您的位置:首页>>业界动态

第四届CSS腾讯安全探索论坛(TSec)入围议题大揭秘

发布时间:2018-08-15 14:21:59  来源:互联网    背景:

  第四届互联网安全领袖峰会(CSS 2018)将于2018年8月27日-28日在北京召开。作为CSS最具技术含量、专业深度及学术影响力的分会场,第二届腾讯安全探索论坛(TSec)也将在大会第二天登场亮相。全球顶尖安全专家将在此首次分享重磅研究,共同瓜分22万优秀议题奖金池。

  在经过近一个月议题筛选、评议之后,目前CSS官网已公布入选本届TSec的议题及演讲嘉宾。来自清华大学、中科院、荷兰埃因霍芬理工大学、腾讯安全联合实验室等海内外高校、科研机构和企业将带来十场主题演讲,涉及区块链、智能音箱、人工智能等时下大热的安全议题,让我们先睹为快。

  善解人意的智能音箱如何变身窃听利器?

  既能播放音乐,又能聊天讲故事、控制家电,时不时还能卖萌逗乐的智能音箱在近两年已经成为最流行的物联网设备。随着智能音箱的普及度逐渐提高,其安全性也受到了众多关注。

  来自腾讯安全平台部的安全专家伍惠宇将带来题为《窃听风云:智能音箱安全》的演讲。他将介绍并展示如何使用多个漏洞来实现远程攻破一些最为畅销的智能音箱设备,如怎样获取智能音箱的Root权限、静默监听、控制音箱说话的内容等。

  从Edge浏览器堡垒最坚固处突破防御

  Edge作为搭载在Win10系统上的全新浏览器,微软在其安全防护上投入了大量精力,引入了安全沙盒模式,启用Win32k filter大大增强了浏览器抵御远程攻击的能力。

  Edge的沙盒果真做到固若金汤,无懈可击了吗?腾讯安全湛泸实验室的安全专家陈楠、Rancho Han带来“打破Win10叹息之壁:利用3D加速突破Edge沙盒”议题,将分享其团队如何利用发现的Windows内核漏洞突破Edge安全沙盒。而来自荷兰埃因霍芬理工大学的安全专家也将介绍基于Adobe上的两个沙盒漏洞。

  自动化攻击有了最新研究进展!

  从各家安全厂商的各类报告来看,网络攻击的自动化已经成为一个不可阻挡的趋势。作为曾经美国国防部Cyber Grand Challenge项目的技术领队,清华大学和中科院的研究人员张超和王琰将分享其在自动化漏洞利用研究中的最新成果,展示如何在简单防御情形下自动化生成漏洞利用样本,探讨自动化利用的未来方向。这虽然是自动化攻击研究的一小步,但却是整个网络安全形势的一大步。

  USB漏洞和100个CVE的故事

  安全测试中,模糊测试(fuzz testing)是一种介于完全的手工渗透测试与完全的自动化测试之间的安全性测试类型。能够在一项产品投入市场使用之前对潜在的应当被堵塞的攻击渠道进行提示。来自腾讯安全玄武实验室的马卓将分享不使用任何硬件对设备驱动进行漏洞挖掘的思路和成果,值得期待。

  “盖棺定论”之Windows CFG

  微软在Windows 8.1 Update 3中率先引入了内核级的CFG功能,并且一路延续至Windows 10操作系统。微软将 CFG 描述为“经过高度优化的平台安全特性,用以对抗内存破坏类漏洞”。其通过代码中插桩检查间接的调用和跳转的合法,从而使用攻击者更难实现任意代码执行。但事实上, 以今天的视角看, Windows CFG的实际效果是远不如预期的。滴滴Labs资深研究员杨军锋将在论坛上分享其对于CFG的研究和理解,并分享相关案例。

  数字钥匙比传统钥匙更安全吗?

  智能家居的发展给人们的生活带来了极大地便利,诸如智能门锁、数字钥匙之类的设备和应用似乎有替代传统钥匙的可能性。但是,但是智能门锁所使用的数字钥匙,从安全性角度考虑,是否足够可靠呢?

  上海交通大学密码与计算机安全实验室(LoCCS)的金宣成和宋莹燕将在本次腾讯安全探索论坛上分享其关于数字钥匙安全性的深入研究。并对如何设计安全的协议给出建议。

  区块链自身机制漏洞让黑客盗窃易如反掌

  近年来各种关于区块链的技术和应用探索等集中爆发,在成为创业与资本共同追逐的风口的同时,其身机制漏洞也逐渐暴露。全球第二大加密货币“以太币”就因其生态缺陷,造成网络上账户被黑客大规模窃取。

  腾讯安全湛泸实验室安全专家王凯就以太坊RPC漏洞攻击为例,透视当前区块链安全现状与攻防技术,就如何维护区块链安全给出建议。

  以子之盾,攻子之盾——利用缓解措施自身缺陷突破防线

  缓解措施是Windows防御体系中的重要环节,通过阻断漏洞利用技术来增加攻击的难度与成本。随着漏洞利用技术的发展,微软也在持续的补充和完善Windows的缓解措施。来自绿盟科技的张云海将分享其关于Windows缓释措施、CFG漏洞的研究,回顾Windows缓解措施的演进历史,分析新近加入的一项缓解措施中存在的问题,并演示如何利用这一问题绕过所有缓解措施、实现任意代码执行。

  有没有更安全的网站安全解决方案?

  面对网络攻击,当前主流的防火墙检测手段存在局限性。企业安全团队面对频发的黑客攻击疲于应对。针对这种困境,腾讯安全云鼎实验室安全专家刘少东带来的分享将展示如何将机器学习应用到WAF攻击检测中,完美解决当前传统WAF面临的难题,帮助企业安全团队从被动防护的困局中突破出来。

  目前,CSS 2018的购票渠道已经全面开启,对信息安全感兴趣的用户可登陆购票网址选购。

  (http://www.4hou.com/piao/pc/web/index.php?r=api%2Findex&activity_id=59)

特别提醒:本网内容转载自其他媒体,目的在于传递更多信息,并不代表本网赞同其观点。其原创性以及文中陈述文字和内容未经本站证实,对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺,并请自行核实相关内容。本站不承担此类作品侵权行为的直接责任及连带责任。如若本网有任何内容侵犯您的权益,请及时联系我们,本站将会在24小时内处理完毕。


返回网站首页 本文来源:互联网

本文评论
友情提示:评论功能暂时关闭,请扫描上方二维码进群交流!
自动驾驶:百度五年狂奔,谷歌十年倔强
历史最有趣之处,在于其往往颠覆人们的认知。
  把时间往回拨15年,在20世纪之初的2004年,...
日期:08-21
5G全速进化 iQOO Pro新品手机明日北京发布
明天,也就是8月22日,生而强悍再进化的iQOO Pro将在751D·PARK北京时尚设计广场751新罐正式...
日期:08-21
今年7月,厦门5家小龙坎火锅店正式接入付呗
如果是人生中有什么坎过不去,那一定就是小龙坎。就是ta,把地道的成都风味带向全国各地。
日期:08-21
联想携手极客公园启动「酷公司30」计划  合力助推中小企业成长进化
2019年8月21日,联想集团全球总部未来中心——今日,联想中小企业事业部携手尖端科技媒体...
日期:08-21
Adobe发布Creative Cloud中国摄影计划,助力创意实现
中国,杭州—2019年8月21日— Adobe(Nasdaq: ADBE)今日宣布将于近期在中国大陆地区推出面...
日期:08-21
飞桨端侧推理引擎重磅升级为Paddle Lite,更高扩展性更极致性能!
百度深度学习平台飞桨(PaddlePaddle)再放大招!端侧推理引擎全新升级,重磅发布Paddle Lite,旨在推...
日期:08-21
消息:小米或不能再使用MIX商标
8月21日消息 近日,有网友放出了中国裁决文书网的小米科技有限责任公司和国家知识产权局二审的行政...
日期:08-21
2019北京网络安全大会召开首日 国家会议中心被“挤爆”
8月21日上午,为期三天的2019北京网络安全大会正式拉开帷幕。当天早上,会议举办地点国家会议中心人...
日期:08-21
强强联合!百度智能云与Rancher达成合作,容器生态再进一步
2019年8月21日,技术领先的云计算服务平台百度智能云与全球领先的容器管理软件提供商Rancher Labs正...
日期:08-21
千库4周年品牌视频《招牌“蓝友”在线守护》深度解读
2019年8月19日,千库网正式对外发布了4周年品牌视频《招牌“蓝友”在线守护》,通过三段...
日期:08-21
Mance Harmon:超越区块链,构建快速、公平和安全的去中心化应用程序
2019年8月21日,在北京举办的PoW’er大会上,企业级分布式账本平台Hedera Hashgraph 联合创始人...
日期:08-21
Byte CTF字节跳动网络安全攻防大赛强势来袭
当今,随着网络信息规模的不断发展与壮大,网络系统面临着更多的安全威胁。网络安全是一个关系到国...
日期:08-21
索尼影视官方确认,漫威将不再参与《蜘蛛侠》电影制作
据IGN早些时候报道,由于索尼影业和迪士尼之间无法达成新的协议,所以未来漫威电影宇宙未来不会制作...
日期:08-21
OPPO Reno 2配置曝光:骁龙730G+4000mAh电池
今日,外媒91Mobiles曝光了将于8月28日在印度发布的新机OPPO Reno 2更完整的配置参数。OPPO Reno 2...
日期:08-21
京东云总裁申元庆谈物联网布局:为5G时代领跑超级电商赋能
经济日报-中国经济网讯(记者 王茂林)从2009年,以国家传感网创新示范区成立为标志,无锡正式与物联网结...
日期:08-21
百度智能小程序的“哪吒”效应
又是集中的财报季节,BAT三巨头先后秀出肌肉。
  8月20日,百度发布Q2财报,本季度实现营收2...
日期:08-21
配置相当华丽!小米MIX4系列配置曝光,售价真香
此前有消息称,小米将会在下半年推出一款全新的手机,也就是新一代的MIX系列旗舰产品MIX4。近日,疑...
日期:08-21
西瓜视频创作人:大白话本人,露脸居然没掉粉?
长期隐藏在电影画面和配音之后的影视解说博主,在两三天之内,纷纷从幕后走到前台露脸,用真实长相...
日期:08-21
世界机器人大会正式开幕,普渡送餐机器人引全场观众热情围观
在一段不足十米的通道上,数个路障简单勾画出了一条“S型”的道路,一台机器人行驶到路障...
日期:08-21
乡村民宿助力旅游脱贫,小猪参与海南省乡村民宿示范建设项目
8月20日,海南省首个乡村民宿示范建设项目在海口市美兰区美帖村正式启动,该项目由海南省旅游民宿提...
日期:08-21
  专栏介绍
贺飞 的专栏
贺飞发表的文章
积分:
自我介绍 :