9月5日，2022網(wǎng)絡安全宣傳周重點活動——2022網(wǎng)絡安全創(chuàng)新成果大賽總決賽在京舉辦。經(jīng)過初賽、復賽、總決賽的嚴格選拔，奇安信集團“盤古石手機取證分析系統(tǒng)”獲得創(chuàng)新產品二等獎。

互聯(lián)網(wǎng)時代，電子數(shù)據(jù)成為了常見的證據(jù)形式，相關領域的研究對于維護安全、占領國際制高點具有重要意義。但與傳統(tǒng)實物證據(jù)相比，電子數(shù)據(jù)普遍具有易消亡、易篡改、技術依賴性高等特點，使得其存在“存證難”“取證難”的困境，也成為“卡脖子”的重點領域。

針對“未知鎖屏密碼情況下的取證”、“手機數(shù)據(jù)獲取的完整性問題”、“安全加密類應用數(shù)據(jù)獲取及海量數(shù)據(jù)應用難”這三個重點問題，奇安信盤古石團隊實現(xiàn)了多個關鍵技術創(chuàng)新，并達到國際領先水平。

其中，基于啟動鏈安全研究的安卓解鎖技術支持鎖屏密碼的離線破解，可以利用更多算力提升速度，為案件偵破爭分奪秒；而基于自有漏洞的安卓手機提權取證，盤古石團隊已實現(xiàn)Android 10、11、12的通用提權方案，達到國際領先水平；針對最新iOS設備或系統(tǒng)的提權，盤古石團隊一直自主并持續(xù)研究相關的安全攻防技術，采用動態(tài)提權方式，可針對iOS設備進行單獨應用提取或完整文件系統(tǒng)鏡像，實現(xiàn)更完整的iPhone取證；針對犯罪團伙常用應用，盤古石團隊實現(xiàn)iOS、Android系統(tǒng)數(shù)十個重點應用破解解析，可實現(xiàn)全面數(shù)據(jù)提取解析。

產品方面，盤古石推出了手機取證塔、自助取證一體機等多款產品，依托多重攻防技術，多路并行取證，多維人機交互，借助專業(yè)設備為高效取證工作賦能。在今年7月舉辦的2022年北京網(wǎng)絡安全大會取證與涉網(wǎng)犯罪論壇上，奇安信正式發(fā)布了盤古石自助取證一體機、盤古石智能現(xiàn)場勘查系統(tǒng)等新品，并對計算機取證塔T30、手機取證塔T50和取證戰(zhàn)星D10等三款硬件進行全新升級，可為包括公安執(zhí)法、黨政機關、司法機關以及行政執(zhí)法部門等提供全面專業(yè)的支持與服務。

據(jù)悉，2022年網(wǎng)絡安全創(chuàng)新大賽由中央網(wǎng)信辦網(wǎng)絡安全協(xié)調局指導，中國網(wǎng)絡安全產業(yè)聯(lián)盟主辦，是本次網(wǎng)絡安全宣傳周的重要活動之一，致力于發(fā)現(xiàn)我國網(wǎng)絡安全產業(yè)創(chuàng)新成果，激發(fā)網(wǎng)絡安全企業(yè)加強自主創(chuàng)新能力，提升網(wǎng)絡安全產品和服務供給能力和質量，搭建網(wǎng)絡安全企業(yè)、技術、人才和資本合作平臺，推進網(wǎng)安產業(yè)結構化升級，推動網(wǎng)絡安全產業(yè)高質量發(fā)展。共征集到140余家企業(yè)申報的240余項解決方案和創(chuàng)新產品；獲獎作品涉及數(shù)據(jù)安全、安全態(tài)勢、情報與資產、5G安全等技術方向和應用領域。