热门标签 | HotTags
当前位置:  开发笔记 > 编程语言 > 正文

吴石访谈:腾讯安全科恩实验室如何引领物联网安全研究

腾讯安全科恩实验室曾两次成功破解特斯拉自动驾驶系统,并远程控制汽车,展示了其在汽车安全领域的强大实力。近日,该实验室负责人吴石接受了InfoQ的专访,详细介绍了团队未来的重点方向——物联网安全。

腾讯安全科恩实验室以其卓越的技术能力闻名,曾两次成功破解特斯拉的自动驾驶系统,不仅能够在远程无物理接触的情况下操控汽车,还能将特斯拉的中控大屏和液晶仪表盘更换为实验室的Logo。此外,该团队还因远程破解宝马多款车型获得了多项荣誉。这些成就的背后,是实验室负责人吴石及其团队多年来的不懈努力。


吴石,作为腾讯安全科恩实验室的领军人物,曾多次在国际顶级黑客大赛Pwn2Own中获得冠军,创造了世界纪录。在接受InfoQ的专访时,他透露了实验室未来的发展方向——物联网安全。



吴石的职业生涯始于一家校办企业,因对安全漏洞研究的浓厚兴趣,他辞职专心研究漏洞,并因此获得了微软的青睐。2012年,吴石加入keenteam,这是一个在国际上享有盛誉的安全研究团队。2014年,keenteam被腾讯收购,吴石正式成为腾讯的一员,带领团队继续在安全领域取得突破。


在谈到特斯拉和宝马的破解经历时,吴石表示:“这些研究不仅是技术上的挑战,更是为了提升整个行业的安全意识。特斯拉和宝马都是汽车行业的领导者,我们的研究有助于推动他们在安全方面做得更好。”


近年来,随着物联网技术的迅猛发展,吴石和他的团队将目光转向了这一新兴领域。他认为,物联网设备的安全问题日益突出,尤其是在5G技术的推动下,大量低成本的物联网设备涌入市场,但其安全性却令人担忧。


为此,腾讯安全科恩实验室推出了一款名为IoTSec的自动化固件安全扫描系统。该系统能够对各种IoT设备的固件进行深度扫描,检测潜在的安全漏洞,并提供修复建议。吴石表示:“我们希望通过这款工具,帮助厂商和用户更好地理解和解决物联网设备的安全问题。”


除了技术研究,吴石还非常重视人才培养。他表示,当前安全领域的人才缺口巨大,希望借助科恩实验室的平台,培养更多优秀的安全人才,推动行业发展。


“我们团队的目标不仅仅是发现漏洞,更重要的是通过我们的研究,推动整个行业的安全水平提升。”吴石总结道。


采访嘉宾:


吴石 腾讯安全科恩实验室负责人


吴石在网络安全领域有20年的研究和开发经验,曾多次在国际顶级黑客大赛中获奖。他领导的科恩团队专注于移动互联网安全和车联网安全研究,与特斯拉、奥迪、宝马等主流车厂建立了合作关系,为消费者的出行安全做出了重要贡献。吴石还致力于人才培养,先后组建了keenteam安全研究团队、eee CTF战队,培养了数十位具有世界先进水平的研究员。


推荐阅读
  • 使用原生 AJAX 处理文件下载与 IE 浏览器图片显示问题
    本文探讨了如何利用原生 AJAX 实现文件的 POST 或 GET 请求下载,并监控下载状态。同时,针对 IE 浏览器及部分移动设备浏览器因路径问题导致图片无法正常显示的情况,提供了有效的解决方案。 ... [详细]
  • 本文将介绍如何编写一些有趣的VBScript脚本,这些脚本可以在朋友之间进行无害的恶作剧。通过简单的代码示例,帮助您了解VBScript的基本语法和功能。 ... [详细]
  • 数据管理权威指南:《DAMA-DMBOK2 数据管理知识体系》
    本书提供了全面的数据管理职能、术语和最佳实践方法的标准行业解释,构建了数据管理的总体框架,为数据管理的发展奠定了坚实的理论基础。适合各类数据管理专业人士和相关领域的从业人员。 ... [详细]
  • 使用 Azure Service Principal 和 Microsoft Graph API 获取 AAD 用户列表
    本文介绍了一段通用代码示例,该代码不仅能够操作 Azure Active Directory (AAD),还可以通过 Azure Service Principal 的授权访问和管理 Azure 订阅资源。Azure 的架构可以分为两个层级:AAD 和 Subscription。 ... [详细]
  • 本文探讨了如何利用HTML5和JavaScript在浏览器中进行本地文件的读取和写入操作,并介绍了获取本地文件路径的方法。HTML5提供了一系列API,使得这些操作变得更加简便和安全。 ... [详细]
  • 2017年人工智能领域的十大里程碑事件回顾
    随着2018年的临近,我们一同回顾过去一年中人工智能领域的重要进展。这一年,无论是政策层面的支持,还是技术上的突破,都显示了人工智能发展的迅猛势头。以下是精选的2017年人工智能领域最具影响力的事件。 ... [详细]
  • 多智能体深度强化学习中的分布式奖励估计
    本文探讨了在多智能体系统中应用分布式奖励估计技术,以解决由于环境和代理互动引起的奖励不确定性问题。通过设计多动作分支奖励估计和策略加权奖励聚合方法,本研究旨在提高多智能体强化学习(MARL)的有效性和稳定性。 ... [详细]
  • 开发笔记:Bash:从一个引用字符串块中的每个带引号的字符串中创建一个变量 ... [详细]
  • 动画队列的设计目的是为了确保一系列任务能够按照预定顺序执行,每个任务只有在其前一个任务完成后才开始。这些任务既可以是同步的,也可以是异步的。本文将探讨jQuery动画系统中的队列机制,并介绍如何使用队列来优化动画效果。 ... [详细]
  • 京东AI创新之路:周伯文解析京东AI战略的独特之处
    2018年4月15日,京东在北京举办了人工智能创新峰会,会上首次公开了京东AI的整体布局和发展方向。此次峰会不仅展示了京东在AI领域的最新成果,还标志着京东AI团队的首次集体亮相。本文将深入探讨京东AI的发展策略及其与BAT等公司的不同之处。 ... [详细]
  • 本文基于作者使用Flask框架处理后端逻辑和原生JavaScript及jQuery进行前端开发的经验,详细介绍了如何在前后端之间高效地传输JSON数据。文章不仅涵盖了技术实现细节,还提供了实用的代码示例。 ... [详细]
  • 本文提供了一套详细的步骤,指导用户如何通过科学上网方法注册一个美国地区的Apple ID,包括设置地区、语言及完成注册的具体操作。 ... [详细]
  • 《计算机视觉:算法与应用》第二版初稿上线,全面更新迎接未来
    经典计算机视觉教材《计算机视觉:算法与应用》迎来了其第二版,现已开放初稿下载。本书由Facebook研究科学家Richard Szeliski撰写,自2010年首版以来,一直是该领域的标准参考书。 ... [详细]
  • 移动端浏览器为了识别用户的双击放大操作,通常会在点击后引入300毫秒的延迟。虽然这种延迟在日常使用中可能不易察觉,但对于需要即时响应的应用(如网页游戏)来说,消除这一延迟至关重要。 ... [详细]
  • 本文深入探讨了HTML5中十五个重要的新特性,为开发者提供了详细的指南。 ... [详细]
author-avatar
skyyyf
这个家伙很懒,什么也没留下!
PHP1.CN | 中国最专业的PHP中文社区 | DevBox开发工具箱 | json解析格式化 |PHP资讯 | PHP教程 | 数据库技术 | 服务器技术 | 前端开发技术 | PHP框架 | 开发工具 | 在线工具
Copyright © 1998 - 2020 PHP1.CN. All Rights Reserved | 京公网安备 11010802041100号 | 京ICP备19059560号-4 | PHP1.CN 第一PHP社区 版权所有