【IT168 资讯】日前，一年一度的世界顶级黑客大会Hack in the box(HITB)在荷兰的阿姆斯特丹开幕，来自中国360互联网安全创新中心的“黑客”军团共带来了5项前沿议题的演讲。这5项议题包括了时下最为人们关心的智能汽车安全与企业云系统安全等，演讲结束之后即引起了国外黑客们的广泛讨论。
▲黑客大会
据了解，作为国内知名的安全企业，360十多年来除在PC、互联网、企业云系统及智能汽车等领域多有建树外，目前在智能手机安全防护领域的布局也已全面展开，其最具代表性的产品除了在国内外已拥有数亿计用户的360手机卫士外，还有更具360安全基因的360手机。例如360手机独家的伪基站识别技术，可有效识别垃圾、诈骗短信，识别精度可达98%，有效地保护了用户的财产安全。
▲360安全创新中心旗下独角兽团队的研究员李均
此次HITB大会上，来自360安全创新中心旗下独角兽团队的研究员李均展示了一种汽车入侵检测系统，这个系统通过对现有汽车网络攻击案例和汽车内部网络结构的研究，总结出一种普适的防御方法。根据汽车工作的特性，这套安全系统可以检测出车辆在行驶中出现的异常反应，并及时响应，从而保障汽车信息系统的安全。
▲360无线电安全研究团队的单好奇和郑玉伟
同样是来自360无线电安全研究团队的单好奇和郑玉伟，则介绍了NTP服务器也会被伪造时钟信号影响这一隐患。在互联网世界，几乎没有服务不用到“时间”这个要素，电力、金融、通信、交通、广电、安防、以及IT数据中心等关键领域都是如此，如果网络时间协议守护进程被恶意破坏，其后果很可能是灾难性的。
▲360Marvel team的负责人唐青昊
而360Marvel team的负责人唐青昊则针对云系统的基础安全性发表了演讲。演讲中，唐青昊分析了云计算的基础——虚拟化系统的脆弱性来源，并介绍分享了目前自己团队所使用的漏洞挖掘框架，利用该框架，这支国内最早的虚拟化安全研究团队已经累计发现了多达25枚的安全漏洞。
同时，针对移动通讯领域存在的安全隐患，首位中国女黑客黄琳就当前对用户危害最大的新型电信电信欺诈方式——LTE伪基站的相关内容发表了演讲。
▲伪基站
伪基站一般由主机和笔记本电脑组成，通过伪装成运营商的基站，冒充10086、95533等机构发送短信，骗子可轻松获取用户银行账号、密码和身份证等信息。由于该犯罪方式范围极广，移动性相当强，而且没有固定的基站号码，因此发现、抓捕的难度相当大。
▲伪基站
