搜索

[12124] 2017-12-14_探索安全的终极之道：FreeBuf2018互联网安全创新大会（FIT）首日精彩速递

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-18
2017-12-14_探索安全的终极之道：FreeBuf2018互联网安全创新大会（FIT）首日精彩速递 探 索 安 全 的 终 极 之 道 ： F r e e B u f   2 0 1 8 互 联 网 安 全 创 新 大 会 （ F I T ） 首 日 精 彩 速 递 原 创   S p h i n x   F r e e B u f   2 0 1 7 - 1 2 - 1 4 2 0 1 7 年 的 安 全 事 件 真 可 谓 高 潮 迭 起 ， 勒 索 软 件 接 踵 而 至 ， 后 门 、 入 侵 ， 各 家 厂 商 又 纷 纷 沦 陷 。 显 然 传 统 的 防 御 年 的 安 全 事 件 真 可 谓 高 潮 迭 起 ， 勒 索 软 件 接 踵 而 至 ， 后 门 、 入 侵 ， 各 家 厂 商 又 纷 纷 沦 陷 。 显 然 传 统 的 防 御 手 段 无 法 抵 御 这 样 层 出 不 穷 的 攻 击 ， 安 全 行 业 需 要 新 的 思 路 。 而 作 为 本 届 手 段 无 法 抵 御 这 样 层 出 不 穷 的 攻 击 ， 安 全 行 业 需 要 新 的 思 路 。 而 作 为 本 届 F I T   2 0 1 8 （ （ F r e e B u f   2 0 1 8 互 联 网 安 全 互 联 网 安 全 创 新 大 会 ） 的 主 题 ， 「 智 能 引 力 」 显 得 无 比 直 白 创 新 大 会 ） 的 主 题 ， 「 智 能 引 力 」 显 得 无 比 直 白 — — 趁 着 人 工 智 能 的 浪 潮 ， 让 趁 着 人 工 智 能 的 浪 潮 ， 让 A I 的 磁 场 改 变 安 全 行 业 的 未 来 ， 的 磁 场 改 变 安 全 行 业 的 未 来 ， 探 索 安 全 的 新 方 向 。 正 因 如 此 ， 本 次 的 探 索 安 全 的 新 方 向 。 正 因 如 此 ， 本 次 的 F I T 大 会 吸 引 了 近 大 会 吸 引 了 近 5 0 0 0 人 前 来 观 摩 ， 偌 大 个 会 场 内 座 无 虚 席 。 人 前 来 观 摩 ， 偌 大 个 会 场 内 座 无 虚 席 。 A I + 安 全 安 全 = 未 来 未 来 中 共 上 海 市 委 网 络 安 全 和 信 息 化 领 导 小 组 办 公 室 的 总 工 程 师 杨 海 军 先 生 为   F I T   2 0 1 8   大 会 发 表 致 辞 ， 他 提 出 在 大 数 据 背 景 下 ， 人 工 智 能 应 用 于 网 络 安 全 是 当 前 政 府 和 社 会 都 关 注 的 领 域 ， 希 望 大 家 开 放 思 考 ， 共 同 创 新 共 同 努 力 ， 携 手 开 启 互 联 网 安 全 发 展 新 篇 章 。
中 共 上 海 市 委 网 络 安 全 和 信 息 化 领 导 小 组 办 公 室 的 总 工 程 师   杨 海 军 上 海 市 经 济 和 信 息 化 委 员 会 安 全 处 副 处 长   刘 山 泉 也 表 示 ， 屡 屡 爆 发 的 网 络 安 全 事 件 和 日 趋 复 杂 的 安 全 环 境 为 网 络 空 间 带 来 了 新 挑 战 ， 在 这 一 背 景 下 ， 将 网 络 安 全 与 人 工 智 能 结 合 可 能 是 我 们 的 突 破 口 之 一 。 上 海 市 经 济 和 信 息 化 委 员 会 安 全 处 副 处 长   刘 山 泉 正 如 稍 后 登 场 的 斗 象 科 技 C E O 袁 劲 松 所 说 ， “ 人 工 智 能 会 成 为 未 来 的 基 础 设 施 。 ” 更 重 要 的 是 ， 新 威 胁 的 不 断 涌 现 和 安 全 领 域 的 人 才 匮 乏 都 是 人 工 智 能 可 能 解 决 的 困 境 。 事 实 上 ， 在 传 统 的 九 大 安 全 领 域 — — 包 括 反 欺 诈 与 身 份 管 理 、 移 动 安 全 、 安 全 自 动 化 、 行 为 分 析 与 异 常 检 测 等 方 面 ， A I 都 能 够 发 挥 自 己 的 优 势 。 而 作 为 互 联 网 安 全 企 业 ， 斗 象 科 技 也 运 用 了 人 工 智 能 领 域 进 行 了 诸 多 尝 试 。
人 工 智 能 ， 是 福 是 祸 ？ 人 工 智 能 ， 是 福 是 祸 ？ 如 何 把 机 器 学 习 、 人 工 智 能 应 用 到 安 全 领 域 ， 这 一 点 恐 怕 思 科 有 更 深 入 的 体 会 。 思 科 C i s c o 安 全 全 球 S V P   J e f f   R e e d 认 为 ， 步 入 到 2 1 世 纪 ， 尤 其 是 接 二 连 三 的 安 全 事 件 之 后 ， 安 全 只 能 是 一 个 临 时 的 状 态 ， 拥 有 有 效 的 安 全 防 御 措 施 才 是 企 业 的 重 中 之 重 。 思 科 C i s c o 安 全 全 球 S V P   J e f f   R e e d 思 科 认 为 ， 从 发 生 威 胁 ， 到 检 测 威 胁 ， 再 到 安 全 响 应 ， 整 个 环 节 的 时 间 要 足 够 短 才 能 够 保 证 安 全 。 而 要 缩 短 响 应 时 间 ， 不 能 依 靠 传 统 的 方 法 。 在 思 科 S t e a l t h w a t c h 和 S t e a l t h w a t c h   C l o u d 中 就 应 用 了 机 器 学 习 检 测 加 密 流 量 中 的 安 全 威 胁 。 加 密 流 量 分 析 ( E T A ) 并 非 解 密 加 密 协 议 而 是 采 集 大 量 数 据 ， 利 用 机 器 学 习 技 术 寻 找 流 量 包 特 征 ， 并 且 对 威 胁 进 行 分 类 。
F o r t i n e t 的 全 球 安 全 战 略 官 D e r e k   M a n k y 正 所 谓 道 高 一 尺 ， 魔 高 一 丈 。 近 几 年 来 A I 在 恶 意 软 件 、 网 络 攻 击 的 应 用 已 经   颇 受 瞩 目 ， 为 此 F o r t i n e t 的 全 球 安 全 战 略 官 D e r e k   M a n k y 从 威 胁 环 境 的 发 展 进 程 进 行 了 大 胆 的 预 测 ， 他 认 为 具 备 自 我 学 习 能 力 的   H i v e N e t   与   S w a r m B o t   等 类 僵 尸 网 络 病 毒 、 下 一 代   M o r p h i c   恶 意 软 件 等 会 在 未 来 崛 起 。 除 此 之 外 ， 未 来 攻 击 链 会 更 加 复 杂 。 从 计 划 、 入 侵 、 扩 展 、 聚 集 到 渗 透 ， 都 需 要 预 防 ， 而 作 为 防 御 方 ， 每 个 阶 段 都 将 用 到 人 工 智 能 与 机 器 学 习 。 知 道 创 宇   C E O   赵 伟 值 得 一 提 的 是 知 道 创 宇   C E O   赵 伟 分 享 《 从 机 器 人 大 脑 到 黑 客 帝 国 ： 安 全 A l p h a G o 离 我 们 有 多 远 ？ 》 。 赵 伟 从 一 个 悲 观 主 义 者 的 视 角 想 象 了 一 个 强 人 工 智 能 出 现 后 ， 人 类 被 机 器 统 治 的 世 界 。 在 《 西 部 世 界 》 中 ， 弱 人 工 智 能 在 人 类 制 造 的 困 境 中 不 断 学 习 觉 醒 ， 最 终 发 展 成 为 强 人 工 智 能 ， 并 对 人 类 产 生 威 胁 。 这 与 安 全 行 业 的 攻 防 发 展 ， 也 颇 有 点 相 似 之 处 ， 赵 伟 认 为 ， 人 工 智 能 的 发 展 速 度 超 乎 想 象 。 人 们 在 发 展 技 术 的 同 时 ， 也 许 应 当 对 自 然 和 科 技 都 抱 有 敬 畏 之 心 ， 同
时 ， 也 关 注 自 身 的 安 全 与 觉 醒 。 赵 伟 的 演 讲 引 发 了 极 大 的 反 响 ， 在 《 高 峰 圆 桌 ： A I   时 代 的 安 全 前 瞻 论 坛 》 上 ， 来 自 安 全 行 业 的 国 内 外 的 嘉 宾 们 对 A I 威 胁 论 各 抒 己 见 。 美 国 西 北 大 学 终 身 教 授 ， 浙 江 大 学 互 联 网 安 全 技 术 实 验 室 主 任   陈 焰 从 D A R P A 人 机 攻 防 竞 赛 的 结 果 来 看 ， 机 器 想 要 超 越 人 类 还 有 很 长 的 路 要 走 ； 上 海 市 经 济 和 信 息 化 委 员 会 信 息 安 全 处 副 处 长   刘 山 泉 也 认 为 ， 目 前 A I 的 发 展 还 不 成 熟 ， 因 此 现 阶 段 应 该 鼓 励 A I 的 发 展 ， 并 在 未 来 提 高 警 惕 。 对 于 A I 技 术 在 安 全 领 域 的 应 用 ， 摩 拜 安 全 总 监   李 学 庆 表 示 ， 摩 拜 在 考 虑 充 分 利 用 数 据 ， 完 善 安 全 水 平 。 思 科 （ C i s c o ） 全 球 安 全 S V P   J e f f   R e e d 与 P a l o   A l t o   N e t w o r k s 全 球 威 胁 情 报 小 组 U n i t   4 2 分 析 师   V i c k y   R a y 纷 纷 认 为 ， 人 工 智 能 已 经 应 用 到 了 诸 如 S t e a l t h W a t c h 等 领 域 ， 并 且 在 可 预 见 的 将 来 依 然 会 帮 助 人 类 。 平 安 医 疗 C S O 王 耀 则 认 为 ， 现 在 的 弱 人 工 智 能 远 远 没 有 达 到 威 胁 人 类 的 地 步 ， 现 在 的 A I 可 以 做 的 还 有 很 多 ； 知 道 创 宇 C E O   赵 伟 也 认 为 ， 人 类 还 处 在 A I 发 展 的 初 级 阶 段 ， 需 要 依 赖 大 量 数 据 ， 等 有 朝 一 日 人 类 发 展 出 更 加 先 进 的 算 法 才 能 发 挥 A I 更 大 的 作 用 。 W i t A w a r d s   2 0 1 7 三 大 奖 项 揭 晓 三 大 奖 项 揭 晓 除 此 之 外 ， 值 得 一 提 的 是 W i t A w a r d s   2 0 1 7 互 联 网 安 全 年 度 评 选 部 分 奖 项 的 公 布 ： 知 道 创 宇 抗 D 保 摘 取 了 年 度 云 安 全 产 品 及 服 务 奖 项 ； 安 恒 信 息 拿 下 了 年 度 国 家 力 量 奖 ； 年 度 创 新 产 品 奖 则 由 阿 里 云 云 盾 、 兰 云 科 技 兰 天 智 能 安 全 平 台 获 得 ； 除 此 之 外 ， 还 有 思 科 S t e a l t h w a t c h 加 密 流 量 分 析 技 术 与 思 睿 嘉 得 纵 深 分 析 检 测 响 应 架 构 则 获 得 了 年 度 技 术 变 革 奖 。 另 一 部 分 奖 项 预 计 会 在 第 二 天 的 F I T 2 0 1 8 揭 晓 ， 敬 请 期 待 。

四 项 大 奖 获 得 者 们 合 影 留 念 智 能 世 界 的 攻 防 盛 宴 智 能 世 界 的 攻 防 盛 宴 下 午 的 峰 会 则 更 像 是 一 场 技 术 盛 宴 。 首 先 登 场 的 是 斗 象 科 技 联 合 创 始 人 兼 C T O   张 天 琪 带 来 的 《 大 道 至 简 ： 解 锁 「 场 景 化 」 风 险 感 知 》 。
斗 象 科 技 联 合 创 始 人 兼 C T O   张 天 琪 前 不 久 刚 更 新 的 O W A S P   T o p   1 0 十 大 威 胁 加 入 了 三 个 利 用 复 杂 的 新 威 胁 ， 这 表 明 ， 构 建 应 用 复 杂 度 提 升 、 构 建 应 用 多 样 化 丰 富 、 攻 击 复 杂 度 提 升 ， 都 导 致 防 御 的 复 杂 度 提 升 ， 最 终 造 成 防 御 的 复 杂 度 也 随 之 提 升 。 攻 防 对 抗 现 状 愈 加 严 峻 。 尽 管 如 此 ， 把 资 产 作 为 线 索 ， 构 建 资 产 基 线 ， 依 然 能 够 让 攻 击 和 风 险 有 迹 可 循 。 因 此 ， 事 件 之 间 的 关 系 往 往 比 事 件 本 身 更 重 要 ， 帮 助 企 业 从 孤 立 的 攻 击 事 件 中 整 理 出 一 条 完 整 的 攻 击 链 ， 构 建 以 攻 击 链 为 导 向 的 安 全 产 品 ， 是 网 藤 P R S   2 . 0 对 于 机 器 学 习 的 大 胆 尝 试 。 观 数 科 技 尖 针 实 验 室 负 责 人   王 鹏 鸣 大 数 据 时 代 下 ， H a d o o p 成 为 了 各 大 企 业 处 理 数 据 的 首 选 。 然 而 ， H a d o o p 没 有 成 熟 的 安 全 机 制 ， 因 此 的 安 全 性 是 饱 受 争 议 的 话 题 之 一 。 因 此 ， 接 下 来 登 场 的 观 数 科 技 尖 针 实 验 室 负 责 人   王 鹏 鸣 就 为 大 家 带 来 了 议 题 《 解 构 H a d o o p 安 全 攻 防 技 术 》 。 由 于 H a d o o p 的 安 全 缺 陷 ， 导 致 了 大 量 的 漏 洞 ， 包 括 用 户 冒 充 攻 击 ， 即 通 过 自 行 定 义 H A D O O P _ U S E R _ N A M E
变 量 ( w e b 端 在 U R L 后 添 加 u s e r . n a m e ) 就 可 以 冒 充 任 意 用 户 。 大 数 据 的 常 见 保 护 思 路 包 括 ： 边 界 模 式 、 架 构 模 式 、 数 据 模 式 ， 各 有 各 的 优 劣 。 此 理 想 的 大 数 据 安 全 解 决 方 案 应 该 从 合 规 性 、 数 据 治 理 、 安 全 事 件 、 敏 感 数 据 四 个 层 面 考 虑 。 安 恒 海 特 实 验 室 研 究 员 在 H a c k   D e m o 环 节 中 ， 安 恒 海 特 实 验 室 研 究 员   G e e k P w n 名 人 堂 选 手   张 凯   和   徐 凯 翼 为 大 家 带 来 《 利 用 智 能 外 设 入 侵 汽 车 网 络 》 。 两 位 研 究 院 通 过 汽 车 的 O B D 接 口 攻 击 汽 车 E C U 系 统 ， 实 现 入 侵 。 E C U 是 整 车 控 制 器 ， 通 过 高 速 总 线 和 低 速 总 线 对 汽 车 的 各 项 功 能 进 行 控 制 ， 因 此 ， 可 以 说 控 制 了 E C U 也 就 攻 陷 了 汽 车 ， 让 汽 车 任 由 黑 客 摆 布 。 在 现 场 演 示 环 节 中 ， 场 外 的 研 究 员 把 一 个 小 巧 的 攻 击 装 置 轻 轻 放 到 汽 车 上 之 后 ， 场 内 的 研 究 员 便 通 过 短 信 指 令 让 汽 车 熄 火 ， 令 在 场 的 观 众 们 目 瞪 口 呆 。 3 6 0 天 马 安 全 团 队 安 全 研 究 员   杨 芸 菲
3 6 0 天 马 安 全 团 队 安 全 研 究 员 杨 芸 菲 为 大 家 带 来 “ 路 由 器 宽 带 帐 号 密 码 便 携 式 窃 取 攻 防 实 验 ” 。 这 个 路 由 器 帐 号 密 码 获 取 过 程 主 要 是 利 用   P P P o E 协 商 过 程 的 漏 洞 ， 通 过 手 机 建 立 P P P o E 服 务 器 ， 然 后 强 制 路 由 器 使 用 存 在 漏 洞 的 P A P 协 议 ， 从 而 获 得 密 码 。 通 过 现 场 演 示 ， 杨 芸 菲 希 望 提 醒 大 家 ， 目 前 还 有 很 多 协 议 ， 包 括 常 见 的 G S M 和 G P S 都 还 存 在 问 题 ， 之 所 以 没 有 修 复 是 因 为 更 新 迭 代 的 成 本 太 高 ， 难 度 太 大 ， 因 此 需 要 大 家 共 同 努 力 ， 提 升 这 些 缺 陷 协 议 的 安 全 性 。 C o m o d o 反 病 毒 引 擎 研 发 技 术 负 责 人 ， F r e e B u f 年 度 作 者 王 伟 波 两 场 精 彩 的   H A C K   D E M O   之 后 ， X - T E C H   技 术 派 对 狂 欢 继 续 。 C o m o d o 反 病 毒 引 擎 研 发 技 术 负 责 人 ， F r e e B u f 年 度 作 者 王 伟 波 分 享 《 基 于 U n i c r o n - E n g i n e 的 开 源 W i n d o w s 可 执 行 文 件 沙 盒 实 现 解 析 》 。 他 先 介 绍 了 虚 拟 化 软 件 的 比 较 及 其 各 自 特 点 。 u n i c o r n - e n g i n e   是 一 个 基 于 Q E M U 的 c p u 模 拟 执 行 框 架 ， 支 持 多 平 台 多 指 令 集 ， 支 持 多 语 言 接 口 调 用 ， 运 行 速 度 快 ， 比 其 他 c p u 模 拟 器 更 具 优 势 ， 不 过 使 用 时 也 需 要 合 理 配 置 。 而 本 次 议 题 的 主 角   w x e m u   就 是 一 个 基 于 u n i c o r n - e n g i n e   的 可 执 行 文 件 沙 盒 。 经 过 原 理 介 绍 后 ， 王 伟 波 现 场 演 示 了 x s h e l l 在   w x e m u   沙 盒 中 的 运 行 过 程 ， 通 过 w x e m u 沙 盒 能 够 高 效 便 捷 地 在 沙 盒 中 运 行 可 疑 文 件 提 取 关 键 信 息 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理