科技创新！
连破17个云安全漏洞，中国青年学者获国际顶会CCS年度最佳论文奖
近日，连破漏洞论文全球网络安全领域四大顶级会议之一的安全ACM CCS 2021召开，并颁发年度“最佳论文奖”。中国最佳浙江大学与蚂蚁集团联合论文获得获此殊荣，青年这也是获国会自CCS创办28年以来，中国的际顶奖团队以第一作者身份第2次获得该项荣誉。
作为国际顶级安全技术研究会议，年度CCS过去十年的连破漏洞论文平均录用率仅为 17.6%，而在录用的安全论文中，仅有个位数的中国最佳论文可以获得“最佳论文奖”。据不完全统计，青年近十年来，获国会全球网络安全领域四大顶级会议的际顶奖Best Paper Award仅有3篇第一作者来自中国的研究机构，并且都以高校研究机构为主。年度
据悉，连破漏洞论文本次获奖论文的主题是《V-SHUTTLE: Scalable and Semantics-Aware Hypervisor Virtual Device Fuzzing》。该论文第一作者潘高宁、第二作者林性伟，均就职于蚂蚁集团旗下蚂蚁安全光年实验室。其中，第一作者潘高宁是出生于96年的青年科研工作者，目前主攻云安全方向，也是浙江大学计算机科学与技术学院的在读博士。因此，该篇论文也是中国企业研究者以第一作者身份参与并拿下网络安全四大顶会“最佳论文奖”的第一篇。
蚂蚁安全光年实验室组建于2016年底，通过对基础软件及设备的安全研究，达到全球领先破解能力，同时基于基础研究能力与实际场景的落地结合，为蚂蚁集团及相关生态金融级基础设施提供更多安全保障。实验室具有行业领先的硬核漏洞挖掘与利用能力，攻破过多个高难度目标，获得多个 PWN 顶级大赛单项冠军、数百次国际顶级厂商漏洞致谢。
作者在论文中指出，存在于各大云厂商的常用设备（虚拟机监视器hypervisor）中有严重安全漏洞。该漏洞一旦被恶意攻击，可能导致多家国际主流云厂商的用户数据被大批量泄漏。由于云计算已经得到⼴泛应⽤和部署，云平台的安全性影响深远。论文研究团队在发现问题后，通过研发自动化工具V-SHUTTLE，实现了对该类漏洞的⾃动挖掘，极大地提升了风险发现和阻断的效率。通过小规模实验，研究团队已经挖掘相关软件漏洞35个。截止发稿时，已有17个漏洞被写入国际通用漏洞字典（CVE），研究团队也因此得到了知名软件厂商的17次官⽅致谢。
记者了解到，目前，蚂蚁集团该项研究成果V-SHUTTLE的源代码已经在技术社区GitHub向全社会免费开放，以提升各云厂商及相关软件生态的整体安全水位，进一步保护互联网用户的数据安全。
雷峰网(公众号：雷峰网)
-
文章
1
-
浏览
54
-
获赞
4356
热门推荐
-
广东省消委会发布消费提示：识别防范各种消费套路
中国消费者报广州讯陈晓莹记者李青山）针对不法商家标价不清晰、计价不透明、事先不告知等各种消费套路，9月14日，广东省消委会发布消费提示，提醒广大消费者要谨慎识别防范。仔细看清、问清价格等信息不法商家最喀什机场启用声光报警器 确保人机安全
通讯员：吴俊蓉）为进一步提升航空器牵引过程中的安全保障水平，杜绝各类影响人员和航空器安全事件的发生，喀什机场为牵引车加装声光警报功能。航空器牵引过程中，地面保障人员一旦发现影响安全的紧急情况，可第一时成吉思汗的陵墓为什么全世界的人都找不到?
七百多年了，全世界都没能寻找到成吉思汗的墓。为什么都找不到呢?如果非要找到他的棺木那应该是找不到了。毕竟，他曾是缔造了全世界最大版图的王，他已经在人们心中就是一个神话了!网络配图如果说你觉得供奉他遗物协同联动，江西空管分局多方合作“侦破”无线电干扰
春运前夕，江西空管分局联合中南空管局、赣南无线电监测中心，协同联动，排除甚高频电台隐秘无线电干扰，确保空管设备不带隐患保障春运。近期，江西空管分局赣州导航站值班人员巡视发现，该站维保的中南空管局某频率INDICE STUDIO 2019 秋冬系列「Abracadabra」型录发布
潮牌汇 / 潮流资讯 / INDICE STUDIO 2019 秋冬系列「Abracadabra」型录发布2019年08月21日浏览：3285 日前，来自台湾时装品牌I东航四川分公司乘务员贴心守护无陪小旅客的空中之旅
春节返程期间，东航四川分公司乘务员坚守岗位，严阵以待，做好爱心帮扶、引导疏通等服务保障相关工作，用心服务旅客。 近日，在成都天府飞往宁波东航航班上，乘务员留意到有一位第一次坐飞机的无陪小旅客踔厉奋发书写圆满答卷 聚力昂扬再续美好新篇——江西空管分局后服中心召开工作总结会
1月31日上午，江西空管分局后服中心组织召开2022年度工作总结会，分局副局长黄颿到会并讲话，后服中心全体员工参加会议，会议由后服中心主任高洁敏主持。会上，高洁敏主任着重从安全运行、制度保证、作风建设阿勒泰雪都机场组织观看电影《平凡英雄》
通讯员 吴艺伟）为深入贯彻落实党的二十大精神，启发党员干部职工真切感知“人民至上，生命至上”的价值理念，2月1日阿勒泰雪都机场组织党员干部职工观看电影《平凡英雄》。上海普陀：通过网络远程司法确认帮助消费者维权成功
中国消费者报上海讯记者刘浩）8月5日，记者从上海市普陀区消费者权益保护委员会获悉，普陀区消保委和普陀区人民法院联合调解，通过网络远程视频形式进行司法确认，帮助消费者维权成功。据介绍，消费者费先生购买的塔什库尔干机场气象台开展气象雷达培训
1月12日，塔什库尔干机场联合塔县气象局特邀请了气象雷达工程师为喀什(莎车、塔什库尔干)机场空管人员讲解气象雷达图像的基本识别及本场的应用。 塔什库尔干机场属于高高原机场加之其特殊的地形，气象条件复雍正如何对待贪官? 这一手真是绝了!
贪官，上一次小编说了朱元璋，这一次就说说清朝的雍正!他是清朝第五位皇帝，入关后第三位皇帝，清圣祖康熙第四子，母为孝恭仁皇后，即德妃乌雅氏，1722—1735年在位，年号雍正!接下来看看雍正如何对付贪官喀什机场开展大面积停电突发事件专项演练
通讯员：邹婷）为切实提高职工应对突发事件应急处置能力，1月16日，喀什机场安全检查站组织开展了机场大面积停电应急演练，以检验和提高处置停电突发事件的应急反应能力，确保安全生产。 演练开始。当日22：0OPEC+ 将石油产量会议推迟至12月5日
主要产油国组成的OPEC+联盟已将周末会议推迟至12月5日，分析人士称，这表明该组织内部对增产计划存在分歧。由沙特阿拉伯和俄罗斯牵头的22个OPEC+成员国将在原定于周日举行的部长级会议上决定其202山东空管分局有序开展通信导航监视设备应急演练
中国民用航空网通讯员徐刚报道：近日，山东空管分局举行了VOR/DME导航台市电中断实战演练。民航山东监管局空管处处长李天鹏到场观摩指导。演练总指挥由分局副局长担任。此次演练设计的三个科目分别为I段市电喀什机场积极应对航班大面积延误、取消
1月11日，受乌鲁木齐大雪天气影响，喀什至乌鲁木齐多架次进出港航班延误或取消。喀什机场提前谋划安排，各保障部门备勤人员均到位，全力做好航班保障和旅客服务工作。 面对焦急的旅客，喀什机场增派