搜索

[3034] 2016-08-04_【BlackHat2016】第一天会议精彩议题回顾

文档创建者：s7ckTeam
浏览次数：6
最后更新：2025-01-16
2016-08-04_【BlackHat2016】第一天会议精彩议题回顾 【 B l a c k H a t 2 0 1 6 】   第 一 天 会 议 精 彩 议 题 回 顾 原 创   E 安 全   E 安 全   2 0 1 6 - 0 8 - 0 4 E 安 全 8 月 4 日 讯   B l a c k h a t   2 0 1 6 第 一 天 已 经 结 束 ， 做 为 顶 级 的 世 界 安 全 大 会 吸 引 了 全 球 上 万 安 全 从 业 者 参 加 。 整 个 会 议 精 彩 不 断 ， 而 随 着 中 国 的 发 展 ， 也 有 越 来 越 的 中 国 的 安 全 研 究 者 加 入 了 B l a c k   H a t 。 在 辗 转 2 3 小 时 后 ， E 安 全 特 派 记 者 到 达 了 赌 城 ， B l a c k   H a t   2 0 1 6 的 主 会 场 。
和 往 年 一 样 ， 主 会 场 同 样 在 拉 斯 维 加 斯 的 M a n d a l a y   B a y   C o n v e n t i o n   C e n t e r 会 议 中 心 进 行 。 同 样 的 ， 会 有 1 0 0 个 以 上 的 全 球 顶 级 黑 客 带 来 的 演 讲 、 展 示 。 B l a c k   H a t   2 0 1 6 议 题 介 绍 议 题 介 绍 议 题 类 型 A n d r o i d ， i O S 和 移 动 安 全 加 密 技 术 数 据 取 证 和 应 急 响 应 技 术 ( D F I R ) 企 业 安 全
攻 击 程 序 的 开 发 与 应 用 安 全 硬 件 / 嵌 入 式 人 际 安 全 物 联 网 安 全 恶 意 软 件 网 络 防 御 技 术 平 台 安 全 （ 虚 拟 机 、 操 作 系 统 、 主 机 以 及 其 他 平 台 ） 政 策 法 规 逆 向 工 程 安 全 开 发 智 能 电 网 与 工 控 安 全 W e b 应 用 安 全 今 年 议 题 侧 重 点 所 有 变 化 ，   前 几 年 的 大 数 据 分 析 ， 人 工 智 能 相 关 的 议 题 似 乎 有 所 减 少 ， 而 W e b 、 协 议 、 P W N 相 关 的 议 题 似 乎 有 所 增 加 ， 而 且 这 几 方 面 深 度 也 增 加 不 少 。 重 点 议 题 介 绍 重 点 议 题 介 绍 由 于 议 题 内 容 较 多 ， 无 法 参 加 所 有 议 题 ， E 安 全 特 派 记 者 只 对 部 分 感 兴 趣 的 进 行 一 些 介 绍 ， 作 为 重 点 关 注 。 度 量 商 业 软 件 漏 洞 现 状 － 政 府 推 动 的 非 营 利 性 的 安 全 实 验 室 度 量 商 业 软 件 漏 洞 现 状 － 政 府 推 动 的 非 营 利 性 的 安 全 实 验 室 演 讲 者 麦 基 从 接 到 白 宫 电 话 讲 起 ， 政 府 希 望 简 历 一 个 独 立 的 机 构 来 分 析 各 类 软 件 产 品 的 安 全 性 ， 麦 基 毅 然 放 弃 了 g o o g l e 的 高 薪 投 入 独 立 非 盈 利 实 验 室 的 中 来 。 实 验 室 运 营 以 来 对 多 种 重 要 应 用 软 件 （ s a f r i   , c h r o m e   f i r e f o x ） 进 行 的 科 学 的 安 全 测 评 , 并 形 成 了 一 套 科 学 的 评 价 标 准 。

网 络 战 角 度 下 的 乌 克 兰 危 机 网 络 战 角 度 下 的 乌 克 兰 危 机 “ 网 络 战 ” 已 经 成 为 俄 罗 斯 和 乌 克 兰 之 间 冲 突 的 一 部 分 ， 两 国 在 信 息 技 术 和 计 算 机 黑 客 的 专 业 领 域 都 有 极 强 的 攻 击 能 力 。 但 是 需 要 多 少 网 络 战 的 军 队 士 兵 ？ 电 脑 黑 客 对 战 争 有 什 么 影 响 影 响 ？ 战 争 时 期 和 非 战 争 时 期 如 何 开 展 ？ 演 讲 者 举 例 说 明 ： 如 果 战 争 中 ， 忽 然 交 战 一 方 掌 握 了 0 d a y 攻 击 对 方 的 操 作 系 统 、 应 用 或 是 通 讯 网 络 ， 战 争 的 优 势 是 不 言 而 喻 的 。 演 讲 者 还 提 出 了 “ 网 络 珍 珠 港 ” 的 概 念 ， 在 著 名 的 珍 珠 港 事 件 中 ， 山 本 五 十 六 就 是 赢 得 了 时 间 和 空 间 上 的 优 势 ， 差 一 点 决 定 了 第 二 次 世 界 大 战 的 走 向 。 在 现 代 战 争 中 ， 网 络 战 会 起 到 完 全 相 同 的 战 争 优 势 。 科 幻 小 说 战 争 游 戏 （ 1 9 8 3 ） 和 攻 壳 机 动 队 中 令 人 不 安 的 科 幻 技 术 已 经 逐 渐 成 为 现 实 。
北 约 资 助 的 研 究 项 目 说 明 ， “ 网 络 战 争 ” 已 经 来 了 。 J A V A 消 息 服 务 反 序 列 化 攻 击 消 息 服 务 反 序 列 化 攻 击 由 M a t t h i a s   K a i s e r 带 来 的 J A V A   消 息 服 务 （ J M S ） 导 致 的 反 序 列 化 漏 洞 。 深 入 地 介 绍   各 种 J M S   A P I 实 现 机 制 以 及 它 们 导 致 反 序 列 化 漏 洞 的 原 因 。 （ 相 关 详 细 信 息 可 以 参 看 E 安 全 今 日 发 布 的 【 B l a c k H a t 2 0 1 6 】 专 为 防 御 与 攻 击 打 造 的 9 款 免 费 安 全 工 具 ）
V i r a l   V i d e o   –   E x p l o i t i n g   S S R F   i n   V i d e o   C o n v e r t e r s 众 多 的 W e b 应 用 程 序 中 存 在 允 许 用 户 上 传 视 频 的 功 能 ， W e b 程 序 常 通 过 F F M P E G 以 及 他 的 分 支 来 处 理 视 频 转 换 。 该 议 题 介 绍 通 过 介 绍 F F M P E G 的 原 理 以 及 存 在 的 漏 洞 缺 陷 ， 并 通 过 漏 洞 缺 陷 进 行 S S R F 攻 击 ， 深 入 介 绍 S S R F 的 多 种 攻 击 面 ， 并 通 过 多 个 大 型 互 联 网 站 点 的 实 例 来 演 示 该 漏 洞 的 影 响 范 围 、 危 害 以 及 防 护 措 施 。 （ 相 关 详 细 信 息 可 以 参 看 E 安 全 今 日 发 布 的 【 B l a c k H a t 2 0 1 6 】 专 为 防 御 与 攻 击 打 造 的 9 款 免 费 安 全 工 具 ）

U n l e a s h   t h e   i n f e c t i o n   M o n k e y : A   M o d e r n   A l t e r n a t i v e   t o   P e n - T e s t s O f r i   Z i v 介 绍 了 目 前 通 过 人 工 渗 透 测 试 存 在 的 一 些 不 足 ， 比 如 容 易 存 在 测 试 盲 点 ， 并 向 大 家 介 绍 其 团 队 开 发 的 “ I n f e c t i o n   M o n k e y ” ， 通 过 自 动 化 方 式 对 目 标 系 统 进 行 反 复 地 渗 透 测 试 ， 并 现 场 展 示 了 效 果 。

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理