Internet Develppment
      互聯(lián)網(wǎng)開發(fā)& 推廣服務(wù)提供商

      我們擅長商業(yè)策略與用戶體驗(yàn)的完美結(jié)合。

      歡迎瀏覽我們的案例。

      首頁 > 新聞中心 > 新聞動態(tài) > 正文

      騰訊安全科恩實(shí)驗(yàn)室公布全球首個5G漏洞應(yīng)用實(shí)例

      發(fā)布時間:2020-09-12 10:17:36來源:騰訊科技

        9 月 11 號,騰訊數(shù)字生態(tài)大會的 5G 專場上,騰訊安全科恩實(shí)驗(yàn)室專家研究員 Marco Grassi 帶來了關(guān)于 5G 安全的主題分享,并披露了實(shí)驗(yàn)室在 5G 安全方面最新的研究成果:科恩實(shí)驗(yàn)室通過對 5G 基帶模塊漏洞的利用,遠(yuǎn)程改變了一臺 5G 手機(jī)的 IMEI 串號信息。

        據(jù)悉,科恩實(shí)驗(yàn)室是全球范圍內(nèi)第一個公開達(dá)成 5G 漏洞利用的團(tuán)隊(duì)。

        “IMEI 是國際移動設(shè)備識別碼,是手機(jī)的唯一標(biāo)識,相當(dāng)于汽?的牌照。能夠修改 IMEI,意味著我們已經(jīng)可以在手機(jī)上實(shí)現(xiàn)任意代碼執(zhí)行。“Marco Grassi 介紹道。這次攻擊主要是針對協(xié)議實(shí)現(xiàn)的,科恩實(shí)驗(yàn)室從 5G 基帶模塊的漏洞入手完成了完整漏洞利用,拿到基帶模塊的 root 權(quán)限并實(shí)現(xiàn)代碼執(zhí)行。利用這個漏洞,攻擊者可以進(jìn)行除了 IMEI 號篡改之外的更多惡意操作,例如數(shù)據(jù)竊取、電話攔截或者監(jiān)聽設(shè)備語音等。“整個利用過程非常隱秘,從用戶角度完全察覺不到攻擊的發(fā)生。”

        目前,科恩實(shí)驗(yàn)室已經(jīng)將漏洞報告給廠商。

        隨著近年來車聯(lián)網(wǎng)、IoT、人工智能等新興技術(shù)的高速發(fā)展和逐漸普及,其伴生安全問題也成為大眾日益關(guān)注的焦點(diǎn),作為行業(yè)領(lǐng)先的安全研究機(jī)構(gòu),科恩實(shí)驗(yàn)室也一直在深耕前沿技術(shù)領(lǐng)域的安全研究。2016 年、2017 年,科恩實(shí)驗(yàn)室曾發(fā)現(xiàn)特斯拉系統(tǒng)中存在的多個高危漏洞,分別兩次實(shí)現(xiàn)了對特斯拉的無物理接觸遠(yuǎn)程攻擊,并獲得了特斯拉官方的公開致謝;2020 年,科恩實(shí)驗(yàn)室聚焦利用 AI 算法解決傳統(tǒng)二進(jìn)制安全問題的論文被國際 AI 頂級會議“AAAI-20”收錄。此次騰訊安全科恩實(shí)驗(yàn)室所展示的 5G 漏洞應(yīng)用實(shí)例,也是在 5G 安全場景中不斷探索的成果。

        除了前瞻安全研究之外,科恩也在嘗試將其安全能力輸出給行業(yè)用戶。此次 Marco Grassi 在主題分享中提到,隨著 5G 時代到來,接入網(wǎng)絡(luò)的設(shè)備將呈現(xiàn)井噴式發(fā)展,傳統(tǒng)人工安全測試的方法無法適應(yīng)這種規(guī)模的安全需求。為了解決 IoT 設(shè)備安全存在的管理難、檢測難問題,騰訊安全科恩實(shí)驗(yàn)室推出一款自研的 IoT 固件安全自動化檢測系統(tǒng)—IoTSec,它包含了科恩自研的業(yè)界頂尖的快速安全分析組件,可以自動化分析用戶上傳的固件,并輸出一份具有高度可行性的檢測報告,用戶可以定位其在設(shè)備上找到的所有漏洞,從而完成漏洞修復(fù)或者將漏洞設(shè)備從網(wǎng)絡(luò)中移除。

        國際知名數(shù)據(jù)咨詢公司 IDC 曾預(yù)測,到 2025 年時會有 416 億臺連接的物聯(lián)網(wǎng)設(shè)備,而這些物聯(lián)網(wǎng)設(shè)備在為人們生活提供便捷體驗(yàn)的同時,也會產(chǎn)生巨大的安全需求。未來騰訊安全科恩實(shí)驗(yàn)室將不斷拓展輸出能力的方向,在 AI、IoT、5G 等領(lǐng)域中持續(xù)探索,并以持續(xù)輸出安全解決方案的形式為產(chǎn)業(yè)發(fā)展護(hù)航。
        (邯鄲做小程序

      最新資訊
      ? 2018 河北碼上網(wǎng)絡(luò)科技有限公司 版權(quán)所有 冀ICP備18021892號-1   
      ? 2018 河北碼上科技有限公司 版權(quán)所有.
      主站蜘蛛池模板: 国产在线观看91精品一区| 色噜噜狠狠一区二区三区果冻 | 高清在线一区二区| 一区二区三区四区视频| 国产成人高清视频一区二区| 日韩人妻精品无码一区二区三区 | 真实国产乱子伦精品一区二区三区| 无码aⅴ精品一区二区三区浪潮 | 国产精品区AV一区二区| 免费看AV毛片一区二区三区| 亚洲乱码一区二区三区国产精品| 亚洲国产老鸭窝一区二区三区| 又硬又粗又大一区二区三区视频 | 日本免费一区二区在线观看| 无码AV天堂一区二区三区| 一区二区三区四区精品视频 | 91精品福利一区二区三区野战| 日韩精品无码久久一区二区三| 精品乱人伦一区二区| 国产成人一区二区三区电影网站 | 久久se精品一区二区| 国产天堂一区二区综合| 熟妇人妻一区二区三区四区| 99久久精品国产高清一区二区| 久久精品人妻一区二区三区| 中文字幕一区在线| 久久精品一区二区免费看| 亚洲国产一区在线| 男插女高潮一区二区| 无码人妻精品一区二区三区久久久 | 亚洲一区二区观看播放| 精品亚洲av无码一区二区柚蜜| 国精产品一区一区三区MBA下载| 日韩在线视频一区二区三区 | 日本大香伊一区二区三区| 日本一区精品久久久久影院| 91在线视频一区| 视频在线观看一区| 国产品无码一区二区三区在线蜜桃| 日本一区二区三区在线观看| 成人免费观看一区二区|