连破17个云安全漏洞,中国青年学者获国际顶会CCS年度最佳论文奖
近日,连破漏洞论文全球网络安全领域四大顶级会议之一的安全ACM CCS 2021召开,并颁发年度“最佳论文奖”。中国最佳浙江大学与蚂蚁集团联合论文获得获此殊荣,青年这也是获国会自CCS创办28年以来,中国的际顶奖团队以第一作者身份第2次获得该项荣誉。
作为国际顶级安全技术研究会议,年度CCS过去十年的连破漏洞论文平均录用率仅为 17.6%,而在录用的安全论文中,仅有个位数的中国最佳论文可以获得“最佳论文奖”。据不完全统计,青年近十年来,获国会全球网络安全领域四大顶级会议的际顶奖Best Paper Award仅有3篇第一作者来自中国的研究机构,并且都以高校研究机构为主。年度
据悉,连破漏洞论文本次获奖论文的主题是《V-SHUTTLE: Scalable and Semantics-Aware Hypervisor Virtual Device Fuzzing》。该论文第一作者潘高宁、第二作者林性伟,均就职于蚂蚁集团旗下蚂蚁安全光年实验室。其中,第一作者潘高宁是出生于96年的青年科研工作者,目前主攻云安全方向,也是浙江大学计算机科学与技术学院的在读博士。因此,该篇论文也是中国企业研究者以第一作者身份参与并拿下网络安全四大顶会“最佳论文奖”的第一篇。
蚂蚁安全光年实验室组建于2016年底,通过对基础软件及设备的安全研究,达到全球领先破解能力,同时基于基础研究能力与实际场景的落地结合,为蚂蚁集团及相关生态金融级基础设施提供更多安全保障。实验室具有行业领先的硬核漏洞挖掘与利用能力,攻破过多个高难度目标,获得多个 PWN 顶级大赛单项冠军、数百次国际顶级厂商漏洞致谢。
作者在论文中指出,存在于各大云厂商的常用设备(虚拟机监视器hypervisor)中有严重安全漏洞。该漏洞一旦被恶意攻击,可能导致多家国际主流云厂商的用户数据被大批量泄漏。由于云计算已经得到⼴泛应⽤和部署,云平台的安全性影响深远。论文研究团队在发现问题后,通过研发自动化工具V-SHUTTLE,实现了对该类漏洞的⾃动挖掘,极大地提升了风险发现和阻断的效率。通过小规模实验,研究团队已经挖掘相关软件漏洞35个。截止发稿时,已有17个漏洞被写入国际通用漏洞字典(CVE),研究团队也因此得到了知名软件厂商的17次官⽅致谢。
记者了解到,目前,蚂蚁集团该项研究成果V-SHUTTLE的源代码已经在技术社区GitHub向全社会免费开放,以提升各云厂商及相关软件生态的整体安全水位,进一步保护互联网用户的数据安全。
雷峰网(公众号:雷峰网)
-
文章
2361
-
浏览
36899
-
获赞
782
热门推荐
-
《石纪元》最终季“SCIENCE FUTURE”预告放出 2025年1月开播
由稻垣理一郎创作的科幻背景漫画《石纪元》,最初在2017年于《周刊少年JUMP》上开启连载,获得了2017年第3届“下一部漫画赏”的第10位和2018年第4届的第2位成绩。本作也在2019年开播了由T天津空管分局开展庆“三八”主题插花活动
通讯员 魏新)3月4日,天津空管分局工会在“三八”国际妇女节来临之际,组织分局女工开展“温馨半边天 鲜花送巾帼”主题插花活动。共计60余名女工参与活至今为止为何没有元朝皇帝陵墓被挖掘出来?
封建王朝的皇帝死后一般都有陵墓,唯独元朝皇帝没有留下一座陵墓。这是一个千古之谜。也不能说没有陵墓吧,只不过他们下葬陵墓的形式在很多个朝代来说比较特殊,要不我们走进成吉思汗的墓看看,成吉思汗坟墓可以说是朱元璋陵墓为何每到深夜 都会听到女人的哭声
在南京民间流传着这样一个传说,传说当年朱元璋出殡之后,每到夜里,孝陵里面就会传出一个女人的哭声,特别是在深夜,那哭声凄凉悲苦。有大胆的百姓,夜里就组织着去孝陵的地宫口处打听究竟,在女人时断时续的哭声中时尚服装绘画手稿(时尚服装设计手绘图)
时尚服装绘画手稿时尚服装设计手绘图)来源:时尚服装网阅读:1419服装设计师入门怎么画手稿1、如果是自学,首先去买本美国时装画技法第六版的入门书,从学习画人体开始熟悉人体,不管是女人体,男人体,儿童体秦始皇比汉高祖大多少岁?答案你一定不敢信
如果要问中国历史上最短命的王朝,大部分的人会毫不犹豫的回答秦朝。如果再问中国历史上最牛的一个王朝,可能也会有不少人回答秦朝。那么问题来了,一个这么牛的王朝,为什么会这么短命?网络配图悠悠几千载历史岁月不仅爱美人 雍正竟然还有这几个特殊的嗜好
大家都知道雍正在古代那是位爱美人的皇帝,现今有很多穿越古装剧都是围绕着雍正展开的。在康熙之后的雍正,可真是算得上一个非常有男人味的皇帝了,他不像他的儿子乾隆,六次下江南巡查,反而喜欢在皇宫里把玩一些小司马懿在与老婆张春华的战争中为何一败涂地?
说起司马懿几乎是无人不知无人不晓,这理应归功 于罗贯中先生在三国演义中的大力宣传,他的雄才大略和阴险狡诈小编就不说了,小编今天想说的是司马懿先生在家庭感情生活方面的一些鲜为人知的颇为有趣的事情,让我们服装店的时尚(服装店时尚装修设计)
服装店的时尚服装店时尚装修设计)来源:时尚服装网阅读:1804时尚服装店装修风格欧式风格始终不失高端大气之本色,整个服装店采用暗沉的色彩来打造,加上创意的灯饰、微弱的灯光,将其气派、神秘的一面充分展现明朝最后首辅周延儒为何被认为是一个大奸臣?
明朝最后一个首辅,只要对明朝历史有一定了解的人都知道,那就是周廷儒。周廷儒于1593年生,幼年时期,就有了一定的名气,从小就能写一手的好文章,为人比较有个性,民间对其的传说有很多。图片来源于网络据说,黄袍加身后 赵匡胤又是如何巧破众反臣叛乱的
公元96O年,通过陈桥兵变和黄袍加身,坐上皇帝宝座的赵匡胤,因为注意严肃军纪,和兵变后,事先与众将约法“三章”:对后周的太后和小皇帝“不得惊犯”;对后周的公卿“不得侵凌”;对“朝市府库,不得侵掠”。所节后航空市场持续回暖!海口美兰机场每日客流量站稳6万人次台阶
2021年春运伊始,为响应“就地过年”号召,国内民航客流量显著下降。日前,随着国内中高风险地区的全部清零,海口美兰国际机场以下简称“美兰机场”)客流量开骁龙8 Gen 1即将面世!更名后的新品到底牛在哪?
作为去年骁龙 888 的继任者,骁龙 8 Gen 1 是第一款采用高通新命名方案的芯片组,摒弃了高通之前用于新一代的三位数编号系统基于的绰号。与每年的情况一样,高通承诺对骁龙 8 Gen 1 进行一些人体真的会自燃吗?揭秘恐怖的自燃之谜真相
人体自身真的能产生火焰吗?人体达到什么样的条件会自燃?种种问题萦绕在人们的心中。1663年,丹麦解剖学家托马斯·巴托林(ThomasBartholin)描述了巴黎的一名妇女在睡着时“焚烧成一堆灰烬和烟西北空管局技保中心设备监控室参加全国空管无线电监测系统方案研讨会
3月2日,由民航空管局通导部组织召开了全国空管无线电监测系统方案视频研讨会。西北空管局通导部及西北空管局空管中心技保中心设备监控室技术人员代表西北空管局参加了本次视频会议。 技保中心设备监控室在