您的位置:首页>>业界动态

国际安全顶会拿“大满贯” 阿里白帽黑客们才是你的“现男友”

发布时间:2019-08-14 16:29:10  来源:互联网    背景:

  头戴耳麦、背靠大牌电竞专用椅、帅气十足地念念有词,凶起来直接一串代码删除自己的服务器……热播电视剧《亲爱的 热爱的》里酷炫的CTF(网络安全夺旗战),在现实中真是这么操作的吗?

  近日,全球白帽黑客顶级会议Black Hat和DEF CON在美国拉斯维加斯落幕。面对数万名顶级白帽,来自阿里安全的蒸米、白小龙、五达代表阿里巴巴经济体,连续三年登台演讲,展示在iOS系统安全以及IoT安全领域的最新发现,实力演绎了现实版的“韩商言”。

  图说:阿里安全双子座实验室高级安全专家蒸米在Black Hat上受邀演讲

  带着iOS系统漏洞议题数次参加Black Hat的蒸米,曾是著名CTF战队蓝莲花成员,参加过世界顶级黑客大赛 DEF CON CTF,也拿过AliCTF冠军和国内XCTF联赛个人排行榜前十的成绩。

  “真实的CTF很简单,做题就是了,没有舞台,也没那么酷炫。”蒸米还记得此前在学校的时候参加一个线上CTF,做题做到凌晨3点,遇到一道移动安全的题目,需要“动态脱壳”,但宿舍电脑跑不起来脱壳的环境,他抓起钥匙就往实验室跑,偌大的实验室空无一人,只有他在一台屏幕前眼睛里闪着光,“是孤独的,也是幸福的。”

  在阿里安全内部,像蒸米一样参加过CTF的白帽很多,但为了更好地保障系统安全、平台安全,进而维护网络安全,让消费者安全购物,他们都舍弃了“攻”的痛快和耀眼,选择看起来并不容易地“防”,包括挖漏洞也是带着给出解决方案的视角,坚持用技术去解决社会问题。

  三白帽登顶会累计30余次

  阿里安全猎户座实验室安全专家、IoT安全达人五达2015年至今已参加四次Black Hat,他的发现包括超声波干扰VR、AR等物联网设备,去视频水印攻击技术等,今年带着IoT传感器的漏洞以及相关的解决办法,五达在DEF CON上的演讲又赢得一片掌声。

  两年来,五达已经参加国内外各类安全顶会十余次,这意味着每次都有重要的IoT漏洞被他提交,这意味着新的攻击路径还未被发现,就已被他扼杀,让物联网设备多了一分安全。从拉斯维加斯到阿姆斯特丹,再到迪拜、慕尼黑,五达的足迹已经快遍布全球,研究成果也曾被福布斯杂志报道,被美国连线杂志评选为当年“最佳Hack”之一。

  蒸米、白小龙是一对苹果操作系统安全的黄金搭档。围绕着苹果系统安全这个主题,他们挖到了越来越多的漏洞并探索了全新的方法论,他们的研究不但有攻击的思路,还为苹果公司提供了系统防御的思路。蒸米和白小龙的每次演讲,均有苹果公司安全团队成员等在台下。最近一年,他们被苹果授予6个CVE(公共漏洞暴露)并获官网致谢,苹果公司安全负责人更是亲自到场,感谢他们的研究让苹果的操作系统更加的隐私和安全。

  从DEFCON 101演讲开始,到最后公认的TOP 1的Black Hat USA,蒸米和白小龙已经拿下了名副其实的顶会“大满贯”,这在行业里都是极为罕见的。

  图说:阿里安全双子座实验室安全专家白小龙(左一)受邀在DEF CON演讲

  首获黑客界“奥斯卡”大奖提名

  Black Hat汇聚全球白帽黑客、安全厂商、研究机构等各类安全群体,议题审核最严苛为业内公认,每年上报的议题最终通过率不足20%。DEF CON作为聚集白帽黑客数量最多的大会,风格更轻松活泼,但入选议题的含金量也相当高。

  过去三年里,阿里安全八大实验室已经有15名安全专家受邀参加Black Hat和DEF CON两大顶会。若要加上HITB、RSA、Xcon等其他顶会,阿里安全白帽参加顶会的人次还要再翻倍。

  值得注意的是,创始于2007年,被誉为“全球白帽黑客奥斯卡”(The Pwnie Awards)大奖今年的榜单上,阿里安全专家王勇获得最佳提权漏洞奖提名。虽然抱憾未获最终大奖,不过这位出生于1991年的白帽依然信心满满,“还年轻,明年继续试。”

  图说:The Pwnie Awards榜单上,阿里安全专家王勇获得最佳提权漏洞奖提名

  此外,在今年微软公布的2019MSRC全球最具价值安全精英榜单中,君故、紫密这两位来自阿里安全的两位白帽上榜,位列前二十。“他们使用的就是我们独创的内核漏洞检测方法,能在短时间内快速挖掘漏洞。”阿里安全双子座实验室负责人杭特表示说,这一方法论被学术顶会CCS收录,成为26年来国内互联网企业投中的第一篇论文。

  阿里安全在安全领域的能力建设正受到全球瞩目,也是近年来阿里巴巴经济体安全水位持续提升的实践成果。公开数据显示,2018年,阿里安全拦截1310亿次恶意攻击、日均保护316亿次用户操作。

  与电视剧里酷炫的CTF操作相比,现实中的网络安全守卫者们更加地简单、纯粹、质朴。在这个充满金钱和利益的时代,更多白帽子要经受的考验是正义感和敬畏之心,而阿里安全十年如一日的风险能力建设,“一砖一瓦均需匠心”。

特别提醒:本网内容转载自其他媒体,目的在于传递更多信息,并不代表本网赞同其观点。其原创性以及文中陈述文字和内容未经本站证实,对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺,并请自行核实相关内容。本站不承担此类作品侵权行为的直接责任及连带责任。如若本网有任何内容侵犯您的权益,请及时联系我们,本站将会在24小时内处理完毕。


返回网站首页 本文来源:互联网

本文评论
友情提示:评论功能暂时关闭,请扫描上方二维码进群交流!
自动驾驶:百度五年狂奔,谷歌十年倔强
历史最有趣之处,在于其往往颠覆人们的认知。
  把时间往回拨15年,在20世纪之初的2004年,...
日期:08-21
5G全速进化 iQOO Pro新品手机明日北京发布
明天,也就是8月22日,生而强悍再进化的iQOO Pro将在751D·PARK北京时尚设计广场751新罐正式...
日期:08-21
今年7月,厦门5家小龙坎火锅店正式接入付呗
如果是人生中有什么坎过不去,那一定就是小龙坎。就是ta,把地道的成都风味带向全国各地。
日期:08-21
联想携手极客公园启动「酷公司30」计划  合力助推中小企业成长进化
2019年8月21日,联想集团全球总部未来中心——今日,联想中小企业事业部携手尖端科技媒体...
日期:08-21
Adobe发布Creative Cloud中国摄影计划,助力创意实现
中国,杭州—2019年8月21日— Adobe(Nasdaq: ADBE)今日宣布将于近期在中国大陆地区推出面...
日期:08-21
飞桨端侧推理引擎重磅升级为Paddle Lite,更高扩展性更极致性能!
百度深度学习平台飞桨(PaddlePaddle)再放大招!端侧推理引擎全新升级,重磅发布Paddle Lite,旨在推...
日期:08-21
消息:小米或不能再使用MIX商标
8月21日消息 近日,有网友放出了中国裁决文书网的小米科技有限责任公司和国家知识产权局二审的行政...
日期:08-21
2019北京网络安全大会召开首日 国家会议中心被“挤爆”
8月21日上午,为期三天的2019北京网络安全大会正式拉开帷幕。当天早上,会议举办地点国家会议中心人...
日期:08-21
强强联合!百度智能云与Rancher达成合作,容器生态再进一步
2019年8月21日,技术领先的云计算服务平台百度智能云与全球领先的容器管理软件提供商Rancher Labs正...
日期:08-21
千库4周年品牌视频《招牌“蓝友”在线守护》深度解读
2019年8月19日,千库网正式对外发布了4周年品牌视频《招牌“蓝友”在线守护》,通过三段...
日期:08-21
Mance Harmon:超越区块链,构建快速、公平和安全的去中心化应用程序
2019年8月21日,在北京举办的PoW’er大会上,企业级分布式账本平台Hedera Hashgraph 联合创始人...
日期:08-21
Byte CTF字节跳动网络安全攻防大赛强势来袭
当今,随着网络信息规模的不断发展与壮大,网络系统面临着更多的安全威胁。网络安全是一个关系到国...
日期:08-21
索尼影视官方确认,漫威将不再参与《蜘蛛侠》电影制作
据IGN早些时候报道,由于索尼影业和迪士尼之间无法达成新的协议,所以未来漫威电影宇宙未来不会制作...
日期:08-21
OPPO Reno 2配置曝光:骁龙730G+4000mAh电池
今日,外媒91Mobiles曝光了将于8月28日在印度发布的新机OPPO Reno 2更完整的配置参数。OPPO Reno 2...
日期:08-21
京东云总裁申元庆谈物联网布局:为5G时代领跑超级电商赋能
经济日报-中国经济网讯(记者 王茂林)从2009年,以国家传感网创新示范区成立为标志,无锡正式与物联网结...
日期:08-21
百度智能小程序的“哪吒”效应
又是集中的财报季节,BAT三巨头先后秀出肌肉。
  8月20日,百度发布Q2财报,本季度实现营收2...
日期:08-21
配置相当华丽!小米MIX4系列配置曝光,售价真香
此前有消息称,小米将会在下半年推出一款全新的手机,也就是新一代的MIX系列旗舰产品MIX4。近日,疑...
日期:08-21
西瓜视频创作人:大白话本人,露脸居然没掉粉?
长期隐藏在电影画面和配音之后的影视解说博主,在两三天之内,纷纷从幕后走到前台露脸,用真实长相...
日期:08-21
世界机器人大会正式开幕,普渡送餐机器人引全场观众热情围观
在一段不足十米的通道上,数个路障简单勾画出了一条“S型”的道路,一台机器人行驶到路障...
日期:08-21
乡村民宿助力旅游脱贫,小猪参与海南省乡村民宿示范建设项目
8月20日,海南省首个乡村民宿示范建设项目在海口市美兰区美帖村正式启动,该项目由海南省旅游民宿提...
日期:08-21
  专栏介绍
徐彬 的专栏
徐彬发表的文章
积分:
自我介绍 :