立即博网上娱乐

立即博网上娱乐>竞技彩票>沙巴赌场认证·TK 教主复制30个安全牛人的终极大招是什么 | 访谈

1221人气

沙巴赌场认证·TK 教主复制30个安全牛人的终极大招是什么 | 访谈

沙巴赌场认证·TK 教主复制30个安全牛人的终极大招是什么 | 访谈

沙巴赌场认证,互联网圈有一个定律:一个牛人,会吸引来一群牛人。

这个道理特别适用于腾讯安全玄武实验室。

又到了向安全行业以外的群众安利一个“tk教主”的环节:于旸,人称“ tk 教主”,是国内顶尖白帽黑客之一,从事信息安全研究 17 年。

从医学界“妇科圣手”转行到安全圈以来,他一直颇受各界男女老少的喜爱,上能给奥运会信息网络安全指挥部当技术专家,下能接地气在微博当一名网红科普博主。

tk教主

那么,他带领的一群牛人平常做点什么呢?

一件事:挖漏洞。

两件事:挖最牛逼的漏洞。

腾讯安全玄武实验室官方解释的工作范围是:“专注研究各类漏洞的挖掘、利用、检测、防御,以及涉及硬件、无线等方面的复合安全风险,先后帮助众多行业修复重大安全漏洞。”

具体有多牛逼呢?

2018 年初,玄武实验室披露了影响国内大量安卓 app 的“应用克隆”攻击模型,通过 cncert (国家互联网应急中心)向 app 厂商通报了这个情况,并提出了解决方案。

以一个主流支付类 app 为例,未修补这个漏洞前,在升级到最新安卓 8.1.0 的手机上,利用 app 自身的漏洞,“攻击者”向用户发送一条包含恶意链接的手机短信。用户一旦点击,其账户一秒钟就被“克隆”到“攻击者”的手机中,然后“攻击者”就可以任意查看用户账户信息,并可进行消费。

玄武实验室在 200 个移动应用中发现 27 个存在漏洞,都是主流 app ,因此,很多厂商经历了一场地震式的修复和紧张的公关大战。

去年 10 月,腾讯安全玄武实验室披露了在安卓手机中普遍应用的屏下指纹技术的严重漏洞——“残迹重用”漏洞,由于漏洞影响大,他们在发布这个消息前就联合手机上下游厂商修复了这个漏洞。

后来,他们又在世界顶级黑客盛会 black hat 2019上演示了对face id 的研究成果。

马彬和陈昱是玄武实验室的安全研究员,专攻生物识别,研究 face id之前,他们接到了一个 2d 人脸识别产品的安全测试任务。

他们最初使用打印出来的高清照片一直破解失败,于是,马彬通过一系列逆向分析去寻找原因,发现识别算法中存在一些有关识别矩形边框的逻辑。于是,灵机一动的陈昱把打印出来的高清照片的直角边剪成锯齿状,放到三脚架上用手机对着识别,顺利通过了这套人脸识别系统。

当然,对 face id 的破解要难多了。苹果公司在 iphone 的 face id 人脸识别系统中,使用了注视检测这一活体检测功能,该功能要求用户眼睛睁开而且正视手机时才允许解锁。

两个研究员发现,平时戴着眼镜也能通过 face id 解锁手机。而当 face id 识别到用户戴着眼镜时,就会自动跳过对眼部区域 3d 信息的提取,所以只需要找到 face id 如何扫描用户眼睛进行活体检测,就能完成破解。

于是,他们制作了一副眼镜原型——x-glasses 以模仿眼睛的构造,并将这款特殊的眼镜戴在模拟者脸上,成功“欺骗” face id,解锁手机。

今年 10 月 24 日,陈昱又做了惊人的破解:攻破屏下超声波、传统光学、屏下光学、电容指纹识别技术。

在观众接触过一个玻璃水杯后,陈昱先是拿出手机拍摄观众留存在水杯上的指纹,随后在手机上调试之后“克隆”了一个全新的指纹,利用这个“新指纹”通过了该观众提前录好指纹的 3 台手机和 2 台考勤机的指纹识别。

这次攻击成本加在一起才1000多元,软件只是一部手机、一个指纹破解 app,当然了,核心技术可能就是这个神秘的破解 app 了。

不过,在吃瓜群众猛拍小手,对这个破解项目表示惊叹之余,tk 教主在隔壁的采访间悄悄告诉雷锋网:“我们希望有些惊爆的东西出来。但有时候,太惊爆的东西,我们要考虑人民群众的承受能力。我们到极棒上来的项目,甚至不是我们最惊爆的东西。”

那又是什么?来看看 tk 教主的回答,和雷锋网一起挖掘一个牛人如何带领一帮牛人在做什么惊天项目的故事。

tk 教主:以去年屏下指纹的问题为例,我们之所以拿出来,是因为我们已经在前半年协助全中国的厂商修复了这个问题,否则,那是非常可怕的一个问题,它的攻击成本非常低,没有什么门槛。

现场我们跟主持人说怎么搞,几句话就教会了。主持人亲自动手,不需要别人协助,就完成了这样一种攻击。

今年的破解项目从技术上看是去年项目的升级版,但在技术上没有直接关联,我们用一套技术可以绕过基本目前所有的指纹识别技术。也就是说,我们仿真出来的东西跟真的可能没有什么区别。

跟去年不一样的是,今年的破解项目技术门槛非常高,是真正技术难度的挑战。去年的操作原理很简单,一旦知道了以后,人人可为。今年的破解项目上,大家都能想到思路,人人都知道指纹是可以提取的,但把提取的指纹还原到手指的样子,难度很高,所以大家也不用太恐惧。

大家看电视上那些跑酷项目,跑酷的人徒手上三四层楼,从阳台翻进我家,看起来超级简单,但跑酷这件事情,不是什么人都能干,这是同一个道理。

tk 教主:你刚才说的人脸相关的技术,不只是 faceid,我们的研究包含了各种跟人脸相关的东西。因为大家一看到 “faceid” 这个词就很关注,其实这只是当时我们演讲里很不起眼的其中一点。这些技术都跟身份认证、支付安全相关,是我们实验室很重要的一个研究方向,因为我们需要为支付业务保驾护航。我们研究这些,就要探索安全边界在哪里,因为只有探索到边界,才知道安全区域是什么地方。这样我们才能划出一个安全区间,给相关业务保驾护航,你有探索边缘的能力的时候,才能给疆土内保驾护航。

我们实验室现在有不到 30 个人。我们分三个大组。一是生态安全组,研究与腾讯用户生态相关的东西;一是基础安全研究组,研究和安全底层技术有关的东西,为整个实验室提供能力的支撑;一是前沿安全研究组,10 月 24 日上台的同学就是前沿安全研究组的,这是我直接带的一个组,对刚才我们提到的生物识别、硬件、移动相关的技术往前做的探索性的工作。

我们整体的研究方向,可以从技术和业务两个角度看:从业务维度看,我们会关注云业务、支付业务、即时通信业务。从技术方向看,我们对网络、web、操作系统、硬件、生物认证都会关注。

tk 教主:微信支付是我们一个内部服务对象。

tk 教主:我们还有很重要的一个研究方向是云安全。云安全可能不是极棒的关注对象,但是,是我们很重要的研究方向。今年我们在腾讯内部,对云这块已经做了很多工作,只不过这部分工作可能是不为人所知的。

我们实验室有两部分的责任或职能。一部分是对腾讯内部核心业务的保驾护航,也有一些外部客户,我们也会用我们的能力。因为转向产业互联网之前,大部分的能力我们是放在内部,对内的,现在我们会分出一部分的能力去服务于外部客户。

我们在走一些相对比较中间的路线,会基于自己的产品,对外提供服务。目前我们正在研发的打算对外提供的是放在云上的东西。已经落地的是我们自己做的一些工具类产品,基于这些产品,我们目前主要为国内的手机厂商提供服务。

tk 教主:这只是一方面,也有一些正在做的项目,也许可以让大家知道,在不久的未来,大家能知道一点。我们跟腾讯云的合作目前是云的基础架构的安全和云上业务的安全。

tk 教主:目前我们和小米的合作落地在手机产品上,手机产品中的安全内容。

tk 教主:我们实验室的很多研究是从我的 idea 的池子里来的。2015 年,我们当时搞了条码阅读器的研究,那是我很多年前的一个idea,去年的屏下指纹也差不多是我在阅读相关资料时想到的一个点。还有一些是我们面向内部的研究,不便在这里讲。我们现在正在进行的一些研究是基于去年4、5月份的一个idea 。

tk 教主:还不好说,还在做。产生这些 idea,需要基于你自己对技术的了解,我会花一部分时间去看各种不同的技术,然后思考其中跟安全可能有关的地方,这是我很重要的一个方向的工作。

(编者注:tk 教主的这些 idea 都是写在本子上,不是储存在计算机里,打扫卫生的阿姨如果在腾讯看到一个常年穿着 t 恤的大汉的办公桌上有一些奇奇怪怪只写了几句话的纸条,请注意,不要丢弃,这是 tk 教主的灵感≈“kpi”。 )

tk 教主:这是非常重要的。我对各种不同的科技都比较感兴趣,而且在我的工作中,也确实发现我了解的各种各样的不同门类、学科的技术会对我的网络安全研究工作带来很大的帮助,无论是思路上,甚至是很直接的东西,我在有些研究中会很直接地用上对其他方面的了解。比如具体到 10 月 24 日上,玄武实验室的研究者遇到了一些问题,我对机械工艺跟材料学都比较熟悉,就可以给他提供一些帮助。

tk 教主:这是我很重要的一个工作。每个人有不同的性格,不同的状态。确实会在人生发展过程中,在他们的技术道路上,大部分人都会遇到自己的瓶颈,而且可能在不同阶段会遇到不止一个,这是因人而异的。

佛教里有个概念是“障”,我们要破这个“障”,需要我根据他当前遇到的问题告诉他,你遇到的问题其实它的本质是什么,如果是性格上的问题,你就要破性格方面的一些问题,或是信心的问题。

安全研究有个特点,你做的事情都是别人认为不可能的,如果别人认为可能,别人就做了。你做的都是“逆天”的事情,所以很容易在做的时候陷入自我怀疑,这样可以吗?会不会忙了半天白费力气?

这是一种常见的“障”,要破这个“障”,首先要相信这个事情,一定是 ok 的,怎样帮人树立信心,这是我要做的工作。

(编者注:这个问题不是雷锋网问的,但 tk 教主的答案很有意思。)

tk 教主:不用这么极端的方法。自实验室建立以来,我给大家的方向,迄今为止所有的方向,最后被证明了不可行的,只有一次,我告诉你可以做的,基本都可以做。那一次“不可行”是什么原因呢?我们后来发现,当时那个同事没有做出来,但若干年后国外一个研究者稍微变化了角度以后,做出来了,大方向还是可行的。

我们不会用蹦极这种方式,还是具体到工作本身来谈。比如遇到困难,我会帮他把下一步的可能性再梳理一遍,还有哪些点你还没有看,我会帮他规划。大部分人觉得畏缩不前的时候,是因为看得太远了,比如看到太平洋那边。我会说,你不要先说造船,先试一试能不能砍倒这棵树,树砍倒了,把树皮削完,再砍一棵树,重复这个过程,再看能不能造一艘船,一步步来,分解以后,他就会觉得,这好像是可达到的。

tk 教主在极棒 2019 现场

图文资讯

  • 1 福建成立省市两级银行业保险业消费者权益保护服务中心

    福建成立省市两级银行业保险业消费者权益保护服务中心

    会上,福建省银行业保险业消费者权益保护服务中心揭牌。此次成立的消保中心是公益性金融纠纷第三方调解组织。消保中心还设立了全省统一服务热线968133,接收全省咨询投诉并自动转接至相关市消保中心。据悉,消费者与银行保险机构发生消费纠纷,首先应当向银行保险机构投诉;消费者认为银行保险机构没有合理解决投诉的,可以向各消保中心咨询、投诉或申请调解。..
  • 2 上海养个孩子到初中要花80万?妈妈学历越高孩子成绩越好?答案竟是……

    上海养个孩子到初中要花80万?妈妈学历越高孩子成绩越好?答案竟是……

    上海养个孩子到初中要花多少钱?据调查静安区闵行区总投入共76.31万元养育一个孩子到初中毕业的家庭总投入接近84万在今年7月-8月,上海社会科学院城市与人口发展研究所课题组还在静安区和闵行区的14个街镇进行了《少年儿童家庭公共服务情况调查问卷》的抽样问卷调查。静安区从孩子出生到初中毕业平均每个家庭的总投入接近84万元,其中教育投入超过51万元。..
  • 3 3万股东懵了!一朝亏掉10年净利,29万手封死一字跌停!风险爆发期临近,这些股票要小心(名单)

    3万股东懵了!一朝亏掉10年净利,29万手封死一字跌停!风险爆发期临近,这些股票要小心(名单)

    一朝亏掉10年净利,3万股东懵了公开信息显示,2015年下半年,众应互联作价21亿元收购了mmoga;2017年8月,公司以4.75亿收购彩量科技。截至三季度末,众应互联共有股东34972,户均持股14920股。风险爆发期临近,这些股票要小心今年初,a股市场爆发了史上罕见的爆雷潮,部分公司年度亏损额甚至超过其市值。据数据宝不完全统计,1月30日,因披露商誉减值而导致跌停的个股超过60只。数据宝统计..
  • 4 砍11+7还送6封盖!绿军伤了大将却迎1惊喜,他展现天赋更获盛赞

    砍11+7还送6封盖!绿军伤了大将却迎1惊喜,他展现天赋更获盛赞

    本赛季至今,手握1.28亿美元合同的海沃德在常规赛前7场比赛中场均能得到20.9分7.9篮板和4.6助攻的数据表现。另一方面,这也是海沃德两年来的第二次重大伤病,早在2017年为凯尔特人出战的首秀中就遭受严重脚踝伤病。对凯尔特人来说,虽然海沃德遭受伤病肯定会对球队在本赛季的竞争实力造成影响,但在对阵马刺的比赛中也有另一个惊喜的出现。而且毫无疑问,他在这支凯尔特人阵中会是值得期待的那名球员。..
  • 5 我们看到的阳光,可能产生于10万年前?

    我们看到的阳光,可能产生于10万年前?

    03我们看到的阳光可能产生于10万年前我们都说看到的太阳是约8分钟前的太阳,但实际上,我们看到的阳光,可能产生于10万年前。太阳半径约69.6万千米,核心处产生的光子想要到达太阳表面的大气层可不容易。因为太阳内部是密度极高的等离子体,里面的粒子会碰撞乃至吸收掉这些光子并被激发,随后它们很快恢复到原先的基态并放出新的光子。..

最新文章

  • 3万股东懵了!一朝亏掉10年净利,29万手封死一字跌停!风险爆发期临近,这些股票要小心(名单)

    3万股东懵了!一朝亏掉10年净利,29万手封死一字跌停!风险爆发期临近,这些股票要小心(名单)

    一朝亏掉10年净利,3万股东懵了公开信息显示,2015年下半年,众应互联作价21亿元收购了mmoga;2017年8月,公司以4.75亿收购彩量科技。截至三季度末,众应互联共有股东34972,户均持股14920股。风险爆发期临近,这些股票要小心今年初,a股市场爆发了史上罕见的爆雷潮,部分公司年度亏损额甚至超过其市值。据数据宝不完全统计,1月30日,因披露商誉减值而导致跌停的个股超过60只。数据宝统计.

  • 游学美国,两个孩子直接在酒店大堂打了起来!杭州家长的暑假游学跟团经历

    游学美国,两个孩子直接在酒店大堂打了起来!杭州家长的暑假游学跟团经历

    美国游学团里两个孩子打起来最近几年,因为生活水平提高,家长们对让孩子“见见世面”的热情,也水涨船高。杭州六年级男生昊天参加了一个美国游学团,前后十几天。昊天开学读六年级,报的这个团,有20个年龄相仿的孩子。李女士说,谁知道在博物馆里,遇到一个学生团,直接被吵翻。李女士说,平时教儿子,在博物馆要小声说话,这是规则,不能违反。周妈妈说,十几个孩子有大有小,小的看起来一年级左右,大的有四年级那么大。.

© Copyright 2018-2019 chiangmaieat.com 立即博网上娱乐 Inc. All Rights Reserved.