第三媒体软件中心软件网络资讯互联网资讯 → KCon黑客大会,腾讯安全玄武实验详解移动支付技术图景 TTL

KCon黑客大会,腾讯安全玄武实验详解移动支付技术图景

上传:rimaki     来源:信息存储服务     日期:2017-08-28

[摘要]  
   移动支付的迅猛发展正在给各行各业带了全新的机遇与挑战,如何让用户在享受移动支付便捷性的同时,确保其财产安全不受损害,成为了亟需解决的问题。8月26日,在由知道创宇主办的KCon黑客大会2017上
 
[正文]    

   移动支付的迅猛发展正在给各行各业带了全新的机遇与挑战,如何让用户在享受移动支付便捷性的同时,确保其财产安全不受损害,成为了亟需解决的问题。8月26日,在由知道创宇主办的KCon黑客大会2017上,来自腾讯安全玄武实验室的安全研究员hyperchem(马卓)发表了名为《从三星支付底层实现看移动支付安全体系设计》的演讲,首次全景剖析移动支付的安全系统,为移动支付的安全保障提供了参考标准。

KCon黑客大会腾讯安全玄武实验详解移动支付技术图景


   KCon黑客大会2017获得了来自腾讯安全的鼎力支持,腾讯安全联合实验室七大子实验室整齐亮相本次大会。其中,腾讯安全科恩实验室的负责人吴石和腾讯安全玄武实验室的负责人于旸(TK教主)均受邀加入大会专家顾问团队,就本次大会期间各类顶尖安全议题进行评议。

移动端病毒态势猖獗 移动支付需应对安全新挑战

   移动网络安全环境正在深刻的影响到移动支付安全。根据此前腾讯安全发布的《2017上半年互联网安全报告》显示,2017年上半年腾讯手机管家截获Android新增病毒包总数达899万,其中,腾讯手机管家查杀病毒次数就高达到6.93亿。如此严峻的移动安全环境,也进一步要求手机厂商、安全厂商在移动支付环节中采取更加积极的应对姿态。

   在KCon黑客大会上,腾讯安全玄武实验室的安全研究员hyperchem(马卓)以三星支付为例,详细的对目前手机厂商在底层安全技术的实践及应用做了剖析,并阐明其在应用层、内核态、trustzone等各个层次对其支付系统的安全防御手段。在展示手机移动支付的完整技术图景的同时,hyperchem(马卓)还对目前移动支付所采用的安全技术进行系统介绍,详细揭示了移动支付开发商在支付各个环节进行的安全防护手段。

   在hyperchem(马卓)看来,移动支付的广泛普及,也进一步提升了不法分子作案的空间;同时,不法分子还会紧跟技术趋势,不断对技术、作案手段进行升级。以二维码为例,越来越多的用户已经养成了随手扫码支付的习惯,但不法分子也紧追时势,加大针对二维码渠道的病毒包投放比例,一旦用户扫中带毒的二维码,手机就会自动下载恶意病毒,进而威胁用户隐私和财产安全。根据《2017上半年互联网安全报告》显示,2017年上半年,二维码已经成为了主流病毒渠道来源,占比高达20.80%。

腾讯安全玄武实验室对外能力输出成常态,厂商用户均受益

   业内认为,在目前日益严峻的互联安全环境下,移动支付安全必将受到更多威胁和挑战。而腾讯安全玄武实验室首次全景剖析移动支付的安全系统,不仅为安全厂商、手机厂商带来了最新的技术进步和升级理论依据,也同时反映出中国互联网安全厂商在技术价值输出方面,更加系统和具有前瞻性。

   事实上,对外技术能力输出已经成为腾讯安全玄武实验室的常态。针对手机安全,腾讯安全玄武实验室在刚刚结束的第二届CSS中国互联网安全领袖峰会上还对外披露了一种新安全威胁模式—Wombie Attack,通过对手机设备固件代码改造,使得被感染者成为新的攻击者,在无需互联网、无需交互的环境下即可实现扩散式攻击,用户智能手机或将面临更加危险的状况。而这一威胁情报的对外披露,不仅有助于厂商进一步优化底层安全,也将最大化帮助用户进行防御。

   另外,有消息称,近日其与中科院合作研发的成果也成功通过了中国网络空间安全协会的专家评审,并作为协会2017年领先成果推荐参选第四届世界互联网大会的“世界互联网领先科技成果”。

   作为专注信息安全研究的腾讯安全玄武实验室,研究方向向涉及PC端、智能手机、智能硬件等多个领域的安全问题。而在安全领域最为关注的漏洞挖掘研究方面,该实验室频繁获得包括苹果、微软、联想等国际巨头公司的致谢。数据显示,在过去的2016年中,腾讯安全玄武实验室和腾讯安全联合实验室旗下的其他六大实验室相互配合,累计为微软、苹果、谷歌、Adobe四大国际顶尖厂商提交漏洞269个,位居国内首位。今年3月,该实验室凭借原创漏洞报送第一名的成绩,获得了国家信息安全漏洞共享平台(CNVD)授予的“原创漏洞报送突出贡献单位“称号。在“第三届中国大数据安全高层论坛”期间,该实验室还荣获国家信息安全漏洞库(CNNVD)授予的“2016年度优秀支撑单位”奖项。

   (新闻稿 2017-08-28)


频道首页 】【 评论 】 【 打印 】 【 字体:
   上一篇:科沃斯旺宝3正式发布,懂场景、能干活的机器人来了
   下一篇:首创基于AI智能治理模式,NORN带来第三代区块链技术
导航:报价 | 大全 | 排行榜 | 产品大全 | 参量 | 订阅 
 Advertisement
 十大最受关注的新闻
1  敢为家人更新年味,TCL新年智慧生活提案来了!
2  2024年货选电视不纠结,直接冲海尔电视大观系列A60
3  中兴手机携手吴京推品牌贺岁片《万事兴龙》 以科技守护每一位舞龙人
4  龘年春节解锁新年味,年货首选卡萨帝壁画电视M160
5  春节电视买哪款好?这5款高品质电视千万别错过!值得收藏!
6  最近的年轻人,开始流行当“过年主理人”
7  建模师必备!宝藏3D模型素材库——51建模网
8  卡萨帝的冠军之舞
9  把握整家定制行业风口,「营销科学AIA」全面赋能好莱客人群资产提升
10  AIGC内容创作成企业热招岗位 职业技术培训火热开启
 十大热门驱动/软件下载
1  [手机驱动]手机usb万能
2  [热门常用软件]QQ2008正式版下载【腾讯QQ2008官方版Beta1】
3  [热门常用软件]E话通下载【E话通4.5 正式版】
4  [手机驱动]Samsung三星 手机USB驱动1.0版For Win98SE/ME/...
5  [手机驱动]Microsoft微软 ActiveSync同步软件4.5中文版Fo...
6  [摄像头驱动]万能摄像头 FOR Windows
7  [热门常用软件]皮皮播放器下载【PPFilm皮皮播放器 2.1.0....
8  [手机驱动]诺基亚 PC套件下载
9  [热门常用软件]面对面游戏下载【面对面视频游戏大厅】
10  [手机驱动]Microsoft微软 Windows Mobile Device Center ...
 十大最受关注的品牌
1  三星手机(SAMSUNG)
2  诺基亚手机(NOKIA)
3  华硕笔记本(ASUS)
4  摩托罗拉手机(MOTOROLA)
5  英特尔CPU(Intel)
6  华硕主板(ASUS)
7  LG手机(LG)
8  索爱手机(Sony Ericsson)
9  联想笔记本(lenovo)
10  宏碁笔记本(acer)
 十大热门常用软件下载
1  QQ2008正式版下载【腾讯QQ2008官方版Beta1】
2  E话通下载【E话通4.5 正式版】
3  皮皮播放器下载【PPFilm皮皮播放器 2.1.0.2版】
4  面对面游戏下载【面对面视频游戏大厅】
5  DVD解码器下载【NVIDIA DVD Decoder 1.02】
6  迅雷5下载【迅雷5.8.1.507官方版】
7  QQ2007 II正式版下载【腾讯QQ2007官方版本】
8  QQ2006正式版下载【腾讯QQ2006官方版本】
9  联众世界游戏大厅下载【联众世界2.7.0.8官方版】
10  MTV下载器【MTV下载精灵 8.31版】
11  pplive最新版下载【PPLive网络电视V1.9.35版】
12  迅雷(Thunder)下载【迅雷v5.7.12.493官方版】
13  腾讯QQ2008下载【腾讯QQ官方版2008极速贺岁版KB1】
14  Total Video Converter下载【Total Video Converter v3.1...
15  QQ拼音输入法下载【腾讯QQQQ拼音输入法V1.4.1版】
16  皮皮高清影视播放器下载【PIPIPlayer 2.7.0.3版】
17  eMule下载【电驴eMule官方v0.49a正式版】
18  极点五笔输入法下载【极点五笔6.1标准版】
19  QQ2009正式版下载【腾讯QQ2009 SP4官方版】
20  Vagaa哇嘎画时代版下载【哇嘎 2.6.5.10】
   >> 查看评论   
 
   >> 查看更多评论   [共有0条评论]
发表评论
        
        
   点评:
   姓名:  
            字数: 0
     
新闻精选
·GPTBots:卡片&表单消息,提供更丰富的客
·三星电子卢泰文:欢迎来到移动AI的时代
·春节消费不止“热辣滚烫”,更见“花漾”繁华
·卡萨帝:生活需要高级感
·广西党政代表团莅临云天励飞调研
·首版“国际版”中国网络安全全景图正式发布,
  ·即将盛启 宇视科技即将亮相2024 ISLE国际智慧
·第三届工业数字孪生大赛全国总决赛及颁奖典礼
·引领潮流:新一代雷蛇魔音海妖V3幻彩版和魔音
·全国人大代表刘宏志:数字化建设加速 为乡村
·三登央视!帅丰电器以7星标准,定义集成灶新
·祝贺!瑞数信息荣获上海市网络安全产业创新大