10月24號(hào)下午，GeekPwn 2020 國(guó)際安全極客大賽上，騰訊安全玄武實(shí)驗(yàn)室高級(jí)研究員李冠成、戴戈演示了一項(xiàng)最新的5G安全研究發(fā)現(xiàn)：利用5G通信協(xié)議的設(shè)計(jì)問(wèn)題，黑客可以“劫持”同一個(gè)基站覆蓋下的任意一臺(tái) 手機(jī) 的TCP通訊，包括各類(lèi)短信收發(fā)、App和服務(wù)端的通信均有可能被劫持。 這

9月16日，在騰訊安全發(fā)起的快充安全行業(yè)交流會(huì)上，騰訊安全玄武實(shí)驗(yàn)室正式推出面向快充行業(yè)的安全測(cè)試服務(wù)。這是實(shí)驗(yàn)室首次公開(kāi)向行業(yè)開(kāi)放安全測(cè)試服務(wù)。（圖為安克公司產(chǎn)品線總經(jīng)理蕭昂、騰訊安全玄武實(shí)驗(yàn)室負(fù)責(zé)人于旸、小米AIoT實(shí)驗(yàn)室負(fù)責(zé)人孟卓共同啟動(dòng)玄武快充測(cè)試發(fā)布儀式）7月中旬，騰訊安全玄武實(shí)驗(yàn)室披露了一項(xiàng)快充領(lǐng)域的重大安

智能 手機(jī) 、智能門(mén)鎖、保險(xiǎn)箱、考勤打卡…人類(lèi)指紋150億分之一的重復(fù)率，使得指紋解鎖正在大范圍應(yīng)用在各種身份識(shí)別場(chǎng)景，但這就絕對(duì)安全嗎？ 在10月24日上海召開(kāi)的GeekPwn 2019國(guó)際安全極客大賽上，騰訊安全玄武實(shí)驗(yàn)室繼“殘跡重用漏洞”后，再次披露了指紋識(shí)別領(lǐng)域的最新研究——自動(dòng)

1月13日晚，由國(guó)家 科技 部、國(guó)家科學(xué)技術(shù)獎(jiǎng)勵(lì)工作辦公室批準(zhǔn)，中華國(guó)際科學(xué)交流基金會(huì)聯(lián)合蘇州市人民政府、中國(guó)教育電視臺(tái)共同舉辦的第三屆“杰出工程師”頒獎(jiǎng)典禮在人民大會(huì)堂隆重舉行。憑借在網(wǎng)絡(luò)安全領(lǐng)域做出的杰出貢獻(xiàn)，騰訊安全玄武實(shí)驗(yàn)室掌門(mén)人于旸（TK教主）榮獲第三屆“杰出工程師”青年獎(jiǎng)，并得到大

隨著全面屏 手機(jī) 的流行，安卓手機(jī)“屏下指紋”解鎖功能的安全性逐漸受到關(guān)注。在10月24日召開(kāi)的2018GeekPwn極棒上，騰訊安全玄武實(shí)驗(yàn)室首次公開(kāi)了針對(duì)屏下指紋解鎖型設(shè)備的“殘跡重用”漏洞——當(dāng)機(jī)主未擦掉屏幕上留下的指紋時(shí)，通過(guò)特殊方法利用屏幕上的指紋殘跡欺騙指紋識(shí)別系統(tǒng)，也能實(shí)現(xiàn)成功解

[ 摘要 ]騰訊安全玄武實(shí)驗(yàn)室首次公開(kāi)了針對(duì)屏下指紋解鎖型設(shè)備的“殘跡重用”漏洞——當(dāng)機(jī)主未擦掉屏幕上留下的指紋時(shí)，通過(guò)特殊方法利用屏幕上的指紋殘跡欺騙指紋識(shí)別系統(tǒng)，也能實(shí)現(xiàn)成功解鎖手機(jī)。 隨著全面屏手機(jī)的流行，安卓手機(jī)“屏下指紋”解鎖功能的安全性逐漸受到關(guān)注。在10月24日召開(kāi)的201

10月24日，在上海召開(kāi)的GeekPwn2018國(guó)際安全極客大賽上，騰訊安全玄武實(shí)驗(yàn)室首次披露了在安卓 手機(jī) 中普遍應(yīng)用的屏下指紋技術(shù)的嚴(yán)重漏洞——“殘跡重用”漏洞。這一漏洞源頭并非手機(jī)廠商，而是屏下指紋芯片廠商，屬于屏下指紋技術(shù)設(shè)計(jì)層面的問(wèn)題，會(huì)幾乎無(wú)差別地影響所有使用屏下指紋技術(shù)的設(shè)備。利

年初公開(kāi)的CPU史詩(shī)級(jí)漏洞危機(jī)仍在持續(xù)發(fā)酵，近日有安全人員再次發(fā)現(xiàn)漏洞的變種，并因此獲得英特爾10萬(wàn)美元獎(jiǎng)勵(lì)。但不少用戶對(duì)該漏洞卻產(chǎn)生“狼來(lái)了”的錯(cuò)覺(jué)：第一，盡管"Spectre"影響了大量的用戶，但它能否在實(shí)際的攻擊中產(chǎn)生危害？第二，截至目前仍然沒(méi)有一例利用該漏洞發(fā)起攻擊的事件匯報(bào)。騰訊安全玄武實(shí)

加拿大時(shí)間 2018年3月14日（北京時(shí)間3月15日），全球頂級(jí)信息安全峰會(huì) CanSecWest 在溫哥華拉帷，歷時(shí)3天。 CanSecWest 自2000年創(chuàng)辦至今已經(jīng)連續(xù)舉辦18屆。會(huì)議同期舉辦的還有著名黑客賽事Pwn2Own，一會(huì)一賽被全球黑客視為殿堂級(jí)盛宴。而在這場(chǎng)匯聚技術(shù)與干貨的盛宴中，“