還能再漲23%!AI寵兒NVIDIA成大摩明年首選AMD FSR 4.0將與RX 9070 XT顯卡同步登場羅永浩細紅線最新進展,暫別AR,迎來AI Jarvis構(gòu)建堅實數(shù)據(jù)地基,南京打造可信數(shù)據(jù)空間引領(lǐng)數(shù)字城市建設(shè)下單前先比價不花冤枉錢 同款圖書京東價低于抖音6折日媒感慨中國電動汽車/智駕遙遙領(lǐng)先:本田、日產(chǎn)、三菱合并也沒戲消委會吹風(fēng)機品質(zhì)檢測結(jié)果揭曉 徠芬獨占鰲頭 共話新質(zhì)營銷力,2024梅花數(shù)據(jù)峰會圓滿落幕索尼影像專業(yè)服務(wù) PRO Support 升級,成為會員至少需注冊 2 臺 α 全畫幅相機、3 支 G 大師鏡頭消息稱vivo加碼電池軍備競賽:6500mAh 旗艦機+7500mAh中端機寶馬M8雙門轎跑車明年年初將停產(chǎn),后續(xù)無2026款車型比亞迪:2025 款漢家族車型城市領(lǐng)航智駕功能開啟內(nèi)測雷神預(yù)告2025年首次出席CES 將發(fā)布三款不同技術(shù)原理智能眼鏡realme真我全球首發(fā)聯(lián)發(fā)科天璣 8400 耐玩戰(zhàn)神共創(chuàng)計劃iQOO Z9 Turbo長續(xù)航版手機被曝電池加大到6400mAh,搭驍龍 8s Gen 3處理器普及放緩 銷量大跌:曝保時捷將重新評估電動汽車計劃來京東參與榮耀Magic7 RSR 保時捷設(shè)計預(yù)售 享365天只換不修國補期間電視迎來換機潮,最暢銷MiniLED品牌花落誰家?美團旗下微信社群團購業(yè)務(wù)“團買買”宣布年底停運消息稱微軟正與第三方廠商洽談,試圖合作推出Xbox游戲掌機設(shè)備
  • 首頁 > 即時新聞

    騰訊安全科恩實驗室公布全球首個5G漏洞應(yīng)用實例

    2020年09月11日 12:27:25   來源:中文科技資訊

      9月11號,騰訊數(shù)字生態(tài)大會的5G專場上,騰訊安全科恩實驗室專家研究員Marco Grassi帶來了關(guān)于5G安全的主題分享,并披露了實驗室在5G安全方面最新的研究成果:科恩實驗室通過對5G基帶模塊漏洞的利用,遠程改變了一臺5G手機的IMEI串號信息。

      據(jù)悉,科恩實驗室是全球范圍內(nèi)第一個公開達成5G漏洞利用的團隊。

      “IMEI是國際移動設(shè)備識別碼,是手機的唯一標識,相當于汽⻋的牌照。能夠修改IMEI,意味著我們已經(jīng)可以在手機上實現(xiàn)任意代碼執(zhí)行。“Marco Grassi介紹道。這次攻擊主要是針對協(xié)議實現(xiàn)的,科恩實驗室從5G基帶模塊的漏洞入手完成了完整漏洞利用,拿到基帶模塊的root權(quán)限并實現(xiàn)代碼執(zhí)行。利用這個漏洞,攻擊者可以進行除了IMEI號篡改之外的更多惡意操作,例如數(shù)據(jù)竊取、電話攔截或者監(jiān)聽設(shè)備語音等。“整個利用過程非常隱秘,從用戶角度完全察覺不到攻擊的發(fā)生。”

      目前,科恩實驗室已經(jīng)將漏洞報告給廠商。

      隨著近年來車聯(lián)網(wǎng)、IoT、人工智能等新興技術(shù)的高速發(fā)展和逐漸普及,其伴生安全問題也成為大眾日益關(guān)注的焦點,作為行業(yè)領(lǐng)先的安全研究機構(gòu),科恩實驗室也一直在深耕前沿技術(shù)領(lǐng)域的安全研究。2016年、2017年,科恩實驗室曾發(fā)現(xiàn)特斯拉系統(tǒng)中存在的多個高危漏洞,分別兩次實現(xiàn)了對特斯拉的無物理接觸遠程攻擊,并獲得了特斯拉官方的公開致謝;2020年,科恩實驗室聚焦利用AI算法解決傳統(tǒng)二進制安全問題的論文被國際AI頂級會議“AAAI-20”收錄。此次騰訊安全科恩實驗室所展示的5G漏洞應(yīng)用實例,也是在5G安全場景中不斷探索的成果。

      除了前瞻安全研究之外,科恩也在嘗試將其安全能力輸出給行業(yè)用戶。此次Marco Grassi在主題分享中提到,隨著5G時代到來,接入網(wǎng)絡(luò)的設(shè)備將呈現(xiàn)井噴式發(fā)展,傳統(tǒng)人工安全測試的方法無法適應(yīng)這種規(guī)模的安全需求。為了解決IoT設(shè)備安全存在的管理難、檢測難問題,騰訊安全科恩實驗室推出一款自研的IoT固件安全自動化檢測系統(tǒng)—IoTSec,它包含了科恩自研的業(yè)界頂尖的快速安全分析組件,可以自動化分析用戶上傳的固件,并輸出一份具有高度可行性的檢測報告,用戶可以定位其在設(shè)備上找到的所有漏洞,從而完成漏洞修復(fù)或者將漏洞設(shè)備從網(wǎng)絡(luò)中移除。

      國際知名數(shù)據(jù)咨詢公司IDC曾預(yù)測,到2025年時會有416億臺連接的物聯(lián)網(wǎng)設(shè)備,而這些物聯(lián)網(wǎng)設(shè)備在為人們生活提供便捷體驗的同時,也會產(chǎn)生巨大的安全需求。未來騰訊安全科恩實驗室將不斷拓展輸出能力的方向,在AI、IoT、5G等領(lǐng)域中持續(xù)探索,并以持續(xù)輸出安全解決方案的形式為產(chǎn)業(yè)發(fā)展護航。

      文章內(nèi)容僅供閱讀,不構(gòu)成投資建議,請謹慎對待。投資者據(jù)此操作,風(fēng)險自擔。

    [No. X048]
    分享到微信

    即時

    新聞

    明火炊具市場:三季度健康屬性貫穿全類目

    奧維云網(wǎng)(AVC)推總數(shù)據(jù)顯示,2024年1-9月明火炊具線上零售額94.2億元,同比增加3.1%,其中抖音渠道表現(xiàn)優(yōu)異,同比有14%的漲幅,傳統(tǒng)電商略有下滑,同比降低2.3%。

    企業(yè)IT

    重慶創(chuàng)新公積金應(yīng)用,“區(qū)塊鏈+政務(wù)服務(wù)”顯成效

    “以前都要去窗口辦,一套流程下來都要半個月了,現(xiàn)在方便多了!”打開“重慶公積金”微信小程序,按照提示流程提交相關(guān)材料,僅幾秒鐘,重慶市民曾某的賬戶就打進了21600元。

    3C消費

    華碩ProArt創(chuàng)藝27 Pro PA279CRV顯示器,高能實力,創(chuàng)

    華碩ProArt創(chuàng)藝27 Pro PA279CRV顯示器,憑借其優(yōu)秀的性能配置和精準的色彩呈現(xiàn)能力,為您的創(chuàng)作工作帶來實質(zhì)性的幫助,雙十一期間低至2799元,性價比很高,簡直是創(chuàng)作者們的首選。