百度安全實驗室

9 posts

Meltdown & Spectre 攻擊及緩解措施（一）

2018年01月10日 2018年01月10日
漏洞分析

作者：Yueqiang Cheng, Yulong Zhang, Yu Ding, Tao Wei@百度安全實驗室 1. 引言 最近Google Project Zero和一些獨立安全研究人員發...

深度剖析：手機指紋的馬奇諾防線

2017年12月04日 2017年12月04日
移動安全

作者：小灰灰@百度安全實驗室 如今越來越多的智能設備都采用了各種各樣的生物特征識別技術，例如指紋、虹膜、人臉等。在大家心中，這些生物識別都是安全性極高，不會有風險的。但是我們深入研究后發現，其實...

iOS也不安全？高危漏洞威脅近半果粉！

2017年09月13日 2017年09月13日
情報分析

作者：百度安全實驗室 前言 iOS 系統向來以其良好的安全性深得廣大用戶的信賴，特別是其安全升級速度與安卓相比有明顯優勢。但是根據百度安全實驗室對上億臺國內 iOS 設備系統版本統計發現，iOS...

APT 攻擊利器-Word 漏洞 CVE-2016-7193 原理揭秘

2017年04月25日 2017年04月25日
漏洞分析

作者：百度安全實驗室 一、概述 近期，百度安全實驗室反高級威脅團隊截獲多封利用Microsoft Office Word漏洞進行攻擊的惡意郵件。 通過對郵件附件樣本進一步分析發現，其利用的漏洞...