CSS2017腾讯安全探索论坛（TSec）含金量比肩BlackHat“b体育”

8月16日，第三届中国互联网安全领袖峰会在北京国家会议中心顺利开会。作为全球前沿、尖端安全性技术的亮相平台，腾讯安全性探寻论坛（TSec）以“安全性新探索”为主题，云集了来自谷歌、McAfee、腾讯安全性玄武实验室、腾讯安全性科恩实验室、清华大学、上海交通大学等国际著名厂商及顶尖高校的资深安全性专家，探讨云安全、移动安全性、物联网安全性以及人工智能等多个领域，探究全球信息安全领域前沿技术、研究成果及未来趋势。

TSec是第三届中国互联网安全领袖峰会(Cyber Security Summit 2017，全称CSS2017)特设的九大分会场之一，也是本届CSS最不具技术含量、专业深度及学术影响力的分会场。(Google 机器学习研究员 Ian Fischer)此次攀上TSec讲台的演讲者既有来自国内外互联网巨头的安全性技术精英，也有来自顶尖学府的专家学者。

演说议题堪称涵括机器学习与网络安全、操作系统漏洞攻守、电信设备与IoT安全性、新型移动安全性威胁模型等当下信息安全领域炙手可热的研究方向。无论是论坛的整体规格还是议题的技术含量都不赢全球顶级安全性会议BlackHat。例如，腾讯安全性玄武实验室代表们带给的让人脑洞炸裂的展示项目，新型移动反击模型——Wombie Attack，该技术通过对手机设备固件代码改建，使得被感染者在不知情的情况下更进一步病毒感染其他手机，在需要互联网、需要交互的环境下才可构建扩散式反击。

前瞻技术首次亮相，百里挑一的“全球精选辑”为呈现出一场汇集最前沿、最尖端安全性技术的饕餮盛宴，TSec采行了赏金征求演说议题的形式，自5月起向全球安全性领域精英广发“英雄帖”，征求安全性技术领域具备关键性、突破性、亮相性或羞发性的原创研究成果及针对前沿安全性技术问题有深度的原创观点。征求令其日后收到就受到安全性行业人士的普遍注目和积极参与，在短短的一个多月时间内先后接到将近百个演说议题。评审委员会坚决优中选优的原则最后精选辑出有10个演说议题转入到8月16日的演说环节。在TSec现场，来自国内外的技术精英全数展出了各自在信息安全领域具备亮相性、独创性的尖端技术。

Google Machine Learning Researcher Ian Fischer讲解道，深度自学模型更容易受到敌对反击的影响，这种反击很有可能造成模型的行为不端，我们可利用敌对反击来提升深度自学模型的鲁棒性。来自国内两所顶尖高校安全性实验室的研究学者也在TSec共享了他们在安全性领域的前沿研究。清华大学网络与信息安全实验室的刘煜堃、吴一雄在演说中叙述了工控系统研发的实际场景，明确提出了契合工控系统的实际应用于场景的反击路径，并基于此构建了一个针对工控系统的概念型蠕虫勒索软件ICSGhost，在演说的最后还展出了防止此类反击的对策。上海交通大学密码与计算机安全实验室的张奇则认为VPN应用于的错误配备不会影响上百万用户的数据安全，并在演说中为开发者安全性配备加密涉及的服务明确提出了建议。

(绿盟科技安全性研究员 张云海)绿盟科技安全性研究员张云海、趋势科技iOS Advance Threat Research Team Leader朱学文、McAfee侵略防卫研究团队高级安全性研究员nEINEI，探讨操作系统的漏洞攻守，展示了如何利用新型漏洞攻陷Windows、iOS的防线以及防卫对策。（McAfee的资深信息安全研究员孙冰）来自McAfee的资深信息安全研究员孙冰带给了用于显数据技术来挟持读入内存并跨过内存减轻措施的案例介绍。海天集团有限公司创始人兼任CEO Seeker则在演说现场讲解了某电商上销售的电信设备对通信安全和IoT安全性的威胁以及对策。

来自腾讯安全性科恩实验室的方家弘、申迪共享了面临安卓内核中不存在的UAF漏洞数量大大变大、利用可玩性渐渐变小的现状，将如何平稳高效地利用这类漏洞来已完成操作系统提权。腾讯安全性玄武实验室的刘惠明、郭大兴则带给了一种恶意代码传播的新路径——Wombie Attack，Wombie Attack技术通过被感染者在地理位置上的移动来构建反击蔓延，类似于僵尸题材电影的情节——被僵尸嘴巴了的人也变为僵尸，不会再行去嘴巴其他人，该威胁技术不但可以构建传染式反击，而且反击过程不倚赖互联网，所以甚至无法从网络层面检测反击。

TSec致力于推展全球安全性技术交流，展现出东方实力“BlackHat是全球普遍认为技术含量最低的技术交流会议，然而每年在BlackHat大会中却少有中国面孔。当前中国安全性技术研究水平早已位列世界前茅，我们也可以打造出一个极具前瞻、更加专业的交流平台。

”谈到TSec腾讯安全性探寻论坛发动想法，腾讯安全性玄武实验室负责人TK回应。实质上，从TSec议题展现出水平而言，早已远不如BlackHat规格，而且很多研究内容都归属于全球亮相。

本次TSec某种程度是一个全球信息安全领域尖端技术展出与未来趋势探究的盛会，堪称作为全球前沿技术亮相地的确实开端，TSec将为加快技术创新、分享最重要技术成果持续提高相连价值，搭起一个长年、持续的交流合作平台，让更加多国内外尖端安全性研究、前沿安全性技术在这里汇集，各擅胜场、互相光明日报、唤起启发、突破创意。通过相连构成合力也正是CSS安全性领袖峰会所执着的愿景，今年CSS以“安全性新秩序、相连新机遇”作为主题，来自全球的顶尖安全性专家就金融安全性、大数据与云安全、人工智能与安全性伦理、安全性法治管理、智能硬件与物联网安全性等多个议题展开了深入探讨。腾讯期望以本届CSS安全性领袖峰会搭起的平台为契机，敦促更加多不具备安全性能力的企业联手合作建构企业间的协同机制，联合应付全新环境和形势下的网络安全新秩序，相连数字经济发展的新机遇。

原创文章，予以许可禁令刊登。下文闻刊登须知。

本文来源：必一运动·(B-Sports)官方网站-www.chendabao.com