顶象技术_社区达人页

2022年09月

• 09.21 15:15:06
  发表了文章 2022-09-21 15:15:06

  欲知己之所防，先知彼之所攻——论Hook 技术的攻防对抗

  矛盾的同一性与斗争性原理几乎适用于所有攻防对抗。

  
• 09.21 15:11:22
  发表了文章 2022-09-21 15:11:22

  移动端安全攻防那些事儿，看这场直播就够了！

  随着移动互联网的不断发展，移动终端不管是在设备持有量，还是在用户数量上，都已经超越了传统PC端，成为第一大入口端。其中，以手机为代表的移动终端反而变成了最大的威胁存在。

  
• 09.20 15:11:13
  发表了文章 2022-09-20 15:11:13

  鲸藏数藏玩家背后的安全验证码

  元宇宙时代的到来，数字藏品受到了有前瞻视野人群的关注。数字藏品具有“稀缺性、唯一性、收藏性”，良好实现了实物的数字资产化，对数字艺术更好的定价与流通。

  
• 09.19 15:09:13
  发表了文章 2022-09-19 15:09:13

  《白皮书》：人脸识别系统的组成及面临的安全风险

  为全面分析人脸识别市场现状、面临的风险隐患及有效的安全保障措施，顶象近日发布《人脸识别安全白皮书》。该白皮书重点对人脸识别组成以及人脸识别安全面临的阿全风险进行了详细介绍与分析。

  
• 09.19 15:07:11
  发表了文章 2022-09-19 15:07:11

  《白皮书》：保障人脸安全，需要在三方面入手

  为全面分析人脸识别市场现状、面临的风险隐患及有效的安全保障措施，顶象近日发布《人脸识别安全白皮书》。该白皮书对保障人脸信息安全、提升人脸识别算法精准度和保障人脸识别系统安全三方面给出了具体指导建议。

  
• 09.15 14:54:40
  发表了文章 2022-09-15 14:54:40

  《白皮书》：身边的人脸安全事件及背后的三类攻击手段

  近日，顶象发布《人脸识别安全白皮书》。《白皮书》对人脸安全事件、风险产生的原因进行了详细介绍及重点分析。

  
• 09.15 11:37:33
  发表了文章 2022-09-15 11:37:33

  第六期 | 黑灰产盯上政府消费券，最高套现额超千万

  顶象防御云业务安全情报中心监测发现，自政府消费券发放以来存在着大量套现、虚假交易的风险，从而起不到真正促销费、拉动消费的杠杆作用，相反，政府的资金很大部分落到了恶意用户的口袋中。

  
• 09.13 16:06:00
  发表了文章 2022-09-13 16:06:00

  保障人脸安全！顶象发布《人脸识别安全白皮书》

  近日，顶象发布《人脸识别安全白皮书》。该白皮书共有8章73节，系统对人脸识别的组成、人脸识别的内在缺陷、人脸识别的潜在安全隐患、人脸识别威胁产生的原因、人脸识别安全保障思路、人脸识别安全解决方案、国家对人脸识别威胁的治理等进行了详细介绍及重点分析。

  
• 09.13 16:04:10
  发表了文章 2022-09-13 16:04:10

  直播回顾 | 保险代打卡对抗实战这事儿，终于有“参考样本”了

  9月 8日下午，顶象产品总监张祖凯就保险代打卡对抗实践展开分享。详细介绍了保险行业的发展背景、行业现状、痛点以及保险行业的风险，进而谈到了保险行业代打卡的三种风险（人脸识别劫持风险、内外勾结获利风险、内控管理风险）以及顶象的防控手段及对抗实战。

  
• 09.07 14:17:19
  发表了文章 2022-09-07 14:17:19

  顶象助力多家中央政企单位等保2.0安全合规建设

  以“网络安全为人民，网络安全靠人民”为主题的2022年国家网络安全周在合肥开幕。国家网络安全周是为了“共建网络安全，共享网络文明”而开展的主题活动，聚焦网络安全教育技术产业融合发展，通过重要活动与主题活动相结合，线上活动与线下活动相结合，着力提升全民安全意识、防护技能，提升网络安全水平，促进产业发展。 自2014年以来，国家网络安全周已经持续举办9年。在这9年里，《网络安全法》、《等保2.0核心标准》、《数据安全法》、《个人信息保护法》、《反电信网络诈骗法》等一大批重要的法律法规和标准陆续出台，规推动了我国网络安全产业发展。

  
• 09.06 17:03:00
  发表了文章 2022-09-06 17:03:00

  成都、贵州核酸检测系统“崩溃”背后的技术原因

  9月3日“成都发布”消息称，9月1日，成都市新型冠状病毒肺炎疫情防控指挥部发布《关于在全市开展全员核酸检测的通告》，决定自9月1日至9月4日在全市范围内开展全员核酸检测。9月2日晚，核酸检测系统出现异常，导致采样排队时间过长，核酸检测进度缓慢，给市民群众带来困扰和不便。

  
• 09.02 11:15:46
  发表了文章 2022-09-02 11:15:46

  一场直播帮你揭开保险代打卡背后的“猫腻”

  你以为代打卡是在为打工人谋福利，事实上却成为了黑灰产的揽财工具。

  
• 09.02 11:13:29
  发表了文章 2022-09-02 11:13:29

  第五期 | 储户银行卡深夜“被刷脸”盗走百万元，团伙作案手段全揭秘

  针对近日接连爆出银行储户存款被“刷脸”盗走事件，顶象防御云业务安全情报中心复盘了整个流程：黑灰产首先窃取储户信息，然后制作一个山寨的银行App，诱导储户下载后，再利用劫持摄像头、替换人脸数据等方式登录储户账号，并使用利用劫持手段获取储户的短信验证，最后完成储户资金的的盗取。

  

2022年08月

• 08.30 17:00:10
  发表了文章 2022-08-30 17:00:10

  论设备指纹的唯一性：始于硬件ID，终于云端交互

  互联网时代，用户拉新几乎是所有公司必须面对的话题，从投入运营的初期阶段到快速成长期，再到稳定的成熟阶段，拉新贯穿了产品的整个生命周期，毕竟有了新用户才能创造出价值。

  
• 08.30 11:35:38
  发表了文章 2022-08-30 11:35:38

  Q&A特辑 | 看了这场直播，我找到了设备指纹“从不说谎”的原因

  除了身份证外，设备指纹可能是唯一一个可以证明你是谁的方法。 究其原因，就在于设备指纹的唯一性和稳定性。 8月 25 日下午 15 点，顶象技术总监杜威就设备指纹的唯一性和稳定性的核心算法展开分享。

  
• 08.29 11:15:42
  发表了文章 2022-08-29 11:15:42

  “刷脸”看健康码的电子哨兵，一旦遭破解，让你无路可走

  基于人脸识别的健康码智能设施更广泛地进入人们的视线和空前密集活跃期，同时利用人脸识别系统漏洞、绕过人脸识别系统的违法的行为逐渐多了起来。通过一张贴纸、人像视频、3D 打印等等破解人脸系统的方式和新闻频繁地出现在新闻中。

  
• 08.26 16:10:19
  发表了文章 2022-08-26 16:10:19

  防御云应用实践：助电商发现5万假账号、为航企节省620万开支、挽回保险公司500万代理费

  近日，顶象联合中国信通院发布了《业务安全白皮书—数字业务风险与安全》，这是国内首部专门研究数字业务安全的白皮书。

  
• 08.24 14:21:34
  发表了文章 2022-08-24 14:21:34

  顶象为飞凡汽车App提供全方位防护 助力新能源汽车发展

  汽车App集展示、体验、交互、交易和远程服务于一身，已成为智能汽车的一部分。日前，飞凡汽车与顶象达成合作，为飞凡汽车App提供安全加固服务，为用户提供全方位的安全保障。

  
• 08.22 15:22:34
  发表了文章 2022-08-22 15:22:34

  设备指纹：掌握联网设备全貌，为风控决策、模型建设提供重要支撑

  作为了业务体系的基础组件之一，设备指纹广泛应用在标记、追踪、临时凭证、分析、反欺诈等不用服务场景下，是业务安全体系的重要组成部分。

  
• 08.22 15:18:20
  发表了文章 2022-08-22 15:18:20

  详解设备指纹核心算法

  大部分风险都来自于身份的不确定性。 比如我们熟知的网络钓鱼、薅羊毛、账号窃取、注册登录等带来的盗用和欺诈都是其身份不确定性造成的直接后果。

  
• 08.18 15:50:17
  发表了文章 2022-08-18 15:50:17

  走在安全前列的公牛如何做App 应用加固？

  随着移动互联网的发展，App 使用的普遍性已不言而喻。但与此同时，App 的风险也成为企业的关注重点之一。

  
• 08.12 16:43:55
  发表了文章 2022-08-12 16:43:55

  这场评分卡模型直播解答了我对于信贷风险的大部分疑问

  8月4日下午15:00顶象第三期业务安全大讲堂正式开讲。本期业务安全大讲堂由顶象研发总监管胜老师进行分享，针对信贷风控，管胜老师就评分卡模型做了深入浅出的讲解，深刻剖析了评分卡模型的原理、如何构建评分卡模型以及评分卡模型如何评估、应用、跟踪等问题，不仅让大家对信用贷有了更深的理解，同时对评分卡模型的构建产生了极大关注度。

  

2022年07月

• 07.29 11:30:24
  发表了文章 2022-07-29 11:30:24

  产品经理访谈 | 第五代验证码的创新与背景

  19年前，验证码正式出现在人们眼中，起初验证码的目的是为难机器人，这些机器人本质上是一行行自动运行的计算机代码。这些代码可以在不同的网站注册海量账户。之后，机器人账户便可以四处发布垃圾信息、自动刷票、甚至攻击网站。

  
• 07.29 11:20:24
  发表了文章 2022-07-29 11:20:24

  「以云为核，无感极速」顶象重磅推出第五代验证码

  近日，顶象正式推出了第五代验证码，即新一代智能无感验证。 新一代智能无感验证是一个集策略、情报、数据为一体的云端交互的安全验证系统，汇集了4380条风险策略、112类风险情报、覆盖24个行业、118种风险类型，防控精准度>99.9%，1天内便可实现从风险到情报的转化，行业风险感知能力实力加强，同时支持安全用户无感通过，实时对抗处置能力更是缩减至60s内。

  
• 07.22 14:34:17
  发表了文章 2022-07-22 14:34:17

  对风险用户“从不信任”，设备指纹的防篡改指南

  一定程度上，设备指纹之于人的重要意义不亚于身份证。为什么这么说？大多数人可能都有过这样的经历：刷短视频时，只要我们点赞了某个视频，那么下一次再刷视频时，系统就会推荐更多类似的视频；

  
• 07.21 15:51:34
  发表了文章 2022-07-21 15:51:34

  爬虫与反爬：一场无休止之战

  网络爬虫不光消耗“被爬取方”网站的流量，同时能够“抓走”网站页面的数据，因此常引发纷争。 因而，爬虫与反爬技术是一场无休止之战，发起攻击的一方需要思考如何“锋利其矛”，而防守一方则需要考虑如何“牢固其盾”。

  
• 07.05 15:02:42
  发表了文章 2022-07-05 15:02:42

  只是巧合？苹果iOS16的神秘技术竟然与中国企业5年前产品一致！

  最近，苹果又来“整顿”手机厂商了。有传言称，新版 iOS 16 将加入一个名为「自动验证」的新功能，可跳过网页和 App 中的人机验证流程，升级了 iOS 16 测试版的用户，可以进入「设置」—「Apple ID」—「密码与安全性」，在页面最下方找到这个功能。