搜索

[15692] 2020-08-05_BlackhatUSA2020八大类主题演讲全收集

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2020-08-05_BlackhatUSA2020八大类主题演讲全收集 B l a c k h a t   U S A   2 0 2 0 八 大 类 主 题 演 讲 全 收 集 F r e e B u f   2 0 2 0 - 0 8 - 0 5 0 x 0 1   会 议 背 景 会 议 背 景 B l a c k   H a t   U S A   ， 美 国 黑 帽 安 全 会 议 ， 至 今 已 有   2 3   年 历 史 ， 是 世 界 领 先 的 信 息 安 全 盛 会 ， 为 全 球 提 供 了 最 新 的 安 全 研 究 、 发 展 和 趋 势 。 由 于 受 到 疫 情 影 响 ， 今 年 的 黑 帽 安 全 会 议 在 8 月 1 日 - 6 日 举 行 ， 采 取 虚 拟 的 方 式 网 上 进 行 。 0 x 0 2   会 议 议 程 会 议 议 程 8 月 1 日 （ 星 期 六 ） - 8 月 4 日 （ 星 期 二 ） ， 为 会 议 培 训 时 间 。 提 供 动 手 练 习 攻 防 技 能 的 机 会 。 这 些 课 程 由 一 些 最 受 欢 迎 的 国 际 工 业 和 主 题 专 家 讲 授 。 8 月 5 日 （ 星 期 三 ） - 8 月 6 日 （ 星 期 四 ） ， 今 天 和 明 天 为 会 议 的 简 报 时 间 ， 介 绍 了 关 于 信 息 安 全 风 险 和 趋 势 的 前 沿 研 究 ， 来 自 世 界 各 地 的 安 全 专 家 将 分 享 他 们 的 最 新 发 现 、 开 源 工 具 、 零 日 攻 击 等 。 0 x 0 3   主 题 演 讲 主 题 演 讲 远 程 工 作 远 程 工 作 在 2 0 2 0 年 ， 远 程 工 作 一 直 是 热 门 主 题 ， 黑 帽 会 议 的 几 项 研 究 将 为 我 们 揭 示 W F H （ W o r k   F r o m   H o m e ） 面 临 的 风 险 。 首 先 ， O r a n g e 网 络 防 御 安 全 研 究 人 员 C h a r l   v a n   d e r   W a l t 和 W i c u s   R o s s 将 演 示 初 始 化 和 激 活 V P N s 时 ， 它 的 安 全 性 会 受 到 与 W i F i 热 点 交 互 的 威 胁 。 与 此 同 时 ， 在 另 一 个 演 讲 中 ， E S E T 的 R o b e r t   L i p o v s k y 和 S t e f a n   S v o r e n i c k 将 公 开 他 们 发 现 的 一 个 漏 洞 的 细 节 ， 这 个 名 为 “ K r 0 0 k ” 的 漏 洞 在 今 年 2 月 份 R S A 大 会 上 被 披 露 ， 攻 击 者 可 以 利 用 “ K r 0 0 k ” 解 密 无 线 网 络 流 量 ， 获 取 传 输 过 程 中 的 敏 感 数 据 。 他 们 将 提 供 一 个 测 试 脚 本 ， 用 于 检 测 出 哪 些 设 备 还 未 修 补 漏 洞 。 云 计 算 和 容 器 云 计 算 和 容 器 M a n d i a n t 公 司 的 J o s h   M a d e l e y 和 D o u g   B i e n s t o c k 将 深 入 研 究 企 业 版 的 O f f i c e   3 6 5 部 署 中 发 生 的 有 针 对 性 的 攻 击 ， 这 些 攻 击 在 过 去 几 年 里 一 直 被 用 来 窃 取 大 量 数 据 。
与 此 同 时 ， 为 了 应 对 越 来 越 多 的 机 构 通 过 不 安 全 的 、 面 向 公 众 的 亚 马 逊 网 络 服 务 ( A W S ) 数 据 商 店 意 外 地 暴 露 敏 感 数 据 ， 研 究 人 员 开 发 了 一 种 新 的 帮 助 工 具 ， 将 在 B l a c k   H a t   A r s e n a l 发 布 。 这 个 被 称 为 S m o g C l o u d 的 工 具 是 由 R o b   R a g a n 和 O s c a r   S a l a z a r 开 发 的 ， 它 将 帮 助 企 业 快 速 识 别 配 置 不 佳 、 面 向 互 联 网 的 A W S 服 务 。 选 举 和 政 治 环 境 选 举 和 政 治 环 境 令 人 不 安 的 政 治 环 境 ， 选 举 系 统 的 弱 点 ， 以 及 信 息 数 字 化 传 播 ， 也 是 今 年 黑 帽 会 议 的 热 点 ， 很 多 演 讲 都 对 此 进 行 了 更 深 入 的 探 讨 。 斯 坦 福 互 联 网 观 测 站 的 研 究 经 理 R e n e e   D i R e s t a 在 本 次 会 议 上 发 表 主 旨 演 讲 ， 对 当 今 的 信 息 运 作 以 及 黑 客 攻 击 公 众 舆 论 的 手 段 进 行 了 深 度 分 析 。 乔 治 敦 大 学 计 算 机 科 学 和 法 律 专 业 M a t t   B l a z e 教 授 ， 讨 论 了 在 全 球 疫 情 期 间 确 保 选 举 安 全 运 作 所 面 临 的 挑 战 。 网 络 威 胁 情 报 战 略 主 管 N a t e   B e a c h - W e s t m o r e l a n d ， 对 过 去 1 0 年 俄 罗 斯 试 图 干 预 美 国 大 选 活 动 进 行 了 总 结 。 美 国 国 土 安 全 部 网 络 安 全 与 基 础 设 施 安 全 局 ( C I S A ) 局 长 C h r i s t o p h e r   K r e b s ， 说 明 该 机 构 为 即 将 到 来 的 极 具 争 议 的 选 举 做 了 哪 些 准 备 工 作 。 基 础 设 施 和 物 联 网 基 础 设 施 和 物 联 网 关 键 基 础 设 施 和 物 联 网 ( I o T ) 的 不 安 全 问 题 将 在 今 年 的 展 会 上 得 到 广 泛 关 注 ， 因 为 安 全 研 究 人 员 已 经 越 来 越 多 地 加 大 了 工 作 的 力 度 ， 进 而 发 现 发 电 厂 、 工 厂 、 石 油 和 天 然 气 设 施 以 及 全 球 关 键 基 础 设 施 的 的 弱 点 。 趋 势 科 技 的 高 级 研 究 科 学 家 M a r c o   B a l d u z z i 将 重 点 介 绍 工 业 控 制 系 统 ( I C S ) 环 境 中 工 业 协 议 网 关 的 弱 点 。 这 些 网 关 用 于 把 不 同 供 应 商 的 设 备 和 控 制 系 统 彼 此 连 接 起 来 ， 或 桥 接 较 旧 的 设 备 ， 以 便 它 们 可 以 与 S C A D A 系 统 （ 数 据 采 集 与 监 视 控 制 系 统 ） 一 起 使 用 。 它 们 将 破 解 9 个 零 日 漏 洞 ， 这 些 漏 洞 使 这 些 系 统 面 临 拒 绝 服 务 ( D o S ) 、 未 授 权 的 配 置 修 改 等 风 险 。 值 得 一 提 的 是 ， 由 乔 治 亚 理 工 学 院 的 T o h i d   S h e k a r i 和 R a h e m   B e y a h 主 持 的 一 个 项 目 ， 创 建 了 一 个 层 级 模 型 ， 他 们 称 之 为 “ 物 联 网 回 收 器 ” ， 它 可 以 利 用 僵 尸 网 络 操 纵 无 监 管 的 电 力 市 场 ， 从 而 进 行 P u m p   a n d   D u m p （ 拉 高 出 货 ） 诈 骗 。 科 技 供 应 链 风 险 科 技 供 应 链 风 险 科 技 和 软 件 供 应 链 风 险 越 来 越 引 人 注 目 ， 几 位 黑 帽 发 言 人 将 在 不 同 深 度 探 讨 这 一 主 题 的 细 微 差 别 。 J S O F 研 究 实 验 室 的 首 席 执 行 官 和 两 名 研 究 人 员 ， 对 R i p p l e 2 0 漏 洞 进 行 了 深 入 的 分 析 。 R i p p l e 2 0 是 他 们 在 T r e c k 公 司 开 发 的 T C P / I P 软 件 库 中 发 现 了 1 9 个 零 日 漏 洞 的 统 称 ， 这 些 漏 洞 使 全 球 数 以 亿 计 的 关 键 设 备 面 临 多 个 远 程 代 码 执 行 缺 陷 的 风 险 。 由 于 该 库 在 嵌 入 式 软 件 中 应 用 广 泛 ， 这 一 缺 陷 在 整 个 设 备 供 应 链 中 产 生 了 连 锁 反 应 。 安 全 文 化 安 全 文 化 网 络 安 全 中 最 难 解 决 的 弱 点 往 往 并 不 在 系 统 和 安 全 体 系 上 ， 而 是 人 本 身 。 职 业 倦 怠 、 性 格 冲 突 、 沟 通 能 力 差 、 应 对 能 力 差 ， 这 些 因 素 都 会 造 成 网 络 安 全 的 有 效 运 作 。 S e c u r o s i s 和 D i s r u p t O p s 的 安 全 专 家 R i c h   M o g u l l ， 将 网 络 安 全 专 业 人 员 和 护 理 人 员 所 面 临 的 压 力 进 行 比 较 ， 他 希 望 安 全 专 业 人 员 可 以 通 过 对 比 这 次 疫 情 期 间 的 医 护 人 员 ， 来 了 解 自 己 的 职 业 生 涯 是 如 何 生 存 和 发 展 的 。 电 子 邮 件 认 证 电 子 邮 件 认 证 全 球 疫 情 肆 虐 的 同 时 ， 很 多 犯 罪 团 伙 试 图 利 用 疫 情 诈 骗 获 利 。 网 络 钓 鱼 、 商 业 电 子 邮 件 入 侵 等 威 胁 不 断 升 级 。 许 多 安 全 组 织 和 电 子 邮 件 提 供 商 正 试 图 通 过 增 加 使 用 电 子 邮 件 认 证 机 制 ， 如 S P F 、 D K I M 和 D M A R C 来 对 抗 电 子 邮 件 威 胁 。
但 这 些 措 施 并 不 完 美 ， 这 次 黑 帽 会 议 特 别 说 明 了 这 一 点 。 加 州 大 学 伯 克 利 分 校 教 授 、 C o r e l i g h t 联 合 创 始 人 弗 恩 · 帕 克 森 ； 国 际 计 算 机 科 学 研 究 所 博 士 后 研 究 员 陈 建 军 ； S h a p e S e c u r i t y 的 高 级 工 程 总 监 姜 健 。 三 位 研 究 人 员 将 追 踪 1 8 种 不 同 的 攻 击 ， 这 些 攻 击 甚 至 可 以 挑 战 最 新 的 电 子 邮 件 认 证 部 署 。 他 们 将 提 供 有 关 此 次 攻 击 的 技 术 细 节 ， 并 为 电 子 邮 件 提 供 商 提 供 一 种 新 的 测 试 工 具 ， 以 便 在 后 续 改 进 电 子 邮 件 的 认 证 机 制 。 企 业 软 件 缺 陷 企 业 软 件 缺 陷 企 业 资 源 规 划 软 件 （ E R P ， E n t e r p r i s e   R e s o u r c e   P l a n n i n g ） 和 其 他 相 关 平 台 的 弱 点 已 经 在 黑 帽 研 究 人 员 中 流 行 了 好 多 年 ， 因 为 这 些 记 录 系 统 与 关 键 的 业 务 流 程 交 织 在 一 起 。 但 不 幸 的 是 ， 它 们 也 被 企 业 忽 视 了 太 久 。 自 从 黑 帽 会 议 在 五 年 前 开 始 强 调 这 一 领 域 以 来 ， E R P 安 全 已 经 取 得 了 长 足 的 进 步 。 O n a p s i s 的 研 究 人 员 P a b l o   A r t u s o 和 Y v a n   G e n u e r 将 深 入 研 究 另 一 项 关 于 S A P 生 态 系 统 的 研 究 。 他 们 将 展 示 审 计 S A P S o l u t i o n   M a n a g e r   ( S o l M a n ) 安 全 弱 点 的 工 作 ， 这 是 每 个 S A P 部 署 的 管 理 核 心 。 他 们 表 示 ， 通 过 未 授 权 的 H T T P 访 问 会 危 及 S A P 环 境 中 的 所 有 系 统 。 详 情 请 见 大 会 官 网 ： h t t p s : / / w w w . b l a c k h a t . c o m / u s - 2 0 / 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理