0
在金庸的武俠小說中,各大門派的武林高手總是要時不時開個武林大會切磋武功,看看又有哪些新的招式,在網絡安全的江湖中,亦是如此。
前段時間剛剛高調破解掉特拉斯的騰訊科恩實驗室,這兩天就召集“武林高手”們低調的開了一個閉門會議“2017騰訊安全國際技術峰會”。
現(xiàn)在,宅客頻道的編輯就帶大家見識一下來切磋武藝的都有誰?他們又是憑哪種獨門絕技行走江湖的。
▲楊勇 騰訊安全平臺部 總經理
在網絡安全方面,由于有qq和微信等產品,騰訊掌握了大量的用戶數(shù)據,尤其是針對黑產的數(shù)據,如何從海量的用戶數(shù)據中快速發(fā)現(xiàn)異常情況,進行高效率的安全對抗?騰訊安全平臺部 總經理 楊勇圍繞“AI技術在信息安全領域的應用”來分享在網絡安全方面的心得,他介紹,騰訊45億的社交賬號,如果按照每個賬號0.008元的價格,被攻擊后,這些黑帽黑客每天可以獲利3600萬人民幣!
▲Nicholas Joly 微軟MSRC 高級安全研究員
作為微軟的安全響應中心,MSRC專門負責分析和修復外部黑客報告的微軟漏洞,要知道,windows可是被全球黑客攻擊最多的操作系統(tǒng),今年以來層出不窮的勒索病毒也讓它傷透了腦筋,正所謂魔高一尺,道高一丈,這個響應中心也聚集了全球頂級的互聯(lián)網黑客。
能進入MSRC Top100,對不少白帽子不僅僅意味著不錯的賞金,更是一份榮譽的象征!微軟MSRC 高級安全研究員Nicholas Joly就帶來了“預防未知攻擊,對抗SMB勒索病毒”的分享,他可是對抗“永恒之藍”的大功臣,雷鋒網發(fā)現(xiàn)他今天也穿了件藍體恤~~
▲Natalie Silvanovich 是谷歌Project Zero安全研究員
她是本次國際峰會唯一的一位女性,她所在的Project Zero,谷歌于2014年7月宣布的互聯(lián)網安全項目,該團隊主要由谷歌內部頂尖的安全工程師組成,旨在發(fā)現(xiàn)、跟蹤和修補全球性的軟件安全漏洞?!癙roject Zero”所處理的安全漏洞通常都屬于“零日漏洞”范疇,網絡黑客或者政府有組織的黑客團隊可以利用這些漏洞展開網絡監(jiān)聽等操作。這兩年頻頻發(fā)生的竊聽門,就是她所研究的范圍。她將帶來“如何通過代碼審計發(fā)現(xiàn)瀏覽器JavaScript引擎漏洞”的分享。
▲ 徐昊 盤古 聯(lián)合創(chuàng)始人
徐昊和王鐵磊這兩位就不用介紹了吧,早些年我們所用的很多iPhone的越獄軟件就出自他們之手,對于現(xiàn)在越來越難越獄的蘋果手機,他們的題目依然是“輕松發(fā)現(xiàn)IOS漏洞”,好吧,那就一起來聽聽他們是如何輕松的發(fā)現(xiàn)的。
Anton Kochkov 是騰訊科恩實驗室 的高級研究員 ,主辦方科恩實驗室這次帶來的議題非常有挑戰(zhàn)性,名為“逆向工程工具:標準化和整合”,逆向工程是一項非常復雜的技術,變化非???,而且國內外的技術水平存在很大差距,這次,我們就來聽聽Anton Kochkov 講講,這項難度復雜的技術對于一線的研究人員來說,最大的挑戰(zhàn)是什么。
除以上議題外,這次騰訊安全國際技術峰會還將會有以下這些議題出現(xiàn),大家如果對某個議題感興趣,歡迎在后臺私信宅客,我在現(xiàn)場為你打探一手信息。
Nguyen Anh Quynh leiwei | 南洋理工大學的高級研究員 南陽理工大學 研究員 | windows平臺二進制高級覆蓋導向的模糊測試 |
周斌 | 騰訊云安全部 總監(jiān) | 大數(shù)據下的黑產畫像與反欺詐能力建設 |
馮思稷 | 長亭科技 高級安全研究員 | 如何黑掉一臺Play Station4游戲機 |
楊軍峰 | 滴滴美國研究院 資深研究員 | 我是如何通殺windowsCFG防護的 |
Brian Gorenc Abdul-Aziz Hariri Jasiel Spelman | 趨勢科技ZDI 總監(jiān) 趨勢科技 ZDI 安全研究員 趨勢科技 ZDI 安全研究員 | 門戶大開的開源組件:如何通過開源漏洞攻擊閉源軟件 |
Ralf-Philipp | Comsecuris UG 創(chuàng)始人 | 如何在ARM平臺上追蹤硬件之上的底層代碼 |
Rob Turner | 高通 產品安全研究員 | ARM v8.3上Pointer Authentication 硬件安全機制 |
Georgi Geshev | MWR Infosecurity 安全研究員 | 在安卓Chrome瀏覽器上獵殺邏輯漏洞 |
Christopher Wade | Corellium創(chuàng)始人 | IOS虛擬化 |
雷峰網原創(chuàng)文章,未經授權禁止轉載。詳情見轉載須知。