• <nav id="om48e"></nav>
  • 歡迎光臨常州高創塑業有限公司!本公司是專業生產聚乙烯薄膜阻燃膜的高新技術企業。 關于我們 | 聯系我們 | 在線留言 | 郵箱登陸 |
    全國統一服務熱線
    051985502128
    當前位置:高創首頁 > 資訊中心 > 行業動態 >

    三菱阻燃pet膜型號三名阿里安全專家再度登上國際頂會 披露智能音箱等物聯網設備漏洞

    文章出處:admin 人氣:發表時間:2019-08-11 18:28

      【天極網IT新聞頻道】近日,阿里安全獵戶座實驗室三位安全專家五達、蒸米、白小龍分別受邀在安全行業國際頂會HITB、Black Hat Europe進行四個議題的分享,從物聯網設備入侵檢測、智能音箱傳感器缺陷到iOS系統防御新型攻擊的方法等,全面展現阿里安全用技術解決社會問題的理念。

      五達在HITB上進行了兩個議題的演講,分享他對于物聯網安全碎片化以及智能音箱隱私保護的解決方案。這也是自2015年以來,五達第四次代表阿里登上安全行業頂會,持續發掘并解決物聯網安全問題。

      物聯網近幾年野蠻發展,公開報道顯示,物聯網應用已經覆蓋工業、商用、消費三大領域近20個行業、超過160個應用場景,但碎片化也導致各個物聯網之間的信息孤島現象嚴重,爆發式增長受阻。

    
三菱阻燃pet膜型號三名阿里安全專家再度登上國際頂會 披露智能音箱等物聯網設備漏洞

      圖說:阿里安全獵戶座實驗室安全專家五達(左一)在HITB上演講

      “碎片化問題也給入侵檢測的適配帶來很多挑戰,而IoT系統的資源受限特性,使得傳統的Agent方案已不適用,”五達在演講中指出,為解決物聯網設備的碎片化問題,阿里安全獵戶座實驗室已開發出一款名為“IoT啄木鳥”的入侵檢測系統,可對常見的IoT設備進行實時監控,進而提取到處理器與存儲器讀寫行為,從而為現有的安全風控體系引入一個新的監控維度。

      除此之外,阿里安全獵戶座實驗室還聯合學術機構和相關國家部委研發了相應的硬件產品,可在物聯網設備上進行批量部署,并引入機器學習的方式進行智能化分析,目前已在多種智能音箱和智能家居等物聯網設備上進行了驗證。這一成果的發布也得到HITB現場多位重要參會嘉賓的密切關注和肯定,不僅補充詢問還現場查看原型設備樣機。

      五達在HITB的演講中也首度披露智能音箱的漏洞。在商業場景爭奪戰之下,智能音箱近兩年成為互聯網廠商門布局消費者入口的重要產品,通過語音指令即能完成購物、音樂、出行等需求,但作為一款放置在生活場景中產品,,安全性究竟如何?

      阿里安全獵戶座實驗室在與國家相關檢測機構聯合進行的研究成果顯示,智能音箱中用來接受指令的麥克風傳感器存在缺陷,大量實驗表明,在發出“靜音”的指令后,由于傳感器本身的特性缺陷,導致在一段時間之內,周圍環境聲音仍然可以被收集。

      對此,五達表示,這不是針對某幾個智能音箱廠商的問題,而是一個通用性的問題,“我們已經與相關廠商通報此問題,并積極配合及指導廠商進行問題定位和修復。”會后,這一議題也得到了現場參會的俄羅斯電子取證行業公司CEO的肯定,并得到了國際學術界研究者的關注。

      物聯網安全問題的嚴重性已成行業共識,是否具備解決安全問題的能力,也成了巨頭與追趕者之間的分水嶺。通過此次研究成果的發布,阿里安全獵戶座實驗室也希望傳遞這一理念:物聯網時代,廠商一方面要抵御安全威脅和隱私風險,另一方面也需構建用戶信心、自證清白,增加可審計及可自證的隱私保護設計,對廠商和對消費者都是必然的、雙贏的選擇。

      與此同時,北京時間12月5日晚,多次登上國內外頂會的阿里安全獵戶座實驗室安全專家蒸米和白小龍,也再次受邀參加Black Hat Europe,進行兩個議題的分享。

    
三菱阻燃pet膜型號三名阿里安全專家再度登上國際頂會 披露智能音箱等物聯網設備漏洞

      圖說:阿里安全獵戶座實驗室安全專家蒸米(右一)和白小龍(左一)Black Hat Europe上進行分享

      作為專注iOS系統安全研究的黃金搭檔,蒸米和白小龍在這一領域的成果已不勝枚數。此次參會,他們又分享了針對XNU內核的全新防御框架—XKOP,可以有效地防御POP的攻擊;同時闡述針對iOS APFS安全防御機制的繞過方法和攻擊方式。

      用技術解決社會問題是阿里安全區別于其他互聯網公司安全團隊的一大特點,而將技術在復雜商業場景中進行落地,不斷研究、驗證、完善,再進行成果分享,成為阿里安全專家們不斷露臉國際頂會的重要原因。

      “若這些前瞻性的研究及時普及,就能把很多風險扼殺在搖籃里。”這是阿里安全八大實驗室發布多項研究成果的初衷。

    (廣告資訊)

    IT新聞微信公眾平臺

    第一時間獲取新鮮資訊

    使用手機掃描左方二維碼

    看過本文的人還看過

    評論

    * 網友發言均非本站立場,本站不在評論欄推薦任何網店、經銷商,謹防上當受騙!

    此文關鍵字:阿里安全專家,國際頂會,智能音箱,物聯網設備
    8828彩票