© 2022 All Rights Reserved.粤ICP备14051456号
5月27日,第15届进攻技术研讨会(15th Workshop On Offensive Technologies)于线上举行,南方科技大学五位大四本科生在该会议上进行关于USBType-C协议漏洞的报告。进攻技术研讨会自2007年起,与计算机领域顶级学术会议USENIXSecurity与IEEES&P联合举办,由USENIX与IEEE协会赞助。作为信息安全领域进攻方向的研讨会,每年都会吸引大量的研究者与工业界人士参加。其主要目标为为工业界、学术界与独立黑客间建立沟通与协作的桥梁。以更好地促进信息安全领域的进步。 在南方科技大学的计算机本科课程 CS315 《计算机安全》上,五位大四本科生(卢弘毅,吴烨昌,李树青,林游,张超祖)在张锋巍任课老师的指导下展开对USBType-C协议安全的分析,进行针对该协议的漏洞发掘,并该成果在国际进攻技术研讨会上进行报告。图:张锋巍老师和五位学生项目主要借助USBType-C的接口的新功能,视频信号传输来增强之前的一个被称作BadUSB的攻击。在之前BadUSB的攻击中,其最大的缺陷是只能进行键盘的模拟来注入命令执行,但是缺乏一个反馈通道(Feedback Channel),即攻击者是无法知道目前客户端的状态的,但在USB 3.1 中,引入了一个被称作 DisplayPortOverUSB-C的特性,允许视频流在USB协议中传输。小组在注意到这一点之后,就开始着手进行该项目。项目小组最后制作了一个BadUSB-C的原型,并且把它制成了一个类似于充电宝的形状。一旦被受害者接入他们的手机,BadUSB-C可以窃取大量的用户信息,成功实现了攻击。这种类型的漏洞在共享充电宝兴起的当下实际上是十分危险的,他们在完成论文的同时,就联系了华为应急响应中心(PSIRT)来进行负责任的披露,并且该漏洞已获批漏洞编号CVE-2021-22325。在发现该漏洞的同时,该小组成员也向华为反馈了相关漏洞的信息并积极协助修复,目前该漏洞已被华为修复,同时,该漏洞也评审通过了华为终端安全漏洞奖励计划。
2021-05-28
5月13号下午,2021春季计算机系本科生创新实验成果展在学生宿舍11栋顺利举办。本次活动由南科大计算机科学与工程系主办,宋轩副教授主持,郝祁副教授致辞,活动隆重邀请了南方科技大学图书馆鄂鹤年馆长、杜娟副馆长,计算机系党总支书记、计算机系副系主任王琦副教授,刘江教授等嘉宾出席。程然副教授、张煜群助理教授、高汝霆助理教授担任本次成果展评委。本次创新实验展依照国际性计算机专业大型学术会议中的海报展示环节(Poster Session)组织,旨在给学生们提供展示研究能力、锻炼学术交流能力、提高语言表达能力的舞台。 宋轩副教授主持郝祁副教授致辞 活动现场比赛共有15个本科生创新实验团队参加,经过两个小时的学生海报展示和评委问答与打分环节,最终选出一等奖一组,二等奖两组,三等奖三组。一等奖获得者:杨睦圳 孙涛 张嘉兮二等奖获得者:聂秋实 周心怡 周颖泉;傅伟堡 江文 刘恩槐三等奖获得者:李树青 吴烨昌 吴江宁;何宜芮 周澳蕾;谭荔丹 魏嘉祺 韦卓飞两个多小时热烈的学术讨论,不仅增进了同学们之间的感情、加深了导师们和同学之间的联系,同时也培养了同学们运用综合技能解决现实科学与工程问题的能力,加强了同学们的工程道德规范以及社会责任感。
2021-05-21
盛夏蝉鸣,声声化作生辰的喜悦。2016年5月19日是南方科技大学计算机科学与工程系正式批文成立的日子。站在建党一百周年的新起点,计算机科学与工程系迎来建系第一个五周年生日。2021年5月19日上午十点半,计算机系庆五周年活动在工学院八楼报告厅盛大举办。出席庆祝活动的有南方科技大学工学院院长徐政和院士、计算机系主任姚新讲席教授、计算机系副主任郝祁副教授、计算机系张建国教授、程京德教授、程然副教授、于仕琪副教授、宋轩副教授、张锋巍副教授、危学涛副教授、张进助理教授、郑锋助理教授、袁博助理教授、唐博助理教授以及系教职员工、本科生、研究生近两百人。徐政和院士和姚新教授切系庆蛋糕徐政和院士姚新教授徐政和院长代表工学院向计算机系表示热烈祝贺,他说到计算机系成立五年时间从无到有,作为工学院的大系,计算机系在过去五年来承担了大量的教学任务,培育了出类拔萃的莘莘学子,收获了丰富的科研成果,得到社会各界的广泛认可。希望计算机系把握建系五周年的契机,不断敢闯敢试,努力迈向新征程。系主任姚新教授用几十页ppt回顾了计算机系的发展历程,从第一个本科学位授予点评估、第一届计算机系本科生毕业、第一届联培研究生入学、第一次举办国际会议、第一次学生获得国际竞赛、第一次成立党支部到斯发基斯可信自主系统研究院的成立、荣获深圳市教育工作先进单位、首届完整培养的本科生毕业质量优异等等,科研教学党建全面开花硕果累累。姚新教授感谢多年来一直关心、支持计算机系发展的各级领导、社会各界人士、广大师生并向他们致以最崇高的敬意。计系人从零出发,五载栉风沐雨,用奋发和坚韧书写了美好的开篇。2021年是南科大计算机系创系五周年,亦是计算机系建设发展中承前启后、继往开来的新起点。未来计算机系将砥砺前行不忘初心,争创佳绩。计算机系五周年大事记展参与教职工张锋巍副教授、张进助理教授、危学涛副教授(从左至右) 晏潇研究助理教授、唐博助理教授、曾丹研究助理教授(从左至右)郑锋助理教授、袁博助理教授(从左至右)参与师生计算机系五周年大事记展
2021-05-20
为庆祝计算机科学与工程系成立五周年,同时为了活跃计算机系文化氛围,为师生疏解压力,促进师生交流,由计算机系党总支和计算机系办公室联合举办的第0届兔兔会于2021年4月23号19:00-21:00在教工文化活动中心举办,活动面向计算机系学子以及教职工,到场120多人,气氛热烈。兔兔会的灵感来自吐槽大会的“吐”字,以一种诙谐自嘲的方式说出自己的想法,促进师生之间的交流。兔兔会由危学涛副教授主持,韩铭基同学,钟万里同学,李浩南同学,于仕琪副教授,周轶凡同学,周珈伊同学,王琦副教授,轮流上台展示,最后系主任姚新教授做总结。危学涛副教授做开场白,风趣幽默地进行暖场活动。危学涛副教授韩铭基同学在同学们一片“基哥”的欢呼声上场,以《如何正确地吐槽计算机系》为题,开场第一个吐槽,对计算机系的教学“无情”吐槽,风趣幽默。韩铭基同学随后钟万里同学以《计系倒数是一种怎样的体验》为题,自嘲是“倒数生”,向同学们介绍作为从未挂科的学生,如何看待教学,看待未来出路。钟万里同学于仕琪副教授以教授的视点,向同学们分享了自己的经历,吐槽学生找老师争取好的成绩的现象。于仕琪副教授李浩南同学以《我的三次Quit—一个计算机系失败毕业生的自述》为题,自嘲是“失败毕业生”,回顾了自己的三个重要的选择。李浩南同学周轶凡和周珈伊同学是计算机系优秀的女同学代表,他们的《从零开始的ACM生活》节目以对口相声的形式,向大家介绍了ACM队的日常学习,并分享了他们参加竞赛的有趣经历。周轶凡、周珈伊同学王琦副教授姚新教授大会最后以王琦副教授和姚新教授的总结发言结束,姚新教授以二十余个TTH开头的词语,幽默地表达了对同学们期望,期望同学们好好学习、天天开心、生活精彩。合照
2021-04-30
2021年4月17-18日,第45届国际大学生程序设计竞赛亚洲区决赛(The 2020 ICPC Asia-East Continent Final,简称2020年EC-Final)在西北工业大学隆重举行。参加本次EC-final的队伍基本都是ICPC亚洲区域赛的金银牌队伍,共有来自中国大陆的143所高校(包括清华大学、北京大学等)的291支队伍。经过5小时的激烈角逐,获奖名单如下:“SUSTech-Madrid”队(队员陈浩然、董廷臻、周珈伊)攻克6道难题,斩获我校第二枚ICPC亚洲区决赛金牌,实现我校EC-Final两连金。“SUSTech-Zug”队(队员车文心、李舒欣、周轶凡)成功解决4道题,收获银牌和最佳女队奖(全场女队第一名)。“SUSTech-Onex”队(队员龙瀚、汪泱泱、尹沛骐)做出3题,憾获铜牌。本次决赛总共有13道题目,历时5小时。最后封榜一小时,队员们奋勇直追,三支队伍都成功解出1道题目,最终收获了一金一银一铜的可喜战绩,展示出了我校学子扎实的专业技术水平和良好的比赛精神风貌。金牌获奖队伍“SUSTech-Madrid”队员董廷臻、周珈伊、陈浩然(从左至右)全场最佳女队“SUSTech-Zug”队员周轶凡、车文心、李舒欣接受采访 近年来,计算机科学与工程系高度重视学生竞赛、创新创业工作,“以赛促学”效果明显。以ICPC国家大学生程序设计竞赛为支点,在校内举办了南方科技大学程序设计竞赛,推动精英化创新人才培养。为迎接2020年度ICPC亚洲区各项赛事,负责我校ICPC竞赛各项事宜的集训队教练唐博老师和沈昀老师早在2020年年初就开始集训队选拔和培训工作。他们将教学与训练融会贯通,通过暑期小课程、寒暑假集训、组织校赛等一系列培训与训练举措,培养学生的编程思维,提高算法设计与编码能力,选拔和发掘了一批优秀选手。截至目前,在2020年度国际大学生程序设计竞赛(ICPC)、中国大学生程序设计竞赛(CCPC)、粤澳大湾区大学生程序设计竞赛(GMCPC)各项赛事中,集训队派出9支队伍取得了4金7银10铜,以及校队队员人人获奖的优异成绩。我们期待着更多优秀的同学加入到ICPC竞赛中来,以赛促学、加强实践创新意识和能力培养训练,为我校在国际大学生程序设计竞赛中争夺更高荣誉!
2021-04-22
在线课程正成为一种新型的学习方式,在线课程不仅可以供本校的学生学习,也能够借助互联网将优秀的教学资源向社会提供,作为大学服务社会的一种形式。南科大计算机系对本科生教学予以特别的重视,积极探索新理念、新方法,并进行了多项教学改革和创新。南科大计算机系的本科生教学有高标准、严要求和重实践的特色,希望将学生们培养成为基础知识扎实且实践经验丰富的人才。在“广东省在线开放课程项目”项目支持下,南科大计算机系的专业课程“C/C++:从基础语法到优化策略”在学堂在线平台上线。此在线课程由于仕琪副教授主讲,于仕琪副教授和郑锋助理教授共同制作。C/C++是一门非常基础且重要的编程语言,以无可撼动的地位,构建着一系列计算机基础软件。如操作系统Linux采用C语言设计;数据库软件MySQL采用C和C++设计。在新兴起的人工智能和深度学习领域,虽然Python语言大量使用,但底层的计算模块基本全采用C++语言开发。其原因是人工智能算法皆是计算密集型算法,需要用C/C++开发以保证算法的执行效率。培养具有深厚基本功的计算机专业人才,C/C++语言是不可忽略的一门基础课程。本门在线课程的授课老师具有丰富的一线编程经验,可引导学生们理解C/C++的特色之处,并认识到“为何而学”。例如在练习中,通过展示算法提速几十倍的例子,可让学生体验到C/C++的魅力和强大,感受到了编程之美。基础知识:以点带面,循序渐进本课重点:指针和内存管理特色:1) 突出其他语言没有的特色,重视程序效率,介绍提速几十倍的方法;2) 介绍OpenCV采用C++特性设计cv::Mat类,展示真实生产中使用到的C++特性;3) 介绍ARM开发,因为C/C++语言在边缘计算设备上有其他语言没有的优势。欢迎各位有意学习C/C++的同学选课学习(长按下图中二维码),并欢迎各位同学和教师同行提供反馈和建议。
2021-04-14