江苏龙网

  1. 首页 > 人文 > >

InfoQ两度黑进特斯拉却获马斯克亲笔致谢，白帽黑客吴石是怎样的存在？( 四 )


针对此 ， 吴石带领的腾讯安全科恩实验室推出了一款自动化固件安全扫描系统 IoTSec ， 系统通过对 IoT 设备常见攻击面、漏洞与安全风险模式进行建模 ， 使用数据流、控制流以及静态污点分析等方法 ， 对设备固件以及固件配套的源代码进行安全扫描 。 平台提供针多种目标的扫描检测能力 ， 支持多种主流操作系统 ， 支持常见主流 cpu 架构 ， 在多个维度、最大化并尽量精准地识别设备中的安全风险问题并以报告的形式全面呈现并给出修复建议 。
“我们之前测了大概 20 万固件 ， 因为这些设备的格式千差万别 ， 一半以上基本都可以解压成功 ， 漏洞检测的准确率可以达到 80% 到 90% 以上 。 ”
要想利用机器学习的方法实现自动检测 ， 还必须拥有足够多且优质的数据 。 吴石表示 ， 很多厂商都会在网站提供下载升级的 rom ， 尽管他们可能不乐意修复 ， 所以并不主动推送 ， 但对于严重的漏洞不得已也会修复 ， 腾讯安全科恩实验室就把这些全部进行了打包 ， 囊括进了检测系统 。 目前 ， 该系统开通了网上的免费版 https://iotsec.tencent.com/ ， 可以免费试用 。
自成立伊始 ， 腾讯安全科恩实验室就开始对外输出安全能力 。 “那个时候 ， 我们没想过赚钱 ， 就是从手机开始 ， 想弄明白手机内部长什么样子 ， 那时候是跟华为的工程师合作 ， 后面慢慢车联网的客户就多起来了 ， 包括奥迪、宝马、上汽集团 ， 广汽、东风等 ， 再到如今的 5G、物联网 ， 我们希望可以把积累的能力对外输出 ， 包括物联网 ， 我们还是愿意以合适的价格对外提供服务 。 ”
过去十年 ， 吴石最感兴趣并且一直在研究的方向都是动态漏洞发现 ， 利用很多机器去跑 ， 跑出来的结果是一个实实在在的安全问题 ， 这还是蛮有挑战的 ， 对一个大型软件而言 ， 把所有状态都跑一遍是不现实的 ， 这就需要选择合适的算法和方式 。 面向未来 ， 吴石希望可以继续加强这一部分的研究 ， 通过将 AI 引入安全研究中来有效降低难度 ， 并将这些能力和方法 ， 比如 IoTSec 输出到全国各地 ， 也是尽可能缓解安全领域的人才缺口 。
“今年行业的人才缺口大概是 70 万 ， 明年缺口要达到 100 万 。 目前高校每年能提供的安全专业的毕业生仅 5 万左右 。 另一个问题则是人才断层 ， 你可以看到‘70 后’在企业乃至国家层面做安全的屈指可数 ， ‘80 后’这一代就已经有了巨大的人才断层 ， 因为当时安全行业非常苦 ， 压根儿不挣钱 ， 大多数高校也就没有设立安全专业 。 此外 ， 国内安全领域炒得很热闹 ， 看起来人也不少 ， 但是这么多年下来能够行销全世界的安全产品几乎没有 ， 被所有行业广泛采用的安全产品也乏善可陈 。 ”
此外 ， 腾讯安全科恩实验室的工业控制系统在上海松江区也已落地 ， 工业互联网的安全研究也将是整个实验室未来能力输出的一部分 。
庆幸 ， 这些顶尖的安全人员进入了腾讯安全科恩实验室 ， 成为了最佳的白帽黑客 。
采访嘉宾：
吴石 ， 腾讯安全科恩实验室负责人
20 年来一直从事网络安全方面的研究及开发工作 。 曾在浏览器领域、PC 软件领域的漏洞挖掘取得了系列研究性创新成果 。 其本人领导的科恩团队专注于移动互联网安全、车联网安全研究 ， 与特斯拉、奥迪、宝马等主流车厂建立了合作关系 ， 为消费者的出行安全做出了较大贡献 。 吴石还注重人才的培养 ， 先后组建的 keenteam 安全研究团队、eee CTF 战队 ， 以及现在领导的科恩实验室 ， 培育出了数十位具有世界先进水平的研究员 。 团队在国内、国际安全大赛均取得了卓越成绩 。 在世界级的黑客大赛 pwn2own 上斩获了 3 个团体冠军 ， 今年又在有“黑客世界杯”之称的 DEFCON CTF 上拿到了总冠军——这是中国战队第一次在这项国际顶级安全赛事上取得冠军 。
点个在看少个 bug


推荐阅读


上一篇：人民日报客户端|美方利用联合国讲台无端指责中国，外交部驳斥

下一篇：经济日报|3个月上涨30%！蛋价何时能“蛋定”？