入选亚洲黑帽「军械库」,蚂蚁金服能预判 heart bleed 级漏洞

摘要

蚂蚁金服安全实验室被「亚洲黑帽」点赞

3 月 23 日,蚂蚁金服安全实验室研发的漏洞检测工具 HORUS 入选 Black Hat Asia(亚洲黑帽大会)的「军械库」。亚洲黑帽大会是全球领先的信息安全峰会,在新加坡召开。

该大会每年会评选有实战能力的安全工具进入「军械库」(BlackHat Arsenal),供全球安全行业学习。候选者来自各地的网络安全工程师,竞争十分激烈。今年,HORUS 成为唯一入选的由中国人开发的工具。

HORUS 是一款二进制漏洞检测工具,重点解决易用的跨平台二进制程序的漏洞检测问题。现在越来越多的应用使用三方库,而 HORUS 提供和构建了一套基于规则匹配系统,方便对此进行分析和检测。这一工具可以有效预判 heart bleed 这类漏洞,能提前预判并消除风险。

在亚洲黑帽大会上,蚂蚁金服安全实验室的工程师还受邀分享了如何高效率地挖掘 ICU 组件漏洞的关键技术。ICU 是 Unicode 的国际化组件,普遍用于主流浏览器和操作系统,如果漏洞被利用,将会造成广泛影响。

据了解,蚂蚁金服安全实验室有着丰富的黑灰产抗击经验和安全技术能力,除了保护支付宝等产品的安全,也同时守护着蚂蚁金服生态伙伴的基础安全。3 月 15 日,在世界顶级信息安全峰会 CanSecWest 上,安全实验室对潜藏在 Android 系统和 ROM 中的攻击面的分析获得与会者的关注。

蚂蚁金服安全实验室负责人善攻表示,维护互联网安全不是一家公司、一个产品能解决的。他们将联合更多同行,不断推动移动操作系统及基础应用更新升级,消除漏洞风险,为智能手机用户提供更安全的上网体验。


最新文章

极客公园

用极客视角,追踪你最不可错过的科技圈。

极客之选

新鲜、有趣的硬件产品,第一时间为你呈现。

顶楼

关注前沿科技,发表最具科技的商业洞见。