博王娱乐-澳门永利赌场老板名字-海立方娱乐-威尼斯人娱乐城 老品牌值得您信赖

報(bào)告題目：面向Linux物聯(lián)網(wǎng)系統(tǒng)通信協(xié)議的逆向分析框架

報(bào) 告 人：凌振

報(bào)告時(shí)間：2022年5月22日（周日）9:00

會(huì)議地點(diǎn)(會(huì)議號(hào))：騰訊會(huì)議300-583-411

主 持 人：劉學(xué)軍、萬(wàn)夕里

報(bào)告人簡(jiǎn)介：凌振博士，教授，博導(dǎo)，國(guó)家優(yōu)秀青年基金獲得者，東南大學(xué)青年首席教授，于2005年和2014年分別獲得南京工程學(xué)院計(jì)算機(jī)科學(xué)與技術(shù)學(xué)士學(xué)位和東南大學(xué)計(jì)算機(jī)應(yīng)用技術(shù)博士學(xué)位。研究方向?yàn)榫W(wǎng)絡(luò)安全、匿名網(wǎng)絡(luò)、軟件安全、可信計(jì)算、移動(dòng)終端安全及物聯(lián)網(wǎng)安全。2008年8月至2009年11月，在香港城市大學(xué)計(jì)算機(jī)科學(xué)系任研究助理參與網(wǎng)絡(luò)安全相關(guān)研究工作，2011年8月至2013年8月訪(fǎng)問(wèn)加拿大維多利亞大學(xué)計(jì)算機(jī)系并從事相關(guān)研究工作。2014年任東南大學(xué)計(jì)算機(jī)學(xué)科與工程學(xué)院講師，2017年和2021年分別破格晉升為副教授和教授并工作至今。近年來(lái)凌振博士發(fā)表學(xué)術(shù)論文60余篇，包括重要國(guó)際期刊，如IEEE/ACM ToN、IEEE TIFS、IEEE TPDS、IEEETC、IEEE TDSC，以及重要國(guó)際會(huì)議，如ACM CCS和INFOCOM。先后主持國(guó)家自然科學(xué)基金青年、面上和優(yōu)秀青年基金項(xiàng)目，國(guó)家重點(diǎn)研發(fā)計(jì)劃課題，江蘇省自然科學(xué)基金青年基金項(xiàng)目和優(yōu)秀青年基金項(xiàng)目等。此外，多次受邀在重要國(guó)內(nèi)外學(xué)術(shù)會(huì)議作特邀報(bào)告，如國(guó)際著名黑客會(huì)議Black Hat上演講2次等，相關(guān)研究成果還受到中央電視臺(tái)科教頻道CCTV10《走近科學(xué)》欄目采訪(fǎng)在第二屆國(guó)家網(wǎng)絡(luò)安全宣傳周系列節(jié)目中進(jìn)行報(bào)道。獲得2014年ACM中國(guó)優(yōu)秀博士論文獎(jiǎng)、2015年CCF優(yōu)秀博士論文獎(jiǎng)、2016及2020年黑客極棒競(jìng)賽（GeekPwn）優(yōu)勝獎(jiǎng)等獎(jiǎng)項(xiàng)。

報(bào)告簡(jiǎn)介：隨著物聯(lián)網(wǎng)設(shè)備的普及，物聯(lián)網(wǎng)的安全和隱私問(wèn)題引發(fā)了社會(huì)各界的關(guān)注。相關(guān)研究人員已經(jīng)開(kāi)發(fā)了一些工具來(lái)識(shí)別物聯(lián)網(wǎng)系統(tǒng)的漏洞，但是這些工具大部分都需要使用者首先徹底的理解目標(biāo)物聯(lián)網(wǎng)系統(tǒng)的通信協(xié)議。在此議題中，我們首次系統(tǒng)的提出一個(gè)針對(duì)基于嵌入式Linux的物聯(lián)網(wǎng)系統(tǒng)通信協(xié)議的手動(dòng)逆向分析框架，該框架可以被用來(lái)分析和理解目標(biāo)物聯(lián)網(wǎng)系統(tǒng)的通信協(xié)議。我們已經(jīng)使用該框架分析了多個(gè)物聯(lián)網(wǎng)系統(tǒng)，并且發(fā)現(xiàn)其中存在多個(gè)設(shè)計(jì)漏洞。攻擊者可以利用這些漏洞遠(yuǎn)程控制目標(biāo)設(shè)備或者使目標(biāo)設(shè)備拒絕服務(wù)。該分析框架是通用的，其不僅可以被應(yīng)用于分析基于只讀嵌入式Linux文件系統(tǒng)的物聯(lián)網(wǎng)設(shè)備，也可以應(yīng)用于基于可寫(xiě)嵌入式Linux文件系統(tǒng)的物聯(lián)網(wǎng)設(shè)備。