2017年百度安全技术精选

*点击标题阅读对应精选文章，部分文章需要跳转外链查看。

*点击【查看原文】查阅或下载2017年百度安全技术精选pdf文档。

一

OASES 智能终端安全技术

• 百度安全发起成立 OASES 联盟生态联合共筑智能终端安全

• 百度安全:AI是系统工程 需要真正开放的安全护航

• 美国又双叒叕有 1.43 亿信用数据泄漏了，世界人民呼唤 OpenRASP

• OpenRASP v0.20 发布 | 性能提升与零规则漏洞检测

• OpenRASP v0.21 发布 | 拖库检测与数据安全

• MesaLock Linux 开源:一个用户空间内存安全的 Linux 发行版

• 安卓 Trustzone 有巨大漏洞?降级攻击为你做出解析!

• iOS 也不安全?高危漏洞威胁近半果粉!

• 揭秘:两张 A4 纸破解虹膜、人脸识别，百度安全技术小哥怎么做到的?

• 深度剖析:手机指纹马奇诺防线的溃败

二

漏洞分析与研究

• 百度安全实验室获微软官方致谢，协助其发现并修复漏洞

• IE11 类型混淆漏洞的发现与利用

• 刚刚，ofo 共享单车又被破解了!百度安全技术小哥是如何做到的?

• Meltdown & Spectre 攻击及缓解措施(一)

• Meltdown & Spectre 攻击以及缓解措施(二)

三

AI 及大数据的安全及隐私保护

• 大数据时代下的隐私保护

• 大数据时代下的隐私保护(二）

• 百度亮相iDASH 推动隐私保护在人类基因组分析领域应用

• 百度安全实验室|机器学习对抗性攻击报告

• 你的数字签名会被撞破么?——安全 hash 的攻与防

• SGX 侧信道攻击综述

• Rust SGX SDK v0.2.0 发布 | 31GB 内存支持来了

• Rust SGX SDK v0.9.0 发布 | 移植 Rust 程序到 SGX 里不再困难!

• Rust SGX SDK v0.9.1 发布 | SGX 里做机器学习很简单

• AI 技术在安全领域应用三部曲

四

黑产对抗研究

• 数据安全 | 黑产研究之拖库

• 搞破解怼黑产，这届百度安全实验室有点忙

• 打击伪基站诈骗新突破 百度安全协助警方破获整个黑产链条

• 百度安全联合海淀警方“滤网行动”，重拳出击黑产链条

• 请警惕新的黑产趋势:入侵网站并植入挖矿恶意代码

• 百度安全 | 通过DNS劫持传播仿冒百度APK的案例分析

• 梅花 K 攻击-浏览器后退劫持

• APT 攻击利器-Word 漏洞 CVE-2016-7193 原理揭秘

• 逆"天"而行－我们如何在云中发掘僵尸网络

• 百度安全实验室 | 支付安全不能说的那些事

五

企业安全建设

• 甲方视角谈谈如何抵御 DDoS 攻击

• 企业安全建设之基础安全建设

• 企业安全建设之如何获得业务方和管理层支持

  链接：https://anquan.baidu.com/pages/forum-detail.html?aid=149

六

Big4 国际顶级学术会议论文

*为了提升阅读体验，论文请在2017年百度安全技术精选pdf文档中查阅

• How to Learn Klingon Without a Dictionary:Detection and Measurement of Black Keywords Used by Underground Economy

• POSTER:Rust SGX SDK:Towards Memory Safety in Intel SGX Enclave

• FBS-Radar:Uncovering Fake Base Stations at Scale in the Wild

• Secure and Efficient Software-based Attestation for Industrial Control Devices with ARM Processors

• Adaptive Android Kernel Live Patching

• TaintART:A Practical Multi-level Information-Flow Tracking System for Android RunTime

• 百度安全亮相 USENIX Security，拿下网络安全“BIG4”背靠背大满贯

本文分享自微信公众号 - 百度安全实验室（BaiduX_lab）。
如有侵权，请联系 support@oschina.cn 删除。
本文参与“OSC源创计划”，欢迎正在阅读的你也加入，一起分享。