VisualThreat創始人：汽車成為病毒新目標
- 發佈時間：2014-09-25 10:35:47 來源：中國網財經 責任編輯：湯婧
中國網財經9月25日訊 2014中國網際網路安全大會(ISC2014)昨天在京召開，在移動安全分論壇上，VisualThreat公司的創始人嚴威做了題為《走出AV引擎密集作業-小分隊如何研發雲端移動威脅信譽系統》的演講，他表示，在網際網路時代看似毫不相關的兩件事物都可以具備關聯性，病毒與家族關聯起來助力攔截惡意行為或成為有效手段。同時表示，汽車將成為病毒的新攻擊目標。
圖：VisualThreat公司的創始人嚴威發表演講
“你只知道你的引擎已經啟動了，但是你不知道我已經控制了你的引擎。”嚴威説到，汽車與病毒這兩個看起來毫不相關的因素在嚴威看來卻是密不可分的。隨著移動技術的發展，當手機同時連接汽車級車聯雲移動應用時，汽車則成為了病毒攻擊的新目標，利用病毒控制汽車這種隱患不再是幻想。
如今關聯可視化引擎設計可以做到臉譜化病毒。我們都知道每個家族只有一個臉譜，不同家族根據臉譜資訊的不同來區分彼此，現在病毒也按家族來區分，有多少個家族與這種病毒相關、每個家族中又有多少個文件、哪些病毒家族的洩露點相同等等，根據這些來臉譜化大量的病毒，從而就某一點深入研究下去，做到樣本、hash、事件、流量不同關聯程度來進行數據分析也不失為一種有效的抗爭手段。
此外，嚴威還認為大數據時代下它最大的局限性在於不具備實時性，在前臺基本不會採取大數據的方式，但是後臺卻可以提取大數據資訊。如果發現一個軟體中含有木馬，從其中發現37個大木馬和100個小木馬，那麼把每個公共行為統一化後再進行對比，誰和誰是一類，誰和誰的行為相似，通過後臺的數據提取分析、結果對比後會發現他們可能是某一家族的變種，基於這些數據來進行安全級別分類、制定應用程式阻攔惡意行為對於安全執行官來説或許就一目了然了。
主辦方介紹，ISC2014將成為網際網路安全行業從業者和創業者、安全專業技術人員、企事業單位和機構資訊主管、網管員以及安全技術愛好者的了解安全行業和技術趨勢，把握産業和技術方向，知曉安全人才需求方向，學習最新技術和技能的平臺。
