网站首页 > 科技前沿> 文章内容

KCon黑客大会2017聚焦前沿技术 腾讯安全玄武实验首度详解移动支付技术图景

※发布时间:2017-8-27 22:52:11   ※发布作者:habao   ※出自何处: 

  移动支付的迅猛发展正在给各行各业带了全新的机遇与挑战,如何让用户在享受移动支付便捷性的同时,确保其财产安全不受损害,成为了亟需解决的问题。8月26日,在由知道创宇主办的KCon黑客大会2017上,来自腾讯安全玄武实验室的安全研究员hyperchem(马卓)发表了名为《从三星支付底层实现看移动支付安全体系设计》的,首次全景剖析移动支付的安全系统,为移动支付的安全保障提供了参考标准。

  KCon黑客大会2017获得了来自腾讯安全的鼎力支持,腾讯安全联合实验室七大子实验室整齐亮相本次大会。其中,腾讯安全科恩实验室的负责人吴石和腾讯安全玄武实验室的负责人于旸(TK)均受邀加入大会专家顾问团队,就本次大会期间各类顶尖安全议题进行评议。

  移动网络安全正在深刻的影响到移动支付安全。根据此前腾讯安全发布的《2017上半年互联网安全报告》显示,2017年上半年腾讯手机管家截获Android新增病毒包总数达899万,其中,腾讯手机管家查杀病毒次数就高达到6.93亿。如此严峻的移动安全,也进一步要求手机厂商、安全厂商在移动支付环节中采取更加积极的应对姿态。

  在KCon黑客大会上,腾讯安全玄武实验室的安全研究员hyperchem(马卓)以三星支付为例,详细的对目前手机厂商在底层安全技术的实践及应用做了剖析,并阐明其在应用层、内核态、trustzone等各个层次对其支付系统的安全防御手段。在展示手机移动支付的完整技术图景的同时,hyperchem(马卓)还对目前移动支付所采用的安全技术进行系统介绍,详细了移动支付开发商在支付各个环节进行的安全防护手段。

  在hyperchem(马卓)看来,移动支付的广泛普及,也进一步提升了作案的空间;同时,还会紧跟技术趋势,不断对技术、作案手段进行升级。以二维码为例,越来越多的用户已经养成了随手扫码支付的习惯,但也紧追时势,加大针对二维码渠道的病毒包投放比例,一旦用户扫中带毒的二维码,手机就会自动下载恶意病毒,进而用户隐私和财产安全。根据《2017上半年互联网安全报告》显示,2017年上半年,二维码已经成为了主流病毒渠道来源,占比高达20.80%。

  业内认为,在目前日益严峻的互联安全下,移动支付安全必将受到更多和挑战。而腾讯安全玄武实验室首次全景剖析移动支付的安全系统,不仅为安全厂商、手机厂商带来了最新的技术进步和升级理论依据,也同时反映出中国互联网安全厂商在技术价值输出方面,更加系统和具有前瞻性。

  事实上,对外技术能力输出已经成为腾讯安全玄武实验室的常态。针对手机安全,腾讯安全玄武实验室在刚刚结束的第二届CSS中国互联网安全峰会上还对外披露了一种新安全模式Wombie Attack,通过对手机设备固件代码,使得被感染者成为新的者,在无需互联网、无需交互的下即可实现扩散式,用户智能手机或将面临更加的状况。而这一情报的对外披露,不仅有助于厂商进一步优化底层安全,也将最大化帮助用户进行防御。

  另外,有消息称,近日其与中科院合作研发的也成功通过了中国网络空间安全协会的专家评审,并作为协会2017年领先推荐参选第四届世界互联网大会的“世界互联网领先科技”。

  作为专注信息安全研究的腾讯安全玄武实验室,研究方向向涉及PC端、智能手机、智能硬件等多个领域的安全问题。而在安全领域最为关注的漏洞挖掘研究方面,该实验室频繁获得包括苹果、微软、联想等国际巨头公司的致谢。数据显示,在过去的2016年中,腾讯安全玄武实验室和腾讯安全联合实验室旗下的其他六大实验室相互配合,累计为微软、苹果、谷歌、Adobe四大国际顶尖厂商提交漏洞269个,位居国内首位。今年3月,该实验室凭借原创漏洞报送第一名的成绩,获得了国家信息安全漏洞共享平台(CNVD)授予的“原创漏洞报送突出贡献单位“称号。在“第三届中国大数据安全高层论坛”期间,该实验室还荣获国家信息安全漏洞库(CNNVD)授予的“2016年度优秀支撑单位”项。

  昨天,世界机器会展出的仿生水母正在挥动自己的触角浮游在空中。昨日,世界机器会在京开幕。几个80后青年造出的无人机被尖端

  一个科研小组日前首次利用中国大疆无人机拍到欧洲最高、最大、最活跃的火山意大利埃特纳火山的热成像镜头,并收集到火山内部的气体

  计算机模拟的近地轨道空间碎片图。图源:NASA官网今日视点美国《连线》在线版日前刊登文章称,随着私人太空企业开始向地球轨道进军,以

  据印度《经济时报》8月22日消息,纳咨询公司数据显示,今年第二季度全球智能手机销量达到3 662亿,同比增长6 7%。其中手机市场占有

  无人时代迎面而来,一些黑科技也在不断进管的空白区。如果监管能对基本使用安全作出有效,才能为无人技术及其设备进一步推广和拓展

  据外媒8月2日,本周初,据消息人士透露,华为将于10月16日慕尼黑发布王牌产品Mate 10标准版与Mate 10 Lite,揭开最新原件制造高

  近年来,家电智能化已经成为行业发展的趋势。然而,许多企业在新产品上增加了远程遥控、手机联网等功能,但产品本身功能的提升却非常有限。

  21日,广东省消费者委员会(下称广东省消委会)通报了空调商品智能化综合性能比较试验报告。报告称,部分产品抓住消费者重视质量的心理,

  市场年销售规模3年增长近5倍,令厂商们洗碗机市场的爆发点已经到来。近年来,老板、方太、美的、华帝等国产厨电巨头针对洗碗机市场加速

  推荐: