新闻中心

当前位置 > 新闻中心> IT业界 > 企业动态 > 入选BlackHat ASIA“军械库” 蚂蚁金服的漏...
入选BlackHat ASIA“军械库” 蚂蚁金服的漏洞检测工具被点赞
2018-03-23 17:08:56  作者:sunshine 编辑:sunshine   点击可以复制本篇文章的标题和链接
 
让小伙伴们也看看:
收藏文章

3月23日,蚂蚁金服安全实验室研发的漏洞检测工具HORUS入选Black Hat Asia(亚洲黑帽大会)的“军械库”。亚洲黑帽大会是全球领先的信息安全峰会,在新加坡召开。

该大会每年会评选有实战能力的安全工具进入“军械库”(BlackHat Arsenal),供全球安全行业学习。候选者来自各地的网络安全工程师,竞争十分激烈。今年,HORUS成为唯一入选的由中国人开发的工具。

HORUS是一款二进制漏洞检测工具,重点解决易用的跨平台二进制程序的漏洞检测问题。现在越来越多的应用使用三方库,而HORUS提供和构建了一套基于规则匹配系统,方便对此进行分析和检测。这一工具可以有效预判heart bleed这类漏洞,能提前预判并消除风险。

在亚洲黑帽大会上,蚂蚁金服安全实验室的工程师还受邀分享了如何高效率地挖掘ICU组件漏洞的关键技术。ICU是Unicode的国际化组件,普遍用于主流浏览器和操作系统,如果漏洞被利用,将会造成广泛影响。

据了解,蚂蚁金服安全实验室有着丰富的黑灰产抗击经验和安全技术能力,除了保护支付宝等产品的安全,也同时守护着蚂蚁金服生态伙伴的基础安全。3月15日,在世界顶级信息安全峰会CanSecWest上,安全实验室对潜藏在Android系统和ROM中的攻击面的分析获得与会者的关注。

蚂蚁金服安全实验室负责人善攻表示,维护互联网安全不是一家公司、一个产品能解决的。他们将联合更多同行,不断推动移动操作系统及基础应用更新升级,消除漏洞风险,为智能手机用户提供更安全的上网体验。

入选BlackHat ASIA“军械库” 蚂蚁金服的漏洞检测工具被点赞
蚂蚁金服安全实验室工程师在亚洲黑帽大会

文章纠错

微信公众号搜索" 驱动之家 "加关注,每日最新的手机、电脑、汽车、智能硬件信息可以让你一手全掌握。推荐关注!【微信扫描下图可直接关注

阅读更多:默认

好文共享:
收藏文章

文章观点支持

文章价值打分
当前文章打分0 分,共有0人打分
热门评论
热门文章