搜索

[13939] 2019-04-02_BlackHatAsia2019十周年，规模与意义不断变迁

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-18
2019-04-02_BlackHatAsia2019十周年，规模与意义不断变迁 B l a c k   H a t   A s i a   2 0 1 9   十 周 年 ， 规 模 与 意 义 不 断 变 迁 A d l e r I   F r e e B u f   2 0 1 9 - 0 4 - 0 2 上 周 末 ， 上 周 末 ， B l a c k   H a t   A i s a   2 0 1 9 大 会 在 新 加 坡 闭 幕 ， 现 场 议 题 从 理 念 到 具 体 技 术 或 漏 洞 披 露 都 有 涵 盖 ， 其 中 被 外 大 会 在 新 加 坡 闭 幕 ， 现 场 议 题 从 理 念 到 具 体 技 术 或 漏 洞 披 露 都 有 涵 盖 ， 其 中 被 外 媒 报 道 最 多 的 是 关 于 网 络 空 间 中 媒 报 道 最 多 的 是 关 于 网 络 空 间 中 “ 战 争 战 争 ” 不 断 升 级 以 及 英 特 尔 芯 片 新 安 全 风 险 的 主 题 分 享 。 今 年 恰 逢 不 断 升 级 以 及 英 特 尔 芯 片 新 安 全 风 险 的 主 题 分 享 。 今 年 恰 逢 B l a c k   H a t A s i a 大 会 十 周 年 ， 创 始 人 大 会 十 周 年 ， 创 始 人 J e f f   M o s s 在 闭 幕 式 中 免 不 了 一 番 动 情 演 讲 。 在 闭 幕 式 中 免 不 了 一 番 动 情 演 讲 。 安 全 战 场 愈 发 复 杂 安 全 战 场 愈 发 复 杂 F - S e c u r e 的 首 席 安 全 研 究 员 M i k k o   H y p p o n e n 认 为 ， 全 球 冲 突 不 断 升 级 ， 防 御 者 也 要 转 变 战 场 和 思 维 ， 才 能 更 好 地 应 对 。 战 争 早 已 超 越 海 、 陆 、 空 、 太 空 ， 延 伸 到 网 络 空 间 ， 网 络 空 间 也 因 此 被 称 为 “ 第 五 空 间 ” 。 在 这 个 第 五 空 间 中 ， 攻 击 者 不 断 更 新 技 术 与 工 具 ， 让 防 御 者 措 手 不 及 。 未 来 网 络 安 全 领 域 形 势 将 愈 发 复 杂 ， 而 网 络 空 间 的 “ 战 争 ” 可 能 会 不 断 升 级 ， 面 临 前 所 未 有 的 挑 战 。 最 早 刚 有 互 联 网 时 ， 似 乎 并 不 受 地 理 环 境 影 响 。 网 络 世 界 就 像 乌 托 邦 一 般 ， 超 越 国 界 ， 互 联 互 通 。 但 如 今 ， 网 络 世 界 多 了 很 多 看 不 见 的 墙 。 看 似 平 静 的 表 面 下 暗 流 涌 动 。 我 们 现 在 已 经 不 像 2 0 年 前 那 样 担 忧 核 武 器 了 。 历 史 上 ， 核 武 器 只 出 现 过 两 次 ， 起 到 了 很 大 的 震 慑 性 作 用 。 人 们 知 道 哪 些 国 家 拥 有 核 武 器 ， 会 尽 量 避 免 与 这 些 国 家 起 冲 突 ； 拥 有 传 统 武 器 的 国 家 名 单 ， 也 可 以 在 谷 歌 上 找 到 。 但 是 ， 在 网 络 空 间 中 ， 武 器 有 效 而 隐 蔽 ，
很 难 寻 觅 行 踪 ， 也 很 难 防 御 。 这 是 数 字 武 器 令 人 恐 惧 的 特 质 之 一 ， 而 且 没 人 知 道 这 些 武 器 （ 工 具 ） 什 么 时 候 会 失 效 。 漏 洞 层 出 不 穷 ， 相 关 的 利 用 工 具 也 随 之 更 新 ， 防 御 者 只 能 疲 于 修 复 。 这 种 情 况 下 ， 除 非 攻 击 工 具 的 成 本 大 于 攻 击 所 带 来 的 收 益 ， 否 则 网 络 空 间 的 战 争 永 远 不 会 停 止 。 如 今 ， 政 府 间 的 网 络 攻 击 集 中 于 监 控 与 信 息 窃 取 。 但 需 要 注 意 的 是 ， 网 络 监 控 与 网 络 战 之 间 各 不 相 同 。 很 多 网 络 攻 击 的 目 的 是 谋 利 。 如 果 有 攻 击 者 攻 击 某 个 企 业 ， 他 可 能 只 是 想 赚 快 钱 ， 并 不 一 定 对 企 业 的 业 务 感 兴 趣 。 所 以 ， H y p p o n e n 提 出 的 观 点 是 ， 对 于 企 业 而 言 ， 不 一 定 要 采 取 最 先 进 的 防 御 措 施 ， 其 防 护 只 要 比 其 他 企 业 更 坚 固 就 足 够 了 。 当 攻 击 者 发 现 攻 击 一 家 企 业 需 要 付 出 高 昂 的 时 间 甚 至 金 钱 成 本 时 ， 他 们 往 往 会 放 弃 并 转 向 其 他 更 容 易 攻 击 的 目 标 。 同 时 ， 除 了 着 眼 外 部 威 胁 之 外 ， 企 业 也 应 当 着 重 建 设 内 部 安 全 ， 这 样 才 能 建 立 起 更 全 面 的 安 全 机 制 ， 更 快 地 识 别 攻 击 者 。 对 于 黑 客 来 说 ， 企 业 网 络 就 像 一 座 大 花 园 ， 里 面 满 是 唾 手 可 得 的 果 实 。 但 是 ， 国 家 之 间 网 络 空 间 的 较 量 与 企 业 安 全 所 涉 及 的 网 络 之 争 全 然 不 同 。 攻 击 者 不 会 因 为 有 困 难 就 放 弃 ， 他 们 会 长 期 坚 持 ， 针 对 特 定 的 机 构 不 断 攻 击 并 窃 取 数 据 ， 不 达 目 的 誓 不 罢 休 。 当 然 ， 针 对 这 种 情 况 ， 也 有 反 击 的 方 法 。 如 果 攻 击 者 使 用 特 定 的 木 马 或 后 门 发 起 攻 击 ， 就 能 利 用 现 有 的 对 这 些 木 马 或 后 门 的 研 究 结 果 ， 对 攻 击 者 进 行 溯 源 与 分 析 。 H y p p o n e n 表 示 ： “ 网 络 战 争 才 刚 刚 开 始 ， 而 网 络 空 间 也 不 是 战 争 的 终 场 ， 未 来 肯 定 还 会 有 新 的 战 场 。 ” 谁 也 说 不 准 新 的 战 场 会 在 哪 里 ， 但 冲 突 与 战 争 肯 定 不 会 停 止 。 英 特 尔 芯 片 再 爆 安 全 风 险 英 特 尔 芯 片 再 爆 安 全 风 险 P o s i t i v e   T e c h n o l o g i e s 的 安 全 研 究 人 员 在 大 会 上 披 露 了 英 特 尔 芯 片 中 一 个 未 知 和 未 记 录 的 功 能 ， 即 英 特 尔 内 部 信 号 可 视 化 （ I n t e l   V I S A ； I n t e l   V i s u a l i z a t i o n   o f   I n t e r n a l   S i g n a l s   A r c h i t e c t u r e ） 功 能 。 这 是 现 代 英 特 尔 芯 片 中 的 一 项 新 工 具 ， 主 要 用 于 生 产 线 上 的 测 试 和 调 试 。 V I S A 存 在 于 平 台 控 制 器 集 线 器 （ P C H ） 芯 片 组 中 ， 是 英 特 尔 C P U 的 一 部 分 ， 其 工 作 原 理 与 逻 辑 信 号 分 析 仪 相 似 ， 可 以 拦 截 从 内 部 总 线 和 外 围 设 备 （ 显 示 器 ， 键 盘 和 网 络 摄 像 头 ） 发 送 到 P C H 和 主 C P U 的 电 子 信 号 。 但 这 样 的 功 能 却 可 能 暴 露 计 算 机 的 数 据 。 如 果 攻 击 者 未 经 授 权 访 问 V I S A 功 能 ， 就 能 拦 截 计 算 机 内 存 的 数 据 ， 并 在 较 低 的 层 级 创 建 间 谍 软 件 。 这 样 的 滥 用 无 需 修 改 计 算 机 主 板 硬 件 ， 也 不 用 特 定 设 备 ， 只 需 要 利 用 英 特 尔 早 前 的 I n t e l - S A - 0 0 0 8 6 安 全 建 议 中 描 述 的 漏 洞 来 控 制 英 特 尔 管 理 引 擎 ， 并 以 此 方 式 启 用 V I S A 即 可 。 尽 管 相 关 的 漏 洞 已 经 修 复 ， 但 因 为 英 特 尔 固 件 可 以 降 级 为 易 受 攻 击 的 版 本 ， 攻 击 者 可 以 接 管 英 特 尔 M E ， 然 后 启 用 V I S A 。 需 要 注 意 的 是 ， V I S A 并 不 是 英 特 尔 芯 片 组 中 的 一 个 漏 洞 ， 而 是 一 种 可 能 被 攻 击 者 利 用 并 攻 击 用 户 的 功 能 。 虽 然 其 被
利 用 的 可 能 性 极 低 ， 但 也 需 要 引 起 警 惕 。 B l a c k   H a t   A s i a   十 周 年 十 周 年 掐 指 算 来 ， 今 年 恰 巧 是 B l a c k   H a t 大 会 在 亚 洲 走 过 的 第 十 个 年 头 ， 其 会 场 先 后 辗 转 新 加 坡 、 日 本 、 中 东 ， 最 后 又 回 到 了 新 加 坡 。 这 十 年 间 ， 来 自 8 5 个 国 家 的 数 万 名 参 会 者 在 会 场 结 识 、 交 流 ， 分 享 前 沿 安 全 技 术 与 安 全 研 究 成 果 。 今 年 也 是 B l a c k   H a t 亚 洲 大 会 历 年 来 参 会 人 数 最 多 的 一 次 ， 其 专 门 为 女 性 设 置 的 奖 学 金 资 助 了 2 7 名 女 性 ， 并 让 他 们 免 费 进 入 了 B l a c k H a t   A s i a 大 会 的 会 场 。 此 外 ， 大 会 还 向 新 加 坡 当 地 的 教 育 工 作 者 发 布 1 5 份 不 同 的 奖 学 金 ， 并 面 向 当 地 学 生 发 放 了 5 0 多 份 通 行 证 。 除 了 会 议 本 身 已 经 产 生 的 影 响 ， 对 于 安 全 研 究 人 员 来 说 ， 参 加 会 议 能 够 见 到 平 常 见 不 到 的 安 全 专 家 ， 并 且 能 实 地 学 习 交 流 。 而 如 果 能 成 为 演 讲 者 ， 不 仅 意 味 着 研 究 成 果 得 到 肯 定 ， 也 意 味 着 至 高 的 荣 誉 。 从 这 个 意 义 上 来 说 ， 大 会 在 亚 洲 的 影 响 力 越 来 越 大 ， 也 反 过 来 推 动 了 当 地 以 及 整 个 亚 洲 的 网 络 安 全 发 展 。 很 多 漏 洞 或 者 攻 击 技 术 都 在 大 会 上 披 露 ， 以 会 议 为 平 台 的 交 流 与 分 享 在 业 内 建 立 起 更 多 连 接 ， 让 更 多 人 找 到 了 学 习 和 成 长 的 方 向 。 今 年 ， 不 少 来 自 国 内 的 研 究 人 员 也 在 B l a c k   H a t   A s i a   2 0 1 9 的 大 会 现 场 做 了 演 讲 。 例 如 ， 腾 讯 安 全 联 合 实 验 室 的 研 究 人 员 分 别 披 露 了 C h a k r a   J I T 引 擎 漏 洞 攻 击 面 ； 介 绍 了 I o T 威 胁 情 报 智 能 收 集 新 技 术 ， 并 分 享 了 一 些 浏 览 器 沙 箱 持 久 化 攻 击 的 新 技 术 、 新 手 段 ， 也 引 发 了 不 少 关 注 。 一 名 印 度 理 工 学 院 计 算 机 专 业 的 学 生 表 示 ： 我 在 这 里 遇 到 了 我 一 直 想 见 的 人 ， 参 加 了 干 货 满 满 的 会 谈 。 在 交 流 环 节 ， 能 和 仰 慕 的 人 交 谈 就 能 获 益 良 多 。 而 B l a c k   H a t 总 经 理 S t e v e   W y l i e 则 坦 言 ： B l a c k   H a t 可 以 为 不 同 的 团 体 （ 如 学 生 团 体 ） 等 提 供 较 好 的 技 术 和 资 源 支 持 ， 有 助 于 解 决 人 才 短 缺 问 题 。 B l a c k   H a t   A s i a   2 0 1 9 大 会 一 共 有 约 2 0 0 0 名 参 会 者 ， 达 到 了 有 史 以 来 的 最 高 峰 。 M o s s   表 示 ， 以 后 的 B l a c k   H a t   A s i a 大 会 还 将 在 新 加 坡 举 行 。 以 前 ， B l a c k   H a t   A s i a 可 能 是 参 会 者 选 购 产 品 的 场 所 ， 但 少 了 一 些 创 新 。 但 现 在 ， 企 业 和 研 究 人 员 都 在 研 究 重 要 的 话 题 ， 开 发 新 的 的 工 具 ， 整 个 亚 洲 的 网 络 安 全 形 势 发 生 了 重 大 变 化 。 而 未 来 将 会 怎 样 ？ 下 一 届 会 议 也 许 会 有 答 案 。 * 参 考 来 源 ： 参 考 来 源 ： d a i l y - s w i g ； ； z d n e t ； 转 载 请 注 明 来 自 ； 转 载 请 注 明 来 自 F r e e B u f . C O M
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理