搜索

[10404] 2016-08-18_何必对安全行业如此悲观？看ISC2016的那些干货议题

文档创建者：s7ckTeam
浏览次数：18
最后更新：2025-01-18
2016-08-18_何必对安全行业如此悲观？看ISC2016的那些干货议题 何 必 对 安 全 行 业 如 此 悲 观 ？ 看 I S C   2 0 1 6 的 那 些 干 货 议 题 欧 阳 洋 葱   F r e e B u f   2 0 1 6 - 0 8 - 1 8 *   F r e e B u f 官 方 报 道 ， 作 者 / 欧 阳 洋 葱 ， 未 经 许 可 禁 止 转 载 3 6 0 公 司 副 总 裁 谭 晓 生 在 今 天 的 I S C   2 0 1 6 主 论 坛 上 说 ： “ 安 全 ， 贩 卖 的 是 恐 惧 吗 ？ ” 这 话 的 意 思 是 说 ， 不 管 一 个 系 统 设 计 得 如 何 周 密 ， 都 无 法 做 到 滴 水 不 漏 ， 万 物 皆 可 破 解 。 在 没 有 绝 对 安 全 的 情 况 下 ， 安 全 行 业 本 质 上 贩 卖 的 究 竟 是 什 么 ？ 他 的 演 讲 主 题 ， 题 为 “ 我 有 病 ， 你 有 药 么 ？ 我 有 病 ， 你 有 药 么 ？ ” 主 旨 讨 论 的 是 安 全 擂 台 中 ， 攻 守 双 方 的 角 色 。 这 里 的 病 指 的 就 是 可 被 破 解 的 安 全 问 题 ， 而 “ 有 药 ” 的 那 一 方 就 是 安 全 企 业 。 双 方 的 这 种 不 公 平 表 现 在 很 多 方 面 ， 比 如 进 行 攻 击 的 黑 客 总 是 收 获 大 量 关 注 ， 而 对 企 业 的 防 御 者 而 言 ， 如 果 系 统 没 有 被 入 侵 却 只 会 被 人 认 为 这 是 应 该 的 — — 这 大 概 很 能 引 起 安 全 从 业 者 的 共 鸣 。 讲 得 如 此 悲 观 ， 乍 听 颇 有 点 儿 昨 天 M c A f e e 未 来 人 类 在 安 全 中 沦 陷 的 意 思 。 如 果 说 ， 昨 天 的 主 论 坛 由 如 果 说 ， 昨 天 的 主 论 坛 由 M c A f e e 奠 定 安 全 行 业 前 途 扑 朔 迷 离 的 基 调 ， 那 么 今 天 的 奠 定 安 全 行 业 前 途 扑 朔 迷 离 的 基 调 ， 那 么 今 天 的 I S C   2 0 1 6 大 会 则 是 负 责 解 决 和 回 应 这 个 问 大 会 则 是 负 责 解 决 和 回 应 这 个 问 题 的 ， 像 题 的 ， 像 S C A D A   S t r a n g e L o v e 研 究 团 队 负 责 人 研 究 团 队 负 责 人 S e r g e y   G o r d e y c h i k 说 的 ： 说 的 ： “ 其 实 没 必 要 那 么 担 心 。 其 实 没 必 要 那 么 担 心 。 ” 于 是 第 二 天 的 干 货 议 题 自 然 也 比 前 一 天 多 了 很 多 。 云 计 算 是 安 全 行 业 的 拐 点 云 计 算 是 安 全 行 业 的 拐 点 有 关 云 计 算 对 安 全 行 业 的 变 革 ， 实 际 上 我 们 先 前 也 已 经 谈 得 够 多 了 ， 不 过 微 软 可 信 赖 计 算 机 网 络 安 全 战 略 总 监 褚 诚 云 仍 尝 试 将 这 个 问 题 做 更 有 意 思 的 解 读 ： 加 拿 大 的 卡 尔 加 里 大 学 网 络 先 前 遭 遇 勒 索 软 件 ， 在 安 全 人 员 宣 布 无 力 解 锁 数 据 之 后 ， 卡 尔 加 里 大 学 选 择 了
向 勒 索 软 件 作 者 支 付 赎 金 。 这 件 事 在 业 内 引 起 了 广 泛 的 探 讨 。 “ 但 勒 索 软 件 根 本 就 没 有 太 高 的 技 术 含 量 ， 某 些 勒 索 软 件 利 用 十 几 年 前 宏 病 毒 特 性 但 勒 索 软 件 根 本 就 没 有 太 高 的 技 术 含 量 ， 某 些 勒 索 软 件 利 用 十 几 年 前 宏 病 毒 特 性 — — 这 已 经 是 相 当 陈 旧 的 技 术 。 这 对 安 全 这 已 经 是 相 当 陈 旧 的 技 术 。 这 对 安 全 行 业 而 言 ， 不 得 不 说 是 种 悲 哀 。 行 业 而 言 ， 不 得 不 说 是 种 悲 哀 。 ” 这 种 问 题 未 来 解 决 的 出 路 究 竟 在 哪 里 ？ 褚 诚 云 将 安 全 领 域 的 努 力 分 成 “ 产 品 安 全 ” 和 “ 安 全 产 品 ” 。 “ 安 全 产 品 ” 也 就 是 安 全 企 业 推 出 的 产 品 ， 如 反 病 毒 软 件 、 防 火 墙 等 等 ； 而 产 品 安 全 ， 则 相 对 是 指 如 操 作 系 统 这 样 的 产 品 ， 在 设 计 的 时 候 本 身 要 将 安 全 考 量 融 入 其 中 — — 对 W i n d o w s 系 统 而 言 ， 在 X P 时 代 冲 击 波 病 毒 产 生 影 响 力 之 后 ， 微 软 后 续 便 为 系 统 引 入 了 U A C 、 B i t L o c k e r 这 样 的 安 全 特 性 ， 这 就 是 产 品 安 全 。 微 软 可 信 赖 计 算 机 网 络 安 全 战 略 总 监   褚 诚 云 产 品 安 全 和 安 全 产 品 原 本 是 没 有 太 大 关 联 的 ， 但 在 过 去 2 0 年 的 发 展 中 ， 双 方 越 来 越 开 始 相 互 影 响 。 比 如 系 统 的 S e c u r e   B o o t ， 将 反 病 毒 产 品 作 为 链 接 库 加 载 。 最 终 将 这 两 者 进 行 融 合 ， 在 褚 诚 云 看 来 是 安 全 真 正 有 所 作 为 ， 不 致 再 出 现 勒 索 软 件 这 种 悲 哀 的 出 路 。 达 成 这 种 融 合 的 终 极 目 标 就 是 云 计 算 的 广 泛 应 用 ， 尤 其 对 “ 产 品 安 全 ” 这 一 方 来 说 ， 从 原 先 只 需 要 关 注 产 品 、 代 码 安 全 ， 到 开 始 关 注 运 营 安 全 、 用 户 数 据 安 全 ， 甚 至 企 业 内 网 安 全 、 云 服 务 租 户 环 境 。 虽 然 有 为 A z u r e 做 广 告 的 嫌 疑 ， 这 却 的 确 是 近 些 年 来 安 全 行 业 在 反 复 强 调 的 S a a S 化 转 变 过 程 ， 也 是 云 计 算 对 传 统 安 全 行 业 的 挑 战 。
美 国 资 深 硅 谷 安 全 技 术 专 家 、 天 使 投 资 人   卜 峥 美 国 资 深 硅 谷 安 全 技 术 专 家 、 天 使 投 资 人 卜 峥 在 谈 这 个 行 业 的 “ 变 革 ” 时 ， 甚 至 将 云 的 到 来 称 作 近 1 0 年 一 度 的 科 技 热 点 革 新 （ 甚 至 成 为 推 翻 旧 传 统 的 新 机 制 ） 。 可 能 褚 诚 云 谈 到 的 这 种 融 合 ， 也 算 是 协 同 联 动 的 表 现 （ 虽 然 这 其 实 有 了 “ 聚 力 ” 的 意 味 ） — — 云 将 安 全 力 量 汇 聚 到 一 起 ， 这 是 各 个 层 面 的 ， 或 许 也 的 确 是 抵 御 未 来 M c A f e e 噩 梦 般 预 言 的 方 式 。 以 认 知 技 术 来 抵 御 威 胁 以 认 知 技 术 来 抵 御 威 胁 有 关 人 工 智 能 应 对 安 全 问 题 的 话 题 也 是 近 两 年 来 的 热 门 ， 来 自 I B M 的 安 全 事 业 部 威 胁 防 护 与 认 知 安 全 首 席 技 术 官 B a r n y   S a n c h e z 虽 然 在 话 语 中 主 要 还 是 为 I B M 的 W a t s o n 做 宣 传 ， 不 过 这 类 方 案 的 确 为 企 业 应 对 安 全 问 题 提 供 了 一 些 新 的 思 路 。 所 谓 的 “ 认 知 安 全 ” 究 竟 是 什 么 ？ 本 质 上 是 深 度 学 习 在 安 全 领 域 中 的 应 用 ， 具 体 到 I B M 的 W a t s o n 产 品 （ 熟 悉 人 工 智 能 的 应 该 都 不 会 陌 生 ） 。 有 关 深 度 学 习 的 应 用 其 实 不 必 再 多 做 解 释 ， 比 如 说 S a n c h e z 自 己 举 的 例 子 ： 先 前 日 本 有 名 女 子 患 了 白 血 病 ， 治 疗 效 果 一 直 不 佳 ， 但 皆 由 深 度 学 习 ， 让 W a t s o n 很 快 阅 读 大 量 有 关 白 血 病 的 文 档 ， 实 现 对 这 名 女 子 病 情 的 有 效 分 析 。 本 质 就 是 让 机 器 像 人 一 样 ， 对 收 集 到 的 资 讯 进 行 思 考 、 归 类 ， 真 正 理 解 这 些 资 讯 。 这 种 技 术 和 安 全 有 什 么 关 系 ？ 本 质 上 主 要 是 对 安 全 资 料 、 威 胁 情 报 的 收 集 ， 这 就 是 所 谓 的 “ 认 知 安 全 ” 。 说 穿 了 就 是 收 集 、 消 化 大 量 的 数 据 ， 然 后 模 拟 人 类 的 认 知 能 力 。 比 如 说 我 们 去 看 一 份 专 业 论 文 ， 读 完 之 后 人 类 是 可 以 总 结 出 一 些 信 息 ， 甚 至 对 这 些 信 息 进 行 归 类 的 ， 最 终 还 能 内 化 成 自 己 的 知 识 体 系 。 那 么 认 知 技 术 就 是 这 样 一 个 过 程 。
I B M 的 安 全 事 业 部 威 胁 防 护 与 认 知 安 全 首 席 技 术 官   B a r n y   S a n c h e z S a n c h e z 举 了 个 比 较 有 意 思 的 例 子 ， 企 业 内 的 安 全 从 业 者 其 实 每 天 在 进 行 重 复 工 作 ， 发 现 安 全 问 题 、 着 手 解 决 ， 还 有 获 取 一 手 的 威 胁 情 报 。 问 题 是 人 力 实 在 有 限 ， 一 方 面 我 们 每 天 获 取 的 安 全 资 料 其 实 很 不 全 面 ， 用 S a n c h e z 的 话 来 说 ： 可 能 这 一 天 某 个 人 通 过 P o d c a s t 做 了 一 期 节 目 ， 就 包 含 了 很 多 安 全 资 讯 或 者 相 关 安 全 的 经 验 性 质 的 内 容 ， 这 些 一 般 会 被 大 量 安 全 从 业 者 错 过 。 机 器 通 过 深 度 学 习 的 方 式 ， 不 光 是 将 文 本 内 容 做 整 合 ， 还 有 音 频 信 息 ， 以 及 图 像 ， 甚 至 影 像 资 料 做 分 析 整 合 。 情 报 的 来 源 包 含 了 威 胁 数 据 库 、 研 究 报 告 、 安 全 教 材 、 热 门 网 站 、 博 客 与 社 交 网 络 等 等 ， 这 些 是 人 类 根 本 无 力 快 速 进 行 的 。 另 一 方 面 人 类 在 对 安 全 问 题 做 判 断 的 时 候 ， 经 验 上 可 能 会 认 为 ， 2 个 月 前 的 威 胁 信 息 并 不 存 在 太 大 的 意 义 ， 所 以 在 做 安 全 问 题 判 断 的 时 候 默 认 忽 略 了 一 些 线 索 。 但 认 知 技 术 显 然 不 会 这 样 ， 在 对 大 量 数 据 做 关 联 之 后 ， 显 得 更 有 意 义 。 整 个 “ 认 知 安 全 ” 的 过 程 是 获 取 信 息 ， 学 习 ， 测 试 ， 成 为 经 验 。 其 中 W a t s o n 的 学 习 过 程 仍 然 需 要 人 类 加 以 干 预 ， 就 好 像 告 诉 它 应 该 怎 么 去 阅 读 文 件 ， 这 也 是 认 知 安 全 的 核 心 所 在 ； 而 测 试 部 分 就 是 我 们 对 其 提 出 问 题 ， 看 看 它 能 不 能 把 有 用 的 数 据 呈 现 出 来 。 最 终 呈 现 出 的 效 果 是 ， 静 态 信 息 变 为 动 态 内 容 。 其 实 我 们 现 在 就 想 ， 以 人 工 智 能 谈 让 机 器 来 自 己 挖 洞 、 做 攻 防 ， 甚 至 D E F   C O N 机 器 攻 防 赛 传 说 中 那 样 几 秒 内 就 发 现 人 类 可 能 几 个 月 才 意 识 到 的 漏 洞 ， 或 许 还 为 时 尚 早 ， 但 类 似 认 知 安 全 这 样 的 技 术 ， 用 来 协 助 安 全 研 究 人 员 工 作 ， 提 供 有 效 的 分 析 资 讯 ， 提 高 工 作 效 率 都 是 相 当 有 意 义 的 。
3 6 0 公 司 副 总 裁   谭 晓 生 更 多 议 题 简 要 更 多 议 题 简 要 “ 认 知 安 全 ” 并 不 是 天 方 夜 谭 ， 这 算 得 上 是 对 M c A f e e 一 直 对 安 全 行 业 抱 持 怀 疑 态 度 的 一 种 回 应 ， 这 表 达 的 是 人 类 科 技 进 步 本 身 对 安 全 行 业 的 推 动 。 卜 峥 在 谈 安 全 行 业 的 变 革 时 ， 实 际 上 也 将 大 数 据 和 人 工 智 能 纳 入 在 内 了 。 所 以 我 们 才 说 ， 今 天 的 I S C 大 会 议 题 ， 是 对 M c A f e e 提 出 的 问 题 做 回 应 。 除 了 如 上 述 这 种 大 方 向 的 把 握 ， 还 有 一 些 值 得 一 闻 的 干 货 议 题 内 容 ： 没 必 要 那 么 担 心 工 控 系 统 没 必 要 那 么 担 心 工 控 系 统 G o r d e y c h i k 是 今 天 在 主 论 坛 上 第 一 个 发 言 的 ， 他 谈 到 的 主 要 是 关 键 基 础 设 施 的 网 络 攻 击 ， 比 如 说 针 对 A T M 机 、 针 对 银 行 的 巧 妙 攻 击 。 而 在 演 讲 的 绝 大 部 分 时 间 内 ， 他 谈 的 实 际 上 都 跟 工 控 系 统 沾 边 。
S C A D A   S t r a n g e L o v e 研 究 团 队 负 责 人 S e r g e y   G o r d e y c h i k 在 谈 蓝 屏 的 问 题 … 就 像 我 们 昨 天 谈 到 的 ， 工 控 系 统 有 互 连 的 趋 势 — — 这 可 以 算 得 上 是 技 术 进 步 的 结 果 ， 但 因 此 也 让 工 控 系 统 更 容 易 遭 受 攻 击 。 中 国 的 某 些 工 控 系 统 已 经 直 接 暴 露 在 互 联 网 上 了 ， 据 说 信 息 安 全 的 学 生 只 需 要 大 概 2 天 时 间 就 能 发 现 工 控 系 统 的 漏 洞 。 其 中 一 个 相 当 重 要 的 原 因 在 于 ， 许 多 工 控 系 统 ， 比 如 列 车 自 动 控 制 系 统 还 基 于 W i n d o w s   N T   4 . 0 系 统 （ 基 于 联 锁 的 铁 路 计 算 机 ） ， 这 是 个 已 经 有 2 0 年 高 龄 的 系 统 了 ， 利 用 U S B 设 备 伪 装 成 H I D 设 备 ， 搭 配 漏 洞 来 入 侵 铁 路 工 控 系 统 其 实 都 已 经 易 如 反 掌 了 。 不 过 G o r d e y c h i k 的 意 思 是 ， 其 实 没 必 要 太 担 心 ， 因 为 “ 只 要 共 同 努 力 就 行 ” ， 政 府 部 门 、 研 究 人 员 、 I C S 供 应 商 、 安 全 供 应 商 、 关 键 基 础 设 施 操 作 员 协 力 ， 还 是 能 够 将 这 些 问 题 解 决 好 的 。 实 际 上 也 就 是 “ 协 同 联 动 ” 的 意 思 。 （ 当 然 他 也 没 有 忘 记 宣 传 S C A D A S O S ， 让 这 些 关 键 基 础 设 施 脱 离 互 联 网 ， 自 然 可 提 升 安 全 性 ） 移 动 广 告 中 的 安 全 和 隐 私 危 险 及 对 策 移 动 广 告 中 的 安 全 和 隐 私 危 险 及 对 策 这 个 议 题 来 自 加 州 大 学 戴 维 斯 分 校 计 算 机 系 教 授 陈 浩 。 他 们 在 做 的 这 个 项 目 ， 主 体 上 是 研 究 一 种 叫 克 隆 应 用 的 东 西 ： 即 在 调 查 中 ， 研 究 人 员 就 发 现 ， 安 全 市 场 或 者 互 联 网 上 出 现 了 很 多 的 克 隆 应 用 ， 在 功 能 和 使 用 上 ， 和 原 作 者 发 布 的 版 本 没 有 任 何 差 别 ， 区 别 只 在 于 将 其 中 广 告 内 容 替 换 掉 。 所 以 加 大 戴 维 斯 分 校 的 研 究 人 员 对 这 些 克 隆 应 用 的 情 况 进 行 了 分 析 ， 了 解 对 原 作 者 和 广 告 商 而 言 ， 存 在 怎 样 的 损 失 。 其 实 陈 浩 花 了 好 大 的 篇 幅 来 叙 述 研 究 方 法 ， 毕 竟 开 发 者 或 者 广 告 商 不 可 能 直 接 将 克 隆 应 用 的 数 据 奉 上 。 他 们 从 1 7 个 应 用 市 场 ， 抽 取 了 2 6 . 5 万 款 应 用 ， 发 现 每 个 市 场 其 实 都 有 相 当 数 量 的 克 隆 应 用 存 在 。 加 州 大 学 戴 维 斯 分 校 计 算 机 系 教 授   陈 浩 好 在 应 用 的 广 告 请 求 中 会 包 含 c l i e n t   I D ， 那 么 从 网 络 流 量 中 抓 取 这 个 I D 基 本 就 能 了 解 到 更 具 体 的 情 况 了 ， 包 括 对 应 用 原 开 发 者 而 言 ， 损 失 了 多 少 利 益 ， 甚 至 因 为 克 隆 应 用 又 损 失 了 多 少 原 有 的 用 户 。 一 方 面 ， 克 隆 应 用 的 广 告 呈 现 还 存 在 点 击 欺 骗 、 在 后 台 默 默 请 求 广 告 等 情 况 。 这 些 对 原 有 的 广 告 商 而 言 也 是 存 在 较 大 损 失 的 。 另 一 方 面 ， 对 整 个 A n d r o i d 生 态 都 存 在 消 极 影 响 ， 包 括 开 发 者 对 应 用 开 发 的 动 力 和 热 情 ， 以 及 其 本 身 的 收 入 等 。 基 于 业 务 场 景 的 逻 辑 漏 洞 攻 防 对 抗 基 于 业 务 场 景 的 逻 辑 漏 洞 攻 防 对 抗 来 自 斗 象 科 技 漏 洞 盒 子 团 队 高 级 安 全 研 究 员 陆 柏 廷 每 次 都 能 在 业 务 场 景 逻 辑 漏 洞 问 题 上 讲 出 些 新 花 样 来 。 所 谓 业 务 场 景 的 逻 辑 漏 洞 ， 比 如 在 某 网 站 重 置 个 陌 生 账 户 的 密 码 ， 由 于 其 逻 辑 漏 洞 ， 通 过 某 些 简 单 的 操 作 就 能 完 成 ； 或 者 篡 改 响 应 包 来 实 现 C o o k i e 检 测 绕 过 ； 甚 至 由 于 逻 辑 混 乱 ， 误 打 误 撞 就 能 登 进 某 些 站 点 的 管 理 员 后 台 （ 不 知 怎 么 的 ， 就 登 上 管 理 员 账 户 了 … ）
。 斗 象 科 技 漏 洞 盒 子 团 队 高 级 安 全 研 究 员   陆 柏 廷 比 如 某 站 点 支 付 密 码 重 置 过 程 ， 选 择 其 中 的 邮 箱 验 证 + 证 件 号 码 进 行 重 置 。 这 个 过 程 原 则 上 需 要 知 道 证 件 号 码 是 多 少 ， 还 得 黑 入 对 方 邮 箱 来 获 取 验 证 码 。 但 居 然 由 于 该 业 务 场 景 的 逻 辑 漏 洞 ， 三 两 步 就 搞 定 身 份 证 号 、 修 改 邮 箱 ， 达 成 密 码 重 置 ； 另 外 还 有 像 是 某 站 点 重 置 密 码 过 程 中 ， U R L 地 址 明 确 写 着 u s e r E m a i l 、 u s e r N a m e 、 u s e r D a t a 这 样 的 标 识 ， 通 过 逻 辑 漏 洞 的 利 用 ， 找 出 其 中 的 加 密 信 息 ， 并 绕 过 实 现 密 码 重 置 。 很 多 业 务 场 景 的 逻 辑 漏 洞 听 起 来 是 比 较 悲 剧 的 ， 通 常 工 具 很 难 检 测 到 这 样 的 问 题 ， 设 备 也 无 法 防 护 ， 开 发 人 员 较 难 察 觉 和 排 查 。 所 以 总 结 起 来 ， 还 是 应 该 对 业 务 场 景 首 先 进 行 建 模 ， 在 对 业 务 流 程 做 梳 理 ， 并 在 此 基 础 上 做 风 险 点 识 别 。 整 个 过 程 实 际 上 算 不 上 复 杂 ， 有 这 类 相 对 科 学 的 方 法 ， 是 避 免 业 务 场 景 逻 辑 漏 洞 需 要 去 做 的 。 A P T 攻 击 中 的 虚 假 情 报 攻 击 中 的 虚 假 情 报 A P T 攻 击 从 来 都 不 是 黑 客 炫 技 的 手 段 ， 这 类 攻 击 都 是 带 有 非 常 强 烈 的 目 的 性 ， 其 终 极 目 标 应 该 是 神 不 知 鬼 不 觉 地 就 获 取 到 了 数 据 或 者 达 成 了 破 坏 效 果 。 这 决 定 了 A P T 攻 击 中 带 有 预 设 陷 阱 的 属 性 — — 即 干 扰 调 查 的 内 容 。 3 6 0 追 日 团 队 高 级 研 究 员 胡 星 儒 分 享 的 这 一 议 题 还 是 相 当 有 趣 的 。 他 举 了 不 少 3 6 0 在 追 踪 A P T 攻 击 过 程 中 发 现 的 一 些 虚 假 情 报 。 比 如 3 6 0 在 调 查 “ 洋 葱 狗 ” 的 过 程 中 ， 居 然 还 发 现 了 I C E F O G — — 要 知 道 I C E F O G 可 是 2 0 1 3 年 就 已 经 披 露 的 ， 整 个 攻 击 过 程 并 未 释 放 I C E F O G 样 本 。 这 其 实 很 容 易 让 安 全 研 究 人 员 找 寻 洋 葱 狗 与 I C E F O G 的 联 系 ， 但 最 终 也 证 明 不 过 是 烟 幕 弹 罢 了 。
3 6 0 追 日 团 队 高 级 研 究 员   胡 星 儒 还 有 更 有 意 思 的 D U Q U 2 . 0 ， 首 先 是 企 图 嫁 祸 予 其 他 A P T 攻 击 组 织 ， 另 外 在 标 识 方 面 误 导 安 全 研 究 人 员 ， 让 人 误 以 为 它 可 能 来 自 罗 马 尼 亚 。 还 有 孟 加 拉 国 央 行 、 越 南 先 锋 银 行 被 黑 的 相 关 恶 意 代 码 疑 似 与 L a z a r u s 组 织 存 在 关 联 性 ， 这 不 过 这 些 复 用 的 代 码 早 就 已 经 公 开 了 ， 又 存 在 较 多 疑 问 。 所 以 我 们 才 说 ， A P T 攻 击 要 溯 源 是 相 当 有 难 度 的 ， 因 为 要 突 破 其 陷 阱 和 伪 装 原 本 就 是 相 当 有 难 度 的 事 。 避 开 这 些 陷 阱 也 成 为 胡 星 儒 谈 论 的 重 头 戏 。 移 动 支 付 解 决 方 案 实 践 移 动 支 付 解 决 方 案 实 践 虽 然 华 为 高 级 安 全 总 监 王 梓 在 这 个 议 题 中 反 复 在 宣 传 自 家 的 海 思 芯 片 ， 不 过 我 们 从 海 思 芯 片 针 对 伪 基 站 和 支 付 安 全 在 芯 片 层 面 的 努 力 看 来 ， 其 实 要 解 决 某 些 用 户 层 面 问 题 ， 从 不 同 的 层 面 做 探 讨 也 会 显 得 比 较 有 意 思 。 比 如 说 伪 基 站 的 问 题 ： 伪 基 站 实 际 产 生 于 G S M 的 单 向 鉴 权 ， 而 且 当 前 的 手 机 通 讯 网 络 ， 打 电 话 的 时 候 就 会 会 落 到 G S M ， 所 以 伪 基 站 给 我 们 发 来 消 息 是 很 常 见 的 事 情 。 要 消 除 伪 基 站 的 问 题 ， 昨 天 3 6 0 就 谈 过 以 大 数 据 来 画 移 动 伪 基 站 的 动 态 图 ， 达 到 取 缔 的 效 果 ； 运 营 商 实 际 也 在 想 办 法 解 决 这 样 的 问 题 。
华 为 高 级 安 全 总 监   王 梓 而 华 为 的 思 维 是 ， 从 海 思 芯 片 层 面 不 让 用 户 连 接 伪 基 站 — — 不 过 这 其 中 也 存 在 难 点 ， 即 为 伪 基 站 画 像 ， 据 说 海 思 的 工 作 人 员 为 此 是 会 进 行 长 期 路 测 的 ， 不 知 道 我 们 在 用 的 K i r i n 9 5 0 是 否 真 的 带 上 了 这 样 的 安 全 属 性 （ 这 个 路 测 说 明 了 ， 企 业 间 合 作 的 确 还 是 相 当 有 必 要 ！ ） 。 针 对 移 动 支 付 的 恶 意 软 件 防 护 ， 如 果 在 系 统 层 面 长 时 间 进 行 事 件 收 集 （ 访 问 位 置 、 读 取 通 信 录 、 访 问 摄 像 头 等 ） ， 并 进 行 事 件 分 析 ， 实 际 上 可 以 起 到 较 好 的 效 果 ， 但 对 手 机 这 类 产 品 而 言 耗 电 量 太 大 。 所 以 据 说 海 思 有 专 门 用 于 规 则 分 析 匹 配 的 芯 片 ， 配 合 A n d r o i d 本 身 A P I 的 步 进 ， 得 以 对 整 个 过 程 实 现 低 功 耗 。 如 果 这 种 改 进 的 确 存 在 ， 那 么 大 概 就 不 止 是 对 移 动 支 付 有 意 义 了 。 另 外 还 有 一 点 ： 王 梓 认 为 ， 当 前 电 子 支 付 方 案 中 ， U 盾 类 的 方 案 在 用 户 体 验 方 面 非 常 不 友 好 ， 毕 竟 你 需 要 再 用 个 东 西 才 能 完 成 支 付 。 所 以 海 思 是 借 由 A R M 的 T r u s t Z o n e ， 来 实 现 类 似 U 盾 的 芯 片 级 支 付 方 案 ， 这 样 可 有 U 盾 支 付 的 安 全 性 ， 同 时 又 不 会 破 坏 使 用 体 现 — — 我 们 不 清 楚 这 其 中 的 具 体 机 制 （ 不 是 所 有 A R M 芯 片 都 支 持 么 ？ ） ， 但 听 起 来 还 是 相 当 不 错 。
由 于 实 在 分 身 乏 术 ， 许 多 非 常 有 意 思 的 议 题 还 是 没 能 赶 上 ， 比 如 说 从 第 二 个 议 题 开 始 就 火 热 到 不 再 放 人 进 入 现 场 的 电 子 取 证 与 发 展 论 坛 ， 其 中 有 类 似 “ S S D 技 术 与 硬 盘 取 证 ” 这 样 相 当 有 意 思 的 内 容 我 们 还 是 错 过 了 。 即 便 这 届 I S C 展 会 上 ， 不 少 嘉 宾 都 在 为 安 全 行 业 的 前 景 担 忧 ， 尤 其 在 M c A f e e 的 领 衔 下 ， 提 及 黑 客 的 动 作 远 快 于 我 们 ， 致 漏 洞 、 黑 客 攻 击 不 可 避 免 ， 都 是 相 当 消 极 的 看 法 。 好 在 尚 且 还 有 协 同 联 合 的 理 念 在 提 ， 即 表 明 安 全 行 业 已 经 相 当 清 楚 ， 凭 任 何 企 业 的 一 己 之 力 已 难 应 对 黑 客 ； 还 有 云 计 算 、 人 工 智 能 这 样 的 技 术 为 安 全 的 变 革 做 进 一 步 的 支 撑 ， 大 概 我 们 真 的 没 必 要 太 悲 观 。 更 多 有 趣 花 絮 ： 更 多 有 趣 花 絮 ： 展 区 黑 客 集 市 展 示 了 一 款 “ 特 洛 伊 木 码 ” ， 用 A n d r o i d 手 机 扫 码 安 装 某 “ 恶 意 ” A P K 应 用 ， 你 最 近 的 联 系 人 、 短 信 内 容 等 都 会 显 示 在 大 屏 幕 上
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理