VR产业大会新闻发布会

6月20日,工业和信息化部、江西省人民政府在北京联合召开新闻发布会,介绍2019世界VR产业大会有关情况及筹备工作进展。

第十一届中国中部投资贸易博览会电子信息产业发展论坛

5月19日,第十一届中国中部投资贸易博览会电子信息产业发展论坛在江西南昌召开。南昌市人民政府副市长杨文斌、江西省工信厅副厅长王亦斌出席并致辞。

2019世界超高清视频产业发展大会

5月9日,2019 世界超高清视频(4K/8K)产业发展大会在广州召开。大会由工业和信息化部、国家广播电视总局、中央广播电视总台、广东省人民政府共同主办。工业和信息化部部长苗圩出席大会并致辞。

第七届中国电子信息博览会

本次峰会主题是“创新驱动发展 智慧赋能未来”,将邀请政府行业主管部门、国内外著名专家学者和企业家发表主题演讲,深入探讨产业创新发展新模式、新动能、新路径,推动电子信息产业高质量发展。...

首届全球IC企业家大会

12月11日,由工业和信息化部、上海市人民政府指导,中国半导体行业协会、中国电子信息产业发展研究院主办,北京赛迪会展有限公司、中国电子报社、上海市集成电路行业协会承办的“首届全球IC企业家大会暨第十六届中国国际...

2018世界VR产业大会

10月19日,2018世界VR产业大会在南昌盛大开幕。开幕式上,全国政协副主席卢展工宣读国家主席习近平贺信,工业和信息化部部长苗圩,江西省委书记刘奇,江西省委常委、南昌市委书记殷美根分别致辞。

第二届中国虚拟现实创新创业大赛启动...

8月20日,在中国创新创业大赛组委会办公室指导下,由虚拟现实产业联盟、国科创新创业投资有限公司共同举办的第二届中国虚拟现实创新创业大赛启动新闻发布会在北京举行。

2018年上半年家电网购分析报告发布会

8月2日,工业和信息化部赛迪研究院、中国电子报社在北京发布了《2018年上半年家电网购分析报告》(以下简称《家电网购报告》)。报告显示,2018年上半年,我国B2C家电网购市场(含移动终端)规模达2641亿元...

2018制造业“双创”高峰论坛

6月22日,2018制造业“双创”高峰论坛在北京举办。本次论坛由中国电子信息产业发展研究院、中国制造企业双创发展联盟和中国软件行业协会工业互联网分会主办,中国电子报社、北京云道智造科技有限公司和中国船舶工...

2018世界VR产业大会新闻发布会

5月21日,记者从在北京人民大会堂召开的2018世界VR产业大会新闻发布会上获悉,由工业和信息化部、江西省人民政府共同主办,中国电子信息产业发展研究院、江西省工业和信息化委员会、南昌市人民政府、虚拟现实产业...

2020上半年中国家电市场报告

7月27日,中国电子信息产业发展研究院发布了《2020上半年中国家电市场报告》(以下简称《报告》)。《报告》显示,今年上半年,我国家电市场零售额规模为3690亿元,比去年同期下降14.13%,作为市场...

走向我们的小康生活

2020年是决胜全面小康、决战脱贫攻坚之年,中华民族千百年来为之奋斗的梦想终将成真。小康承载初心,小康属于人民。...

中国企业数字化采购发展报告2019

随着大数据、云计算、物联网、区块链及人工智能等新技术飞速发展,数字经济时代加快到来,新冠肺炎疫情更是加速了企业数字化转型步伐,需求侧数字化加速向供给侧拓展,电子商务的驱动机制由渠道驱动向数据驱动转变,...

聚焦2020年全国两会

2020年全国两会即中华人民共和国第十三届全国人民代表大会第三次会议和中国人民政治协商会议第十三届全国委员会第三次会议。...

2020年第一季度中国家电市场报告

4月27日,中国电子信息产业发展研究院发布了《2020年第一季度中国家电市场报告》(以下简称《报告》)。《报告》显示,2020年第一季度,我国家电市场在抗击新冠肺炎疫情中奋力前行,零售额规模达1204...

《小电开箱》第二期,和小编一起喊话智能加湿器吧

《小电开箱》是中国电子报短视频团队最新推出的系列评测类栏目,以记者亲身体验,和广大观众一起感受新款消费电子产品的魅力(以及问题)...

1分钟看懂轨道交通“新基建”

经过近些年的发展,中国已迈入城市轨道交通大国的行列,北京、上海等大城市的城市轨道交通建设在世界上处于遥遥领先的地位。根据国际公共交通联合会(UITP)统计简报,...

1分钟看懂特高压“新基建”

如果说5000亿元太笼统,那么可以聚焦2月28日开工的陕北-湖北±800千伏特高压直流工程。作为国家电网公司今年新开工的首个特高压工程,其总投资金额185亿元,...

友情链接
关于我们 | 联系我们 | 广告服务
电子信息产业网LOGO