西电新闻网讯（通讯员 杨景丹）第41届IEEE Symposium on Security and Privacy（IEEE S&P 2020）系统安全会议将于2020年5月在美国旧金山▼举行。西安电子科技大学网络与信息安全学院〓博士生贾岩等人论文“Burglars' IoT Paradise: Understanding and Mitigating Security Risks of General Messaging Protocols on IoT Clouds”被该会议全文录用，并将作大会报告。

IEEE S&P又称Oakland，与ACM CCS、USENIX Security、NDSS并☉列为系统安全领域四大顶级会议，已有40余年的历史，其近十年投稿录用率大约为13%，被中国计︼算机学会（CCF）认定为网络Ψ安全A类国际学术会议，发表难度甚∴高。过去三年中国大陆科研院所在此会ぷ议上仅发表了7篇论文，每年平▓均录用2篇论文。本论文是我校首次以第一单位在该顶级会议上发【表论文。

该论文聚焦现阶段广泛√被物联网云平台应用「的国际通用通信协议（MQTT），首次系统性地研究了MQTT协议在主流物※联网云平台部署中存在的安全⌒　漏洞，并发现了新的攻击方式。攻击者能够利用这些安全漏洞进行▅非法远程控制、大规模拒■绝服务和窃取用户隐私信息等攻击，可以对用户▽的系统安全与隐私造成重大威胁和巨大损ζ失。论文研究工作同时获得了国际MQTT协议标准委员会和国际知名厂商包括AWS、Microsoft Azure等的认可与致谢〗。该论文部分成果内容先期于2019年12月由作者贾岩在工业ω　界信息安全知名会议Black Hat Europe上做了50分钟简报。这表明该成果同时得到了工业界和学术界的双重认可。

博士生贾岩于△Europe Blackhat 2019做报告

该论文成』果由西安电子科技大学网络与信息安全学院、中国科学院大学国家计算机网络入侵防范中心和美国印◎第安纳大学的研究人员合作完成。西电网信︾院博士生贾岩为第一作者，其导师网信院华山讲座教授张玉清教授为通】信作者。该论文∩历经2年的研究和撰∏写，首次将西电网信院学术成果呈现在国际系统安全顶级会议IEEE S&P上，论文◥已提前发表在URL：https://www.computer.org/csdl/proceedings-article/sp/2020/349700a838/1gyORJ3iyKk。

新闻链接：

黑帽安全技术大会（Black Hat Conference）创办于1997年，被公认为世界信息安全行业类的最高盛会，参会人员包括企█业、政府和学术界的各类研究人员，还有◣一些民间团队。2019年Blackhat Europe会议于12月2日至5日在英国△伦敦召开，共接收了40余篇简报，吸引了全球近3200名与会者。