CSS 2019腾讯安全探索论坛（TSec）议题获奖揭晓 新型Windows内核漏洞议题夺“突破奖”

7月31日，第五届互联网安全领袖峰会（简称CSS 2019）腾讯安全探索论坛（TSec）在京举办，八组演讲嘉宾接连登场，就时下热门的研究领域带来前沿技术分享。经过现场大众评委评审以及组委会的核对，本届TSec获奖议题正式揭晓。绿盟科技天机实验室负责人张云海凭借《Sorry, It is Not Your Page》议题摘取“突破奖”。在议题中，张云海首度揭秘了一种新型Windows内核漏洞——物理页面混淆（PPC），详细剖析其技术原理、攻击模型以及具体防御措施，充分展示了信息安全研究者在Windows安全防护上的深入研究。

本届TSec以“前沿科技，尖端对抗”为主题，吸引来自数学工程与先进计算国家重点实验室、清华大学、解放军信息工程大学、绿盟科技等产学研精英，针对产业互联网时代的信息安全发展需求，联袂首发信息安全重磅前沿议题，分享时下前沿安全技术与课题研究成果。

（图：TSec腾讯安全探索论坛现场）

聚焦漏洞挖掘与源代码安全 获奖议题揭示多平台漏洞奥秘

本届TSec采用观众评委现场投票评选的方式。现场大众评委根据演讲人的演讲风格、PPT呈现、专业性、创新性、技术难度、研究价值、社会价值、观众收获等七个维度评议，最后汇总所有维度平均分得出最终得分，共同参与并见证重磅议题的诞生。

作为本届TSec“突破奖”的获得者，张云海的议题在各个维度上的表现征服了现场观众评委。基于Windows 操作系统使用分页机制来管理内存的原理，他首度揭秘新型Windows内核漏洞——物理页面混淆（PPC）背后的技术原理以及深远影响，让现场观众对该漏洞有了清晰认识。此次能够摘取本届TSec的“突破奖”，与他从业十五年来的深厚沉淀不无关系。在此之前，张云海曾先后登上Black Hat、Blue Hat、DEF CON等世界顶级信息安全舞台发表主题演讲，还连续5年获得微软 Mitigation Bypass Bounty 奖励。

来自数学工程与先进计算国家重点实验室甘水滔与清华大学张超、Knownsec 404 Team郭垠圻、以及来自解放军信息工程大学麻荣宽和魏强与浙江大学程鹏三位安全专家合作的议题获得“专业奖”。他们不仅通过全新视角探讨模糊测试方案、Mysql客户端、工业控制器等相关安全问题，而且还从核心技术剖析提供全面系统的应对解决方案，为信息安全建设提供助力。

获得“技术奖”的四个议题，则将目光锁定在源代码审计和漏洞挖掘领域。万物互联时代，漏洞是网络攻防的关键所在，对夯实网络空间防护意义重大。Tencent Blade Team高级安全研究员钱文祥和李宇翔、长亭科技黎荣熙、独立安全研究员王伟波、上海交通大学王健强分别针对如何深挖潜伏在解析器规则中的安全风险？、如何利用静态分析对基于Git的版本控制服务进行漏洞挖掘？、如何批量化挖掘macOS/iOS内核信息泄露？、如何利用自然语言理解技术发现内存破坏漏洞？给出了详细的剖析，为互联网安全发展提供了有效的解决思路和方法。

值得关注的是，以上亮相TSec舞台的前沿议题属全球首发，聚焦漏洞挖掘与源代码安全、首度揭秘多种漏洞细节，对信息安全工作者有着重要理论价值和实践意义，为全球信息安全的发展，提供学术和技术创新支持。

持续构建高质量信息技术交流平台 护航产业互联网安全发展

当前，企业数字化转型驱动安全产业机遇同时，也将带来更为严峻的安全挑战。产业互联网时代安全威胁的突发性更强、破坏性更大，一旦遭遇网络攻击，可能造成极大的社会影响和经济损失，这样更加凸显共享前沿技术成果的必要性。作为 CSS 2019特色技术论坛，本届TSec现场邀请顶尖安全专家论道前沿技术，共同针对产业互联网时代的信息安全发展需求，谋求信息安全技术的新机遇和新思路。值得一提的是，清华大学张超、上海交大蜚语软件安全研究小组、绿盟科技张云海作为TSec的老朋友，已连续几年登台发表高质量前沿议题。

“我们希望以此次峰会为契机，更多地参与全球网络安全生态建设，促进产学研各界形成合力，为加速技术创新、共享重要技术成果搭建一个长期、持续的沟通合作平台”，秉承这个初衷和愿景，TSec论坛出品人、腾讯安全玄武实验室负责人于旸（TK教主）希望鼓励各界的安全团队产出真正对用户和行业有价值的前沿研究。