搜索

[10874] 2016-12-29_时代的机遇与脉动：FreeBuf2017互联网安全创新大会（FIT）首日精彩全记录

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2016-12-29_时代的机遇与脉动：FreeBuf2017互联网安全创新大会（FIT）首日精彩全记录 时 代 的 机 遇 与 脉 动 ： F r e e B u f   2 0 1 7 互 联 网 安 全 创 新 大 会 （ F I T ） 首 日 精 彩 全 记 录 S p h i n x   F r e e B u f   2 0 1 6 - 1 2 - 2 9 机 遇 是 什 么 ？ 当 电 子 科 技 行 业 不 再 像 从 前 那 样 一 路 高 歌 ， 甚 至 连 全 球 经 济 形 势 都 不 够 景 气 的 当 下 ， 任 何 一 个 逆 势 上 扬 的 行 当 都 是 “ 机 遇 ” 。 这 样 的 机 遇 ， 在 整 个 时 代 的 大 背 景 下 ， 显 得 更 为 突 兀 ， 犹 如 心 跳 般 一 张 一 翕 地 表 现 出 脉 动 。 “ 脉 动 与 机 遇 脉 动 与 机 遇 ” 实 际 上 就 是 这 一 届 实 际 上 就 是 这 一 届 F I T 2 0 1 7 （ （ F r e e B u f   2 0 1 7 互 联 网 安 全 创 新 大 会 ） 的 主 题 。 所 以 我 们 听 到 斗 象 科 技 创 始 人 兼 互 联 网 安 全 创 新 大 会 ） 的 主 题 。 所 以 我 们 听 到 斗 象 科 技 创 始 人 兼 C E O 袁 劲 松 说 ， 斗 象 科 技 目 前 已 获 得 袁 劲 松 说 ， 斗 象 科 技 目 前 已 获 得 7 0 0 0 万 元 万 元 B 轮 融 资 ， 其 中 轮 融 资 ， 其 中 1 0 0 0 万 将 用 于 启 动 万 将 用 于 启 动 “ 战 车 计 划 战 车 计 划 ” ， 专 注 安 全 人 才 培 养 、 项 目 资 助 和 ， 专 注 安 全 人 才 培 养 、 项 目 资 助 和 安 全 研 究 。 在 国 内 经 济 形 式 下 行 的 大 形 势 下 ， 安 全 行 业 的 发 展 却 在 逆 势 上 涨 ， 澎 湃 的 行 业 生 态 就 是 安 全 行 业 的 安 全 研 究 。 在 国 内 经 济 形 式 下 行 的 大 形 势 下 ， 安 全 行 业 的 发 展 却 在 逆 势 上 涨 ， 澎 湃 的 行 业 生 态 就 是 安 全 行 业 的 “ 脉 动 与 机 遇 脉 动 与 机 遇 ” 。 。 合 纵 连 横 的 安 全 事 业 合 纵 连 横 的 安 全 事 业 作 为 F r e e B u f 的 主 场 ， 本 届 F I T   2 0 1 7 自 然 也 是 整 个 斗 象 （ F r e e B u f 所 属 公 司 ） 团 队 耗 费 大 量 精 力 打 造 的 年 度 盛 会 。 这 种 脉 动 和 机 遇 就 是 从 袁 劲 松 《 打 造 安 全 新 生 态 的 理 想 国 》 开 始 的 。 不 止 是 拿 出 1 0 0 0 万 做 战 车 计 划 ， 还 在 于 斗 象 科 技 与 F r e e B u f 的 进 一 步 战 略 布 局 。 近 一 年 的 安 全 事 件 真 可 谓 高 潮 迭 起 ， 所 以 F r e e B u f 的 编 辑 们 也 是 忙 得 不 亦 乐 乎 — — 尤 其 这 下 半 年 一 浪 高 过 一 浪 的 攻 击 事 件 ， S h a d o w   B r o k e r s 盗 取 N S A 内 部 工 具 事 件 刚 刚 唱 罢 ， M i r a i 僵 尸 网 络 立 刻 登 场 致 美 国 半 个 互 联 网 瘫 痪 ， 雅 虎 不 甘 示 弱 — — 相 继 宣 布 两 波 5 亿 和 1 0 亿 用 户 数 据 被 窃 。
斗 象 科 技 创 始 人 兼 C E O   袁 劲 松 这 是 一 个 真 正 将 原 本 在 很 多 常 人 看 来 ， “ 黑 客 还 很 遥 远 ” 的 想 法 带 往 “ 这 已 经 是 近 在 咫 尺 ， 与 每 个 人 息 息 相 关 ” 的 时 代 。 莫 说 F r e e B u f 原 本 常 年 关 注 安 全 行 业 的 媒 体 ， 如 华 尔 街 日 报 、 B B C 、 U S A   T o d a y 这 样 的 社 会 媒 体 都 无 法 对 这 些 事 件 莫 不 关 注 。 F O X   N e w s 都 已 经 在 美 国 互 联 网 遭 遇 攻 击 后 向 普 罗 大 众 普 及 什 么 是 D D o S 了 。 这 原 本 就 是 安 全 行 业 在 向 前 推 进 ， 足 以 被 社 会 大 众 关 注 的 表 征 。 这 种 脉 动 和 机 遇 早 就 不 是 行 业 内 一 群 人 自 H i g h 的 游 戏 了 。 所 以 我 们 听 到 斗 象 科 技 和 机 智 云 合 作 ， 共 同 建 立 了 物 联 网 安 全 联 合 实 验 室 ， 为 物 联 网 设 备 安 全 保 驾 护 航 ； 所 以 我 们 也 听 到 ， 漏 洞 盒 子 平 台 这 两 年 来 的 成 果 ， 白 帽 子 技 能 提 升 。 就 好 像 万 物 互 联 时 代 ， 你 家 里 的 不 少 家 具 都 需 要 承 载 安 全 属 性 — — 将 安 全 拓 展 到 日 常 生 活 中 ， 这 大 概 是 未 来 一 段 时 间 内 所 有 人 都 需 要 思 索 的 话 题 。 所 以 F I T 2 0 1 7 首 日 的 演 讲 议 题 也 几 乎 涵 盖 了 安 全 的 方 方 面 面 。 思 科 大 中 华 区 安 全 业 务 总 经 理   庄 敬 贤    
就 像 思 科 大 中 华 区 安 全 业 务 总 经 理 庄 敬 贤 （ V i c t o r   C h o n g ） 说 的 ， “ 5 0 年 前 ， 钱 在 银 行 ， 抢 钱 的 是 劫 匪 ； 现 在 ， 数 据 就 是 钱 ， 抢 钱 的 是 黑 客 ” 。 这 是 实 实 在 在 的 转 变 ， 关 乎 每 个 人 切 身 利 益 的 转 变 ， 而 不 是 遥 远 的 神 话 。 所 以 “ 新 时 代 ， 需 要 全 面 地 去 看 安 全 ” — — 当 然 这 也 是 思 科 现 如 今 立 足 在 网 络 边 界 安 全 产 品 中 就 从 攻 击 前 、 攻 击 中 、 攻 击 后 ， 以 威 胁 防 护 为 中 心 ， 建 立 全 方 位 架 构 的 原 因 。 代 表 未 来 ， 也 在 你 身 边 代 表 未 来 ， 也 在 你 身 边 用 联 想 全 球 C I S O   R i c h a r d   R u s h i n g 的 观 点 来 看 ， 现 如 今 的 企 业 安 全 问 题 已 经 变 得 越 来 越 复 杂 ， 需 要 从 各 种 不 同 的 角 度 做 充 分 考 量 ， 不 管 是 网 络 还 是 端 点 。 防 火 墙 、 W A F 都 有 技 术 绕 过 方 式 ， 端 点 部 分 的 浏 览 器 、 沙 箱 技 术 、 白 名 单 机 制 要 绕 过 也 是 稀 松 平 常 。 即 便 如 此 ， 面 对 安 全 也 不 该 持 悲 观 态 度 ， 从 各 种 切 分 维 度 的 各 个 层 面 注 重 安 全 才 是 F I T 2 0 1 7 探 讨 的 重 点 。 联 想 全 球 C I S O   R i c h a r d   R u s h i n g 怎 样 关 注 安 全 ？ 谁 来 关 注 安 全 ？ 上 海 市 经 济 和 信 息 化 委 员 会 信 息 安 全 处 副 处 长 刘 山 泉 在 开 幕 致 辞 中 谈 了 对 此 的 看 法 ， 他 认 为 ： “ 互 联 网 融 合 发 展 ， 大 量 企 业 不 断 涌 现 ， 在 建 设 上 海 智 能 城 市 过 程 中 具 有 不 可 替 代 的 作 用 。 但 网 络 安 全 问 题 不 断 出 现 ， 互 联 网 企 业 是 应 对 网 络 安 全 问 题 的 中 流 砥 柱 。 ”
上 海 市 经 济 和 信 息 化 委 员 会 信 息 安 全 处 副 处 长   刘 山 泉 而 中 国 互 联 网 协 会 网 络 与 信 息 安 全 工 作 委 员 会 秘 书 长 何 能 强 也 提 到 ： 国 家 网 络 安 全 层 面 ， 提 倡 信 息 共 享 — — 这 原 本 也 是 安 全 走 入 寻 常 百 姓 家 ， 走 上 国 家 层 面 的 佐 证 ， 或 者 各 安 全 厂 商 和 安 全 专 家 的 发 言 ， 更 在 于 小 到 手 里 的 手 机 、 大 至 人 工 智 能 的 未 来 ， 都 在 一 步 步 加 大 向 安 全 的 偏 移 。 中 国 互 联 网 协 会 网 络 与 信 息 安 全 工 作 委 员 会 秘 书 长   何 能 强 I B M 全 球 首 席 资 讯 安 全 架 构 师 李 承 达 分 享 《 认 知 时 代 的 安 全 体 系 》 ， 这 是 I B M 一 直 致 力 于 人 工 智 能 方 向 之 后 ， 将 之 应 用 到 安 全 领 域 的 典 型 。 科 技 最 前 沿 已 经 为 安 全 所 用 ， 这 是 安 全 在 世 界 当 下 位 置 的 很 好 说 明 。
I B M 全 球 首 席 资 讯 安 全 架 构 师   李 承 达 这 是 I B M   S e c u r i t y 现 如 今 一 直 在 宣 扬 的 “ 认 知 安 全 ” 概 念 — — 将 深 度 学 习 应 用 到 安 全 中 。 就 好 比 如 F r e e B u f 这 样 的 安 全 媒 体 、 安 全 专 家 的 安 全 博 客 每 天 都 在 更 新 ， 而 这 些 资 讯 如 果 能 够 集 结 为 有 意 义 、 能 够 为 企 业 安 全 所 用 的 威 胁 情 报 ， 价 值 自 不 可 同 日 而 语 。 如 李 承 达 所 说 ， 企 业 安 全 人 员 无 法 时 时 刻 刻 关 注 每 一 刻 的 安 全 动 态 ， 这 项 工 作 若 由 机 器 完 成 ， 由 机 器 消 化 互 联 网 上 大 量 “ 未 组 织 过 的 ” 安 全 资 讯 ， 最 终 内 化 成 自 身 的 知 识 体 系 。 这 种 认 知 技 术 即 达 成 了 在 安 全 领 域 的 绝 佳 应 用 方 式 。 这 样 的 深 度 学 习 ， 包 含 了 对 图 片 、 视 频 资 料 ， 威 胁 数 据 库 、 研 究 报 告 、 安 全 教 材 、 安 全 热 门 网 站 的 全 面 搜 集 。 安 全 专 家 过 往 的 积 累 也 就 不 会 付 诸 东 流 。 这 种 认 知 计 算 或 许 会 成 为 许 多 威 胁 情 报 提 供 商 ， 以 及 传 统 安 全 产 品 的 重 要 补 足 — — 这 种 面 向 未 来 的 技 术 也 正 面 向 未 来 的 技 术 也 正 着 眼 安 全 着 眼 安 全 。 斗 象 科 技 联 合 创 始 人 兼 C T O   张 天 琪 （ P n i g 0 s ）
斗 象 科 技 联 合 创 始 人 兼 C T O 张 天 琪 （ P n i g 0 s ） 在 谈 《 “ 机 器 ” 如 何 推 动 漏 洞 检 测 革 命 》 则 对 机 器 学 习 做 了 深 究 。 我 们 的 小 P 同 学 饶 有 兴 趣 地 谈 到 了 风 险 检 测 发 展 的 三 阶 段 ： 基 于 规 则 - > 基 于 统 计 方 法 - > 机 器 学 习 。 整 个 议 题 既 论 述 了 风 险 检 测 引 入 机 器 学 习 的 原 因 ， 也 谈 到 了 机 器 学 习 的 一 般 流 程 、 和 机 器 学 习 的 风 险 识 别 流 程 ， 以 及 机 器 学 习 需 要 突 破 的 难 点 。 这 亦 是 着 眼 未 来 的 技 术 ， 解 决 现 如 今 实 际 问 题 的 范 例 。 但 与 此 同 时 仍 是 安 全 行 业 的 一 致 课 题 ： 协 同 合 作 ， 因 为 “ 机 器 学 习 需 要 结 合 其 他 专 业 知 识 、 统 计 学 知 识 ， 才 能 发 挥 最 优 效 果 ” 。 若 论 及 立 足 当 下 若 论 及 立 足 当 下 ， 基 本 都 在 下 午 的 X - T E C H 技 术 派 对 了 。 娜 迦 信 息 科 技 C T O   阎 文 斌 来 自 娜 迦 信 息 科 技 的 阎 文 斌 则 从 移 动 软 件 保 护 原 理 的 技 术 沿 革 入 手 ， 纠 正 了 人 们 对 壳 的 错 误 认 识 ： 其 实 ， 壳 、 加 花 、 乱 序 混 淆 没 有 想 象 中 那 么 简 单 ； 被 神 化 的 虚 拟 机 保 护 没 那 么 复 杂 。 并 且 向 大 家 介 绍 了 一 种 “ 投 机 取 巧 ” 的 S o 自 定 义 L i n k e r 技 术 和 能 够 在 编 译 期 间 提 供 保 护 的 l l v m 安 全 编 译 器 。
安 天 移 动 安 全 公 司 副 总 经 理   陈 家 林 而 来 自 安 天 移 动 安 全 公 司 的 副 总 经 理 陈 家 林 则 从 A n d r o i d 系 统 本 身 分 析 了 威 胁 和 可 能 的 防 护 方 案 。 从 近 年 来 A n d r o i d 系 统 漏 洞 趋 势 和 安 卓 系 统 漏 洞 研 究 数 据 ， 安 天 认 为 ， 下 一 个 系 统 安 全 的 主 战 场 是 系 统 内 核 。 那 如 何 根 治 系 统 漏 洞 的 顽 疾 呢 ？ 安 天 对 此 提 出 一 种 设 想 — — 智 能 检 测 + 智 能 防 护 ， 这 种 方 法 基 于 可 信 域 的 芯 片 级 别 的 运 行 时 安 全 防 御 。 将 核 心 的 检 测 主 逻 辑 和 相 应 检 测 规 则 放 于 高 安 全 等 级 的 可 信 域 中 ， 避 免 被 恶 意 者 攻 击 从 而 丧 失 防 护 功 能 。 平 安 科 技 银 河 实 验 室 信 息 安 全 研 究 员   高 亭 宇         比 较 有 趣 的 是 首 日 大 会 将 近 结 束 时 ， 平 安 科 技 银 河 实 验 室 信 息 安 全 研 究 员 高 亭 宇 带 来 的 议 题 《 浅 谈 人 脸 识 别 技 术 的 移 动 端 应 用 风 险 》 。 这 是 个 尤 为 深 入 现 代 人 生 活 的 议 题 ， 因 为 刷 脸 登 录 、 刷 脸 放 贷 、 刷 脸 支 付 似 乎 已 经 成 为 很 多 人 移 动 生 活 的 组 成 部 分 。 但 实 际 上 ， 通 过 一 些 有 趣 的 方 式 是 完 全 能 够 做 到 欺 骗 人 脸 识 别 的 。 即 便 有 些 人 脸 识 别 方 案 要 求 各 种 检 测 ， 比 如 要 求 你 在 刷 脸 的 时 候 眨 眼 睛 ， 转 头 — — 然 而 要 绕 过 这 些 刷 脸 过 程 也 轻 而 易 举 ， 且 能 用 的 方 法 不 止 一 两 种 。 比 如 通 过 注 入 应 用 来 绕 过 这 种 所 谓 的 “ 活 体 检 测 ” ； 甚 至 使 用 一 些 软 件 来 制 作 照 片 的 动 图 ， 也 能 欺 骗 人 脸 识 别 方 案 ； 还 有 3 D 建 模 绕 过 云 端 检 测 ； 再 不 济 还 有 脸 模 攻 击 方 案 。 像 人 脸 识 别 这 样 深 入 生 活 、 原 本 为 安 全 而 生 的 技 术 却 如 此 脆 弱 ， 这 也 可 算 是 安 全 在 你 身 边 的 代 表 了 。 仍 是 一 场 极 客 技 术 盛 宴 仍 是 一 场 极 客 技 术 盛 宴 如 果 说 上 面 这 些 或 可 归 结 于 把 握 安 全 脉 络 的 行 列 ， 那 么 F I T 2 0 1 7 首 日 的 很 多 议 题 分 享 还 是 着 眼 于 极 客 的 。 比 如 说 半 小 时 的 H a c k   D e m o 一 下 子 把 现 场 与 会 者 的 情 绪 提 升 到 了 最 高 点 。        
哈 尔 滨 理 工 大 学 机 器 人 安 全 研 究 者   薛 恩 鹏 （ 烧 鸡 ） 哈 尔 滨 理 工 大 学 机 器 人 安 全 研 究 者 薛 恩 鹏 （ 烧 鸡 ） 现 场 演 示 了 《 突 破 物 理 隔 离 的 窃 密 方 式 》 。 大 会 舞 台 上 ， 烧 鸡 的 机 器 人 以 窃 取 办 公 室 中 电 脑 内 的 考 试 答 案 为 目 标 ， 一 步 步 让 装 载 了 摄 像 头 和 各 种 传 感 器 的 机 器 人 一 路 “ 偷 偷 ” 走 近 那 台 P C ， 随 后 插 入 U 盘 ， 启 动 — — 拷 答 案 一 气 呵 成 。
白 泽 安 全 团 队 成 员   付 山 阳 而 白 泽 安 全 团 队 成 员 付 山 阳 则 演 示 了 《 机 器 人 如 何 变 身 窃 听 专 家 》 。 他 利 用 未 公 开 的 漏 洞 远 程 入 侵 并 控 制 了 一 款 时 下 流 行 的 机 器 人 ， 令 其 能 够 被 攻 击 者 利 用 ， 就 好 像 你 家 里 的 监 控 摄 像 头 被 劫 持 一 般 ， 机 器 人 能 够 被 更 为 灵 活 地 用 来 监 视 你 的 一 举 一 动 。
腾 讯 科 恩 实 验 室 研 究 院   刘 令 / 聂 森 腾 讯 科 恩 实 验 室 研 究 院 的 安 全 研 究 员 刘 令 / 聂 森 给 我 们 带 来 了 主 题 为 《 特 斯 拉 网 关 的 逆 向 揭 秘 》 的 演 讲 。 他 们 认 为 汽 车 网 关 在 车 联 网 中 是 连 接 各 汽 车 服 务 的 桥 梁 ， 是 黑 客 侵 入 汽 车 最 为 关 键 的 一 环 。 演 讲 中 ， 两 位 研 究 员 详 细 地 介 绍 了 他 们 是 如 何 通 过 多 种 渠 道 / 工 具 对 特 斯 拉 汽 车 网 关 完 成 逆 向 分 析 ， 最 终 加 以 利 用 成 功 使 一 辆 行 驶 中 的 特 斯 拉 汽 车 在 驾 驶 者 未 操 作 的 情 况 下 打 开 了 后 备 箱 。   除 此 之 外 ， F r e e B u f   L i v e 分 论 坛 上 的 议 题 也 同 样 精 彩 缤 纷 。 F r e e b u f 年 度 作 者 b t 0 s e a 梁 洋 洋 分 享 了 《 W e b 应 用 防 火 墙 竞 品 分 析 》 — — 这 也 是 他 先 前 在 F r e e B u f 发 表 之 后 引 起 广 泛 关 注 的 文 章 。 梁 洋 洋 从 行 业 现 状 、 产 品 功 能 、 交 互 设 计 、 产 品 运 营 等 多 个 角 度 分 析 了 目 前 市 面 上 常 见 的 W e b 应 用 防 火 墙 产 品 。 F r e e b u f 年 度 作 者 b t 0 s e a   梁 洋 洋
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理