奇安信盘古石手机取证分析系统获2022年网络安全优秀创新成果大赛二等奖

9月5日,2022国家网络安全宣传周重点活动——2022网络安全优秀创新成果大赛总决赛在京举办。经过初赛、复赛、总决赛的严格选拔,奇安信集团“盘古石手机取证分析系统”获得创新产品二等奖。

互联网时代,电子数据成为了常见的证据形式,相关领域的研究对于维护国家安全、占领国际制高点具有重要意义。但与传统实物证据相比,电子数据普遍具有易消亡、易篡改、技术依赖性高等特点,使得其存在“存证难”“取证难”的困境,也成为“卡脖子”的重点领域。

针对“未知锁屏密码情况下的取证”、“手机数据获取的完整性问题”、“安全加密类应用数据获取及海量数据应用难”这三个重点问题,奇安信盘古石团队实现了多个关键技术创新,并达到国际领先水平。

其中,基于启动链安全研究的安卓解锁技术支持锁屏密码的离线破解,可以利用更多算力提升速度,为案件侦破争分夺秒;而基于自有漏洞的安卓手机提权取证,盘古石团队已实现Android 10、11、12的通用提权方案,达到国际领先水平;针对最新iOS设备或系统的提权,盘古石团队一直自主并持续研究相关的安全攻防技术,采用动态提权方式,可针对iOS设备进行单独应用提取或完整文件系统镜像,实现更完整的iPhone取证;针对犯罪团伙常用应用,盘古石团队实现iOS、Android系统数十个重点应用破解解析,可实现全面数据提取解析。

产品方面,盘古石推出了手机取证塔、自助取证一体机等多款产品,依托多重攻防技术,多路并行取证,多维人机交互,借助专业设备为高效取证工作赋能。在今年7月举办的2022年北京网络安全大会取证与涉网犯罪论坛上,奇安信正式发布了盘古石自助取证一体机、盘古石智能现场勘查系统等新品,并对计算机取证塔T30、手机取证塔T50和取证战星D10等三款硬件进行全新升级,可为包括公安执法、党政机关、司法机关以及行政执法部门等提供全面专业的支持与服务。

据悉,2022年网络安全优秀创新大赛由中央网信办网络安全协调局指导,中国网络安全产业联盟主办,是本次国家网络安全宣传周的重要活动之一,致力于发现我国网络安全产业优秀创新成果,激发网络安全企业加强自主创新能力,提升网络安全产品和服务供给能力和质量,搭建网络安全企业、技术、人才和资本合作平台,推进网安产业结构化升级,推动网络安全产业高质量发展。共征集到140余家企业申报的240余项解决方案和创新产品;获奖作品涉及数据安全、安全态势、情报与资产、5G安全等技术方向和应用领域。

在本次评选中,奇安信浏览器获创新产品优秀奖;“基于工控系统场景的网络安全攻防能力基础建设”获解决方案入围奖。