热搜话题榜单

手机通信“劫持”：腾讯安全玄武实验室披露最新5G安全漏洞

10月24号下午，GeekPwn2020国际安全极客大赛上，腾讯安全玄武实验室高级研究员李冠成、戴戈演示了一项最新的5G安全研究发现:利用5G通信协议的设计问题，黑客可以“劫持”同一个基站覆盖下的任意一台手机的TCP通讯，包括各类短信收发、App和服务端的通信均有可能被劫持。这意味着用户收到一条显示为“955**”的银行短信或者App消息推送有可能来自未知的恶意用户。黑产团伙可以利用这个漏洞实施多种形式的攻击，例如伪造银行向受害者

腾讯安全玄武实验室推出快充安全测试服务

9 月 16 日，在腾讯安全发起的快充安全行业交流会上，腾讯安全玄武实验室正式推出面向快充行业的安全测试服务。这是实验室首次公开向行业开放安全测试服务。（图为安克公司产品线总经理萧昂、腾讯安全玄武实验室负责人于旸、小米AIoT实验室负责人孟卓共同启动玄武快充测试发布仪式）7 月中旬，腾讯安全玄武实验室披露了一项快充领域的重大安全问题“BadPower”，攻击者可通过改写快充设备的固件控制充电行为，造成被充电设备元器件

腾讯安全玄武实验室指纹破解研究引关注 可自动破解多类型指纹设备

智能手机、智能门锁、保险箱、考勤打卡…人类指纹150亿分之一的重复率，使得指纹解锁正在大范围应用在各种身份识别场景，但这就绝对安全吗？在10月24日上海召开的GeekPwn 2019国际安全极客大赛上，腾讯安全玄武实验室继“残迹重用漏洞”后，再次披露了指纹识别领域的最新研究——自动化破解多种类型指纹识别。该研究通过提取用户在日常生活中留存的指纹，自动化进行克隆复原，进而通过各种指纹设备的验证。为了更好地传递指纹设备?

小米安全中心与腾讯安全玄武实验室达成合作

小米安全中心与腾讯安全玄武实验室签署战略合作协议。未来，双方将在移动安全、物联网安全领域开展合作。

腾讯安全玄武实验室联合多家手机厂商 修复屏下指纹技术漏洞

随着全面屏手机的流行，安卓手机“屏下指纹”解锁功能的安全性逐渐受到关注。在10月24日召开的2018GeekPwn极棒上，腾讯安全玄武实验室首次公开了针对屏下指纹解锁型设备的“残迹重用”漏洞——当机主未擦掉屏幕上留下的指纹时，通过特殊方法利用屏幕上的指纹残迹欺骗指纹识别系统，也能实现成功解锁手机。腾讯安全玄武实验室在发现该漏洞后，第一时间与华为等主流手机硬件厂商及上游芯片厂商商议修复方案，目前该漏洞已被全面修复?

腾讯安全玄武实验室首次公开安卓“残迹重用”重要漏洞 影响触屏解锁手机

10月24日，在上海召开的GeekPwn2018国际安全极客大赛上，腾讯安全玄武实验室首次披露了在安卓手机中普遍应用的屏下指纹技术的严重漏洞——“残迹重用”漏洞。这一漏洞源头并非手机厂商，而是屏下指纹芯片厂商，属于屏下指纹技术设计层面的问题，会几乎无差别地影响所有使用屏下指纹技术的设备。利用该漏洞，攻击者只需一秒钟就可解锁手机。腾讯安全玄武实验室在今年初就开始通过和手机厂商及上游芯片供应链的协作联动，修复了该漏?

看雪峰会精选：腾讯安全玄武实验室揭秘困扰浏览器的“幽灵”漏洞

年初公开的CPU史诗级漏洞危机仍在持续发酵，近日有安全人员再次发现漏洞的变种，并因此获得英特尔10万美元奖励。但不少用户对该漏洞却产生“狼来了”的错觉：第一，尽管"Spectre"影响了大量的用户，但它能否在实际的攻击中产生危害？第二，截至目前仍然没有一例利用该漏洞发起攻击的事件汇报。 腾讯安全玄武实验室打破了这个错觉。在7月21日“2018看雪峰会”上，实验室高级研究员宋凯首度分享了如何在浏览器中利用"Spectre"漏洞，

破除CPU漏洞错觉 腾讯安全玄武实验室公开漏洞利用全过程

年初公开的CPU史诗级漏洞危机仍在持续发酵，近日有安全人员再次发现漏洞的变种，并因此获得英特尔 10 万美元奖励。但不少用户对该漏洞却产生“狼来了”的错觉：第一，尽管"Spectre"影响了大量的用户，但它能否在实际的攻击中产生危害?第二，截至目前仍然没有一例利用该漏洞发起攻击的事件汇报。

腾讯安全玄武实验室于旸亮相《中国故事大会》，透露“白帽黑客”心声

日前，在北京卫视播出的大型文化讲述类节目《中国故事大会》上，腾讯安全联合实验室玄武实验室负责人于旸，作为网络安全行业的代表受邀亮相。在节目现场，于旸不仅向观众分享了“白帽黑客”的发展历史，同时还基于自身及在带领腾讯安全玄武实验室推动软件漏洞研究、物联网安全研究、人才培养等多个层面的实践，进一步丰富了大众对于“白帽黑客”的认知。“技术突破才是最大的快乐”作为网络安全行业鼎鼎有名的“TK教主”，于旸始终

CanSecWest 2018：腾讯安全玄武实验室揭秘 JTAG 调试新内容

当地时间 3 月 14 日，CanSecWest 全球顶级信息安全峰会在加拿大温哥华成功举办，吸引了谷歌、微软、英特尔、腾讯等世界顶尖安全企业参会，并带来近 20 个前瞻议题。作为 CanSecWest 全球顶级信息安全峰会的“常客”，腾讯安全再次受邀参会，分享了 “JTAG 调试”和“探索高通基带”等两大创新安全议题。 来自腾讯玄武实验室的安全研究员马卓，被称为“乱入白帽黑客界的炼金术师”，目前主要从事嵌入式安全、固件逆向等方向的研?

腾讯云联手腾讯安全玄武实验室，提供「应用克隆」漏洞免费检测服务

国内主流安卓 APP 被爆存在「应用克隆」风险。 2018 年 1 月 9 日，在正式对外披露攻击威胁模型「应用克隆」的新闻发布会上，腾讯安全玄武实验室负责人于旸（TK教主）现场展示了一段视频，用一场真实测试为大众揭秘“应用克隆”移动攻击威胁，一些平常不被重视的小漏洞，最终演变成窃取隐私信息和盗取账号资金的大危机。在发现这些漏洞后，腾讯安全玄武实验室通过 CNCERT 向厂商通报了相关信息，并给出了修复方案，避免该漏洞被不?

腾讯安全玄武实验室发现“应用克隆”攻击模型，揭示小漏洞的大隐患

2017 年勒索病毒的余威还未完全散尽， 2018 年伊始，就又爆发了多起网络安全事件，继曝出CPU芯片级漏洞事件之后不久，腾讯安全玄武实验室首次发现“应用克隆”攻击模型，只需用户点击一个链接，攻击者便可轻松克隆用户的账户权限，盗取用户账号及资金等。支付宝、携程等国内主流APP均在受影响之列，波及几乎全部的安卓手机用户。值得关注的是，本次“应用克隆”攻击模型的搭建并非基于某一个单独的漏洞造成的安全隐患，而是由一系?

腾讯安全玄武实验室发现「应用克隆」漏洞：多款主流 App 中招！

昨天下午，腾讯安全玄武实验室与知道创宇 404 实验室在北京召开了联合发布会，在发布会现场腾讯玄武实验室宣布发现了攻击威胁模型「应用克隆」漏洞。

腾讯安全玄武实验室课题入选“国家重点研发计划”

据悉，“网络空间安全”专项涵盖“网络与系统安全防护技术”、“开放融合环境下的数据安全保护理论与关键技术”、“大规模异构网络空间中的可信管理关键技术”和“网络空间虚拟资产保护创新方法与关键技术”五大研究方向，聚焦网络安全紧迫技术需求和重大科学问题。 软件与系统漏危害大 多方防御成刚需 近年来，利用软件或者系统漏洞进行大规模病毒攻击的安全事件层出不穷。自今年 5 月起，“WannaCry”、“Petya”等勒索病毒及其

KCon黑客大会2017：腾讯安全玄武实验室首次全景解读移动支付安全体系

移动支付的迅猛发展正在给各行各业带了全新的机遇与挑战，如何让用户在享受移动支付便捷性的同时，确保其财产安全不受损害，成为了亟需解决的问题。 8 月 26 日，在由知道创宇主办的KCon黑客大会 2017 上，来自腾讯安全玄武实验室的安全研究员hyperchem(马卓)发表了名为《从三星支付底层实现看移动支付安全体系设计》的演讲，首次全景剖析移动支付的安全系统，为移动支付的安全保障提供了参考标准。 KCon黑客大会 2017 获得了来?

腾讯安全玄武实验室研发成果参选“世界互联网领先科技成果”奖

继第三届世界互联网大会首次评选出影响全球的 15 项“世界互联网领先科技成果”之后，将于今年 12 月初在浙江乌镇召开的第四届世界互联网大会已经启动了本年度的评选工作。根据最新消息，腾讯安全玄武实验室与中国科学院计算技术研究所网络数据科学与技术重点实验室大数据和信息安全组合作研发的一项成果，成功通过了中国网络空间安全协会的专家评审，并作为协会 2017 年领先成果推荐参选。“世界互联网领先科技成果”评选旨在全球

腾讯安全玄武实验室专注前沿技术研究，推动各行业防御网络攻击

8 月15- 16 日，第三届中国互联网安全领袖峰会（Cyber Security Summit2017，简称CSS2017）在北京国家会议中心顺利召开，以“安全新秩序，连接新机遇”为主题，举办腾讯安全探索（TSec）、大数据及云安全、安全法治治理、智能硬件与物联网安全、网络安全标准化、人工智能与安全伦理等八大分会场。其中，腾讯安全探索分会场(TSec)作为全球前沿、尖端安全技术的首发平台，聚焦云安全、移动安全、物联网安全以及人工智能等多个领域，?

腾讯安全玄武实验室助力苹果公司修复漏洞获致谢

7 月 19 日，苹果公司在官方网站发布的安全更新上表示，苹果已经修复了由腾讯安全玄武实验室提交的两大安全漏洞，并表示感谢。据了解，这些漏洞影响苹果旗下iPhone、iPad、iPod touch、OS X Yosemite、OS X El Capitan、macOS Sierra等系列产品，覆盖亿万用户。 根据苹果官网信息显示，腾讯安全玄武实验室发现的漏洞编号为CVE-2017- 2517 和CVE-2017-7011，具体威胁表现为，在iOS 10.3. 3 和Safari 10.1. 2 版本中，当用户浏览一?

GRL上海成为全球首批提供Thunderbolt™ 4全品项认证的授权实验室

GRL上海实验室（Granite River Labs）于2020年5月取得Intel?授权，成为全球第一批官方认可并提供Thunderbolt? 4全品项认证的测试实验室，即日起可针对Host、Device等各类产品，协助广大厂商在国内提供认证测试服务。Thunderbolt?4技术架构与USB4? 协议规范本质上一致，皆以Thunderbolt?3架构为基础，两者的最高传输速率皆可达40Gbps （20G x2），支援Thunderbolt?3及USB4?。主要是将多种协议组合到相同信号通道，包含USB3.2、Displ

专访MTlab美图影像实验室：解密美图T9刷屏朋友圈“黑科技”的故事

6月27日，美图手机即将正式发布 “智能摄影师”全新美图T9。作为一直以来能够最快洞察用户自拍摄影痛点，并能快速引领摄影风潮的手机品牌，此次美图T9带来了“骨骼点识别技术”“3D记忆修复技术”“金字塔多维人像算法”等多项“黑科技”，着实令人耳目一新。其中，主打骨骼识别点技术支撑的“全身美型”功能示例视频早前更是“刷爆”朋友圈。从“不磨皮美颜”到“专属定制美颜方案”再到“全身美型”，此次美图T9带来的多个“懂美