9月11號(hào),騰訊數(shù)字生態(tài)大會(huì)的5G專場(chǎng)上,騰訊安全科恩實(shí)驗(yàn)室專家研究員Marco Grassi帶來(lái)了關(guān)于5G安全的主題分享,并披露了實(shí)驗(yàn)室在5G安全方面最新的研究成果:科恩實(shí)驗(yàn)室通過(guò)對(duì)5G基帶模塊漏洞的利用,遠(yuǎn)程改變了一臺(tái)5G手機(jī)的IMEI串號(hào)信息。
據(jù)悉,科恩實(shí)驗(yàn)室是全球范圍內(nèi)第一個(gè)公開達(dá)成5G漏洞利用的團(tuán)隊(duì)。
“IMEI是國(guó)際移動(dòng)設(shè)備識(shí)別碼,是手機(jī)的唯一標(biāo)識(shí),相當(dāng)于汽⻋的牌照。能夠修改IMEI,意味著我們已經(jīng)可以在手機(jī)上實(shí)現(xiàn)任意代碼執(zhí)行。“Marco Grassi介紹道。這次攻擊主要是針對(duì)協(xié)議實(shí)現(xiàn)的,科恩實(shí)驗(yàn)室從5G基帶模塊的漏洞入手完成了完整漏洞利用,拿到基帶模塊的root權(quán)限并實(shí)現(xiàn)代碼執(zhí)行。利用這個(gè)漏洞,攻擊者可以進(jìn)行除了IMEI號(hào)篡改之外的更多惡意操作,例如數(shù)據(jù)竊取、電話攔截或者監(jiān)聽設(shè)備語(yǔ)音等。“整個(gè)利用過(guò)程非常隱秘,從用戶角度完全察覺(jué)不到攻擊的發(fā)生。”
目前,科恩實(shí)驗(yàn)室已經(jīng)將漏洞報(bào)告給廠商。
隨著近年來(lái)車聯(lián)網(wǎng)、IoT、人工智能等新興技術(shù)的高速發(fā)展和逐漸普及,其伴生安全問(wèn)題也成為大眾日益關(guān)注的焦點(diǎn),作為行業(yè)領(lǐng)先的安全研究機(jī)構(gòu),科恩實(shí)驗(yàn)室也一直在深耕前沿技術(shù)領(lǐng)域的安全研究。2016年、2017年,科恩實(shí)驗(yàn)室曾發(fā)現(xiàn)特斯拉系統(tǒng)中存在的多個(gè)高危漏洞,分別兩次實(shí)現(xiàn)了對(duì)特斯拉的無(wú)物理接觸遠(yuǎn)程攻擊,并獲得了特斯拉官方的公開致謝;2020年,科恩實(shí)驗(yàn)室聚焦利用AI算法解決傳統(tǒng)二進(jìn)制安全問(wèn)題的論文被國(guó)際AI頂級(jí)會(huì)議“AAAI-20”收錄。此次騰訊安全科恩實(shí)驗(yàn)室所展示的5G漏洞應(yīng)用實(shí)例,也是在5G安全場(chǎng)景中不斷探索的成果。
除了前瞻安全研究之外,科恩也在嘗試將其安全能力輸出給行業(yè)用戶。此次Marco Grassi在主題分享中提到,隨著5G時(shí)代到來(lái),接入網(wǎng)絡(luò)的設(shè)備將呈現(xiàn)井噴式發(fā)展,傳統(tǒng)人工安全測(cè)試的方法無(wú)法適應(yīng)這種規(guī)模的安全需求。為了解決IoT設(shè)備安全存在的管理難、檢測(cè)難問(wèn)題,騰訊安全科恩實(shí)驗(yàn)室推出一款自研的IoT固件安全自動(dòng)化檢測(cè)系統(tǒng)—IoTSec,它包含了科恩自研的業(yè)界頂尖的快速安全分析組件,可以自動(dòng)化分析用戶上傳的固件,并輸出一份具有高度可行性的檢測(cè)報(bào)告,用戶可以定位其在設(shè)備上找到的所有漏洞,從而完成漏洞修復(fù)或者將漏洞設(shè)備從網(wǎng)絡(luò)中移除。
國(guó)際知名數(shù)據(jù)咨詢公司IDC曾預(yù)測(cè),到2025年時(shí)會(huì)有416億臺(tái)連接的物聯(lián)網(wǎng)設(shè)備,而這些物聯(lián)網(wǎng)設(shè)備在為人們生活提供便捷體驗(yàn)的同時(shí),也會(huì)產(chǎn)生巨大的安全需求。未來(lái)騰訊安全科恩實(shí)驗(yàn)室將不斷拓展輸出能力的方向,在AI、IoT、5G等領(lǐng)域中持續(xù)探索,并以持續(xù)輸出安全解決方案的形式為產(chǎn)業(yè)發(fā)展護(hù)航。
文章內(nèi)容僅供閱讀,不構(gòu)成投資建議,請(qǐng)謹(jǐn)慎對(duì)待。投資者據(jù)此操作,風(fēng)險(xiǎn)自擔(dān)。
近日,德國(guó)柏林國(guó)際電子消費(fèi)品展覽會(huì)(IFA2024)隆重舉辦。憑借在核心技術(shù)、產(chǎn)品設(shè)計(jì)及應(yīng)用方面的創(chuàng)新變革,全球領(lǐng)先的智能終端企業(yè)TCL實(shí)業(yè)成功斬獲兩項(xiàng)“IFA全球產(chǎn)品設(shè)計(jì)創(chuàng)新大獎(jiǎng)”金獎(jiǎng),有力證明了其在全球市場(chǎng)的強(qiáng)大影響力。
近日,中國(guó)家電及消費(fèi)電子博覽會(huì)(AWE 2024)隆重開幕。全球領(lǐng)先的智能終端企業(yè)TCL實(shí)業(yè)攜多款創(chuàng)新技術(shù)和新品亮相,以敢為精神勇闖技術(shù)無(wú)人區(qū),斬獲四項(xiàng)AWE 2024艾普蘭大獎(jiǎng)。
“以前都要去窗口辦,一套流程下來(lái)都要半個(gè)月了,現(xiàn)在方便多了!”打開“重慶公積金”微信小程序,按照提示流程提交相關(guān)材料,僅幾秒鐘,重慶市民曾某的賬戶就打進(jìn)了21600元。
由世界人工智能大會(huì)組委會(huì)、上海市經(jīng)信委、徐匯區(qū)政府、臨港新片區(qū)管委會(huì)共同指導(dǎo),由上海市人工智能行業(yè)協(xié)會(huì)聯(lián)合上海人工智能實(shí)驗(yàn)室、上海臨港經(jīng)濟(jì)發(fā)展(集團(tuán))有限公司、開放原子開源基金會(huì)主辦的“2024全球開發(fā)者先鋒大會(huì)”,將于2024年3月23日至24日舉辦。