CSS2017腾讯安全探索分会场网络攻击

2019年05月15日 来源:

8月日,第三届中国互联安全领袖峰会(Cyber Security Summit2017,简称CSS2017)在北京国家会议中心顺利召开,以安全新秩序,连接新机遇为主题,举办腾讯安全探索(TSec)、大数据及云安全、安全法治治理、智能硬件与物联安全、络安全标准化、人工智能与安全伦理等八大分会场。

其中,腾讯安全探索分会场(TSec)作为全球前沿、尖端安全技术的首发平台,聚焦云安全、移动安全、物联安全和人工智能等多个领域,探讨全球信息安全领域前沿技术、研究成果及未来趋势。来自腾讯安全玄武实验室的研究员刘惠明、郭大兴在会上介绍了一种烧脑式的新安全威胁模式Wombie Attack,通过对设备固件代码改造,使得被感染者成为新的攻击者,在无需互联、无需交互的环境下即可实现扩散式攻击。

(腾讯安全玄武实验室分享恶意代码传播的新路径)

近年来,络攻击呈现出隐蔽化的特点,Wombie Attack攻击模式更打破了以往络攻击需要依附络或者某种实体介质的传统。早在2005年,就出现了针对WiFi装备主动连接、主动扫描热点方式的Karma攻击,对WiFi基站进行欺骗、劫持流量进行中间人攻击。而Wombie Attack的攻击流程在于:攻击者利用进行karma攻击,截取受攻击的流量,通过受害者的远程代码执行漏洞获取上的远程代码履行权限,以后再利用漏洞获取root权限,修改上的固件,使之成为新的攻击源,感染另一台。

根据腾讯安全玄武实验的研究,Wombie Attack的攻击模式具有可行性,其可能产生的危害不能忽视。首先,Wombie Attack攻击具有隐藏性,依靠不依赖络的传播来逃避络监测和查杀;其次,它成为攻击的放大器,将低危漏洞转化为高危漏洞,比如高危漏洞会劫持权限,用户即使登录正常站也会遭受攻击。据悉,Wombie Attack不仅影响,平板电脑和笔记本电脑等各种移动设备都会受影响。

移动智能的碎片化、系统漏洞更新不及时、移动性强等特性,可能会造成更加危险的状况,这也成为国家、行业、用户共同面临的社会问题。腾讯安全玄武实验室在向用户提供更有效的漏洞防御技术同时,也展开多项面向未来的安全技术研究。在过去的2016年中,腾讯安全玄武实验室和腾讯安全联合实验室旗下的其他六大实验室相互配合,累计为微软、苹果、谷歌、Adobe四大国际顶尖厂商提交漏洞269个,位居国内首位,进一步帮助厂商提升了产品的安全性能,保障了海量用户的上安全。

据了解,今年3月,腾讯安全玄武实验室凭借原创漏洞报送第一名的成绩,取得了国家信息安全漏洞共享平台(CNVD)授与的原创漏洞报送突出贡献单位称号。5月,在第三届中国大数据安全高层论坛期间,腾讯安全联合实验室玄武实验室荣获国家信息安全漏洞库(CNNVD)授予的2016年度优秀支撑单位奖项。

腾讯安全玄武实验室研究员刘惠明指出,Wombie Attack新攻击模式的出现,预示着络安全在未来可能会出现无络、无交互式攻击的趋势。安全不是绝对的,络攻击涉及到系统安全、无线安全和用户行为引导多个领域,需要用户层、驱动层多方共同努力解决络威胁。

月经不调长时间不好
相关文章
  • 卤水拼盘的做法
    卤水拼盘的做法

    卤水拼盘的做法没有故事,就是有好卤水,怎能不做些好吃的卤货吃吃? 主料鸡翅根800克鸡翅200克排骨200克鸡蛋400克老豆腐400克辅料卤肉汤汁500ML酱卤汁280ML清水500ML大枣1个生姜半块八角1个食用油50ML 卤水拼盘的做法步骤1. 老豆腐切厚片,...

  • 结对三年爱心妈妈见证10名帮扶对象成年礼
    结对三年爱心妈妈见证10名帮扶对象成年礼

        爱心妈妈和孩子相拥而泣。记者 戴娟 摄     “我已长大成人,自立自强,感念党恩,回报社会……”11月26日,在铜梁区青少年综合实验基地,10位青年,紧握拳头,举起右手,面对国旗,庄严宣誓。    这是一场18岁的成年礼,不一样的是,宣誓的青年是...

  • 消防专家勘验宁波天主教堂火灾现场起火原因尚不明
    消防专家勘验宁波天主教堂火灾现场起火原因尚不明

    浙江杭州7月28日讯(浙江俞雯祺) 7月28日凌晨,一场大火烧到了宁波著名的老外滩天主教堂,这座百年建筑遭到了严重的损毁。宁波江北政府通报火灾起火原因尚不明确今天下午4点,宁波市江北区政府召开发布会,就火灾情况和事件进展进行通报。7月28日凌晨0时48分,...

  • 泰总理批准从德国购入6艘潜艇被指拉拢军方
    泰总理批准从德国购入6艘潜艇被指拉拢军方

    据泰国媒体3月28道。据泰国海军消息人士称,这6艘U-206级潜艇能在水下30米的深度航行,因此在泰国海湾执行任务完全没有任何问题。随后,阿披实购买潜艇的计划将会被送到内阁等待正式审批。不过,有学者指出,泰国目前经济困难,不应该一次性购买6艘潜艇,并...

  • 杭州市领导检查元宵灯会及大学生艺术节准备工作
    杭州市领导检查元宵灯会及大学生艺术节准备工作

    元宵节将至,遍布全城的元宵灯会亮灯在即。昨日下午,副市长陈小平率有关部门负责人,对市区元宵节灯展及大学生艺术节准备情况进行了检查,并提出具体要求。正月十四至正月十六的每晚6点半起,拱墅区万盏花灯将映红古运河畔,运河文化广场集中了50座主题...

  • 广州一城管中队长受贿198万元被判六年
    广州一城管中队长受贿198万元被判六年

    广州一城管中队长受贿19.8万元被判六年本报讯 (练情情、章程)原广州市城市管理综合执法局番禺分局大石街中队队长李棣辉,利用其负责查处违章建筑的便利,受贿19.8万元,近日被广州中院判处有期徒刑六年。番禺区法院一审认定,2010年间,先后三次收受包工头...