2018年7月21日，看雪學(xué)院于北京國(guó)家會(huì)議中心迎來(lái)第二屆安全開(kāi)發(fā)者峰會(huì)。本次峰會(huì)以“萬(wàn)物互聯(lián)，安全開(kāi)發(fā)”為主題，聚焦物聯(lián)網(wǎng)及區(qū)塊鏈的開(kāi)發(fā)安全，聚合了安全和開(kāi)發(fā)兩大領(lǐng)域，旨在建立多領(lǐng)域、多維度的高端安全交流平臺(tái)。

峰會(huì)現(xiàn)場(chǎng)有近1000位來(lái)自全國(guó)各地的安全和開(kāi)發(fā)人員參加，其中不乏網(wǎng)易企業(yè)郵箱等知名產(chǎn)品，10大議題覆蓋物聯(lián)網(wǎng)、智能設(shè)備、區(qū)塊鏈、機(jī)器學(xué)習(xí)、WEB安全、逆向、安卓、iOS等前沿領(lǐng)域，匯聚業(yè)界頂尖大牛，促進(jìn)了網(wǎng)絡(luò)安全生態(tài)圈的健康發(fā)展，推動(dòng)了技術(shù)領(lǐng)域的積極變革。此外，本次峰會(huì)還促成了BAT3J首次同臺(tái)，探索物聯(lián)網(wǎng)安全新風(fēng)向。

(圖：2018安全開(kāi)發(fā)者峰會(huì)現(xiàn)場(chǎng))

十大精彩議題，給與會(huì)者帶來(lái)了知識(shí)盛宴

“端到端通信中危險(xiǎn)的中間盒子：祝福還是詛咒?”介紹Web通信中的各種中間盒子存在的安全問(wèn)題。

“被幽靈所困擾的瀏覽器”分享如何在瀏覽器中利用"Spectre"漏洞。

“NLP機(jī)器學(xué)習(xí)模型安全性及實(shí)踐”通過(guò)實(shí)例介紹AI問(wèn)答機(jī)器人產(chǎn)品的業(yè)務(wù)安全問(wèn)題，推進(jìn)AI在行業(yè)中的落地應(yīng)用。

“智能設(shè)備漏洞挖掘中幾個(gè)突破點(diǎn)”對(duì)智能設(shè)備安全研究人員提取固件的常用方法進(jìn)行梳理，也對(duì)開(kāi)發(fā)者提出了一些安全方面的建議

“iOSApp安全審計(jì)與案例分享”介紹在App審計(jì)過(guò)程中發(fā)現(xiàn)并利用ZipperDown的技術(shù)細(xì)節(jié)。

“TCP的厄運(yùn)，網(wǎng)絡(luò)協(xié)議側(cè)信道分析及利用”介紹了網(wǎng)絡(luò)側(cè)信道的前世今生，闡明網(wǎng)絡(luò)側(cè)信道作為一個(gè)小眾和新型的漏洞類型，所帶來(lái)的威脅和安全風(fēng)險(xiǎn)。

“自動(dòng)逆向機(jī)器人”分析軟件、破解文件和協(xié)議、漏洞分析和利用，都需掌握逆向技能。

“潛伏在PHP Manual背后的特性及漏洞”介紹了大量潛伏于PHP Manual中存在潛在安全風(fēng)險(xiǎn)的非危險(xiǎn)函數(shù)方法。

“從WPA2四次握手看KRACK密鑰重裝攻擊”指出定期更換密碼并不能抵御此類攻擊，用戶可以通過(guò)禁用客戶端的某些功能來(lái)降低針對(duì)路由器和AP的攻擊風(fēng)險(xiǎn)。

“硬件錢包安全分析”展示了如何暴力破解兩個(gè)世界知名硬件錢包。

　　(圖：看雪學(xué)院創(chuàng)始人段鋼先生介紹《加密與解》)

作為互聯(lián)網(wǎng)更深層次的發(fā)展，物聯(lián)網(wǎng)和區(qū)塊鏈目前正在嶄露頭角，發(fā)展?jié)摿薮?。安全開(kāi)發(fā)是否能夠解決當(dāng)前互聯(lián)網(wǎng)發(fā)展的局限，并對(duì)人們的生活產(chǎn)生更深層次的影響，本次峰會(huì)所邀請(qǐng)的各位嘉賓們給出了他們的回答。正如本次與會(huì)共話安全開(kāi)發(fā)的網(wǎng)易企業(yè)郵箱表示：安全開(kāi)發(fā)不僅涉及產(chǎn)品的生命周期與數(shù)據(jù)安全，更是隱藏著商業(yè)風(fēng)險(xiǎn)。網(wǎng)易企業(yè)郵箱獲得權(quán)威測(cè)評(píng)機(jī)構(gòu)最高安全認(rèn)證EAL3+證書，垃圾病毒精準(zhǔn)攔截、多層權(quán)限控制、全端口數(shù)據(jù)多重加密，讓企業(yè)用戶安全無(wú)憂，正是匠心21年不斷優(yōu)化產(chǎn)品，網(wǎng)易企業(yè)郵箱才得到超過(guò)70萬(wàn)家企業(yè)的信賴，成為行業(yè)典范。

生成海報(bào)

免責(zé)聲明：本網(wǎng)站內(nèi)容主要來(lái)自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準(zhǔn)確性及可靠性，但不保證有關(guān)資料的準(zhǔn)確性及可靠性，讀者在使用前請(qǐng)進(jìn)一步核實(shí)，并對(duì)任何自主決定的行為負(fù)責(zé)。本網(wǎng)站對(duì)有關(guān)資料所引致的錯(cuò)誤、不確或遺漏，概不負(fù)任何法律責(zé)任。任何單位或個(gè)人認(rèn)為本網(wǎng)站中的網(wǎng)頁(yè)或鏈接內(nèi)容可能涉嫌侵犯其知識(shí)產(chǎn)權(quán)或存在不實(shí)內(nèi)容時(shí)，應(yīng)及時(shí)向本網(wǎng)站提出書面權(quán)利通知或不實(shí)情況說(shuō)明，并提供身份證明、權(quán)屬證明及詳細(xì)侵權(quán)或不實(shí)情況證明。本網(wǎng)站在收到上述法律文件后，將會(huì)依法盡快聯(lián)系相關(guān)文章源頭核實(shí)，溝通刪除相關(guān)內(nèi)容或斷開(kāi)相關(guān)鏈接。