9 月 11 號，騰訊數字生態大會的 5G 專場上，騰訊安全科恩實驗室專家研究員 Marco Grassi 帶來了關于 5G 安全的主題分享，并披露了實驗室在 5G 安全方面最新的研究成果：科恩實驗室通過對 5G 基帶模塊漏洞的利用，遠程改變了一臺 5G 手機的 IMEI 串號信息。

　　據悉，科恩實驗室是全球范圍內第一個公開達成 5G 漏洞利用的團隊。

　　“IMEI 是國際移動設備識別碼，是手機的唯一標識，相當于汽?的牌照。能夠修改 IMEI，意味著我們已經可以在手機上實現任意代碼執行。“Marco Grassi 介紹道。這次攻擊主要是針對協議實現的，科恩實驗室從 5G 基帶模塊的漏洞入手完成了完整漏洞利用，拿到基帶模塊的 root 權限并實現代碼執行。利用這個漏洞，攻擊者可以進行除了 IMEI 號篡改之外的更多惡意操作，例如數據竊取、電話攔截或者監聽設備語音等。“整個利用過程非常隱秘，從用戶角度完全察覺不到攻擊的發生。”

　　目前，科恩實驗室已經將漏洞報告給廠商。

　　隨著近年來車聯網、IoT、人工智能等新興技術的高速發展和逐漸普及，其伴生安全問題也成為大眾日益關注的焦點，作為行業領先的安全研究機構，科恩實驗室也一直在深耕前沿技術領域的安全研究。2016 年、2017 年，科恩實驗室曾發現特斯拉系統中存在的多個高危漏洞，分別兩次實現了對特斯拉的無物理接觸遠程攻擊，并獲得了特斯拉官方的公開致謝;2020 年，科恩實驗室聚焦利用 AI 算法解決傳統二進制安全問題的論文被國際 AI 頂級會議“AAAI-20”收錄。此次騰訊安全科恩實驗室所展示的 5G 漏洞應用實例，也是在 5G 安全場景中不斷探索的成果。

　　除了前瞻安全研究之外，科恩也在嘗試將其安全能力輸出給行業用戶。此次 Marco Grassi 在主題分享中提到，隨著 5G 時代到來，接入網絡的設備將呈現井噴式發展，傳統人工安全測試的方法無法適應這種規模的安全需求。為了解決 IoT 設備安全存在的管理難、檢測難問題，騰訊安全科恩實驗室推出一款自研的 IoT 固件安全自動化檢測系統—IoTSec，它包含了科恩自研的業界頂尖的快速安全分析組件，可以自動化分析用戶上傳的固件，并輸出一份具有高度可行性的檢測報告，用戶可以定位其在設備上找到的所有漏洞，從而完成漏洞修復或者將漏洞設備從網絡中移除。

　　國際知名數據咨詢公司 IDC 曾預測，到 2025 年時會有 416 億臺連接的物聯網設備，而這些物聯網設備在為人們生活提供便捷體驗的同時，也會產生巨大的安全需求。未來騰訊安全科恩實驗室將不斷拓展輸出能力的方向，在 AI、IoT、5G 等領域中持續探索，并以持續輸出安全解決方案的形式為產業發展護航。
　　（邯鄲做小程序）