8月16日，第三屆中國互聯(lián)網(wǎng)安全領(lǐng)袖峰會(Cyber Security Summit2017，簡稱CSS2017)在北京國家會議中心召開。在騰訊安全探索論壇(TSec),來自騰訊安全科恩實驗室、谷歌、McAfee、清華大學(xué)、上海交通大學(xué)等國際知名廠商及頂尖高校的資深安全專家，以“安全新探索”為主題，聚焦全球熱點(diǎn)前沿的安全技術(shù)，深入探討機(jī)器學(xué)習(xí)與網(wǎng)絡(luò)安全、操作系統(tǒng)漏洞攻防、電信設(shè)備與IoT安全、新型移動安全威脅模型等信息安全領(lǐng)域議題。

　　(騰訊安全探索分會場)

　　在騰訊安全探索分會場上，騰訊安全科恩實驗室代表方家弘、申迪發(fā)表了《安卓內(nèi)核UAF漏洞利用探秘》演講，分享了面對安卓內(nèi)核中存在的UAF漏洞數(shù)量不斷變小、利用難度逐漸變大的現(xiàn)狀，將如何穩(wěn)定高效地利用這類漏洞來完成操作系統(tǒng)提權(quán)。

　　伴隨著“互聯(lián)網(wǎng)+”經(jīng)濟(jì)模式向各行業(yè)的滲透，網(wǎng)絡(luò)安全的重要性不言而喻。探討當(dāng)下的信息安全，繞不開安全漏洞。騰訊安全科恩實驗室方家弘介紹，“安卓系統(tǒng)的大部分安全特性都依賴于內(nèi)核來實現(xiàn)，因此通過漏洞攻擊內(nèi)核可以繞開這些安全措施，達(dá)到權(quán)限提升的目的。對于惡意軟件來說，它們可以通過利用內(nèi)核漏洞來竊取用戶隱私，安裝后門等等，并且悄無聲息，不會引起受害者的注意。”

　　(騰訊安全科恩實驗室分享《安卓內(nèi)核UAF漏洞利用探秘》)

　　網(wǎng)絡(luò)安全的新秩序下，行業(yè)間、乃至國家部門面臨的安全挑戰(zhàn)，不能憑借一己之力來解決，必須集結(jié)各個產(chǎn)業(yè)鏈伙伴的安全力量，共同應(yīng)對安全挑戰(zhàn)。一直以來，以騰訊安全為代表的國內(nèi)安全廠商積極致力于助力廠商修復(fù)其產(chǎn)品的安全性。2016年7月，騰訊在深圳成立國內(nèi)首個互聯(lián)網(wǎng)安全實驗室矩陣—騰訊安全聯(lián)合實驗室，涵蓋科恩實驗室、玄武實驗室、湛瀘實驗室、云鼎實驗室、反詐騙實驗室、反病毒實驗室、移動安全實驗室七大實驗室，專注于安全技術(shù)研究及安全攻防體系搭建。2016年，騰訊安全聯(lián)合實驗室累計為微軟、蘋果、谷歌、Adobe四大國際頂尖廠商提交漏洞269個，位居國內(nèi)首位，進(jìn)一步幫助廠商提升了產(chǎn)品的安全性能，保障了海量用戶的上網(wǎng)安全。

　　騰訊安全科恩實驗室作為世界范圍內(nèi)由廠商官方確認(rèn)發(fā)現(xiàn)計算機(jī)漏洞數(shù)量最多、最了解突破現(xiàn)代安全保護(hù)技術(shù)的專業(yè)安全團(tuán)隊之一，繼2016年利用多個高危安全漏洞實現(xiàn)對特斯拉的無物理接觸遠(yuǎn)程攻擊后，2017年再次發(fā)現(xiàn)特斯拉存在多個高危安全漏洞并實現(xiàn)了對特斯拉的無物理接觸遠(yuǎn)程攻擊，能夠在駐車模式和行駛模式下對特斯拉進(jìn)行任意遠(yuǎn)程操控;并形成所有安全漏洞細(xì)節(jié)報告，幫助特斯拉美國產(chǎn)品安全團(tuán)隊于7月初進(jìn)行快速修復(fù)并通過FOTA推送了升級系統(tǒng)固件。

　　安全技術(shù)是構(gòu)建安全生態(tài)的基礎(chǔ)，也是攸關(guān)企業(yè)生存的關(guān)鍵。騰訊安全以此次TSec展示全球信息安全領(lǐng)域尖端技術(shù)、探討未來趨勢為契機(jī)，為加速技術(shù)創(chuàng)新、共享重要技術(shù)成果持續(xù)提升連接價值，搭建一個長期、持續(xù)的溝通合作平臺，讓更多國內(nèi)外尖端安全研究、前沿安全技術(shù)在這里匯聚。同時，騰訊安全以技術(shù)為支撐，與各行業(yè)、各領(lǐng)域、以及國家層面形成合力，將致力于構(gòu)建具有前瞻性的安全生態(tài)系統(tǒng)，持續(xù)為網(wǎng)絡(luò)安全賦能。