網(wǎng)絡(luò)安全周：騰訊安全展臺打造深度體驗(yàn)區(qū) 白帽黑客大顯身手

　　9月17日，以“網(wǎng)絡(luò)安全為人民，網(wǎng)絡(luò)安全靠人民”為主題的2017國家網(wǎng)絡(luò)安全周正式拉開序幕。在國家領(lǐng)導(dǎo)人強(qiáng)國戰(zhàn)略思想的引導(dǎo)下，今年博覽會新設(shè)立的“網(wǎng)絡(luò)安全成就展”上，各項(xiàng)新技術(shù)、新研究成果層出不窮。作為連續(xù)4年參展的“�？�”，騰訊安全今年在展臺上再度展出多項(xiàng)黑科技，包括首次公開亮相的基于人工智能技術(shù)開發(fā)的騰訊安全反詐騙實(shí)驗(yàn)室智慧大腦，以及由白帽黑客現(xiàn)場演示GeekPwn黑客大賽上“攻破人臉識別門禁”、“攻破保險(xiǎn)箱”、“控制平衡車”等研究成果。

　　人工智能安全技術(shù)落地，反詐騙智慧大腦助力反詐工作

　　近年來，關(guān)于人工智能技術(shù)在網(wǎng)絡(luò)安全領(lǐng)域的研究已經(jīng)邁入實(shí)質(zhì)性階段。而騰訊安全基于18年的核心安全能力積累，以及8億用戶海量大數(shù)據(jù)運(yùn)營經(jīng)驗(yàn)，通過人工智能技術(shù)在黑產(chǎn)對抗領(lǐng)域的研究，成功研發(fā)出反詐騙智慧大腦。

　　目前，騰訊安全發(fā)詐騙智慧大腦已經(jīng)擁有麒麟、鷹眼、神荼、神偵、神羊等十余款產(chǎn)品，覆蓋通訊、金融等領(lǐng)域的詐騙黑產(chǎn)作惡的各個(gè)環(huán)節(jié)，能夠在詐騙的事前、事中以及案情分析等關(guān)鍵環(huán)節(jié)起到作用。

　　例如鷹眼智能反電話詐騙盒子，是基于對話單的大數(shù)據(jù)分析，在智能引擎的快速模型識別匹配下，可實(shí)時(shí)檢測出正在受騙用戶，并通過和警方或者運(yùn)營商合作對受騙用戶進(jìn)行實(shí)時(shí)勸阻，第一時(shí)間保護(hù)用戶的財(cái)產(chǎn)、甚至人身安全;麒麟偽基站定位系統(tǒng)，則是通過利用大數(shù)據(jù)和LBS對偽基站進(jìn)行定位，從空間、時(shí)間維度利用地圖直觀呈現(xiàn)偽基站的聚類的傳播區(qū)域和實(shí)時(shí)運(yùn)動軌跡，幫助警方提高打擊偽基站團(tuán)伙的效率;

　　神偵資金流查控系統(tǒng)，主要是基于海量數(shù)據(jù)進(jìn)行建模，可通過機(jī)器學(xué)習(xí)快速分析出用于詐騙的惡意銀行卡，幫助警方在案發(fā)前追蹤犯罪團(tuán)伙活動區(qū)域及資金轉(zhuǎn)移路徑，從而凍結(jié)被詐騙資金，成功阻斷詐騙鏈條中資金流的關(guān)鍵環(huán)節(jié);

　　另外，反詐騙智慧大腦還有俯瞰全網(wǎng)安全態(tài)勢的騰訊安全態(tài)勢感知系統(tǒng)，通過可視化技術(shù)清晰呈現(xiàn)出安全事件關(guān)聯(lián)、預(yù)警、追蹤等業(yè)務(wù)邏輯。

　　據(jù)騰訊安全聯(lián)合實(shí)驗(yàn)室反詐騙實(shí)驗(yàn)室負(fù)責(zé)人李旭陽介紹，反詐騙智慧大腦目前已共計(jì)落地全國20多個(gè)城市，在降低用戶資金損失比率，和降低偽基站詐騙案發(fā)率，以及協(xié)助公安、國家食品藥品監(jiān)督管理總局等相關(guān)部門破獲詐騙案件的過程中，起到關(guān)鍵作用。

　　白帽黑客現(xiàn)場演示攻擊智能安全設(shè)備，物聯(lián)網(wǎng)安全防御迫在眉睫

　　除卻人工智能，騰訊安全展臺上最受關(guān)注的莫過于針對“人臉識別門禁”、“保險(xiǎn)箱”、“平衡車”三類智能安全設(shè)備的攻防演示。在物聯(lián)網(wǎng)安全備受考驗(yàn)的今天，騰訊安全在網(wǎng)路安全周上面向社會打造的這場物聯(lián)網(wǎng)安全演示活動，無疑具有很高的安全價(jià)值。

　　作為由騰訊安全攜手碁震(KEEN)主辦的全球首個(gè)關(guān)注智能生活的安全極客大賽，GeekPwn大賽每年通過參賽白帽黑客的項(xiàng)目研究，為眾多知名科技、互聯(lián)網(wǎng)廠商提供安全漏洞信息，避免被不良黑客利用。而今年的網(wǎng)絡(luò)安全周，GeekPwn大賽上的白帽黑客也在騰訊安全展臺上，為觀眾演示了“攻破人臉識別門禁”、“攻破保險(xiǎn)箱”、“控制平衡車”三大項(xiàng)目，讓觀眾更加直觀感受到物聯(lián)網(wǎng)生活中潛在的安全隱患。

　　在“攻破保險(xiǎn)箱”的項(xiàng)目中，觀眾可以看到白帽黑客通過截獲APP與云端服務(wù)的通訊數(shù)據(jù)，利用協(xié)議漏洞解密數(shù)據(jù)，重新加密后，發(fā)送給云端服務(wù)，從而隨意控制解鎖保險(xiǎn)箱。原本出于安全考慮而使用的智能保險(xiǎn)箱，如此輕易被破解，也讓現(xiàn)場觀眾多了幾分擔(dān)憂。除此之外，技術(shù)人員還利用平衡車漏洞，在不經(jīng)驗(yàn)證的情況下，通過電腦操控平衡車進(jìn)行移動、鎖車、修改密碼的操作演示，也吸引了現(xiàn)場觀眾的駐足。

　　三大演示項(xiàng)目中，最受關(guān)注的無疑是近期被廣泛討論的人臉識別技術(shù)，技術(shù)人員在攻破人臉識別門禁后，還邀請現(xiàn)場觀眾上臺，體驗(yàn)一把刷自己的臉開別人家門的感受。這一互動體驗(yàn)環(huán)節(jié)也引發(fā)了觀眾對于在智能物聯(lián)時(shí)代，如何保證自身網(wǎng)絡(luò)安全的思考。

　　但騰訊安全的專家也告訴現(xiàn)場觀眾，雖然當(dāng)前物聯(lián)網(wǎng)及各類智能設(shè)備，乃至車聯(lián)網(wǎng)可能存在著漏洞缺陷，但白帽黑客的存在，將在很大程度上避免漏洞帶來的威脅。2016年，特斯拉被曝出“無物理接觸環(huán)境下可遠(yuǎn)程操控汽車”安全漏洞，但實(shí)際上，在漏洞曝光之前，騰訊安全聯(lián)合實(shí)驗(yàn)室科恩實(shí)驗(yàn)室就已經(jīng)向特斯拉官方提供了漏洞研究信息，并在官方認(rèn)定漏洞威脅解除之后才公布了這項(xiàng)研究成果。

　　但即便如此，當(dāng)前物聯(lián)網(wǎng)相關(guān)企業(yè)仍舊需要在安全領(lǐng)域更加積極和開放。面對日益復(fù)雜的網(wǎng)絡(luò)安全形勢，騰訊安全希望通過技術(shù)創(chuàng)新、能力輸出、產(chǎn)業(yè)聯(lián)合，攜手各方共同基于“開放、聯(lián)合、共享”的理念，推動中國互聯(lián)網(wǎng)安全新生態(tài)建設(shè)。