9 月 16 日，在騰訊安全發(fā)起的快充安全行業(yè)交流會(huì )上，騰訊安全玄武實(shí)驗室正式推出面向快充行業(yè)的安全測試服務(wù)。這是實(shí)驗室首次公開(kāi)向行業(yè)開(kāi)放安全測試服務(wù)。

　　7 月中旬，騰訊安全玄武實(shí)驗室披露了一項快充領(lǐng)域的重大安全問(wèn)題“BadPower”，攻擊者可通過(guò)改寫(xiě)快充設備的固件控制充電行為，造成被充電設備元器件燒毀，甚至更嚴重的后果。報告指出，受“BadPower”影響的終端設備數量可能數以?xún)|計。

　　騰訊安全玄武實(shí)驗室于 3 月將該問(wèn)題上報給國家主管機構 CNVD，并引起了快充行業(yè)的高度重視。為了降低 BadPower 的影響，幫助快充行業(yè)提升安全性，玄武正式推出快充設備安全檢測服務(wù)，該測試服務(wù)包含新設備測試、衍生測試和再測試，快充設備廠(chǎng)商可根據自身需要選擇測試形式和項目，在產(chǎn)品通過(guò)全部基線(xiàn)測試項目后，廠(chǎng)商將會(huì )獲得由玄武實(shí)驗室頒發(fā)的安全證書(shū)，而未通過(guò)測試的廠(chǎng)商則會(huì )收到玄武實(shí)驗室根據測試結果提供的安全修改建議。

　　“2015 年我們報告了掃碼器里存在的 Badbarcode 漏洞，有掃碼器廠(chǎng)商找過(guò)來(lái)找我們做檢測，做完之后廠(chǎng)商把我們實(shí)驗室的 LOGO 放到了他們官網(wǎng)上，表示他們的設備經(jīng)過(guò)了玄武的檢測，有更高的安全性。今年 BadPower 披露之后，也有不少快充相關(guān)廠(chǎng)商來(lái)尋求合作，我們意識到這是一個(gè)普遍存在的需求，于是決定把我們的檢測能力向行業(yè)開(kāi)放。”騰訊安全玄武實(shí)驗室負責人于旸介紹道。

　　安克公司高級研發(fā)總監馮耀輝表示：“我們在設備的硬件安全上做了很多措施，也有比較成熟的方案，但固件層面帶來(lái)的安全問(wèn)題對我們來(lái)說(shuō)還是新的挑戰。這次也是因為玄武的研究我們才發(fā)現存在這類(lèi)型安全問(wèn)題，隨著(zhù)設備越來(lái)越智能、交互界面更多，可以預見(jiàn)這種安全問(wèn)題會(huì )越來(lái)越多。我們會(huì )和包括玄武實(shí)驗室在內的安全機構建立更多合作，提升我們設備整體的安全水準。”

　　隨著(zhù)數字化進(jìn)程加速，越來(lái)越多設備開(kāi)始接入網(wǎng)絡(luò )，但由于制造成本、安全意識等方面原因，很多設備在生產(chǎn)制造時(shí)對于安全問(wèn)題缺乏重視。2015 年玄武實(shí)驗室發(fā)現的掃碼器的 BadBarcode 和 2017 年底發(fā)現的屏下指紋“殘跡重用”問(wèn)題，都是芯片固件層面的問(wèn)題，其中 BadBarcode 問(wèn)題發(fā)現時(shí)已經(jīng)在行業(yè)里存在了十幾二十年，大量的存量設備讓這個(gè)安全問(wèn)題的修復變得更復雜，過(guò)去五年中玄武也一直持續對此開(kāi)展工作。“基于有以上兩個(gè)案例的經(jīng)驗，我們這些年一直在呼吁安全前置，要從生產(chǎn)階段前置到設計階段，玄武實(shí)驗室一直在積極研究設計過(guò)程中引入的安全問(wèn)題。”

　　隨著(zhù)數字化的加速，數字世界和物理世界的邊界越來(lái)越模糊，信息安全除了影響比特世界，也會(huì )帶來(lái)物理上的安全問(wèn)題。5G、AI、工業(yè)互聯(lián)網(wǎng)、物聯(lián)網(wǎng)的發(fā)展讓這些安全問(wèn)題更嚴峻，騰訊安全玄武實(shí)驗室也在針對這些新興技術(shù)領(lǐng)域展開(kāi)安全研究，并在未來(lái)逐步將安全研究能力產(chǎn)品化，向行業(yè)開(kāi)放，提升行業(yè)安全水平。
　?。?a href="http://www.lsbmaoyi.com/website/">邯鄲做小程序）

罰了谷歌97億美元后 歐...

紀念“五月花號”航海400...