通過一個芯片漏洞就能隨意遙控智能鎖、安全警報系統(tǒng)等物聯(lián)網(wǎng)設(shè)備?在Windows10上利用內(nèi)核內(nèi)存破壞漏洞到底有多難?被VirtualBox逃逸漏洞利用的虛擬化技術(shù)會是怎樣?關(guān)于這些問題，即將開啟的一場全球頂級安全大咖盛會將揭曉答案。

6月11-12日，由騰訊安全發(fā)起，騰訊安全科恩實驗室和騰訊安全平臺部聯(lián)合主辦，騰訊安全學(xué)院協(xié)辦的第四屆騰訊安全國際技術(shù)峰會(TenSec 2019)將在上海舉辦。作為國際前沿安全技術(shù)的年度盛會，本屆TenSec吸引了來自微軟、ARM、獨立信息安全研究者以及騰訊各安全團隊的頂級安全專家，共同探討和交流前沿的網(wǎng)絡(luò)安全研究成果。根據(jù)披露的議程來看，即將發(fā)布的十大議題覆蓋了當(dāng)下熱門的云計算安全、AI安全應(yīng)用、車聯(lián)網(wǎng)安全、IoT安全、虛擬化安全、大數(shù)據(jù)安全等熱門領(lǐng)域，其中更是有五大議題的全球首次發(fā)布。究竟有哪些重磅議題?讓我們先睹為快。

如何破解物聯(lián)網(wǎng)芯片安全漏洞攻擊？

數(shù)據(jù)顯示，目前全球物聯(lián)網(wǎng)設(shè)備數(shù)量已達到70億，預(yù)計到2020年，活躍的物聯(lián)網(wǎng)設(shè)備數(shù)量將增加到100億。與此同時，隨著物聯(lián)網(wǎng)物理攻擊門檻的逐步降低，瞄準芯片發(fā)起的安全攻擊開始增多，其造成的危害更是牽一發(fā)而動全身。

基于此，ARM公司在延續(xù)平臺安全架構(gòu)(PSA)的基礎(chǔ)上，提出了物聯(lián)網(wǎng)芯片漏洞攻擊的破解之道。演講嘉賓是擁有豐富安全IP產(chǎn)品研發(fā)和市場經(jīng)驗、專注IoT IP 安全解決方案研發(fā)的ARM物聯(lián)網(wǎng)設(shè)備線業(yè)務(wù)副總裁Asaf Shen。他將以一個包含芯片級漏洞的真實攻擊案例為切入點，深度解讀ARM在破解物聯(lián)網(wǎng)芯片漏洞攻擊，提升芯片安全的系統(tǒng)方法與思路。

微軟+騰訊安全科恩實驗室，多重視角剖析虛擬化安全

虛擬化技術(shù)的快速運用開啟了云納萬物的時代。作為Microsoft Azure的基石，微軟虛擬化平臺Hyper-V的安全性一備受業(yè)界關(guān)注，微軟甚至推出了高達25萬美元獎勵的Hyper-V漏洞賞金計劃以保障平臺的安全性。本屆TenSec上，來自 MSRC(微軟漏洞應(yīng)急響應(yīng)中心)的高級安全工程師金龍將在詳細介紹全新Fuzzing程序——Hyperseed的基礎(chǔ)上，分享虛擬機監(jiān)控程序Hypervisor的安全防護新成果。這或許將為擔(dān)憂云上安全的云服務(wù)商和所有云上租戶打下一劑強心針。

除此之外，騰訊安全科恩實驗室也將圍繞云計算和桌面虛擬化技術(shù)，重磅首發(fā)研究成果。內(nèi)外部視角一起洞悉虛擬化將碰撞出什么火花?值得期待。

如何用AI幫助企業(yè)打贏數(shù)據(jù)資產(chǎn)保衛(wèi)戰(zhàn)？

隨著企業(yè)數(shù)據(jù)價值的攀升，數(shù)據(jù)安全成為企業(yè)資產(chǎn)保護的重要內(nèi)容。2018年全球爆發(fā)的前十大數(shù)據(jù)泄漏事件，數(shù)據(jù)泄漏總量高達7.05億;相關(guān)企業(yè)為此平均損失386萬美元，同比2017年增加6.4%。代價之高，令人咋舌。而隨數(shù)字化升級而來的數(shù)據(jù)流動性加劇，進一步模糊著傳統(tǒng)數(shù)據(jù)安全的邊界。面對更為復(fù)雜的網(wǎng)絡(luò)環(huán)境和幾乎貫穿企業(yè)各環(huán)節(jié)的數(shù)據(jù)規(guī)模，如何夯實基于數(shù)據(jù)流的企業(yè)數(shù)據(jù)安全防御堡壘，已經(jīng)成了全球企業(yè)共同關(guān)注的焦點。

本次TenSec現(xiàn)場，騰訊云安全專家工程師彭思翔將介紹騰訊以AI為方案核心，從數(shù)據(jù)流視角構(gòu)建企業(yè)數(shù)據(jù)治理與防御方案的思路和成果，旨在為企業(yè)建立更有效、全面的數(shù)據(jù)流安全防護體系提供技術(shù)支持和實踐范例。值得一提的是，在剛剛結(jié)束的騰訊全球數(shù)字生態(tài)大會上，數(shù)盾已經(jīng)正式亮相。本次彭思翔帶來的技術(shù)解讀，或?qū)⑦M一步帶大家窺見數(shù)盾的奧秘。

除物聯(lián)網(wǎng)、云計算、數(shù)據(jù)安全等社會重點關(guān)注的安全領(lǐng)域之外，出席TenSec的嘉賓還將圍繞企業(yè)基礎(chǔ)安全、內(nèi)網(wǎng)安全運維、MacOS、Windows系統(tǒng)、地下黑產(chǎn)隱秘等話題帶來基于一線攻防經(jīng)驗的解讀。更多精彩，將在6月11日逐一揭開。