世界黑帽大会Black Hat Asia 4月16日至19日在新加坡滨海湾金沙会展中心举行。学院网络安全实验室成员、计算机科学与技术2003施滢琦、刘明嘉的议题“A Glimpse Into The Protocol Fuzz Windows RDP Client For Fun And Profit”入选平台安全领域,并受邀在大会上作成果分享报告。该报告分享了整个Windows RDP客户端漏洞研究过程,包括选择Windows RDP作为目标的原因、如何收集公开信息进行研究、如何改进开源模糊测试(Fuzz)工具,以及如何克服困难,最终发现远程代码执行漏洞(RCE)。



Black Hat Asia作为全球顶级的信息安全会议之一,每年吸引来自世界各地顶尖安全专家、研究人员和行业领袖参与,大会聚焦网络安全事件、技术研究与发展趋势,并以其强技术性、前沿性和权威性吸引世界各地安全从业人员参与。本年度Black Hat Asia共有来自Intel、腾讯、百度、OpenAI、中国科学院信息工程研究所等国内外知名安全研究机构和上海大学、悉尼新南威尔士大学、宾夕法尼亚州立大学等高校的39个议题入选。
(来源:信息与机电工程分院 郑丹洁/文)