搜索

[4083] 2017-07-25_BlackHat2017：不容错过的七大主题演讲

文档创建者：s7ckTeam
浏览次数：7
最后更新：2025-01-16
2017-07-25_BlackHat2017：不容错过的七大主题演讲 ​ B l a c k   H a t   2 0 1 7 ： 不 容 错 过 的 七 大 主 题 演 讲 原 创   E 安 全 编 辑 部   E 安 全   2 0 1 7 - 0 7 - 2 5 E 安 全 7 月 2 5 日 讯   激 动 人 心 的 B l a c k   H a t 2 0 1 7 美 国 黑 帽 大 会 即 将 拉 开 帷 幕 ， 列 出 今 天 这 份 重 要 演 讲 清 单 ， 来 看 看 今 年 都 涉 及 哪 些 主 题 。 今 年 的 这 些 演 讲 将 涵 盖 移 动 网 络 安 全 漏 洞 、 入 侵 电 子 门 锁 到 监 控 家 庭 网 络 流 量 等 极 为 广 泛 的 研 讨 方 向 。 下 面 E 安 全 带 大 家 进 入 不 容 错 过 的 七 大 2 0 1 7 美 国 黑 帽 大 会 主 题 演 讲 （ 排 名 不 分 先 后 ， 仅 遵 循 其 在 本 次 会 议 上 进 行 的 具 体 时 间 顺 序 ） 。
一 、 风 力 发 电 场 控 制 网 络 攻 击 风 险 主 讲 人 ：   杰 森 · 斯 塔 格 斯 （ J a s o n   S t a g g s ） , 塔 尔 萨 大 学 安 全 研 究 员 地 点 ：   L a g o o n   A B C G H I 日 期 ：   7 月 2 6 日 星 期 三 ， 上 午 1 0 ： 3 0 到 1 0 ： 5 5 形 式 ：   2 5 分 钟 简 报 风 力 发 电 场 正 逐 步 成 为 可 再 生 能 源 的 主 要 来 源 。 遗 憾 的 是 ， 对 于 风 能 的 高 度 依 赖 亦 使 得 电 力 发 电 场 控 制 系 统 成 为 攻 击 者 眼 中 的 重 要 打 击 目 标 。 在 演 讲 当 中 ， 杰 森 · 斯 塔 格 斯 博 士 将 解 释 风 力 发 电 场 控 制 网 络 的 工 作 原 理 以 及 攻 击 活 动 会 给 风 力 发 电 场 的 正 常 运 行 带 来 怎 样 的 影 响 （ 例 如 风 力 发 电 机 组 等 设 备 ） 。 他 对 美 国 多 座 风 力 发 电 场 进 行 了 为 期 两 年 的 实 地 研 究 ， 并 专 门 调 查 了 I E C   6 1 4 0 0 - 2 5 通 信 协 议 家 庭 （ 即 O P C   X M L - D A ） 的 具 体 实 现 方 式 。 斯 塔 格 斯 博 士 还 将 解 释 这 些 安 全 评 估 结 论 中 所 包 含 的 风 力 发 电 场 方 案 供 应 商 设 计 与 实 施 缺 陷 ， 以 及 由 此 给 风 力 涡 轮 机 可 编 程 自 动 化 控 制 器 以 及 O P C 服 务 器 造 成 的 安 全 隐 患 。 另 外 ， 他 亦 提 供 了 能 够 入 侵 风 力 发 电 场 控 制 网 络 并 利 用 相 关 安 全 漏 洞 的 概 念 验 证 工 具 。 二 、 突 破 电 子 门 锁 ： 您 正 身 处 《 犯 罪 现 场 调 查 ： 网 络 》 当 中 主 讲 人 ：   柯 林 · 奥 弗 林 （ C o l i n   O ’ F l y n n ） ,   N e w A E 技 术 公 司 C E O / C T O 地 点 ：     M a n d a l a y   B a y   E F 日 期 ：   7 月 2 6 日 星 期 三 ， 上 午 1 0 ： 3 0 到 1 0 ： 5 5
形 式 ：   2 5 分 钟 简 报 在 电 影 当 中 ， 入 侵 电 子 门 锁 总 是 能 够 引 起 观 众 们 的 浓 厚 兴 趣 。 演 员 们 利 用 由 “ 技 术 后 援 ” 人 员 提 供 的 小 工 具 插 入 门 锁 上 的 控 制 面 板 ， 而 后 小 工 具 上 滚 动 显 示 一 切 可 能 的 组 合 ， 并 最 终 成 功 打 开 门 锁 。 其 中 最 困 难 的 部 分 显 然 是 找 到 正 确 的 组 合 之 后 ， 演 员 来 句 怎 样 的 耍 酷 台 词 来 进 一 步 完 善 入 侵 桥 段 。 那 么 ， 我 们 为 什 么 不 能 在 实 际 生 活 中 重 现 这 样 的 场 景 ？ 在 演 讲 当 中 ， 柯 林 · 奥 弗 林 将 展 示 几 款 消 费 级 电 子 锁 ， 并 尝 试 通 过 电 影 中 的 方 式 成 功 将 其 突 破 。 演 讲 过 程 中 ， 他 会 拆 开 这 些 电 子 锁 产 品 进 行 原 理 讲 解 ， 同 时 讨 论 硬 件 黑 客 如 何 利 用 多 种 安 全 漏 洞 将 其 破 坏 。 三 、 3 G 与 4 G 用 户 面 临 新 风 险 ： 位 置 、 追 踪 与 监 控 主 讲 人 :   阿 尔 塔 夫 · 夏 克 （ A l t a f   S h a i k ） , 柏 林 工 业 大 学 研 究 员 ； 安 德 鲁 · 马 丁 （ A n d r e w   M a r t i n ） ， 牛 津 大 学 教 授 ； 简 · 皮 埃 尔 · 赛 菲 特 （ J e a n - P i e r r e   S e i f e r t ） ,   柏 林 工 业 大 学 教 授 ； 卢 卡 · 希 尔 斯 基 （ L u c c a   H i r s c h i ） ,   苏 黎 世 大 学 研 究 员 ； 拉 维 山 科 · 伯 加 诺 卡 （ R a v i s h a n k a r   B o r g a o n k a r ） , 牛 津 大 学 研 究 员 ； 辛 乔 · 帕 克 （ S h i n j o   P a r k ） ,   柏 林 工 业 大 学 研 究 员 。 地 点 ：   M a n d a l a y   B a y   G H 日 期 ：   7 月 2 6 日 星 期 三 ， 上 午 1 1 ： 1 5 到 1 2 ： 0 5 形 式 ：   5 0 分 钟 简 报 3 G 与 4 G 设 备 已 经 广 泛 部 署 在 世 界 范 围 之 内 ， 但 却 极 易 受 到 国 际 移 动 用 户 识 别 （ 简 称 I M S I ） 捕 捉 器 （ 又 称 ‘ 黄 貂 鱼 ’ ， S t i n g r a y s ） 的 威 胁 。 下 一
代 5 G 网 络 有 望 解 决 这 些 与 I M S I 捕 捉 器 相 关 之 用 户 隐 私 保 护 难 题 ， 但 着 眼 于 目 前 ， 我 们 尚 缺 少 行 之 有 效 的 应 对 手 段 。 在 此 次 演 讲 当 中 ， 阿 尔 塔 夫 · 夏 克 、 安 德 鲁 · 马 丁 、 简 · 皮 埃 尔 · 赛 菲 特 、 卢 卡 · 希 尔 斯 基 、 拉 维 山 科 · 伯 加 诺 卡 以 及 辛 乔 · 帕 克 将 引 入 新 的 攻 击 介 质 ， 演 示 如 何 对 3 G 及 4 G 移 动 用 户 进 行 追 踪 与 活 动 监 控 。 该 研 究 团 队 讨 论 了 对 3 G 及 4 G 蜂 窝 网 络 中 广 泛 使 用 的 密 码 协 议 产 生 整 体 影 响 的 新 型 安 全 漏 洞 。 他 们 将 利 用 低 成 本 方 式 经 由 多 种 不 同 途 径 对 此 项 漏 洞 加 以 利 用 ， 同 时 提 出 多 种 可 行 攻 击 手 段 以 演 示 其 对 3 G 及 4 G 设 备 用 户 的 实 际 影 响 。 最 后 ， 他 们 还 将 讨 论 应 对 这 些 隐 私 问 题 的 具 体 对 策 。 四 、 利 用 1 0 美 元 读 卡 器 进 行 硬 件 入 侵 主 讲 人 ：   阿 米 尔 · 伊 特 梅 迪 安 （ A m i r   E t e m a d i e h ） ,   C y l a n c e 公 司 资 深 研 究 科 学 家 ； C J 海 耶 斯 （ C J   H e r e s ） ,   D r a p e r 实 验 室 网 络 与 信 息 安 全 研 究 员 ;   K h o a   H o a n g ， 在 校 学 生 。 地 点 ：   M a n d a l a y   B a y   E F 日 期 ：   7 月 2 6 日 星 期 三 ， 下 午 1 ： 3 0 到 2 ： 2 0 形 式 ：   5 0 分 钟 简 报 利 用 非 e M M C 闪 存 存 储 设 备 从 硬 件 当 中 进 行 固 件 转 储 无 疑 是 一 项 艰 巨 的 任 务 ， 需 要 由 高 水 平 程 序 员 通 过 超 过 1 5 条 焊 接 线 （ 或 者 昂 贵 的 插 槽 ） 实 现 ， 且 亦 需 要 纳 入 额 外 数 据 以 实 现 转 储 纠 错 。 然 而 随 着   e M M C   闪 存 存 储 设 备 的 日 益 普 及 ， 如 今 我 们 可 以 将 该 过 程 通 过 5 条 接 线 以 及 低 成 本 S D 卡 读 取 / 写 入 器 轻 松 实 现 。 通 过 这 种 方 式 ， 我 们 将 能 够 经 由 S D 卡 接 口 直 接 访 问 闪 存 当 中 的 文 件 系 统 。 在 本 次 演 讲 中 ， 阿 米 尔 · 伊 特 梅 迪 安 、 C J 海 耶 斯 以 及 K h o a   H o a n g 将 向 与 会 者 们 介 绍 如 何 识 别 e M M C 闪 存 芯 片 、 如 何 对 线 脚 进 行 逆 向 工 程 以 及 如 何 实 现 数 据 的 转 储 或 修 改 。 他 们 将 在 演 讲 中 演 示 正 确 的   e M M C   闪 存 存 储 逆 向 工 程 技 巧 与 窍 门 ， 且 不 会 导 致 设 备 ‘ 变 砖 ’ ， 同 时 将 详 尽 说 明 从 识 别 到 编 程 的 整 个 流 程 。 在 演 示 结 束 之 后 ， 他 们 还 将 为 与 会 者 们 提 供 一 些 免 费 的 S D 到   e M M C   模 组 。
五 、 S W E E T   S E C U R I T Y 主 讲 人 ：   特 拉 维 斯 · 史 密 斯 （ T r a v i s   S m i t h ） ,   T r i p w i r e 网 站 首 席 安 全 研 究 员 地 点 ：   B u s i n e s s   H a l l ,   二 层 七 厅 日 期 ：   7 月 2 6 日 星 期 三 ， 下 午 4 ： 0 0 到 5 ： 2 0 形 式 ：   重 要 更 新 （ 工 具 库 ） S w e e t   S e c u r i t y 是 一 款 网 络 安 琪 监 控 与 防 御 工 具 ， 可 部 署 在 像 R a s p b e r r y   P i 一 般 大 小 的 硬 件 之 上 。 研 究 人 员 们 能 够 利 用 B r o   I D S 与 威 胁 情 报 馈 送 发 现 恶 意 网 络 流 量 ， 并 利 用 E L K 堆 栈 （ 即 E l a s t i c s e a r c h 、 L o g s t a s h 加 K i b a n a 这 一 组 合 ） 进 行 数 据 收 集 与 可 视 化 处 理 。 在 超 出 检 测 范 围 时 ， 该 设 备 还 可 对 特 定 设 备 执 行 细 粒 度 流 量 阻 塞 。 S w e e t   S e c u r i t y 能 够 对 全 部 网 络 流 量 进 行 监 控 ， 且 无 需 进 行 基 础 设 施 变 更 并 可 阻 塞 不 必 要 的 流 量 。 其 还 提 供 K i b a n a 仪 表 板 以 及 新 的 网 络 管 理 U I 。 更 值 得 称 道 的 是 ， 其 甚 至 能 够 在 W e b 管 理 与 传 感 器 端 进 行 分 别 独 立 安 装 。 与 会 者 可 以 通 过 此 次 演 讲 获 得 能 够 直 接 使 用 的 方 法 ， 无 论 是 宿 舍 还 是 数 据 中 心 ， 相 关 解 决 方 案 都 将 由 演 讲 者 娓 娓 道 来 。 六 、 S K Y P E   &   T Y P E ： 经 由 V o I P 实 现 键 盘 输 入 内 容 泄 露 主 讲 人 ：   阿 尔 伯 托 · 堪 培 诺 （ A l b e r t o   C o m p a g n o ） ,   思 科 系 统 公 司 研 究 员 ； 丹 尼 尔 · 莱 恩 （ D a n i e l e   L a i n ） ,   帕 多 瓦 大 学 理 科 硕 士 ； 吉 恩 · 苏 迪 克 （ G e n e   T s u d i k ） ,   加 州 大 学 尔 湾 分 校 教 授 ； 玛 诺 · 康 提 （ M a u r o   C o n t i ） , 帕 多 瓦 大 学 副 教 授 。 地 点 ：   L a g o o n   A B C G H I
日 期 ：   7 月 2 7 日 星 期 四 ， 上 午 9 ： 0 0 到 9 ： 2 5 形 式 ：   2 5 分 钟 简 报 众 所 周 知 ， 计 算 机 键 盘 敲 击 时 的 声 响 很 可 能 构 成 严 重 的 隐 私 威 胁 。 根 据 以 往 的 研 究 经 验 ， 按 键 声 音 的 物 理 属 性 往 往 能 够 用 于 揭 示 用 户 正 在 输 入 的 内 容 。 然 而 ， 以 往 的 攻 击 活 动 需 要 身 处 受 害 者 周 边 ， 借 以 放 置 麦 克 风 设 备 。 然 而 ， 阿 尔 伯 托 · 堪 培 诺 、 丹 尼 尔 · 莱 恩 、 吉 恩 · 苏 迪 克 以 及 玛 诺 · 康 提 认 为 这 种 作 法 并 不 可 行 ， 或 者 说 并 不 现 实 。 他 们 还 注 意 到 ， 在 V o I P 通 话 期 间 ， 人 们 经 常 亦 在 同 时 进 行 其 它 次 要 活 动 （ 包 括 打 字 ） ， 这 在 无 意 中 给 窃 听 者 提 供 了 充 分 访 问 麦 克 风 的 机 会 。 通 过 实 际 观 察 ， 他 们 构 建 起 一 款 专 门 面 向 V o I P 软 件 的 S k y p e   &   T y p e （ 简 称 S & T ） 新 型 攻 击 手 段 。 在 此 次 演 讲 当 中 ， 研 究 人 员 们 将 带 来 S & T 并 展 示 如 何 针 对 两 款 高 人 气 V o I P 软 件 （ S k y p e 与 谷 歌 H a n g o u t s ） 收 集 充 足 的 音 频 信 息 ， 从 而 重 构 受 害 者 在 键 盘 输 入 时 所 敲 击 的 具 体 内 容 。 他 们 同 时 还 介 绍 了 相 关 技 术 发 展 架 构 ， 向 社 区 发 布 该 工 具 并 征 集 贡 献 ， 希 望 借 此 提 高 人 们 对 于 此 类 潜 在 威 胁 的 认 识 。 七 、 脚 本 小 子 们 说 ， “ 不 应 有 光 ” 针 对 电 力 网 络 的 网 络 攻 击 是 否 仅 源 自 国 家 支 持 型 黑 客 组 织 ？ 主 讲 人 :   安 斯 塔 西 斯 · 凯 尔 里 斯 （ A n a s t a s i s   K e l i r i s ） ,   纽 约 大 学 博 士 研 究 生 ； 凯 拉 兰 伯 斯 · 康 斯 坦 提 诺 （ C h a r a l a m b o s   K o n s t a n t i n o u ） ,   纽 约 大 学 博 士 报 考 生 ； 米 哈 里 斯 · 曼 尼 塔 科 斯 （ M i h a l i s   M a n i a t a k o s ） , 纽 约 大 学 阿 布 扎 比 助 理 教 授 。 地 点 ：   S o u t h   S e a s   A B E 日 期 ：   7 月 2 7 日 星 期 四 ， 下 午 3 ： 5 0 到 4 ： 4 0 形 式 ：   5 0 分 钟 简 报 截 至 目 前 ， 针 对 电 力 系 统 的 网 络 攻 击 活 动 往 往 被 认 为 复 杂 度 极 高 ， 且 只 存 在 于 国 家 支 持 型 黑 客 活 动 范 畴 之 内 。 然 而 通 过 此 次 主 题 演 讲 ， 安 斯 塔 西 斯 - 凯 尔 里 斯 、 凯 拉 兰 伯 斯 - 康 斯 坦 提 诺 以 及 米 哈 里 斯 - 曼 尼 塔 科 斯 将 挑 战 这 一 固 有 观 点 ， 并 提 出 一 种 通 过 有 限 预 算 对 电 力 系 统 进 行 攻 击 的 结 构 化 方 法 。 他 们 将 演 示 如 何 利 用 获 取 自 网 络 的 信 息 对 目 标 电 力 系 统 进 行 建 模 与 分 析 ， 并 模 拟 攻 击 者 如 何 使 用 此 类 信 息 对 全 球 电 力 系 统 进 行 仿 真 。
接 下 来 ， 研 究 人 员 们 还 将 讨 论 他 们 在 广 泛 部 署 在 电 力 系 统 当 中 的 通 用 电 气 M u l t i l i n 电 气 保 护 产 品 所 存 在 的 关 键 性 安 全 漏 洞 。 他 们 将 演 示 如 何 破 解 这 些 保 护 与 管 理 设 备 当 中 所 使 用 的 低 水 平 加 密 算 法 ， 从 而 实 现 用 户 身 份 验 证 并 获 取 操 作 特 权 。 由 于 掌 握 相 关 密 切 ， 攻 击 者 将 能 够 全 面 操 控 对 应 设 备 ， 同 时 随 意 断 开 电 网 并 锁 定 操 作 人 员 以 延 长 攻 击 时 间 。 最 后 ， 他 们 还 将 带 来 缓 解 策 略 讨 论 ， 包 括 如 何 通 过 更 新 特 定 固 件 解 决 此 项 漏 洞 ， 并 分 享 他 们 对 于 保 护 电 力 基 础 设 施 所 应 采 取 的 未 来 举 措 的 具 体 思 路 。 2 5 E 安 全 推 荐 文 章 安 全 推 荐 文 章 官 网 ： 官 网 ： w w w . e a s y a q . c o m 2 0 1 7 年 年 7 月 月   0 1 2 0 1 6 欧 洲 黑 帽 大 会 ： 黑 客 可 利 用 4 G   L T E 协 议 中 断 移 动 设 备 网 络 0 2 欧 洲 黑 帽 大 会 ： 小 心 手 机 被 物 联 网 设 备 入 侵 ！ 0 3 2 0 1 6 欧 洲 黑 帽 大 会 将 公 布 无 法 被 检 测 到 的 P L C   R o o t k i t 0 4 【 B l a c k H a t 2 0 1 6 】   黑 帽 大 会 上 人 人 都 在 谈 论 的 网 络 安 全 术 语 0 5 【 B l a c k H a t 2 0 1 6 】   参 加 黑 帽 大 会 ， 一 定 不 要 错 过 A r s e n a l 展 区 ！ 0 6 【 B l a c k h a t 】 2 0 1 6 年 美 国 黑 帽 大 会 备 受 关 注 的 三 大 热 点 0 7 B l a c k   H a t   2 0 1 7 热 点 之 数 据 取 证 与 事 件 响 应 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理