大会官网：https://midc.mi.com/2019/home
活动简介
活动时间
11月21日
活动地点
北京国贸大酒店
现场报道
今天是MIDC的第三天，备受安全圈朋友们关注的小米IOT安全峰会也是在今天开幕！这是小米主办的第三届IOT安全峰会，随着5G时代的到来，万物互联走进了千家万户，IOT安全也变成了我们不得不关注且越来越重要的问题，会议还未开始，酒店入口和签到处就已火爆异常，丝毫没有受到北京今日阴霾天气的影响。
除小米集团副总裁、集团技术委员会主席崔宝秋的重要致辞外，本届小米IOT安全峰会将为大家带来12个精彩议题以及1个大咖云集的圆桌会议，跟随安全客图文直播一览大会的精彩瞬间吧！
大会现场
领导致辞
崔宝秋 小米集团副总裁、集团技术委员会主席
欢迎大家来到小米第三届IOT安全峰会，这是我们最大的一个分论坛，也是今年唯一一个跨全天的分论坛，这从侧面表明了我们小米对安全和隐私的重视程度。雷总经常讲，创新决定我们飞的有多高，品质决定我们走的有多远，我觉得安全决定了我们会不会折翼。
小米过去几年，我们的安全边界，隐私边界在无限延展，产品在不断更新，我们面对的挑战非常大，我认为技术越来越重要。
我希望今天大家在这个论坛上了解一些小米在IOT安全，在隐私安全上做的工作，我们12年就成立了安全团队，14年我们组建了安全与隐私委员会，到今天，小米不管从安全还是隐私都发生了翻天覆地的变化。小米从草莽阶段逐渐进入了正规军的阶段。
再次欢迎各位来和小米深度交流！打造国内的隐私环境！
小米AIOT安全新起点
陈洋 小米集团首席安全官
小米安全保障体系-安全流程、技术架构、供应链安全、安全合规。
目前小米IOT安全已经接入炒锅2200款智能产品，合作伙伴超过1300家。
顺势而为 互联网与物联网用户隐私保护
谭晓生 北京赛博英杰科技有限公司董事长
通过技术手段做互联网用户隐私保护工作：
- 所有Web服务全流量听包
- 程序解析所有通信模型：2000000种
- 对通讯模型分类
- 人工审查每个通信模型
- 对编码、加密通信进行白盒分析
- 对可疑的100种通信模型人工分析
- 对20种确实存在问题的通信进行整改
- 6个月时间
无人独善其身 —— 安全问题的行业化
于旸 腾讯安全玄武实验室负责人
安全问题行业化的两大类原因
由供应链引入：如果存在漏洞的产品被众多下游产品所使用，就会导致这一类型的行业安全问题
由标准、惯例引入：如果一个存在安全问题的标准、行业惯例、乃至错误的文档，代码片段被广为应用，就会导致这一类型的安全问题
小米安全中心年度白帽子颁奖
个人信息安全监管中外重点分析
洪延青 APP专项治理工作组副组长
2018是个人信息保护的元年，个人信息无非是美国中国欧洲，这三个市场最为重要，他们也越来越了解开发者的模式和动态，接下来的2-3年个人信息都会是一个非常热门的话题，建议大家在做开发和运营的时候对个人信息有更多的保护和关注
MIUI 安全和隐私白皮书发布
The Game of Life
孟卓 小米 AIoT 安全实验室负责人
物联网到底是什么？将个人、生活数据化，程序化思想提升效率。将强大的AI运算能力应用的现实生活的桥梁。
物联网产品从一维联动（网络开关）到二维联动（多设备联动）到三维联动（社会、商业资源）到高维联动（城市级）
讲师介绍了一些IOT安全发展的感受，以游戏为例，展示了智慧生活像游戏一样给现实生活带来的无穷乐趣和无限挑战。
TRANSLATED IoT Platform Fuzzing
Jacopo Corbetta : Senior Engineer / Product Security (QPSI) Qualcomm Technologies, Inc.
模糊测试工具通常可以与其他工具很好的协作
相似代码之间可以共享模糊测试集（例如在所有不同HTTP之间共享HTTP测试）
整合模糊测试和其他技术的卓越研究（例如引入静态分析以清除障碍，与driller、QSYM等中一样）
观察测试结果也能够帮助我们！（模糊测试会自然生成怪异的输入）
APT 最新发现与趋势分享
郑聿铭 FireEye大中华区高级顾问
随着嵌入式智能技术在生活中的广泛应用，很多像Logitech haemny hub的IOT物联网设备都使用了通用的处理器和系统架构，攻击者可以利用这些架构漏洞，添加置换进入一些恶意软件包，对目标设备系统形成安全威胁。
fireeve已将漏洞上报给了罗技官方，他们非常重视，并迅速发布了版本为4.15.96的修复固件
建议罗技用户及时更新固件
IOT“新”隐私挑战
宋文宽 小米集团安全与隐私委员会秘书长
用户“同意”困难、空间“入侵性”更强、儿童“特权”侵犯
圆桌论坛
李少鹏 安全牛主编、谷安天下科技有限公司副总裁
杨 勇 腾讯安全平台部负责人、腾讯安全学院副院长
王英键 北京未来安全信息技术有限公司CEO XCon安全焦点信息安全技术峰会创始人
彭国军 武汉大学国家网络安全学院教授
王 宇 蚂蚁金服平台安全总监
陈 洋 小米集团首席安全官
活动详情
此次小米IoT安全峰会的演讲嘉宾阵容强大，议题广泛。上午为A厅IoT安全峰会论坛，下午分为A厅IoT安全峰会论坛以及B厅数据安全与合规分论坛。本次大会还将设有小米安全中心年度优秀白帽子颁奖环节，授予优秀白帽子“年度最佳守护者”的称号，以表示对小米安全突出贡献者的认可与证明。在IoT飞速发展的同时，安全与隐私成为了大家越来越关注的话题。我们诚邀AI、IoT和互联网行业安全和隐私精英及爱好者齐聚一堂，共筑IoT安全新生态。PPT公布
链接：https://pan.baidu.com/s/1Nte8Y_hxOsjVDMj77UlmPQ
提取码：6cwa
发表评论
您还未登录，请先登录。
登录