CSS 2019騰訊安全探索論壇（TSec）議題獲獎揭曉 新型Windows內核漏洞議題奪“突破獎”

7月31日，第五屆 互聯網 安全領袖峰會（簡稱CSS 2019）騰訊安全探索論壇（TSec）在京舉辦，八組演講嘉賓接連登場，就時下熱門的研究領域帶來前沿技術分享。經過現場大眾評委評審以及組委會的核對，本屆TSec獲獎議題正式揭曉。綠盟 科技 天機實驗室負責人張云海憑借《Sorry, It is Not Your Page》議題摘取“突破獎”。在議題中，張云海首度揭秘了一種新型Windows內核漏洞——物理頁面混淆（PPC），詳細剖析其技術原理、攻擊模型以及具體防御措施，充分展示了信息安全研究者在Windows安全防護上的深入研究。

本屆TSec以“前沿科技，尖端對抗”為主題，吸引來自數學工程與先進計算國家重點實驗室、清華大學、解放軍信息工程大學、綠盟科技等產學研精英，針對產業互聯網時代的信息安全發展需求，聯袂首發信息安全重磅前沿議題，分享時下前沿安全技術與課題研究成果。

（圖：TSec騰訊安全探索論壇現場）

聚焦漏洞挖掘與源代碼安全 獲獎議題揭示多平臺漏洞奧秘

本屆TSec采用觀眾評委現場投票評選的方式。現場大眾評委根據演講人的演講風格、PPT呈現、專業性、創新性、技術難度、研究價值、社會價值、觀眾收獲等七個維度評議，最后匯總所有維度平均分得出最終得分，共同參與并見證重磅議題的誕生。

作為本屆TSec“突破獎”的獲得者，張云海的議題在各個維度上的表現征服了現場觀眾評委。基于Windows 操作系統使用分頁機制來管理內存的原理，他首度揭秘新型Windows內核漏洞——物理頁面混淆（PPC）背后的技術原理以及深遠影響，讓現場觀眾對該漏洞有了清晰認識。此次能夠摘取本屆TSec的“突破獎”，與他從業十五年來的深厚沉淀不無關系。在此之前，張云海曾先后登上Black Hat、Blue Hat、DEF CON等世界頂級信息安全舞臺發表主題演講，還連續5年獲得微軟 Mitigation Bypass Bounty 獎勵。

來自數學工程與先進計算國家重點實驗室甘水滔與清華大學張超、Knownsec 404 Team郭垠圻、以及來自解放軍信息工程大學麻榮寬和魏強與浙江大學程鵬三位安全專家合作的議題獲得“專業獎”。他們不僅通過全新視角探討模糊測試方案、Mysql客戶端、工業控制器等相關安全問題，而且還從核心技術剖析提供全面系統的應對解決方案，為信息安全建設提供助力。

獲得“技術獎”的四個議題，則將目光鎖定在源代碼審計和漏洞挖掘領域。萬物互聯時代，漏洞是網絡攻防的關鍵所在，對夯實網絡空間防護意義重大。Tencent Blade Team高級安全研究員錢文祥和李宇翔、長亭科技黎榮熙、獨立安全研究員王偉波、上海交通大學王健強分別針對如何深挖潛伏在解析器規則中的安全風險？、如何利用靜態分析對基于Git的版本控制服務進行漏洞挖掘？、如何批量化挖掘macOS/iOS內核信息泄露？、如何利用自然語言理解技術發現內存破壞漏洞？給出了詳細的剖析，為互聯網安全發展提供了有效的解決思路和方法。

值得關注的是，以上亮相TSec舞臺的前沿議題屬全球首發，聚焦漏洞挖掘與源代碼安全、首度揭秘多種漏洞細節，對信息安全工作者有著重要理論價值和實踐意義，為全球信息安全的發展，提供學術和技術創新支持。

持續 構建 高質量信息技術交流平臺 ?護航產業互聯網安全發展

當前，企業數字化轉型驅動安全產業機遇同時，也將帶來更為嚴峻的安全挑戰。產業互聯網時代安全威脅的突發性更強、破壞性更大，一旦遭遇網絡攻擊，可能造成極大的社會影響和 經濟 損失，這樣更加凸顯共享前沿技術成果的必要性。作為 CSS 2019特色技術論壇，本屆TSec現場邀請頂尖安全專家論道前沿技術，共同針對產業互聯網時代的信息安全發展需求，謀求信息安全技術的新機遇和新思路。值得一提的是，清華大學張超、上海交大蜚語軟件安全研究小組、綠盟科技張云海作為TSec的老朋友，已連續幾年登臺發表高質量前沿議題。

“我們希望以此次峰會為契機，更多地參與全球網絡安全生態建設，促進產學研各界形成合力，為加速技術創新、共享重要技術成果搭建一個長期、持續的溝通合作平臺”，秉承這個初衷和愿景，TSec論壇出品人、騰訊安全玄武實驗室負責人于旸（TK教主）希望鼓勵各界的安全團隊產出真正對用戶和行業有價值的前沿研究。