中新網(wǎng)6月8日電 6月6日，AsiaSecWest國際安全技術(shù)峰會(huì )—亞洲站在中國香港開(kāi)幕。本屆峰會(huì )歷時(shí)2天，吸引了來(lái)自美國、德國、中國等地的極客界“最強大腦“加盟，針對眾多全球信息安全領(lǐng)域最具前瞻性、最具含金量的議題的進(jìn)行了交流探討，力圖為全球安全技術(shù)提供交流共享、互通有無(wú)的新平臺。

　　在本屆AsiaSecWest中，中國的技術(shù)力量不容小覷。來(lái)自騰訊安全玄武實(shí)驗室安全研究員宋凱和秦策，他們以“繞過(guò)所有系統緩解措施的Chakra漏洞和利用”為主題發(fā)表了演講，提出了將瀏覽器內存安全漏洞轉化為任意代碼執行的新方法，從而借助AsiaSecWest的舞臺向世界展現了中國網(wǎng)絡(luò )安全的解決思維與技術(shù)實(shí)力。

　　騰訊玄武實(shí)驗室高級研究員發(fā)表演講 披露瀏覽器漏洞及利用問(wèn)題

　　隨著(zhù)互聯(lián)網(wǎng)，尤其是移動(dòng)互聯(lián)網(wǎng)的發(fā)展，瀏覽器及其安全問(wèn)題受到了廣泛關(guān)注。盡管瀏覽器廠(chǎng)商應用了諸多安全特性以防范瀏覽器漏洞，但并不能避免所有可能存在的入侵風(fēng)險。對于許多廠(chǎng)商和消費者來(lái)說(shuō)，潛在的漏洞利用很難被察覺(jué)，信息安全依然處于未被開(kāi)放的“黑匣子”中。

　　為此，騰訊安全玄武實(shí)驗室的兩位安全研究員宋凱與秦策以Chakra(微軟為網(wǎng)頁(yè)瀏覽器開(kāi)發(fā)的JavaScript引擎)的漏洞為研究樣本，發(fā)表了名為“繞過(guò)所有系統緩解措施的Chakra漏洞和利用”的演講。在演講中，兩位騰訊安全研究員對Chakra的一個(gè)漏洞進(jìn)行了詳細講解，并針對漏洞利用技術(shù)介紹了可以繞過(guò)所有防護的新方法。這項發(fā)現意味著(zhù)，雖然Windows已經(jīng)引入了許多針對漏洞利用的緩解措施，但是通過(guò)該漏洞利用技術(shù)依然能夠繞過(guò)安全防范入侵設備，在瀏覽器內執行任意代碼，甚至與其他提權漏洞進(jìn)一步結合，在目標設備上對漏洞實(shí)現完全利用。

　　早在2015年，騰訊安全玄武實(shí)驗室負責人于旸就已經(jīng)針對Chakra的漏洞利用進(jìn)行了詳細的介紹。此次AsiaSecWest，宋凱與秦策分別就Chakra的漏洞利用的技術(shù)及其緩解方案進(jìn)行了進(jìn)一步總結，并在此前研究成果的基礎上進(jìn)行改進(jìn)，披露了能夠繞過(guò)Windows修復方案的“所有系統緩解措施的漏洞”，從整體上將Chakra漏洞利用研究向前推進(jìn)了一大步。

　　騰訊安全積極聯(lián)合國際智慧 輸出中國技術(shù)能力

　　全球頂級信息安全峰會(huì )CanSecWest是互聯(lián)網(wǎng)安全領(lǐng)域的傳統技術(shù)交流峰會(huì )，在全球互聯(lián)網(wǎng)安全領(lǐng)域擁有較高影響力。對于全球范圍內的信息安全研究員來(lái)說(shuō)，能夠在A(yíng)siaSecWest國際安全技術(shù)峰會(huì )—亞洲站上發(fā)表演講意味著(zhù)其研究成果不僅具有世界范圍的影響力，同時(shí)還具有能夠改進(jìn)整個(gè)網(wǎng)絡(luò )安全的前瞻性。兩位騰訊安全研究員針對Chakra漏洞的發(fā)言表明，在安全領(lǐng)域，騰訊方面的力量正在崛起，他們利用自身資源優(yōu)勢，為互聯(lián)網(wǎng)安全貢獻了諸多技術(shù)力量與解決方案。

　　除技術(shù)問(wèn)題本身外，全球網(wǎng)絡(luò )空間安全威脅呈現新的變化：一些新型網(wǎng)絡(luò )威脅正呈現全球蔓延的態(tài)勢，物聯(lián)網(wǎng)安全、網(wǎng)絡(luò )黑產(chǎn)、互聯(lián)網(wǎng)金融詐騙、數據隱私泄露等問(wèn)題伴隨著(zhù)全球經(jīng)濟發(fā)展成為網(wǎng)絡(luò )安全的新焦點(diǎn)。如何應對網(wǎng)絡(luò )安全新形勢，聯(lián)合全球技術(shù)力量促進(jìn)各方交流以盡可能維護網(wǎng)絡(luò )信任度，是目前包括研究者、網(wǎng)絡(luò )廠(chǎng)商、程序工程師，乃至于相關(guān)政府部門(mén)及企業(yè)在內的從業(yè)者必須面臨的問(wèn)題。

　　為應對這一難題，騰訊安全在推動(dòng)技術(shù)進(jìn)步的基礎上，還積極組織并參與了此次AsiaSecWest峰會(huì )，在促進(jìn)國際間的智慧交流的基礎上，融合各方資源以打破中西方技術(shù)交流壁壘。除了眾多前沿議題的分享，騰訊安全聯(lián)合實(shí)驗室玄武實(shí)驗室負責人于旸還與CanSecWest創(chuàng )始人Dragos Ruiu提出了“極客1.0.1”的愿景，日后將與諸多國際頂尖技術(shù)平臺或安全社區建立長(cháng)期合作，為包括中國在內的全球信息安全技術(shù)人才構建一個(gè)展示前沿技術(shù)突破與應用的舞臺。

　　騰訊安全作為中國互聯(lián)網(wǎng)安全新生態(tài)的首倡者，始終堅持“開(kāi)放、聯(lián)合、共享”的理念，多維護航全球網(wǎng)絡(luò )安全生態(tài)的構建與發(fā)展。通過(guò)此次與CanSecWest的合作，騰訊安全希望搭建起中西方安全技術(shù)交流的橋梁，致力推動(dòng)中國成為國際信息安全技術(shù)風(fēng)向標，在為中國網(wǎng)絡(luò )安全生態(tài)建設注入全球化視野的同時(shí)，積極倡導中國乃至全球的信息安全新生態(tài)。