云集世界頂級安全技術專家的亞洲知名安全技術峰會SyScan360，將于9月24日在京舉行。為期兩天的安全峰會將專注探討互聯網信息安全前瞻技術，研討議題涵蓋iOS6、Java、UAC、Android等多個安全熱點。著名安全專家Jonathan Brossard將應邀出席并發表《沙箱與軟件模擬突破原理與應用》的主題演講，與大家分享使用沙箱和虛擬化技術在反惡意軟件和反漏洞技術過程中的經驗。
Jonathan 是一位國際知名的獨立安全研究員，去年他在黑帽子大會上展示的BIOS惡意軟件Rakshasa，可以在電腦啟動時不留痕跡地危害操作系統，一度成為2012年黑帽子大會的探討熱點。今年他在SyScan360與大家探討的《沙箱與軟件模擬突破原理與應用》議題，將重點關注沙箱技術的限制以及如何繞過沙箱的相關技術，還將分析如何利用非�；A的沙箱構架弱點來破壞其機制，從而危害對方整個網站的安全。
圖：演講嘉賓資料與大會期間討論的議題
據了解，使用沙箱和虛擬化技術的反惡意軟件，以及反漏洞利用技術今年以來開始初步取代了傳統的桌面反病毒技術，已經被越來越廣泛的應用于安全領域。但即便在虛擬隔離的運行環境下，監控運行潛在威脅或惡意的代碼顯然仍是存在安全風險的。Jonathan的研究將有助于網絡設計者在考慮采用沙箱技術的產品時作出更明智的選擇，相當值得期待。
據悉，Joanthan目前在幫助一些財富500強的公司進行二進制代碼審計工作，但此前一直在國際安全圈內享有盛名。除了在BlackHat2012上公布針對Intel BIOS和PC固件的概念驗證攻擊程序外，他還在BlackHat2011上公布了借由PMCMA調試器自動化利用無效內存寫入的相關技術，還包括了修復SAP中存在的兩個遠程內存破壞漏洞。
另外，大會主辦方透露，最近兩周還將陸續公布更多重量級演講嘉賓，更多的前瞻性議題將會在本次大會上得到最具專業性的詮釋。目前，SyScan360大會的注冊報名工作正在進行中，對安全行業感興趣的個人或團體，均可都通過syscan360.org官網在線注冊報名。