您的位置:银河至尊娱乐注册>>业界动态

三名阿里安全专家再度登上国际顶会 披露智能音箱等物联网设备漏洞

发布时间:2018-12-06 16:27:29  来源:天极网     采编:贺飞  背景:

  近日,阿里安全猎户座实验室三位安全专家五达、蒸米、白小龙分别受邀在安全行业国际顶会HITB、Black Hat Europe进行四个议题的分享,从物联网设备入侵检测、智能音箱传感器缺陷到iOS系统防御新型攻击的方法等,全面展现阿里安全用技术解决社会问题的理念。

  五达在HITB上进行了两个议题的演讲,分享他对于物联网安全碎片化以及智能音箱隐私保护的解决方案。这也是自2015年以来,五达第四次代表阿里登上安全行业顶会,持续发掘并解决物联网安全问题。

  物联网近几年野蛮发展,公开报道显示,物联网应用已经覆盖工业、商用、消费三大领域近20个行业、超过160个应用场景,但碎片化也导致各个物联网之间的信息孤岛现象严重,爆发式增长受阻。

  图说:阿里安全猎户座实验室安全专家五达(左一)在HITB上演讲

  “碎片化问题也给入侵检测的适配带来很多挑战,而IoT系统的资源受限特性,使得传统的Agent方案已不适用,”五达在演讲中指出,为解决物联网设备的碎片化问题,阿里安全猎户座实验室已开发出一款名为“IoT啄木鸟”的入侵检测系统,可对常见的IoT设备进行实时监控,进而提取到处理器与存储器读写行为,从而为现有的安全风控体系引入一个新的监控维度。

  除此之外,阿里安全猎户座实验室还联合学术机构和相关国家部委研发了相应的硬件产品,可在物联网设备上进行批量部署,并引入机器学习的方式进行智能化分析,目前已在多种智能音箱和智能家居等物联网设备上进行了验证。这一成果的发布也得到HITB现场多位重要参会嘉宾的密切关注和肯定,不仅补充询问还现场查看原型设备样机。

  五达在HITB的演讲中也首度披露智能音箱的漏洞。在商业场景争夺战之下,智能音箱近两年成为互联网厂商门布局消费者入口的重要产品,通过语音指令即能完成购物、音乐、出行等需求,但作为一款放置在生活场景中产品,安全性究竟如何?

  阿里安全猎户座实验室在与国家相关检测机构联合进行的研究成果显示,智能音箱中用来接受指令的麦克风传感器存在缺陷,大量实验表明,在发出“静音”的指令后,由于传感器本身的特性缺陷,导致在一段时间之内,周围环境声音仍然可以被收集。

  对此,五达表示,这不是针对某几个智能音箱厂商的问题,而是一个通用性的问题,“大家已经与相关厂商通报此问题,并积极配合及引导厂商进行问题定位和修复。”会后,这一议题也得到了现场参会的俄罗斯电子取证行业企业CEO的肯定,并得到了国际学术界研究者的关注。

  物联网安全问题的严重性已成行业共识,是否具备解决安全问题的能力,也成了巨头与追赶者之间的分水岭。通过此次研究成果的发布,阿里安全猎户座实验室也希翼传递这一理念:物联网时代,厂商一方面要抵御安全威胁和隐私风险,另一方面也需构建用户信心、自证清白,增加可审计及可自证的隐私保护设计,对厂商和对消费者都是必然的、双赢的选择。

  与此同时,北京时间12月5日晚,多次登上国内外顶会的阿里安全猎户座实验室安全专家蒸米和白小龙,也再次受邀参加Black Hat Europe,进行两个议题的分享。

  图说:阿里安全猎户座实验室安全专家蒸米(右一)和白小龙(左一)Black Hat Europe上进行分享

  作为专注iOS系统安全研究的黄金搭档,蒸米和白小龙在这一领域的成果已不胜枚数。此次参会,他们又分享了针对XNU内核的全新防御框架—XKOP,可以有效地防御POP的攻击;同时阐述针对iOS APFS安全防御机制的绕过方法和攻击方式。

  用技术解决社会问题是阿里安全区别于其他互联网企业安全团队的一大特点,而将技术在复杂商业场景中进行落地,不断研究、验证、完善,再进行成果分享,成为阿里安全专家们不断露脸国际顶会的重要原因。

  “若这些前瞻性的研究及时普及,就能把很多风险扼杀在摇篮里。”这是阿里安全八大实验室发布多项研究成果的初衷。




关注ITBear科技资讯公众号(itbear365 ),每天推送你感兴趣的科技内容。

特别提醒:本网内容转载自其他媒体,目的在于传递更多信息,并不代表本网赞同其观点。其原创性以及文中陈述文字和内容未经银河至尊娱乐注册证实,对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性银河至尊娱乐注册不作任何保证或承诺,并请自行核实相关内容。银河至尊娱乐注册不承担此类作品侵权行为的直接责任及连带责任。如若本网有任何内容侵犯您的权益,请及时联系大家,银河至尊娱乐注册将会在24小时内处理完毕。


返回银河至尊娱乐注册 本文来源:天极网

本文评论
三名阿里安全专家再度登上国际顶会 披露智能音箱等物联网设备漏洞
近日,阿里安全猎户座实验室三位安全专家五达、蒸米、白小龙分别受邀在安全行业国际顶会HITB、Black...
日期:12-06
企业获客利器探迹AI电话机器人,是如何快速开拓市场?
当传统企业意识到多渠道的重要性时,基本都已开始了数字化转型,转型之中,问题凸显,电销作为销售...
日期:12-06
套餐选的好,弯路走的少
随着科技进步社会发展,消费者的阈值越来越高,消费模式也逐渐偏重情感体验式。比如大家会因为服务...
日期:12-06
听书时代来临 懒人听书构建有声阅读生态圈
11月29日,“新阅读·心聆听”2018有声阅读生态大会在深圳成功举办。作为有声阅读...
日期:12-06
5030部4K影片何愁剧荒,酷开电视苏宁双12给你VIP特权
自从4K电视诞生之日起,4K片源就一直是消费者关注的重要话题。即使在4K电视已经普及的今天还有人调...
日期:12-06
打造多层次娱乐体验,万代南梦宫娱乐周边旗舰店登陆天猫和微信
(2018年12月6日)近日,万代南梦宫娱乐旗舰店正式登陆天猫和微信,为中国IP粉丝带来更为丰富的娱乐周...
日期:12-06
致敬改革开放40年 丁磊“三智”战略领航未来出行
【2018年12月6日】作为改革开放40年的亲历者、见证者,华人运通董事长丁磊日前受邀参加2018中国企业...
日期:12-06
雅智捷(Edenred中国)打造CRM4.0时代
日前,全球领先的CRM营销服务商雅智捷(Edenred中国),于上海铂尔曼酒店发布了其CRM4.0家族中的明星...
日期:12-06
2018电商行业十大事件:你最关心哪一件?
在电商发展短短的20年间,每天都充满了戏剧性。不过仍然没有哪一年像2018年这样,能够接连不断地掀...
日期:12-06
vivo 5G手机亮相移动合作伙伴大会  首次实现5G高清视频直播
12月6日,第六届“中国移动全球合作伙伴大会”在广州开幕,这一大会的主题为“5G链...
日期:12-06
绿色再生一体化服务中心投入运营,慧镕股份再攀新高
据悉,慧镕电子系统工程股份有限企业(官方微信公众号:慧镕股份)全新自建的绿色再生一体化服务中心...
日期:12-06
亚信科技受邀参加2018百度云智峰会
2018年12月6日,由百度企业主办的“ABC SUMMIT 2018 百度云智峰会”在广州保利洲际酒店举...
日期:12-06
刘作虎亮相高通骁龙技术峰会,一加与EE达成战略合作
2018年12月6日,一加手机CEO刘作虎在美国夏威夷召开的第三届高通骁龙技术峰会上宣布与英国最大的移...
日期:12-06
OPPO:争取首家推出5G手机
12月6日消息 随着高通骁龙855的正式发布,各大手机厂商都开始抢夺5G手机的“首发权”。在...
日期:12-06
大数据获客  探迹智能销售预测让客源取之不尽
对于大数据,研究机构Gartner给出了这样的定义:大数据是需要新处理模式,才能具有更强的决策力、洞...
日期:12-06
赵继成:2018,黄金时代的结束?错,序幕才刚刚拉开
AI+IoT、移动互联网、大数据、云计算等技术,正在通过产业互联网的方式,切切实实的改变传统产业。
日期:12-06
走出至暗时刻!乐视电视再次举行营销推介会
12月5日,乐融集团在上海举办从“融”出发2019年大屏营销推介会,这也是乐融品牌推出以来...
日期:12-06
vivo 5G手机亮相移动合作伙伴大会 能5G高清视频直播
12月6日上午消息,第六届“中国移动全球合作伙伴大会”在广州开幕,vivo在会上进一步披露...
日期:12-06
高通宣布:一加骁龙855旗舰将获欧洲5G首发
12月6日消息,高通在夏威夷举办了骁龙技术峰会,正式推出骁龙855移动平台。
日期:12-06
联发科技展示M70芯片 首次现身国内市场
(原标题:联发科技展示5G基带芯片Helio M70:向下兼容4G)
日期:12-06
 

微信扫一扫
下载ITBearAPP

XML 地图 | Sitemap 地图