| 近日，全球安全学术顶会Computer and Communications Security（美国计算机学会旗下计算机与通信安全会议，下称“CCS”），将阿里安全的“内核漏洞检测方式”列入其论文收录库。这是CCS举办26年以来，中国互联网企业投中的第一篇论文。 计算机操作系统分为使用层和内核。如果内核存在漏洞，对整个系统的影响可能是毁灭性的。如果将内核比做一栋房子，阿里安全独创的“内核漏洞检测方式”，可以快速发现这栋房子上的细微裂缝，防患于未然。 正是凭借短时间内即发现34个内核信息泄露，并获得微软20个CVE（公共漏洞披露）确认的超强成绩单，“内核漏洞检测方式”得以通过层层评审获得组委会认可。 业内人士指出，相比每年工业界顶会国内公司数十次中稿，历年学术顶会，企业中稿数基本为零，难度可见一斑。 阿里安全独创的内核漏洞检测方式示意图，可检测隐蔽性最高的内核漏洞 漏洞一直是基础软件厂商们头痛却又未能有良好解法的安全隐忧。2014年，OpenSSL的心脏滴血（CVE-2014-0160）漏洞，造成了很多操作系统的用户密钥及个人隐私等严重泄漏，并连续发酵蔓延，一度引发全球恐慌。 阿里安全猎户座实验室资深安全专业人士修谟指出，“内核漏洞检测方式”的原理是通过多次执行程序指令流并记录结果的方式，以差分方式检测未初始化变量，进而发现是否存在内核信息泄漏这一高危安全问题。 “我们的检测方式，已经在Win 7和Win 10(x86/x64)系统上进行了验证，并提交给微软进行了修复，从准确性、性能、问题定位能力等方面，都超过了谷歌Project Zero团队提出的Bochspwn漏洞挖掘技术，可有效提升操作系统安全性。” 阿里安全猎户座实验室负责人杭特称。 “今年3月，我们独创的业界首个‘公开可验证（PVC）’安全两方计算方案也被欧洲密码学顶会收录，连续两次创下国内互联网企业首次，足以说明阿里安全技术已达到全球顶尖的技术水准，也将引领全球技术风向。”阿里安全技术负责人钱磊表示。 |
|Archiver|手机版|家电维修论坛
( 蜀ICP备19011473号-4 川公网安备51102502000164号 )
GMT+8, 2025-7-7 03:47 , Processed in 0.121600 second(s), 18 queries .
Powered by Discuz! X3.5
© 2001-2025 Discuz! Team.
