Syscan360：首揭让新手机染毒的bookit攻击技术

        近日消息，由360承办的2014亚洲知名安全技术峰会SyScan360将于7月16日登陆北京。届时，数百位全球知名安全技术专家及顶级网络黑客将现身分享最新信息安全技术成果，这些技术大牛的现场演讲将颇具看点。
        来自360公司的研究人员陈章琪、申迪将参加本届SyScan360，他们将介绍一些相较于Oldboot更为高级的Bootkit攻击技术，据透露，他们还将在现场演示如何绕过三星和小米手机的安全机制。
        数据显示，2014年一季度360互联网安全中心共截获Android平台新增恶意程序样本21.53万个，较2013年同期的9.96万个增长116%，共监测到Android用户感染恶意程序3791万人次，同比增长48.8%。
        安卓平台Bootkit，Oldboot的出现，给安全厂商带来了不少挑战。可以预见，Android平台恶意程序采用更早启动、更强的自我保护技术将成为一种趋势。陈章琪和申迪将介绍一些相较于Oldboot更为高级的Bootkit攻击技术，其中包括：动态感染启动分区实现引导阶段启动;绕过原生系统若干限制和三星、小米等厂商各自的安全机制，加载内核模块;在内核中完成隐藏和自我保护等技术细节。最后讨论如何有效地防御这种攻击。