網安周|奇安信盤古石手機取證分(fēn)析系統獲2022年網絡安全創新成果大(dà)賽二等獎

9月(yuè)5日，2022網絡安全宣傳周重點活動——2022網絡安全創新成果大(dà)賽總決賽在京舉辦。經過初賽、複賽、總決賽的(de)嚴格選拔，奇安信集團“盤古石手機取證分(fēn)析系統”獲得(de)創新産品二等獎。

互聯網時代，電子數據成爲了(le)常見的(de)證據形式，相關領域的(de)研究對于維護安全、占領國際制高(gāo)點具有重要意義。但與傳統實物(wù)證據相比，電子數據普遍具有易消亡、易篡改、技術依賴性高(gāo)等特點，使得(de)其存在“存證難”“取證難”的(de)困境，也(yě)成爲“卡脖子”的(de)重點領域。

針對“未知鎖屏密碼情況下(xià)的(de)取證”、“手機數據獲取的(de)完整性問題”、“安全加密類應用(yòng)數據獲取及海量數據應用(yòng)難”這三個重點問題，奇安信盤古石團隊實現了(le)多(duō)個關鍵技術創新，并達到國際領先水(shuǐ)平。

其中，基于啓動鏈安全研究的(de)安卓解鎖技術支持鎖屏密碼的(de)離線破解，可(kě)以利用(yòng)更多(duō)算(suàn)力提升速度，爲案件偵破争分(fēn)奪秒；而基于自有漏洞的(de)安卓手機提權取證，盤古石團隊已實現Android 10、11、12的(de)通(tōng)用(yòng)提權方案，達到國際領先水(shuǐ)平；針對最新iOS設備或系統的(de)提權，盤古石團隊一直自主并持續研究相關的(de)安全攻防技術，采用(yòng)動态提權方式，可(kě)針對iOS設備進行單獨應用(yòng)提取或完整文件系統鏡像，實現更完整的(de)iPhone取證；針對犯罪團夥常用(yòng)應用(yòng)，盤古石團隊實現iOS、Android系統數十個重點應用(yòng)破解解析，可(kě)實現全面數據提取解析。

産品方面，盤古石推出了(le)手機取證塔、自助取證一體機等多(duō)款産品，依托多(duō)重攻防技術，多(duō)路并行取證，多(duō)維人(rén)機交互，借助專業設備爲高(gāo)效取證工作賦能。在今年7月(yuè)舉辦的(de)2022年北(běi)京網絡安全大(dà)會取證與涉網犯罪論壇上，奇安信正式發布了(le)盤古石自助取證一體機、盤古石智能現場勘查系統等新品，并對計算(suàn)機取證塔T30、手機取證塔T50和(hé)取證戰星D10等三款硬件進行全新升級，可(kě)爲包括公安執法、黨政機關、司法機關以及行政執法部門等提供全面專業的(de)支持與服務。

據悉，2022年網絡安全創新大(dà)賽由中央網信辦網絡安全協調局指導，中國網絡安全産業聯盟主辦，是本次網絡安全宣傳周的(de)重要活動之一，緻力于發現我國網絡安全産業創新成果，激發網絡安全企業加強自主創新能力，提升網絡安全産品和(hé)服務供給能力和(hé)質量，搭建網絡安全企業、技術、人(rén)才和(hé)資本合作平台，推進網安産業結構化(huà)升級，推動網絡安全産業高(gāo)質量發展。共征集到140餘家企業申報的(de)240餘項解決方案和(hé)創新産品；獲獎作品涉及數據安全、安全态勢、情報與資産、5G安全等技術方向和(hé)應用(yòng)領域。