6月5日上午，应我院邀请，南开大学贾春福教授为我院师生作题为《Chosen-Instruction Attack against Commercial Code Virtualization Obfuscators》的学术报告。报告会由张恩副院长主持，相关科研教师及研究生近80人聆听了本次报告。
贾春福教授首先回顾了恶意代码变迁历史、恶意代码攻防态势，对恶意代码最新的自动化生成、对抗网络等攻防技术做了详细分析，并给出了恶意代码发展趋势判断。随后介绍了代码虚拟化技术及其原理，此技术被用于保护恶意代码的关键逻辑。最后借鉴“选择明文攻击”思想，构造了一个代码虚拟化混淆器的威胁模型，并设计了相应的攻击方案。此项研究使得当前流行的商用代码虚拟化混淆器面临严重威胁。
代码虚拟化是学术界和工业界公认的保护强度最高的代码混淆技术，普遍用于保护程序核心逻辑和关键代码。此次报告有助于师生了解软件安全与恶意代码分析技术的发展前沿以及最新科技成果，开拓了师生学术视野。
专家简介：
贾春福，南开大学教授、博士生导师，天津市网络与数据安全重点实验室主任。研究领域系统与网络安全、软件安全与恶意代码分析、密码学及应用等。承担973计划、863计划、重点研发和国家基金项目等18项，发表论文120余篇（其中顶会顶刊论文20余篇），获天津市自然科学和科技进步奖二等奖各1项。荣获“国家网络安全优秀教师奖”、入选“2021年度高校计算机专业优秀教师奖励计划”和“宝钢优秀教师奖”等。社会兼职包括教育部网络空间安全专业教指委委员、天津市人民政府学科评议组成员、天津市网络安全与信息化工作特聘专家、天津市政策咨询专家等。
（计算机与信息工程学院李涛）