搜索

[11757] 2017-09-07_XPwn2017探索未来盛会遥望，迎接我们的会是少数派报告的世界吗？

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2017-09-07_XPwn2017探索未来盛会遥望，迎接我们的会是少数派报告的世界吗？ X P w n   2 0 1 7 探 索 未 来 盛 会 遥 望 ， 迎 接 我 们 的 会 是 少 数 派 报 告 的 世 界 吗 ？ a k a n e   F r e e B u f   2 0 1 7 - 0 9 - 0 7 当 我 们 充 分 享 受 高 科 技 带 来 的 快 捷 与 便 利 时 ， 也 许 也 在 不 知 不 觉 中 出 卖 着 我 们 的 隐 私 … … 甚 至 更 多 。 可 能 在 并 不 遥 远 的 将 来 ， 我 们 都 会 成 为 机 器 眼 中 的 透 明 人 ？ 部 分 重 复 劳 动 、 低 技 术 岗 位 大 量 被 A I 取 代 ？ 大 数 据 + 机 器 学 习 打 造 出 的 超 级 智 库 已 经 在 帮 助 人 类 甄 别 犯 罪 行 为 了 ， 几 十 年 后 会 不 会 发 展 到 预 测 犯 罪 ， 《 少 数 派 报 告 》 的 世 界 会 成 为 现 实 吗 ？ 那 个 时 代 的 人 类 回 望 几 十 年 前 ， 不 知 是 否 会 发 出 一 声 长 叹 。 人 类 啊 ， 你 还 是 图 样 图 森 破 ， 不 知 道 命 运 馈 赠 的 礼 物 ， 早 已 在 暗 中 标 好 了 价 码 。 也 许 我 们 真 的 走 到 了 科 技 发 展 的 关 键 拐 点 ， 好 在 我 们 还 有 机 会 ， 有 那 么 一 群 人 ， 一 直 奋 斗 在 信 息 安 全 和 大 数 也 许 我 们 真 的 走 到 了 科 技 发 展 的 关 键 拐 点 ， 好 在 我 们 还 有 机 会 ， 有 那 么 一 群 人 ， 一 直 奋 斗 在 信 息 安 全 和 大 数 据 、 机 器 学 习 、 据 、 机 器 学 习 、 A I 等 前 沿 科 学 的 第 一 线 ， 为 了 避 免 我 们 的 世 界 线 走 向 黑 暗 而 努 力 着 。 今 天 在 北 京 朝 阳 区 等 前 沿 科 学 的 第 一 线 ， 为 了 避 免 我 们 的 世 界 线 走 向 黑 暗 而 努 力 着 。 今 天 在 北 京 朝 阳 区 7 5 1 D - P a r k 举 办 的 举 办 的 X P w n 2 0 1 7 未 来 安 全 探 索 盛 会 就 汇 聚 了 这 样 一 群 精 英 大 咖 ， 分 享 近 年 来 在 突 破 中 进 行 创 新 的 经 验 心 未 来 安 全 探 索 盛 会 就 汇 聚 了 这 样 一 群 精 英 大 咖 ， 分 享 近 年 来 在 突 破 中 进 行 创 新 的 经 验 心 得 ， 议 题 也 大 多 有 点 儿 意 思 ， 马 上 开 始 吧 得 ， 议 题 也 大 多 有 点 儿 意 思 ， 马 上 开 始 吧 ~
  手 机 里 突 然 多 了 个 手 机 里 突 然 多 了 个 A P P ， 什 么 我 这 就 成 主 角 了 ？ ， 什 么 我 这 就 成 主 角 了 ？ 关 于 P 5 的 梗 咱 们 文 末 彩 蛋 再 聊 ， 咳 咳 … … 在 现 实 世 界 中 ， 手 机 里 突 然 冒 出 来 一 些 莫 名 其 妙 的 A P P ， 恭 喜 你 ， 那 多 半 说 明 你 已 经 中 招 了 。 来 自 蚂 蚁 金 服 巴 斯 光 年 安 全 实 验 室 的 两 位 安 全 专 家 曲 和 、 超 六 （ 这 两 位 挺 有 意 思 ， 一 唱 一 和 很 有 讲 相 声 的 潜 质 ） 来 为 我 们 解 答 了 这 些 疑 问 。 两 位 安 全 专 家 准 备 了 四 个 演 示 环 节 ， 分 别 是 远 程 安 装 任 意 A P P 、 远 程 装 卸 A P P 、 远 程 破 解 锁 屏 和 远 程 本 地 安 装 卸 载 应 用 。 另 外 ， 所 有 进 行 测 试 的 设 备 ， 都 使 用 了 较 新 的 安 卓 6 和 7 系 统 ， 并 且 打 上 了 最 新 的 安 全 补 丁 。 不 出 意 料 ， 曲 和 负 责 讲 解 ， 超 六 负 责 实 操 ， 顺 利 完 成 了 四 次 渗 透 演 示 。 攻 击 过 程 是 这 样 的 ， 假 设 有 一 个 用 户 ， 他 收 到 我 们 发 送 的 恶 意 的 链 接 。 他 只 需 要 点 击 链 接 ， 就 会 自 动 安 装 我 们 事 先 准 备 好 的 恶 意 应 用 ， 并 且 弹 出 攻 击 成 功 的 提 示 页 面 。
超 六 为 大 家 解 释 道 。 通 过 社 工 手 段 诱 导 用 户 点 击 链 接 ， 安 装 上 恶 意 程 序 之 后 ， 你 的 手 机 和 他 们 的 手 机 也 没 啥 区 别 了 。 通 过 社 工 手 段 诱 导 用 户 点 击 链 接 ， 安 装 上 恶 意 程 序 之 后 ， 你 的 手 机 和 他 们 的 手 机 也 没 啥 区 别 了 。 “ 小 黑 车 小 黑 车 ” 创 业 指 南 创 业 指 南 O 2 O 行 业 最 近 有 点 不 好 过 ， 街 边 五 颜 六 色 的 共 享 单 车 走 了 一 茬 又 一 茬 ， 当 初 说 好 的 颜 色 不 够 用 呢 ？ 抛 开 运 营 不 谈 ， 共 享 单 车 在 整 体 上 也 比 较 缺 乏 安 全 意 识 ， 百 度 安 全 实 验 室 X L a b 的 安 全 专 家 高 树 鹏 和 黄 正 通 过 测 试 车 锁 ， 发 现 车 锁 加 密 使 用 犯 了 一 个 错 误 ： 车 锁 中 有 一 张 芯 片 ， 可 以 从 云 端 通 信 ， 只 要 可 以 拦 截 通 信 的 内 容 ， 破 解 开 锁 就 很 容 易 了 。 他 们 开 启 基 站 设 备 ， 通 过 基 站 设 备 引 诱 车 锁 进 行 远 程 开 锁 ， 整 个 过 程 不 到 一 分 钟 。 伴 随 着 咔 擦 的 开 锁 声 ， 台 下 响 起 了 一 片 欢 呼 和 掌 声 。 台 上 一 分 钟 ， 台 下 十 年 功 不 是 随 便 说 说 的 。 高 树 鹏 和 黄 正 的 破 解 立 项 是 非 常 苦 的 事 情 ， 拿 到 部 件 之 后 ， 想 要 把 它 完 整 代 码 还 原 回 来 ， 非 常 费 时 间 。 O F O 的 车 锁 没 有 发 电 装 置 ， 为 了 省 电 ， 它 在 正 常 情 况 下 不 和 服 务 端 通 信 ， 只 有 在 上 锁 的 一 瞬 间 和 服 务 器 发 生 短 暂 通 信 （ 摩 拜 单 车 则 是 实 时 通 信 ） 。 X L a b 利 用 一 台 小 型 网 络 信 号 嗅 探 设 备 ， 截 获 了 车 辆 和 云 服 务 器 之 间 的 通 信 ， 发 现 通 信 做 了 强 加 密 。 于 是 我 们 利 用 逆 向 工 程 技 术 ， 分 析 出 了 加 密 协 议 的 弱 点 ， 从 而 解 密 了 经 通 信 协 议 加 密 的 数 据 。 接 下 来 两 位 安 全 专 家 还 逐 一 演 示 了 密 码 拦 截 、 中 间 人 攻 击 直 至 远 程 强 刷 O F O 固 件 ， 至 此 小 黄 车 除 了 还 是 黄 的 ， 基 本 已 经 可 以 改 名 叫 “ 小 黑 车 ” 了 。
这 样 破 解 别 人 的 设 备 ， 就 不 怕 被 怼 吗 ！ 高 树 鹏 老 师 是 这 么 解 释 的 ： 啊 ？ 为 什 么 要 来 怼 我 们 ？ 我 们 是 本 着 安 全 研 究 的 目 的 去 破 解 的 ， 帮 他 们 发 现 了 程 序 漏 洞 ， 避 免 被 黑 产 利 用 、 薅 羊 毛 （ 请 关 注 本 站 后 续 的 薅 羊 毛 黑 产 报 告 ， 比 较 详 尽 ） 什 么 的 。 维 护 了 他 们 的 利 益 和 用 户 的 权 益 。 后 期 我 们 （ 百 度 安 全 ） 也 会 积 极 配 合 厂 商 修 复 漏 洞 ， 希 望 通 过 百 度 的 安 全 能 力 为 更 多 智 能 设 备 厂 商 解 决 安 全 问 题 。 好 好 好 ， 你 帅 你 说 的 都 对 。 O F O 还 应 该 来 谢 谢 你 们 咯 … …
除 此 以 外 ， 我 们 了 解 到 除 了 共 享 单 车 ， 其 他 智 能 设 备 也 多 多 少 少 存 在 相 似 的 问 题 。 除 此 以 外 ， 我 们 了 解 到 除 了 共 享 单 车 ， 其 他 智 能 设 备 也 多 多 少 少 存 在 相 似 的 问 题 。 便 民 医 疗 便 民 医 疗 A P P 还 便 利 了 谁 ？ 还 便 利 了 谁 ？ 现 在 主 流 的 医 疗 移 动 应 用 包 括 预 约 挂 号 、 在 线 问 诊 、 导 诊 等 功 能 ， 在 挂 号 难 就 诊 难 的 医 疗 环 境 下 ， 这 些 移 动 a p p 大 大 便 利 了 普 通 市 民 的 生 活 ， 可 随 之 而 来 的 问 题 是 ， 患 者 的 信 息 被 上 传 至 网 络 ， 用 户 隐 私 泄 露 成 了 一 个 重 大 隐 患 。 如 果 这 些 信 息 被 不 法 分 子 利 用 ， 那 将 有 什 么 样 的 后 果 ？ 移 动 医 疗 是 否 正 好 给 这 些 心 怀 叵 测 的 人 提 供 了 一 个 渠 道 ？ 来 自 神 州 网 云 冰 狐 安 全 实 验 室 的 李 立 兵 老 师 对 此 做 了 详 细 分 析 ， 并 在 会 上 发 表 了 《 移 动 医 疗 A P P 安 全 白 皮 书 》 的 内 容 梗 概 。 移 动 医 疗 领 域 市 场 规 模 增 长 很 快 ， 但 无 论 是 院 方 还 是 开 发 者 对 移 动 医 疗 安 全 的 重 视 都 明 显 没 有 跟 上 市 场 增 长 的 速 度 。 李 立 兵 老 师 希 望 《 移 动 医 疗 A P P 安 全 白 皮 书 》 可 以 从 本 地 数 据 安 全 、 数 据 传 输 安 全 、 代 码 保 护 、 交 互 安 全 四 个 方 向 建 立 起 移 动 医 疗 设 备 的 安 全 检 测 标 准 。
除 了 四 个 A P P 的 安 全 检 测 标 准 ， 还 有 一 个 不 容 忽 视 的 问 题 ， 就 是 服 务 端 安 全 。 在 这 里 我 们 可 以 很 好 借 鉴 陈 忠 实 先 生 在 谈 《 白 鹿 原 》 处 理 性 与 爱 的 三 个 原 则 ， 就 是 不 回 避 、 撕 开 写 、 不 做 诱 饵 。 也 就 是 说 ， 在 服 务 器 端 安 全 的 检 测 过 程 当 中 ， 应 充 分 考 虑 移 动 安 全 和 网 络 安 全 法 ， 强 调 用 户 的 隐 私 保 护 。 安 全 检 测 目 的 ， 是 发 现 问 题 、 及 时 上 报 ， 促 进 修 复 改 进 ， 不 能 变 成 入 侵 行 为 。 李 立 兵 老 师 也 提 到 ：
近 些 年 来 ， 逻 辑 漏 洞 是 越 来 越 重 要 ， 也 是 越 来 越 多 了 。 因 为 很 多 系 统 架 构 很 复 杂 ， 里 面 有 很 多 业 务 的 逻 辑 ， 如 果 没 有 把 控 好 ， 很 容 易 出 现 越 权 的 漏 洞 。 如 果 说 手 机 终 端 安 全 和 智 能 锁 被 破 解 还 显 得 有 点 儿 缥 缈 （ 其 实 并 不 ） ， 医 疗 行 业 的 安 全 隐 患 就 绝 对 可 以 用 触 动 人 “ 心 ” 来 形 容 了 。 前 几 天 刚 曝 出 4 6 . 5 万 台 心 脏 起 搏 器 漏 洞 还 历 历 在 目 ， 身 体 植 入 芯 片 也 早 就 不 是 什 么 新 鲜 事 儿 了 。 这 可 都 是 关 乎 性 命 的 大 事 儿 ， 不 容 有 失 。 A I 时 代 的 智 慧 工 作 时 代 的 智 慧 工 作 百 度 A I 负 责 人 刘 勇 老 师 向 我 们 分 享 了 百 度 自 己 的 经 验 ， 他 们 通 过 生 物 特 征 （ 脸 部 识 别 、 声 音 识 别 等 ） 设 计 了 一 系 列 的 认 证 体 系 。 除 此 以 外 ， A I 还 可 以 替 代 一 些 简 单 的 体 力 劳 动 和 低 技 术 的 脑 力 劳 动 ， 并 给 复 杂 的 脑 力 劳 动 加 强 武 装 。 用 刘 老 师 自 己 的 话 来 说 ， 百 度 这 几 年 是 “ A L L I N ” 到 了 A I 科 技 上 。 百 度 研 发 的 以 生 物 特 征 为 基 础 的 身 份 认 证 体 系 已 经 很 成 熟 了 ， 目 前 百 度 内 部 已 经 把 人 脸 作 为 员 工 的 主 要 数 据 ， 所 有 数 据 统 一 起 来 ， 有 统 一 的 注 册 入 口 ， 整 个 流 程 中 心 统 一 管 理 。 对 于 P P T 演 示 的 人 脸 打 卡 ， 刘 老 师 是 这 样 评 价 的 ： 百 度 上 班 不 打 卡 ， 这 个 打 卡 是 我 们 直 销 分 公 司 ， 他 们 都 是 朝 九 晚 五 。 还 有 一 个 是 我 们 销 售 ， 还 有 服 务 团 队 ， 他 们 自 发 使 用 我 们 人 脸 考 勤 ， 我 们 没 有 推 广 。 再 强 调 一 下 ， 百 度 上 班 不 打 卡 ！ 好 了 好 了 ， 我 们 知 道 了 ， 百 度 上 班 不 打 卡 好 了 好 了 ， 我 们 知 道 了 ， 百 度 上 班 不 打 卡 … … 接 下 来 的 话 题 比 较 有 意 思 ， 刘 老 师 提 到 百 度 的 A I 系 统 会 给 员 工 做 出 画 像 （ 不 侵 犯 隐 私 ） ， 并 通 过 内 部 社 交 网 络 收 集 的 数 据 进 行 离 职 预 测 、 个 性 化 学 习 发 展 、 甚 至 是 智 能 招 聘 。 来 自 A I 的 挑 战 也 许 会 来 的 比 我 们 想 象 地 更 早 ， 虽 然 今 天 看 不 到 、 明 天 看 不 到 、 后 天 也 看 不 到 ， 大 后 天 可 就 不 好 说 了 。
刘 老 师 除 了 介 绍 研 究 成 果 ， 也 向 我 们 分 享 了 一 套 百 度 的 方 法 论 ， 就 是 学 会 拥 抱 变 化 ， 敢 于 在 公 司 内 部 做 试 验 田 。 据 说 百 度 的 很 多 项 目 也 是 内 部 实 施 不 错 ， 才 开 始 逐 渐 讨 论 商 业 化 外 推 可 能 性 的 。 说 了 这 么 多 A I 的 好 ， 上 个 月 刚 结 束 的 C S S 大 会 上 美 国 加 州 大 学 伯 克 利 分 校 D a w n S o n g 教 授 分 享 的 议 题 中 提 到 ， 以 A I 服 务 安 全 确 实 是 一 项 新 兴 的 技 术 议 题 ， 但 A I 为 攻 击 者 创 造 的 价 值 ， 却 从 来 不 会 比 防 御 者 低 。 难 道 所 有 技 术 的 发 展 ， 终 难 道 所 有 技 术 的 发 展 ， 终 究 都 会 成 为 进 攻 方 手 中 的 利 器 ？ 这 是 一 个 值 得 思 考 的 问 题 。 究 都 会 成 为 进 攻 方 手 中 的 利 器 ？ 这 是 一 个 值 得 思 考 的 问 题 。 网 络 录 像 机 ， 你 要 录 给 谁 看 ？ 网 络 录 像 机 ， 你 要 录 给 谁 看 ？ 提 到 录 像 机 ， 大 家 可 能 较 少 见 到 ， 但 这 种 设 备 在 行 业 里 应 用 非 常 广 泛 ， 使 用 监 控 摄 像 头 的 地 方 都 能 看 到 它 的 身 影 。 四 维 创 智 的 两 位 研 究 员 胡 一 米 和 李 敏 老 师 分 析 了 目 前 市 场 上 主 流 品 牌 的 录 像 机 产 品 ， 发 现 里 边 不 少 产 品 都 存 在 较 严 重 安 全 隐 患 ， 比 如 现 场 展 示 三 星 、 H o n e y w e l l 两 家 的 产 品 ， 均 可 获 取 设 备 控 制 权 限 。
互 联 网 金 融 互 联 网 金 融 A P P 信 息 安 全 依 然 堪 忧 信 息 安 全 依 然 堪 忧 来 自 移 动 互 联 网 系 统 与 应 用 安 全 国 家 工 程 实 验 室 （ 足 足 1 9 个 字 ！ ） 的 何 坤 、 庆 骏 凡 老 师 ， 探 寻 了 当 前 互 联 网 金 融 的 安 全 现 状 。 他 们 检 测 了 市 场 上 排 名 前 1 0 0 的 金 融 平 台 ， 从 多 个 维 度 评 估 应 用 本 身 的 安 全 设 计 ， 而 每 个 A P P 都 存 在 不 同 程 度 的 安 全 问 题 。 在 他 们 的 调 研 中 ， 最 普 遍 的 问 题 集 中 在 加 密 算 法 的 不 安 全 使 用 、 应 用 程 序 缺 乏 保 护 措 施 、 本 地 文 件 、 以 及 系 统 日 志 敏 感 信 息 泄 露 等 方 面 。
众 所 周 知 ， 金 融 服 务 企 业 们 正 在 寻 求 各 种 机 会 ， 希 望 能 够 利 用 技 术 来 定 义 、 差 别 化 或 支 持 他 们 的 业 务 战 略 。 他 们 将 全 数 字 化 转 型 视 为 获 得 业 务 价 值 、 颠 覆 市 场 和 领 先 竞 争 对 手 的 一 种 方 式 。 但 是 ， 随 全 数 字 化 能 力 而 来 的 还 有 复 杂 性 。 互 联 网 金 融 本 身 数 字 化 属 性 ， 以 及 传 统 金 融 机 构 数 字 化 转 型 带 来 的 是 数 据 、 系 统 和 网 络 各 方 面 的 风 险 。 场 外 花 絮 场 外 花 絮 酒 会 上 很 棒 的 小 姐 姐 百 度 安 全 小 展 台 ， 对 我 就 是 来 拍 小 姐 姐 的
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理