一大波世界頂級黑客正準備開赴北京!近日消息，由360承辦的2014亞洲知名安全技術峰會SyScan360將于7月16日登陸北京。屆時，數百位全球知名安全技術專家及頂級網絡黑客將現身分享最新信息安全技術成果，這些技術大牛的現場演講將頗具看點。
繼360安全工程師王宇在前兩屆SyScan360大放異彩后，又有兩位來自360公司的研究人員陳章琪、申迪將參加本屆SyScan360。他們將介紹一些相較于Oldboot更為高級的Bootkit攻擊技術，據透露，他們還將在現場演示如何繞過三星和小米手機的安全機制。
數據顯示，2014年一季度360互聯(lián)網安全中心共截獲Android平臺新增惡意程序樣本21.53萬個，較2013年同期的9.96萬個增長116%，共監(jiān)測到Android用戶感染惡意程序3791萬人次，同比增長48.8%。一年來，360首席科學家蔣旭憲教授持續(xù)發(fā)現了Android系統(tǒng)多個高危系統(tǒng)漏洞，安卓系統(tǒng)安全問題不容忽視。
安卓平臺Bootkit，Oldboot的出現，給安全廠商帶來了不少挑戰(zhàn)?？梢灶A見，Android平臺惡意程序采用更早啟動、更強的自我保護技術將成為一種趨勢。陳章琪和申迪將介紹一些相較于Oldboot更為高級的Bootkit攻擊技術，其中包括：動態(tài)感染啟動分區(qū)實現引導階段啟動;繞過原生系統(tǒng)若干限制和三星、小米等廠商各自的安全機制，加載內核模塊;在內核中完成隱藏和自我保護等技術細節(jié)。最后討論如何有效地防御這種攻擊。
圖：安全研究員陳章琪和申迪的演講議題
據承辦方介紹，陳章琪是360的安全研究員。在嵌入式Linux開發(fā)方面擁有多年的工作經驗，在Linux內核，ARM的體系結構上有比較深入的了解，Linux內核、驅動、應用開發(fā)都有豐富的經驗。申迪是360的安全研究員，關注安卓平臺的惡意軟件和系統(tǒng)安全問題，擅長逆向工程。
SyScan360前瞻信息安全技術大會是國際知名的信息安全會議之一，自2004年在新加坡首次舉辦以來已成功了22次會議，2012年10月SyScan首次登陸北京，今年SyScan再次攜手中國第一大互聯(lián)網安全公司360，合力舉辦2014年的SyScan360國際前瞻信息安全會議，并采取開放式的線上報名，任何對安全技術感興趣的個人或團體，均可登陸SyScan2014官網報名參與，也可關注新浪微博的SyScan360官方賬號了解相關信息。