请使用手机微信扫码安全登录

切换账号密码登录

绑定手机号

应国家法规对于账号实名的要求,请您在进行下一步操作前,需要先完成手机绑定 (若绑定失败,请重新登录绑定)。了解更多

不绑定绑定手机号

360官网 | 360商城

推荐论坛版块活动360粉丝商城众测粉丝轰趴馆常见问题
2015年11月11日到12日,世界级IT安全盛会PacSec会议在日本东京举行,世界范围内的黑客团队以及安全届大咖齐聚东京较量进行一番较量。刚刚在Pwn2Own赛场攻破Nexus 6手机的360手机卫士团队安全研究员龚广参加了PacSec会议并发表演讲。

1.png
1:360
安全研究员龚广在PacSec会议上发表演讲
PacSec会议作为世界级IT安全盛会,每年都会吸引全球著名安全公司、安全专家、独立安全研究员等前来参会。11月12日,360手机安全研究员龚广也参加了此次会议,并发表题为《Android系统服务漏洞的挖掘与利用》的演讲。
360手机安全研究员龚广表示,在Android系统中,用户安装的应用程序都运行在一个被沙箱保护的进程中,拥有较少的用户权限,而Android系统服务进程则拥有更多、更高权限。其中,binder是Android中的进程间通信机制,不仅用于应用程序之间的通信,也用于低权限的应用程序与高权限的系统服务之间的通信。但因为对传递来的参数校验不严格,Android系统服务由此成为一个比较薄弱的攻击界面。
在此次PacSec会议中,360手机安全员龚广就Android系统服务攻击界面进行详细介绍。据悉,龚广在演讲中详细介绍了如何通过此类型漏洞获得Android权限,更令人期待的是,龚广还公布了一个挖掘此类漏洞的工具。
而在演讲前一天,360手机安全研究员龚广在Pwn2Own比赛有关移动安全的挑战中,一举攻破安卓Nexus 6系统,成为赛场唯一一位成功攻破N6手机的白帽黑客。PacSec的组织者Dragos Ruiu也邀请龚广,一起出席明年三月的CanSecWest安全会议。

1.png
2
360安全研究员龚广与PacSec的组织者Dragos Ruiu合影
据了解,龚广在加入360之前,曾在VMware从事软件开发工作。主要研究Windows内核、Windows rootkits、虚拟化与云计算技术等。主要集中于移动安全领域的研究,重在Android系统漏洞的挖掘与利用。
由于Android系统先天具备的开放性,在安全防护方面有些许不足。WormHole虫洞漏洞、Android5.0屏幕录制漏洞、Stagefright 2.0漏洞等近期发现的Android系统漏洞均可影响上亿部手机,谷歌公司也加大了对于世界范围安全漏洞提交的鼓励。其中,中国安全行业的技术能力正在被全球所瞩目。
迄今为止,360手机安全员龚广已发现了10个Android系统漏洞和数十个系统服务崩溃,发现的漏洞都已经获得Google承认并分配了CVE号。由于发现多个Android漏洞,龚广今年已经三度获得Android安全团队的致谢。而本次龚广提交的Android漏洞,也再次证明了国内网络安全技术水平。
本次会议是PacSec召开的第13届大会,每年来自全球各国的顶级互联网安全专家都会在这里展示最前沿的研究成果与技术理念,分享当前的安全流行趋势,以及各安全领域的最新研究成果。

共 3 个关于全球安全盛会PacSec 360手机卫士技术大牛公布安卓漏洞挖掘的回复 最后回复于 2015-11-16 01:14

评论

直达楼层

苏杨360 LV11.大校 发表于 2015-11-14 01:38 | 显示全部楼层 | 私信
360手机卫士团队就是强大啊
苏杨360 LV11.大校 发表于 2015-11-15 04:01 | 显示全部楼层 | 私信
360安全深入人心
苏杨360 LV11.大校 发表于 2015-11-16 01:14 | 显示全部楼层 | 私信
360手机卫士团队安全研究就是棒
您需要登录后才可以回帖 登录 | 注册

本版积分规则

飞机飞行 超级版主

粉丝:181 关注:13 积分:236063

精华:307 金币:227333 经验:197135

最后登录时间:2024-2-21

小水滴公测勋章 智能摄像机3C 摄像机APP V7.0 智能摄像机AP2C 360AI音箱MAX-M1 公测AI小水滴D903 安全卫士10周年纪念 版主 公测360摄像机标准版 儿童五周年纪念章 360家庭防火墙APP内测 公测360摄像机户外版 360手机f4 公测360摄像机变焦宠物版 公测360家庭防火墙V5S 公测摄像机D916 家庭安防套装 防火墙V5S增强版公测勋章 360粉丝达人勋章 360商城青铜会员

私信 加好友

最新活动

360安全云盘安卓 Flutter 版v5.0.0公测来袭

排行榜

热度排行 查看排行
今日 本周 本月 全部
    今日 本周 本月 全部

      内容推荐 热门推荐最新主帖

      扫码添加360客服号,涨知识的同时还有超多福利等你哦

      快速回复 返回顶部 返回列表