騰訊安全科恩實(shí)驗(yàn)室：安卓?jī)?nèi)核UAF漏洞探秘

　　8月16日，第三屆中國互聯(lián)網(wǎng)安全領(lǐng)袖峰會(huì)(Cyber Security Summit2017，簡(jiǎn)稱CSS2017)在北京國家會(huì)議中心召開。在騰訊安全探索論壇(TSec),來自騰訊安全科恩實(shí)驗(yàn)室、谷歌、McAfee、清華大學(xué)、上海交通大學(xué)等國際知名廠商及頂尖高校的資深安全專家，以“安全新探索”為主題，聚焦全球熱點(diǎn)前沿的安全技術(shù)，深入探討機(jī)器學(xué)習(xí)與網(wǎng)絡(luò)安全、操作系統(tǒng)漏洞攻防、電信設(shè)備與IoT安全、新型移動(dòng)安全威脅模型等信息安全領(lǐng)域議題。

　　(騰訊安全探索分會(huì)場(chǎng))

　　在騰訊安全探索分會(huì)場(chǎng)上，騰訊安全科恩實(shí)驗(yàn)室代表方家弘、申迪發(fā)表了《安卓?jī)?nèi)核UAF漏洞利用探秘》演講，分享了面對(duì)安卓?jī)?nèi)核中存在的UAF漏洞數(shù)量不斷變小、利用難度逐漸變大的現(xiàn)狀，將如何穩(wěn)定高效地利用這類漏洞來完成操作系統(tǒng)提權(quán)。

　　伴隨著“互聯(lián)網(wǎng)+”經(jīng)濟(jì)模式向各行業(yè)的滲透，網(wǎng)絡(luò)安全的重要性不言而喻。探討當(dāng)下的信息安全，繞不開安全漏洞。騰訊安全科恩實(shí)驗(yàn)室方家弘介紹，“安卓系統(tǒng)的大部分安全特性都依賴于內(nèi)核來實(shí)現(xiàn)，因此通過漏洞攻擊內(nèi)核可以繞開這些安全措施，達(dá)到權(quán)限提升的目的。對(duì)于惡意軟件來說，它們可以通過利用內(nèi)核漏洞來竊取用戶隱私，安裝后門等等，并且悄無聲息，不會(huì)引起受害者的注意。”

　　(騰訊安全科恩實(shí)驗(yàn)室分享《安卓?jī)?nèi)核UAF漏洞利用探秘》)

　　網(wǎng)絡(luò)安全的新秩序下，行業(yè)間、乃至國家部門面臨的安全挑戰(zhàn)，不能憑借一己之力來解決，必須集結(jié)各個(gè)產(chǎn)業(yè)鏈伙伴的安全力量，共同應(yīng)對(duì)安全挑戰(zhàn)。一直以來，以騰訊安全為代表的國內(nèi)安全廠商積極致力于助力廠商修復(fù)其產(chǎn)品的安全性。2016年7月，騰訊在深圳成立國內(nèi)首個(gè)互聯(lián)網(wǎng)安全實(shí)驗(yàn)室矩陣—騰訊安全聯(lián)合實(shí)驗(yàn)室，涵蓋科恩實(shí)驗(yàn)室、玄武實(shí)驗(yàn)室、湛瀘實(shí)驗(yàn)室、云鼎實(shí)驗(yàn)室、反詐騙實(shí)驗(yàn)室、反病毒實(shí)驗(yàn)室、移動(dòng)安全實(shí)驗(yàn)室七大實(shí)驗(yàn)室，專注于安全技術(shù)研究及安全攻防體系搭建。2016年，騰訊安全聯(lián)合實(shí)驗(yàn)室累計(jì)為微軟、蘋果、谷歌、Adobe四大國際頂尖廠商提交漏洞269個(gè)，位居國內(nèi)首位，進(jìn)一步幫助廠商提升了產(chǎn)品的安全性能，保障了海量用戶的上網(wǎng)安全。

　　騰訊安全科恩實(shí)驗(yàn)室作為世界范圍內(nèi)由廠商官方確認(rèn)發(fā)現(xiàn)計(jì)算機(jī)漏洞數(shù)量最多、最了解突破現(xiàn)代安全保護(hù)技術(shù)的專業(yè)安全團(tuán)隊(duì)之一，繼2016年利用多個(gè)高危安全漏洞實(shí)現(xiàn)對(duì)特斯拉的無物理接觸遠(yuǎn)程攻擊后，2017年再次發(fā)現(xiàn)特斯拉存在多個(gè)高危安全漏洞并實(shí)現(xiàn)了對(duì)特斯拉的無物理接觸遠(yuǎn)程攻擊，能夠在駐車模式和行駛模式下對(duì)特斯拉進(jìn)行任意遠(yuǎn)程操控;并形成所有安全漏洞細(xì)節(jié)報(bào)告，幫助特斯拉美國產(chǎn)品安全團(tuán)隊(duì)于7月初進(jìn)行快速修復(fù)并通過FOTA推送了升級(jí)系統(tǒng)固件。

　　安全技術(shù)是構(gòu)建安全生態(tài)的基礎(chǔ)，也是攸關(guān)企業(yè)生存的關(guān)鍵。騰訊安全以此次TSec展示全球信息安全領(lǐng)域尖端技術(shù)、探討未來趨勢(shì)為契機(jī)，為加速技術(shù)創(chuàng)新、共享重要技術(shù)成果持續(xù)提升連接價(jià)值，搭建一個(gè)長(zhǎng)期、持續(xù)的溝通合作平臺(tái)，讓更多國內(nèi)外尖端安全研究、前沿安全技術(shù)在這里匯聚。同時(shí)，騰訊安全以技術(shù)為支撐，與各行業(yè)、各領(lǐng)域、以及國家層面形成合力，將致力于構(gòu)建具有前瞻性的安全生態(tài)系統(tǒng)，持續(xù)為網(wǎng)絡(luò)安全賦能。