9月16日，在騰訊安全發(fā)起的快充安全行業(yè)交流會(huì)上，騰訊安全玄武實(shí)驗(yàn)室正式推出面向快充行業(yè)的安全測(cè)試服務(wù)。這是實(shí)驗(yàn)室首次公開向行業(yè)開放安全測(cè)試服務(wù)。
(圖為安克公司產(chǎn)品線總經(jīng)理蕭昂、騰訊安全玄武實(shí)驗(yàn)室負(fù)責(zé)人于旸、小米AIoT實(shí)驗(yàn)室負(fù)責(zé)人孟卓共同啟動(dòng)玄武快充測(cè)試發(fā)布儀式)
7月中旬，騰訊安全玄武實(shí)驗(yàn)室披露了一項(xiàng)快充領(lǐng)域的重大安全問(wèn)題“BadPower”，攻擊者可通過(guò)改寫快充設(shè)備的固件控制充電行為，造成被充電設(shè)備元器件燒毀，甚至更嚴(yán)重的后果。報(bào)告指出，受“BadPower”影響的終端設(shè)備數(shù)量可能數(shù)以億計(jì)。
騰訊安全玄武實(shí)驗(yàn)室于3月將該問(wèn)題上報(bào)給國(guó)家主管機(jī)構(gòu)CNVD，并引起了快充行業(yè)的高度重視。為了降低BadPower的影響，幫助快充行業(yè)提升安全性，玄武正式推出快充設(shè)備安全檢測(cè)服務(wù)，該測(cè)試服務(wù)包含新設(shè)備測(cè)試、衍生測(cè)試和再測(cè)試，快充設(shè)備廠商可根據(jù)自身需要選擇測(cè)試形式和項(xiàng)目，在產(chǎn)品通過(guò)全部基線測(cè)試項(xiàng)目后，廠商將會(huì)獲得由玄武實(shí)驗(yàn)室頒發(fā)的安全證書，而未通過(guò)測(cè)試的廠商則會(huì)收到玄武實(shí)驗(yàn)室根據(jù)測(cè)試結(jié)果提供的安全修改建議。
“2015年我們報(bào)告了掃碼器里存在的Badbarcode漏洞，有掃碼器廠商找過(guò)來(lái)找我們做檢測(cè)，做完之后廠商把我們實(shí)驗(yàn)室的LOGO放到了他們官網(wǎng)上，表示他們的設(shè)備經(jīng)過(guò)了玄武的檢測(cè)，有更高的安全性。今年BadPower披露之后，也有不少快充相關(guān)廠商來(lái)尋求合作，我們意識(shí)到這是一個(gè)普遍存在的需求，于是決定把我們的檢測(cè)能力向行業(yè)開放。”騰訊安全玄武實(shí)驗(yàn)室負(fù)責(zé)人于旸介紹道。
安克公司高級(jí)研發(fā)總監(jiān)馮耀輝表示：“我們?cè)谠O(shè)備的硬件安全上做了很多措施，也有比較成熟的方案，但固件層面帶來(lái)的安全問(wèn)題對(duì)我們來(lái)說(shuō)還是新的挑戰(zhàn)。這次也是因?yàn)樾涞难芯课覀儾虐l(fā)現(xiàn)存在這類型安全問(wèn)題，隨著設(shè)備越來(lái)越智能、交互界面更多，可以預(yù)見這種安全問(wèn)題會(huì)越來(lái)越多。我們會(huì)和包括玄武實(shí)驗(yàn)室在內(nèi)的安全機(jī)構(gòu)建立更多合作，提升我們?cè)O(shè)備整體的安全水準(zhǔn)。”
隨著數(shù)字化進(jìn)程加速，越來(lái)越多設(shè)備開始接入網(wǎng)絡(luò)，但由于制造成本、安全意識(shí)等方面原因，很多設(shè)備在生產(chǎn)制造時(shí)對(duì)于安全問(wèn)題缺乏重視。2015年玄武實(shí)驗(yàn)室發(fā)現(xiàn)的掃碼器的BadBarcode和2017年底發(fā)現(xiàn)的屏下指紋“殘跡重用”問(wèn)題，都是芯片固件層面的問(wèn)題，其中BadBarcode問(wèn)題發(fā)現(xiàn)時(shí)已經(jīng)在行業(yè)里存在了十幾二十年，大量的存量設(shè)備讓這個(gè)安全問(wèn)題的修復(fù)變得更復(fù)雜，過(guò)去五年中玄武也一直持續(xù)對(duì)此開展工作。“基于有以上兩個(gè)案例的經(jīng)驗(yàn)，我們這些年一直在呼吁安全前置，要從生產(chǎn)階段前置到設(shè)計(jì)階段，玄武實(shí)驗(yàn)室一直在積極研究設(shè)計(jì)過(guò)程中引入的安全問(wèn)題。”
隨著數(shù)字化的加速，數(shù)字世界和物理世界的邊界越來(lái)越模糊，信息安全除了影響比特世界，也會(huì)帶來(lái)物理上的安全問(wèn)題。5G、AI、工業(yè)互聯(lián)網(wǎng)、物聯(lián)網(wǎng)的發(fā)展讓這些安全問(wèn)題更嚴(yán)峻，騰訊安全玄武實(shí)驗(yàn)室也在針對(duì)這些新興技術(shù)領(lǐng)域展開安全研究，并在未來(lái)逐步將安全研究能力產(chǎn)品化，向行業(yè)開放，提升行業(yè)安全水平。
（免責(zé)聲明：本網(wǎng)站內(nèi)容主要來(lái)自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準(zhǔn)確性及可靠性，但不保證有關(guān)資料的準(zhǔn)確性及可靠性，讀者在使用前請(qǐng)進(jìn)一步核實(shí)，并對(duì)任何自主決定的行為負(fù)責(zé)。本網(wǎng)站對(duì)有關(guān)資料所引致的錯(cuò)誤、不確或遺漏，概不負(fù)任何法律責(zé)任。
任何單位或個(gè)人認(rèn)為本網(wǎng)站中的網(wǎng)頁(yè)或鏈接內(nèi)容可能涉嫌侵犯其知識(shí)產(chǎn)權(quán)或存在不實(shí)內(nèi)容時(shí)，應(yīng)及時(shí)向本網(wǎng)站提出書面權(quán)利通知或不實(shí)情況說(shuō)明，并提供身份證明、權(quán)屬證明及詳細(xì)侵權(quán)或不實(shí)情況證明。本網(wǎng)站在收到上述法律文件后，將會(huì)依法盡快聯(lián)系相關(guān)文章源頭核實(shí)，溝通刪除相關(guān)內(nèi)容或斷開相關(guān)鏈接。 ）
