10秒攻破苹果A12芯片 安全隐私已成智能手机最大卖点
“安全和隐私已经成为手机最大的卖点,苹果、华为等手机厂商在软硬一体化设备安全方面做了很大的投入。”2021MOSEC移动安全技术峰会现场,盘古实验室联合创始人CEO韩争光对第一财经记者表示。
近年来,围绕iOS、安卓等主流移动操作系统的漏洞引发市场关注,手机设备厂商对移动网络领域的安全解决方案进行了大量的投入。
{image=1}
赛博昆仑资深研究员招啟汛介绍称,尽管苹果早在2018年的iPhone XS系列机型中就引入了一种新的安全防护机制指针验证码(PAC),使得iPhone的入侵难度大幅度增加。但去年招啟汛所在的团队仍然仅用了10秒,就攻破了带有PAC机制的苹果iPhone 11 Pro手机,该手机搭载了苹果的A12芯片。
“移动设备的功能正在变得更加多元化,比如进行支付和交易,对安全级别的要求也会更高。”韩争光对第一财经记者表示,“所以近年来我们看到苹果、华为等手机厂商在全球芯片方面的投入都在增加。”
韩争光强调:“没有一个系统是绝对没有漏洞的,但也不能说有漏洞的系统就一定不安全,这是一个不断完善的过程,企业需要不断应对安全方面的挑战。”
为此,盘古实验室已经与赛博昆仑达成战略合作,双方将在漏洞挖掘、高级威胁防护等领域展开全方位的合作。“双方将充分发挥各自团队在漏洞挖掘、漏洞防护、高级威胁检测与响应等领域的优势,着力打造新一代移动安全产品和解决方案,帮助政企机构构建完善的安全防护体系。”韩争光对第一财经记者说道。
近年来,包括《数据安全法》在内的法律法规不断完善出台,一个千万亿规模的安全行业风口已经打开,市场正在期待看到越来越多的创新产品。“厂商正在努力确保终端用户的个人信息避免被非法使用,安全性和隐私的保护也已经成为智能手机最大的卖点。”韩争光对第一财经记者表示。
而随着5G基带芯片在智能手机中越来越多地被使用,5G基带的安全性也受到广泛关注。腾讯科恩实验室是全球范围首个公开宣布无接触攻破智能手机中的5G基带的团队。
该实验室研究员陈星宇和Marco Grassi在会上介绍称,通过对5G基带模块漏洞的利用,可以远程改变了5G手机的IMEI串号信息。
“攻击者可基于伪基站劫持智能手机5G通信,并利用5G基带的通信协议漏洞,在手机上实现任意代码执行,达到数据窃取、电话拦截或者监听设备语音等目的。”陈星宇表示,“并且整个漏洞的利用过程非常隐秘,用户完全察觉不到攻击的发生。”
网络安全解决方案提供商阿卡迈(Akamai)公司执行副总裁兼首席技术官Robert Blumofe博士对第一财经记者表示:“5G给我们带来了很多机会,但也带来了很多挑战。在5G的支持下,越来越多的网络连接都在边缘实现,高带宽的连接也越来越常见。现在看来,边缘将提供最后一公里的解决方案。”
Blumofe博士表示,5G带来了网络激增的流量,利用人工智能和大数据的实时流量的分析。“借助机器学习等高级的分析手段,我们将能够识别哪些流量是属于正常流量,哪些是属于攻击式的,哪些设备出现了漏洞。”他告诉第一财经记者。
研究机构IDC公司7月30日发布的一份《IDC全球网络安全支出指南》预测,全球网络安全相关硬件、软件、服务总投资规模将在2025年突破2000亿美元,在2021至2025年期间内达到约9.4%的年复合增长率(CAGR)。
中国市场方面,IDC最新预测称,2021年中国网络安全市场投资规模将达到97.8亿美元,并有望在2025年增长至187.9亿美元,五年CAGR约为17.9%,增速持续领跑全球。2021年,安全硬件在中国整体网络安全支出中将继续扮演主导角色,占比约为47.8%;安全软件市场增长势头强劲,五年CAGR将达到21.2%。
责任编辑:张亚楠
司法部开展专职律师违规兼职清理 鲍毓明仍以专职律师身份执业
来源:法制日报江苏记者站司办通〔2020〕63号各省、自治区、直辖市司法厅(局),新疆生产建设兵团司法局:党的十八大以来,在党中央坚强领导下,各级司法行政机关不断完善律师管理制度,加强律师队伍建设,充分发挥律师职能作用,有力促进了律师事业改革发展。但也要看到,当前律师队伍建设和管理工作还存在着一些不容忽视的问题。0001紧缺!价格快速上涨!“铝”次涨价,为哪般?!
近期,铝价迎来新一轮快速上涨,截至2月17日,沪铝期货主力合约报每吨22585元,较两个月之前每吨上涨近4000元,涨幅超过20%。铝价大幅上涨背后有哪些原因?对下游铝加工企业又有怎样的影响?铝价再度迎来大涨两个月涨幅超20%{image=1}0000APP条款随意“变脸”监管要“唱黑脸”
来源:经济参考报报载,为了市场推广,不少APP利用各类优惠措施和“薅羊毛”规则吸引用户,但消费者掏了钱、办了会员,则面临规则说改就改、优惠说没就没的情况。有律师指出,一些APP打着“创新”、“升级”的幌子,单方面随意更改规则,涉嫌虚假宣传和欺诈消费者。0000中基协再出手:七月私募被注销达今年新高 六年来逾万家机构被注销
文|王恩浩伴随私募基金行业的蓬勃发展,截至2021年6月,私募基金管理人数量已达24476家,基金产品数量超10万只,基金规模达17.89万亿元。与此同时,今年以来行业监管进一步加强,行业环境持续优化。数据显示,年内共785家机构被注销私募基金管理人登记,仅刚刚过去的7月,中基协已经注销271家私募基金公司,创下了2021年以来单月新高。0002五一期间机票有点“烫” 热门城市恢复全价机票
来源:大河报{image=1}{image=2}□顶端新闻·大河报记者张超过完清明小长假,五一假期接踵而至。今年5天小长假,你准备去哪儿玩?出游的机票好买吗?记者从多个旅游电商平台及郑州各大旅行社了解到,目前,五一假期期间,部分热门旅游目的地城市的机票确实有“水涨船高”的情况,热门城市大多恢复全价机票,且机票数量相对紧缺。0001