搜索

[27771] 2020-07-09_OPPO安全技术文章入选DIMVA2020

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-19
2020-07-09_OPPO安全技术文章入选DIMVA2020 O P P O 安 全 技 术 文 章 入 选 D I M V A   2 0 2 0 原 创   子 午   O P P O 安 全 应 急 响 应 中 心   2 0 2 0 - 0 7 - 0 9 收 录 于 话 题   # 子 午 实 验 室 专 辑   , 1 0 个 O P P O 子 午 互 联 网 安 全 实 验 室 以 用 户 隐 私 安 全 为 中 心 ， 用 责 任 兑 付 信 任 ， 以 “ 保 护 用 户 的 安 全 与 隐 私 ， 为 品 牌 注 入 安 全 基 因 ” 为 使 命 ， 持 续 关 注 并 发 力 于 业 务 安 全 、 红 蓝 对 抗 、 I o T 安 全 、 A n d r o i d 安 全 、 数 据 和 隐 私 保 护 等 领 域 由 O P P O 子 午 互 联 网 安 全 实 验 室 与 香 港 中 文 大 学 、 新 加 坡 管 理 大 学 合 作 的 论 文 《   U n d e r s t a n d i n g   A n d r o i d   V o I P   S e c u r i t y :   A S y s t e m - L e v e l   V u l n e r a b i l i t y   A s s e s s m e n t 》 成 功 入 围 2 0 2 0 年 D I M V A 会 议 。 D I M V A 会 议 的 录 用 了 体 现 了 O P P O 子 午 互 联 网 安 全 实 验 室 在 安 全 攻 防 研 究 上 的 整 体 实 力 。 这 篇 论 文 系 统 性 地 研 究 了 A n d r o i d 系 统 V o I P 协 议 — — 这 一 与 手 机 上 打 电 话 强 相 关 的 功 能 在 代 码 实 现 上 的 脆 弱 性 ， 创 新 性 地 结 合 设 备 侧 的 I n t e n t / 系 统 A P I   F u z z i n g 、 网 络 侧 的 数 据 包 F u z z i n g 和 对 存 在 不 一 致 性 的 代 码 定 向 审 计 等 研 究 方 法 ， 首 次 披 露 了 存 在 于 A n d r o i d   7 . 0 至 9 . 0 的 8 个 A n d r o i d   V o I P 的 0 d a y 漏 洞 ， 此 类 型 的 漏 洞 可 造 成 永 久 拒 绝 服 务 、 敏 感 信 息 泄 漏 、 号 码 仿 冒 、 未 授 权 拨 号 、 远 程 代 码 执 行 等 各 种 危 害 。 目 前 ， 论 文 中 所 涉 及 的 漏 洞 均 已 被 厂 商 修 复 。   D I M V A （ D e t e c t i o n   o f   I n t r u s i o n s   a n d   M a l w a r e   &   V u l n e r a b i l i t y   A s s e s s m e n t ） 入 侵 检 测 与 恶 意 软 件 / 漏 洞 评 估 国 际 会 议 由 德 国 信 息 学 会 （ G I ） 的 “ 安 全 - 入 侵 检 测 和 响 应 ” 特 别 兴 趣 组 （ S I D A R ） 举 办 ， 每 年 召 开 一 届 ， 会 议 论 文 由 S p r i n g e r   L N C S 出 版 ， 它 是 入 侵 检 测 、 恶 意 软 件 检 测 和 漏 洞 评 估 技 术 领 域 颇 具 影 响 力 的 安 全 学 术 会 议 ， 其 研 究 点 往 往 具 有 很 强 的 实 用 价 值 。 今 年 的 D I M V A   为 第 1 7 届 会 议 ， 总 共 接 收 了 1 3 篇 论 文 ， 录 用 率 2 6 % ， 原 计 划 在 葡 萄 牙 首 都 里 斯 本 举 行 ， 但 受 新 冠 疫 情 的 影 响 ， 会 议 改 为 线 上 虚 拟 举 行 ， 论 文 作 者 在 y o u t u b e 上 发 布 视 频 ， 对 其 研 究 成 果 进 行 介 绍 。

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理