7月30日,由知名移動(dòng)安全團(tuán)隊(duì)盤(pán)古實(shí)驗(yàn)室和韓國(guó)POC主辦的2021MOSEC移動(dòng)安全技術(shù)峰會(huì)在上海隆重舉行。作為國(guó)內(nèi)極負(fù)盛名的移動(dòng)安全盛會(huì)，本次大會(huì)吸引到了數(shù)百名來(lái)自移動(dòng)安全領(lǐng)域的頂級(jí)白帽黑客以及行業(yè)專(zhuān)家，圍繞iOS、Android等主流移動(dòng)操作系統(tǒng)的漏洞挖掘、漏洞利用以及安全防護(hù)等話(huà)題，為業(yè)界奉獻(xiàn)了一場(chǎng)饕餮盛宴。

由于移動(dòng)終端更多涉及個(gè)人信息,其隱私性更強(qiáng)，安全防護(hù)面臨諸多新的問(wèn)題，頻繁曝出的芯片、iOS、安卓系統(tǒng)漏洞嚴(yán)重威脅著移動(dòng)安全。因此,加強(qiáng)對(duì)移動(dòng)安全領(lǐng)域的關(guān)注,提高移動(dòng)終端的安全等級(jí)很有必要。

MOSEC 2021涉及的細(xì)分領(lǐng)域也更加廣泛,包含了操作系統(tǒng)內(nèi)核安全、瀏覽器內(nèi)核安全、iOS安全、Android安全、5G通信安全、芯片安全等多個(gè)維度,全方位展示相關(guān)漏洞的原理、危害以及防護(hù)方法。

會(huì)議期間，針對(duì)操作系統(tǒng)內(nèi)核的安全問(wèn)題,盤(pán)古實(shí)驗(yàn)室聯(lián)合創(chuàng)始人王鐵磊、研究員slipper、賽博昆侖安全研究員招啟汛、360 Alpha Lab研究員韓洪立等，就iOS和Android系統(tǒng)內(nèi)核組件的安全漏洞,講述了多種不同的任意代碼執(zhí)行、權(quán)限提升以及繞過(guò)安全防護(hù)機(jī)制的方法;針對(duì)5G通信安全問(wèn)題，騰訊科恩實(shí)驗(yàn)室安全研究員Marco Grassi和陳星宇展示了如何利用偽基站遠(yuǎn)程攻破智能手機(jī)5G基帶，從而獲取手機(jī)控制權(quán)限；針對(duì)芯片安全問(wèn)題，盤(pán)古實(shí)驗(yàn)室研究員聞?dòng)^行和slipper則介紹了華為海思芯片上一枚重要漏洞。

同時(shí),作為歷屆MOSEC的重頭戲，BaiJiuCon每年都吸引到眾多嘉賓的積極參與。安全就酒，越喝越有，與會(huì)嘉賓只要喝一杯白酒，就有機(jī)會(huì)獲得一定時(shí)間的演講機(jī)會(huì)。

MOSEC移動(dòng)安全技術(shù)峰會(huì)自2015年在國(guó)內(nèi)首次舉辦以來(lái),立足于高質(zhì)量的安全技術(shù),覆蓋iOS、Android、Windows三大移動(dòng)平臺(tái),致力于分享移動(dòng)安全領(lǐng)域前沿性的技術(shù)議題及發(fā)展趨勢(shì)。因高質(zhì)量的安全技術(shù)分享,每年大會(huì)都贏得與會(huì)者及業(yè)內(nèi)一致好評(píng),目前已經(jīng)成長(zhǎng)為國(guó)內(nèi)安全技術(shù)峰會(huì)的重要風(fēng)向標(biāo),吸引全球最頂尖的網(wǎng)絡(luò)安全專(zhuān)家和白帽子黑客前來(lái)參會(huì)。

雷鋒網(wǎng)雷鋒網(wǎng)

雷峰網(wǎng)版權(quán)文章，未經(jīng)授權(quán)禁止轉(zhuǎn)載。詳情見(jiàn)轉(zhuǎn)載須知。