web团队:一群专找移动信息安全漏洞的专家

2014-11-08  水共山华

  移动支付、网上购票、网络云盘……这些移动平台上的应用软件正逐渐成为我们生活的一部分。但看似安全的他们其实背后隐藏着很大的信息安全隐患。

  来自苏州的web及移动应用漏洞检测服务团队研发的基于web及移动应用的软件,凭借着逻辑漏洞检测这一核心技术,可以提供更加有效的安全防护,让人们在使用应用程序的过程中避免隐私的泄露。

  以智能手机为代表的移动平台,越来越多地应用于商业、健康医疗、居家安全,但其安全性却受到恶意软件的威胁。据统计,目前威胁网络安全的活跃组织已超过300个,相比2011年增4倍,95%的网站有安全漏洞。

  目前市场上的一些安全软件都是事后监测,而web团队设计的产品则是可以事先对软件的信息安全性作出评估。“我们的产品开发的核心其实就是逻辑漏洞检测,就是像我们平时上下文检索的方式,可以在信息泄露前发现问题。”团队创始人王碧波说,很多情况下,一些软件本身不存在信息安全威胁,但由于其自身的漏洞,易于被一些恶意软件趁虚而入,获得窥探手机隐私的权限,在一些软件升级的过程尤其频繁发生。

  “市场上现有的产品都不保护系统设计缺陷,也不能提供逻辑漏洞安全保护。”他坦言道。web团队还建立了新型的漏洞数据库,与传统的漏洞数据库相比,它属于“自学习型漏洞扫描”,能够提供实时修复和防护,团队自主开发的漏洞扫描工具还能主动发现大量的平台级漏洞。

  王碧波介绍说,web团队共有10名人员,主要的技术成员来自美国,多次获得美国信息安全大奖。目前,web团队已经开发出了漏洞检测服务和安卓系统防护平台。他们推出的“安全升级”的软件,专门监测系统升级中发现的安全缺陷。在3月内, 该软件在安卓应用商店内被下载116933次,被美国媒体称为“必须拥有的手机安全软件”。

    本站是提供个人知识管理的网络存储空间,所有内容均由用户发布,不代表本站观点。如发现有害或侵权内容,请点击这里 或 拨打24小时举报电话:4000070609 与我们联系。

    猜你喜欢

    0条评论

    发表

    请遵守用户 评论公约

    类似文章
    喜欢该文的人也喜欢 更多