首页 > 传媒 > 关键词 > 智能手机最新资讯 > 正文

智能手机成智能家居入侵突破口 腾讯安全移动安全实验室披露最新研究

2018-11-19 11:15 · 稿源:站长之家用户投稿

关于智能家居漏洞的安全研究有了新进展。 11 月 16 日,“天府杯” 2018 国际网络安全大赛暨 2018 天府国际网络安全高峰论坛在成都开幕,除了激烈的国际破解大赛,多场备受关注的重磅行业论坛也同期举行。在智能设备漏洞成为网络安全领域重要话题的背景下,来自电子科大网络安全研究院、腾讯安全等企业的技术专家齐聚漏洞挖掘分论坛,就相关议题展开深入交流。

腾讯安全移动安全实验室的安全研究员秦书锴受邀出席漏洞挖掘分论坛,并作了《智能家居新型攻击面研究》的主题分享。秦书锴表示,智能家居安全面临结构更复杂、涉及环节更多的痛点,亟需构建一套涵盖APP安全、协议保护和固件安全的系统化全流程保护方案。

(图:腾讯安全移动安全实验室的安全研究员秦书锴)

智能手机成攻击“入口” 或导致智能家居安防全面瓦解

智能家居产品的安全性一直是开发人员面临的最大挑战之一。长期以来,不法黑客显示出了对物联网领域极高的兴趣,智能家居类消费产品的安全问题频发,几乎每隔不到一个星期,就可以看到各种新闻报道说,某个知名公司或大型机构遇到了又一个安全漏洞。

据秦书锴介绍,智能家居的安全威胁模型与传统安全威胁模型不同,不仅结构更加复杂,保护的重点也不尽相同。“智能家居更侧重于保护操作系统安全,侧重防御RCE和云端安全。”秦书锴表示,由于传统的安全模型只保护单个环节,默认局域网的安全,实际给不法分子制造了可乘之机。

秦书锴特别强调,智能手机自如地穿梭在各个局域网当中,设备数量极多,一旦用户安全意识不强,随意进行例如扫描未知二维码、连接风险WiFi等操作,极易成为携带病毒的“病原体”。为了帮助观众理解最新智能家居攻击模型,秦书锴现场剖析了腾讯安全移动安全实验室在2018GeekPwn国际安全破解大赛上简单三步破解“黑客屋”的案例:极客首先通过发送钓鱼短信控制了智能手机,潜入局域网后迅速锁定智能电视、路由器等家庭网络中枢作为“桥头堡”, 最后进行跳板攻击其他的智能家居设备,实现控制台灯、扫地机器人、摄像头等一系列设备。

助力保障IoT设备安全 腾讯安全移动安全实验室打造全流程解决方案

面对频繁暴露的智能家居漏洞安全隐患,腾讯安全移动安全实验室通过对大量设备进行安全攻防与研究,挖掘出了上百个IoT设备的高危漏洞,涉及几十种设备类型,并研发出一套独有的IoT设备全流程保护方案,全面覆盖知识产权保护、恶意破解防护、漏洞防御等IoT风险。

具体来说,通过在移动平台攻击经验的积累和对设备安全的深入研究,腾讯安全移动安全研究实验室针对设备APP,基于Android和IOS平台开发语言的VMP保护方案能大幅提高攻击者逆向分析APP进行漏洞挖掘的成本和精力;在协议保护方面,对数据进行加密等安全处理行为能够保证数据内容不被窃取或篡改,保证数据传输层的协议及内容安全;在固件方面,IoT安全编译器通过对Native代码的深度保护,提供攻击者固件漏洞挖掘的成本。腾讯安全移动安全实验室搭建起稳定、安全、简单、易集成的全流程安全保护方案,并为客户提供稳定、高效、持续性的安全技术支持服务。

“新的攻击面不仅会一直存在,还将产生新的漏洞并让不严重的漏洞严重起来”, 秦书锴表示,腾讯安全移动安全实验室已经拥有了一套整体的方案,一方面可以帮助排查市面上如智能门锁等智能家居产品安全风险,帮助行业修复漏洞,如果厂商有需要,移动安全实验室可以提供方案;另一方面未来希望能够制定智能家居产品安全方面的标准,腾讯安全移动安全实验室将持续开放自身的安全能力,助力行业伙伴实现智能设备安全升级。

免责声明:“站长之家”的传媒资讯页面文章、图片、音频、视频等稿件均为自媒体人、第三方机构发布或转载。如稿件涉及版权等问题,请与我们联系删除或处理。稿件内容仅为传递更多信息之目的,不代表本网观点,亦不代表本网站赞同其观点或证实其内容的真实性,更不对您的投资构成建议。我们不鼓励任何形式的投资行为、购买使用行为。

  • 相关推荐
  • 大家在看
  • 0风险0事故,腾讯安全“全垒打”护航首届“云端”广交会

    6 月 24 日下午,第 127 届广交会正式落下帷幕。 50 个展区、近2. 6 万家参展商“云上”参展,数十万来自全球的采购商成功在“线上”做成了生意。腾讯安全作为本届广交会的安全重保团队,在这十天内交出了一份亮眼的安全“重保”成绩单:广交会重保期间,腾讯安全共拦截超百万次各类安全攻击、图片/文本/音频风险检测数近十亿条,最终确保 0 安全风险, 0 安全事故!出色的重保成绩,也获得了公安机关的认可。据悉,为保障广交会顺?

  • 支付宝安全实验室获Kaggle视觉挑战赛冠军,领跑「细粒度图像分类」技术

    近日,计算机视觉A类顶级会议CVPR 2020 开幕在即, 由Kaggle承办的FGVC(Fine-Grained Visual Categorization,细粒度图像分类)全球挑战赛结果揭晓,支付宝天筭安全实验室夺冠,超越全球1316支顶尖计算机视觉团队。Kaggle是全球最大机器学习平台。

  • 青藤云安全与腾讯安全再次携手合作,助力用户完成年度大型攻防实战

    继联合发布主机安全产品之后,腾讯安全和青藤云安全近期合作再次升级。此次合作,将以腾讯安全提供的年度大型攻防实战方案为基础,以青藤全方位客户服务为支撑,助力行业客户更好地完成大型攻防实战演练当前,随着云计算、大数据等新技术的广泛应用,越来越多的企业实现数字化转型。与此同时,网络安全边界更加模糊,传统基于网络或设备边界的安全防御技术难以应对新技术所带来的各类挑战。很多组织机构为了实现纵深防御,购买了越

  • 腾讯安全推战略新品,SaaS化云防火墙打造云上第一道防线

    伴随企业核心业务大量上云,在云端混合环境、移动访问及在线应用程序迅速发展的趋势下,上云企业亟需更具细粒度的安全技术来替代传统防火墙。 6 月 16 日,腾讯安全举办线上新品发布会,宣布推出战略级新品——新一代SaaS化云防火墙,即开即用,助力企业解决云上业务隔离、统一访问管控等基础安全问题,为企业打造上云的第一道安全防线。企业上云后,面临四大基础网络安全挑战企业上云后,应用程序和数据可以在云端和混合环境中处?

  • 连续41次通过VB100认证,腾讯安全技术实力再获国际权威认可

    日前,国际权威反病毒评测机构Virus Bulletin公布了 6 月的VB100 测试结果,腾讯安全旗下的腾讯电脑管家(英文版)以100%通过率、 0 误报的优秀成绩位居榜首,截至目前,腾讯安全已连续获得 41 次认证,再次刷新连续通过记录,持续领跑国际杀毒软件安全能力。(图:腾讯电脑管家(英文版)连续 41 次通过VB100 测试认证)VB100 测试评测在业内素有“安全界奥林匹克”之称,要求十分严格,只有通过和不通过两种结果。作为一家非官方

  • 腾讯安全领御TUSI区块链落地五大场景,助力可信城市建设

    2020 年是中国产业区块链元年,中央将区块链定调为“核心技术组织创新的突破口”,并将区块链纳入新基建重要技术基础设施。区块链如何与人工智能、大数据、物联网等前沿技术深入结合,更好地服务产业发展?6 月 1 日,腾讯云举办产业区块链联盟暨实践课堂发布会,国内区块链行业领军企业、区块链技术与应用先行者齐聚一堂,共话区块链行业趋势、共建区块链伙伴生态模式,探索区块链技术落地应用的进阶之路。腾讯高级执行副总裁、云

  • 人民阅读携手阅文集团构建“阅读认知实验室”

    6 月 2 日,人民日报数字传播有限公司与阅文集团正式签署战略合作协议。双方将依托阅文集团数字内容与多元渠道优势,联合构建“阅读认知实验室”,推动“人民阅读”平台转型升级,发起重点领域的“网络文学创作计划”,探索新媒介语境下网络文学创作的现实主义传统重建,推动网络文学发展,打造网络文艺精品,助力全民阅读成为社会新风尚。 人民日报数字传播有限公司董事长兼总经理徐涛表示,移动互联带动网络文学的快速发展,为?

  • 郑爽将入职快手 担任“创新实验室明星合伙人”

    DoNews 6月4日消息(记者 吴丽)6月4日,快手官微宣布,演员郑爽即将于近日入职快手,任“创新实验室明星合伙人”,并在6月5日下午开启直播,目前入职后的具体工作职责尚未透露。此前快手曾公开面向社会招聘 “创新实验室明星合伙人”职位,要求包括 “应聘者运营过百万级以上粉丝的短视频账号”、“参与过全网热搜事件,经常上热搜者优先”。

  • 腾讯安全携手极棒发起第二届云安全比赛 演绎云安全时代下的攻与防

    随着互联网的发展,被称作“革命性计算模型”的云计算被看作第四次工业革命,未来将推动着生产方式、生产关系、产品形态和商业模式的深刻变革。"万物上云"所带来诸多利好的同时,如何保障云上数据安全,提供云上攻防服务,成为云上攻防体系建设首要基准。基于对云安全问题的思考和研究,GeekPwn携手腾讯安全云鼎实验室启动第二届GeekPwn2020 云安全比赛, 7 月11- 12 日先期启动的云靶场挑战赛热身赛,将以解题模式来考察选手在实?

  • 臻驱科技与罗姆成立碳化硅技术联合实验室

    中国新能源汽车电驱动领域高科技公司臻驱科技(上海)有限公司(以下简称“臻驱科技”)与全球知名半导体厂商ROHM Co., Ltd.(以下简称“罗姆”)宣布在中国(上海)自由贸易区试验区临港新片区成立“碳化硅技术联合实验室”,并于 2020 年 6 月 9 日举行了揭牌仪式。与IGBT* 1 等硅(Si)功率元器件相比,碳化硅(SiC)功率元器件具有传导损耗、开关损耗* 2 小、耐温度变化等优势,作为能够显著降低损耗的半导体,在电动汽车车载充电器以及DC

  • Counterpoint:智能手机用户购买新机预算削减20%

    DoNews 6月29日消息(记者 刘文轩)著名的分析公司Counterpoint Research的一份报告显示,三分之一的智能手机用户在购买下一部智能手机时会降低20%的预算。而购买手机支出减少的主要原因,是持续流行的新冠病毒给各行各业和经济体带来的巨大冲击,消费者支出也受此影响大幅下降。Counterpoint的研究在美国、英国、印度、法国、德国、西班牙和意大利进行,在印度、西班牙和意大利等国家和地区,大多数人都有购买新手机的打算,而在?

  • 三星:将在印度建设智能手机OLED屏幕工厂

    据国外媒体报道,三星电子(Samsung Electronics)正在寻求将其设施从中国转移到其他国家,计划在印度北方邦建设一座智能手机OLED屏幕工厂,用于制造相关的模组,将在2021年投入运营。三星电子预计将获得7亿美元的税收激励。

  • 宇宙中最冷的地方在哪?国际空间站的冷原子实验室

    在国际空间站上,物理学家曾在一个独特的实验室里工作,创造了一种玻色–爱因斯坦凝聚(Bose–Einstein condensate)的物质状态。有了这种量子物质,科学家将能够进一步探索量子物理学

  • 高水平打造科技创新策源地,材料科学姑苏实验室正式揭牌

    6 月 30 日,材料科学姑苏实验室(以下简称“姑苏实验室”)举行成立大会。会上,姑苏实验室正式揭牌成立,并被授予“江苏省实验室”。据悉,该实验室以材料科学领域中的国家重大战略需求、江苏经济发展重大需求以及未来科技革命的前沿技术为“三大重点”,瞄准建设国家级实验室目标,高水平打造科技创新策源地。材料科学姑苏实验室规划图姑苏实验室规划总投资 200 亿元,总部位于苏州工业园区,占地 500 亩,以材料科学领域中的国家

  • 想要享受黑科技带来的数字生活?来DIGIX数字生活实验室就对了

    再遇鹏城,探索超感知数字生活,6月18日-6月22日,华为DIGIX数字生活实验室来到了深圳卓悦中心,别具一格的潮酷黑科技给深圳市民带来了智慧生活的体验。DIGIX数字生活实验室内华为终端云服务各大应用的沉浸式体验专区可谓人气爆棚,花币卡、专属明信片、可爱抱枕等专属礼品也让参与体验者满载而归,夏日炎炎,快来有颜值、又潮酷的DIGIX数字生活实验室玩耍吧。DIGIX数字生活实验室现场在华为DIGIX数字生活实验室中,打卡体验之旅必

  • 实验室30年培育800代蚊子:爱喝酒吃肉、化妆的人容易被蚊子咬

    每到夏天,防蚊、驱蚊用品就成为老生常谈的话题,有些人天生对蚊子“免疫”,而有些人则对蚊子避之不及。到底哪些人比较招蚊子蚊子呢?之前,网上也有各种各样的说法,有说因为基因

  • DIGIX数字生活实验室来袭,教你玩转华为会员中心

    近日,DIGIX数字生活实验室快闪店在深圳卓越中心开幕,在为期五天的活动里,华为会员中心专区为用户们展示了华为会员中心APP的系列玩法,为大家带来有趣的感官体验和满满的科技时尚感。本次活动中,华为会员中心活动区通过多感官交互体验,让大家了解了华为会员中心APP的各种功能,包括社区交流、权益领取、资讯浏览、活动参与等等;现场还设计了趣味小游戏,大家纷纷参与互和抽奖,获奖的用户可以在华为生活馆内兑换精美小礼品和花

  • 消费升级成大势所趋,得物App打造“鉴别实验室”助力正品网购

    随着移动互联网的飞速发展,人们对多元化的元素认知度有很大的提升,潮流文化和人文运动也越来越受年轻人的喜爱。尤其是大批90、 00 后成为消费主力军,消费升级成为大势所趋,追求时尚、注重品质成为新的消费趋势。说到注重品质就不得不提到正品观念,对于当代年轻人而言正品认知度有了很大的提升,大多数年轻人都会有意识的去支持正品。而今天小编便带来了一个能够帮助大家辨别正品与假货的宝藏App——得物。得物App是由上海识?

  • 魔爪发布智能手机稳定器Mini MX,人人都能玩得转

    6 月 12 日,魔爪重磅推出全新的手机稳定器Mini MX,载重280g,最长续航 20 小时,满电仅需2. 5 小时,支持一键横竖拍切换、可折叠收纳,并且APP魔爪精灵也全面升级,新增了Magic模式、手势拍摄、慢动作以及剪辑功能,进一步深化影像产品的智能化之路,打造人人都能玩得转、拍的欢的短视频生产工具。随着高带宽、低时延、大连接的5G时代来临,短视频愈加火爆,对于不断进场的初级用户而言,打破原有的视频创作门槛,简化从拍摄到剪

  • 三星电子寻求在印度建设智能手机OLED屏幕工厂 明年投入运营

    【TechWeb】6月28日消息,据国外媒体报道,在苹果等厂商的带动下,越来越多的智能手机采用OLED屏幕,对OLED屏幕也有了更大的需求,屏幕供应商也在建设更多的OLED屏幕工厂。外媒的报道显示,正在寻求转移部分制造工厂的三星电子,拟在印度建设一座智能手机OLED屏幕工厂。从外媒的报道来看,三星电子是计划在印度北方邦建设一座智能手机OLED屏幕工厂,用于制造相关的模组,将在2021年投入运营。外媒在报道中还表示,三星电子在印度?

  • 参与评论
文明上网理性发言,请遵守新闻评论服务协议

热文

  • 3 天
  • 7天