搜索

[10443] 2016-08-29_KCon黑客大会第二日议题荟萃

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2016-08-29_KCon黑客大会第二日议题荟萃 K C o n 黑 客 大 会 第 二 日 议 题 荟 萃 A r t h u r K i l l e r   F r e e B u f   2 0 1 6 - 0 8 - 2 9 *   F r e e B u f 官 方 报 道 ， 作 者 / A r t h u r K i l l e r ， 未 经 许 可 禁 止 转 载 五 年 前 ， 五 年 前 ， K C o n 黑 客 大 会 诞 生 于 一 家 小 小 的 咖 啡 吧 。 然 而 五 年 后 的 今 天 ， 无 论 是 主 办 方 知 道 创 宇 公 司 、 还 是 其 旗 下 会 议 黑 客 大 会 诞 生 于 一 家 小 小 的 咖 啡 吧 。 然 而 五 年 后 的 今 天 ， 无 论 是 主 办 方 知 道 创 宇 公 司 、 还 是 其 旗 下 会 议 K C o n ， 都 已 在 业 界 具 有 较 好 的 口 碑 。 ， 都 已 在 业 界 具 有 较 好 的 口 碑 。 早 上 九 点 ， 早 上 九 点 ， K C o n 第 二 日 拉 开 序 幕 。 第 二 日 拉 开 序 幕 。
在 主 持 人 一 段 简 单 的 开 场 白 过 后 ， 首 先 第 一 个 议 题 是 《 剑 走 偏 锋 之 H a c k i n g 》 。 实 际 上 ， 在 黑 客 的 眼 中 ， 生 活 中 处 处 是 H a c k i n g 的 目 标 。 小 到 一 个 I D 卡 ， 蓝 牙 锁 ， 大 到 工 控 设 备 ， 交 通 设 备 等 。 四 叶 草 安 全 的 C S O 朱 利 军 在 本 次 大 会 上 分 享 了 他 对 于 I o T 设 备 安 全 检 测 的 经 验 ， 并 且 为 大 家 讲 解 站 在 漏 洞 挖 掘 的 角 度 如 何 攻 破 各 类 互 联 网 漏 洞 。
无 线 网 络 ， 这 个 耳 熟 能 详 的 东 西 已 经 在 我 们 的 生 活 中 不 可 或 缺 ， 但 是 你 的 无 线 网 络 真 的 安 全 吗 ？ K C o n 大 会 上 ， 安 全 分 析 师 S e e k e r 就 为 我 们 带 来 了 他 的 最 新 研 究 议 题 《 谛 听 ： 无 线 F u z z i n g 之 旅 - K E V I N 2 6 0 0 》 。 这 个 研 究 议 题 涉 及 到 W i - F i ， 蓝 牙 ， N F C 等 常 见 无 线 网 络 的 测 试 。 在 会 议 过 程 中 ， S e e k e r 也 为 我 们 演 示 了 他 对 于 众 多 蓝 牙 设 备 的 D O S 攻 击 ， 惊 艳 了 在 场 的 各 位 。 R F I D 在 我 们 的 生 活 中 并 不 陌 生 。 我 们 的 购 物 卡 ， 公 交 卡 ， 水 电 卡 等 等 或 多 或 少 都 是 由 R F I D 芯 片 构 成 的 ， 但 是 R F I D 所 存 在 的 漏 洞 也 是 令 人 困 扰 的 一 件 大 事 。 汪 正 扬 在 本 次 大 会 上 为 我 们 讲 解 了 他 对 于 R F I D 的 安 全 研 究 。
在 会 议 上 ， 汪 正 扬 不 仅 为 大 家 讲 解 了 R F I D 的 常 见 漏 洞 ， 并 对 此 提 出 了 相 关 修 复 建 议 。 他 希 望 R F I D 的 厂 商 能 够 对 芯 片 内 容 进 行 加 密 ， 以 防 遭 到 盗 取 。 同 时 汪 正 扬 表 示 ， 如 果 厂 商 未 对 R F I D 芯 片 的 漏 洞 做 修 补 ， 那 么 用 户 可 以 购 买 R F I D 保 护 套 ， 从 而 达 到 物 理 隔 绝 的 效 果 ， 避 免 黑 客 攻 击 。 汽 车 ， 人 们 生 活 中 必 须 的 交 通 工 具 之 一 。 黑 客 们 对 于 汽 车 安 全 研 究 的 脚 本 从 未 停 止 ， 为 的 不 仅 仅 是 心 中 的 那 一 份 热 情 ， 也 是 为 了 保 障 人 们 出 行 的 安 全 。 3 6 0 独 角 兽 团 队 的 李 均 就 为 我 们 带 来 了 他 的 议 题 《 智 能 汽 车 内 网 入 侵 检 测 与 研 究 》 。 在 会 议 期 间 ， 李 均 不 仅 讲 解 了 他 们 对 于 汽 车 安 全 检 测 的 步 骤 和 经 验 ， 更 是 为 我 们 普 及 了 汽 车 E C U 工 作 的 原 理 。
方 程 式 小 组 最 近 披 露 了 大 量 N S A 的 工 具 脚 本 ， 文 件 内 包 含 各 种 网 关 设 备 的 漏 洞 利 用 文 件 ， 涉 及 到 防 火 墙 ， 交 换 机 等 。 一 旦 这 些 设 备 被 骇 客 攻 破 ， 对 企 业 和 政 府 所 造 成 的 影 响 不 可 忽 视 。 所 以 本 次 大 会 上 ， T i m o 就 着 重 讲 解 了 针 对 网 络 设 备 漏 洞 的 分 析 和 研 究 ， 并 且 为 了 普 及 了 固 件 的 提 取 和 安 全 检 测 思 路 。 在 美 剧 《 疑 犯 追 踪 》 里 面 ， 主 人 公 设 计 了 一 台 设 备 ， 可 以 通 过 全 世 界 的 I o T 设 备 监 控 所 有 人 ， 但 是 在 现 实 中 可 以 做 到 吗 ？ 中 科 院 信 息 工 程 研 究 所 的 闫 兆 腾 就 为 我 们 带 来 了 他 的 议 题 《 网 络 空 间 中 的 I o T 安 全 》 。 在 大 会 上 ， 闫 兆 腾 为 我 们 演 示 了 数 十 个 I o T 厂 商 的 安 全 漏 洞 ， 设 计 到 网 络 摄 像 头 ， 工 控 设 备 等 等 。
这 些 设 备 坐 落 在 I D C 机 房 ， 银 行 ， 政 府 ， 学 校 ， 化 工 厂 等 等 ， 让 在 场 的 各 位 不 禁 捏 了 一 把 汗 。 如 果 把 这 些 I o T 设 备 的 漏 洞 加 上 生 物 识 别 系 统 （ 人 脸 识 别 ， 语 音 识 别 等 ） ， 或 许 还 真 有 可 能 做 一 个 全 球 监 控 系 统 。 威 胁 情 报 一 直 是 一 个 耳 熟 能 详 的 话 题 ， 对 于 企 业 级 的 威 胁 情 报 ， 我 们 或 许 已 经 做 了 足 够 多 的 研 究 ， 但 是 对 于 工 控 系 统 呢 ？ 灯 塔 实 验 室 的 负 责 人 K i m o n 为 大 家 带 来 了 他 的 议 题 《 感 知 、 诱 捕 、 情 报 、 协 作 ： 网 络 空 间 工 控 系 统 威 胁 情 报 》 。 B 1 t ， 猎 豹 攻 防 实 验 室 的 安 全 研 究 员 。 在 K C o n 大 会 上 ， b 1 t 为 我 们 带 来 了 他 的 议 题 《 与 僵 尸 网 络 攻 防 对 抗 的 激 情 岁 月 》 。 在 会 议 上 ， b 1 t 先 是 讲 解 了 他 对 于 恶 意 软 件 的 分 析 ， 随 后 通 过 这 些 恶 意 软 件 的 通 讯 方 式 找 到 了 他 们 的 C & C 服 务 器 和 布 置 相 关 的 蜜 罐
。 期 间 设 计 到 众 多 的 安 全 思 路 ， 即 有 布 置 蜜 罐 收 集 威 胁 情 报 ， 还 有 识 别 ， 监 控 ， 反 僵 尸 网 络 的 一 些 技 术 分 享 。 在 最 后 ， b 1 t 还 为 大 家 详 细 揭 露 了 巴 西 黑 客 组 织 S i i v e r   L o r d s 的 入 侵 流 程 。 F r e e B u f 现 场 专 访 现 场 专 访 四 叶 草 四 叶 草 C S O 朱 利 军 朱 利 军
F r e e B u f ： 朱 先 生 ， 您 好 。 我 是 ： 朱 先 生 ， 您 好 。 我 是 F r e e B u f 的 媒 体 编 辑 。 现 在 有 部 分 企 业 已 经 尝 试 把 数 据 往 的 媒 体 编 辑 。 现 在 有 部 分 企 业 已 经 尝 试 把 数 据 往 S a a s 的 方 向 上 发 展 ， 而 的 方 向 上 发 展 ， 而 S a a s 的 的 发 展 必 定 是 一 种 趋 势 ， 请 问 您 对 此 有 什 么 看 法 ？ 发 展 必 定 是 一 种 趋 势 ， 请 问 您 对 此 有 什 么 看 法 ？ 四 叶 草 C S O 朱 利 军 ： S a a s 在 目 前 来 说 还 是 一 个 比 较 新 颖 的 东 西 ， 但 是 把 数 据 全 部 存 放 在 S a a s 平 台 就 有 点 像 是 把 鸡 蛋 放 在 一 个 篮 子 内 的 感 觉 。 如 果 一 个 S a a s 被 入 侵 ， 影 响 到 的 不 单 纯 是 一 个 厂 商 ， 在 这 个 平 台 上 的 厂 商 都 会 受 到 安 全 威 胁 。 但 是 S a a s 的 存 在 也 不 一 定 是 坏 事 ， S a a s 平 台 可 以 更 加 方 便 快 捷 的 管 理 厂 商 们 ， 而 厂 商 们 对 于 数 据 安 全 的 资 金 投 入 也 有 所 下 降 ， 安 全 系 数 也 会 有 较 大 提 升 。 F r e e B u f ： 能 透 露 一 下 四 叶 草 安 全 今 年 下 半 年 的 发 展 方 向 吗 ？ ： 能 透 露 一 下 四 叶 草 安 全 今 年 下 半 年 的 发 展 方 向 吗 ？ 四 叶 草 C S O 朱 利 军 ： 今 年 下 半 年 我 们 主 要 还 是 在 安 全 扫 描 器 等 安 全 产 品 的 开 发 上 面 ， 还 有 培 养 企 业 和 个 人 的 安 全 意 识 。 知 道 创 宇 黑 哥 、 知 道 创 宇 黑 哥 、 K C o n 兵 器 谱 负 责 人 张 祖 优 兵 器 谱 负 责 人 张 祖 优
F r e e B u f ： 最 近 《 女 大 学 生 学 费 被 骗 光 ， 伤 心 过 度 昏 厥 去 世 》 这 个 新 闻 牵 动 了 很 多 人 心 ， 而 国 内 的 互 联 网 黑 色 产 业 的 ： 最 近 《 女 大 学 生 学 费 被 骗 光 ， 伤 心 过 度 昏 厥 去 世 》 这 个 新 闻 牵 动 了 很 多 人 心 ， 而 国 内 的 互 联 网 黑 色 产 业 的 利 润 每 年 都 在 上 升 ， 请 问 黑 哥 您 是 怎 么 看 待 这 件 事 情 的 ？ 利 润 每 年 都 在 上 升 ， 请 问 黑 哥 您 是 怎 么 看 待 这 件 事 情 的 ？ 知 道 创 宇 黑 哥 ： 中 国 的 互 联 网 黑 色 产 业 发 展 已 经 有 十 多 年 的 时 间 了 ， 这 件 事 情 也 是 国 家 政 府 目 前 比 较 关 注 的 。 但 是 网 络 犯 罪 对 于 我 们 来 说 ， 最 大 的 挑 战 是 取 证 难 ， 受 害 者 分 布 广 泛 ， 案 件 复 杂 等 原 因 。 这 里 需 要 各 行 各 业 的 参 与 ， 一 同 打 击 国 内 的 黑 色 产 业 。                 F r e e B u f ： 请 问 黑 哥 能 够 对 国 内 起 步 的 安 全 研 究 人 员 提 一 些 建 议 吗 ？ ： 请 问 黑 哥 能 够 对 国 内 起 步 的 安 全 研 究 人 员 提 一 些 建 议 吗 ？                 知 道 创 宇 黑 哥 ： 我 本 身 是 学 医 的 ， 我 才 开 始 也 是 脚 本 小 子 ， 但 是 我 们 那 个 时 候 哪 里 像 现 在 那 么 复 杂 ， 我 才 开 始 学 安 全 的 时 候 也 没 那 么 多 网 络 黑 色 产 业 。 新 起 步 的 安 全 研 究 人 员 ， 黑 色 产 业 对 于 他 们 的 诱 惑 是 十 分 巨 大 的 ， 特 别 是 对 一 些 初 中 生 ， 高 中 生 ， 大 学 生 之 类 的 。 可 能 他 发 现 一 个 漏 洞 ， 在 安 全 平 台 上 提 交 也 得 不 到 什 么 ， 但 是 出 售 给 黑 产 商 人 那 么 就 可 以 获 得 几 百 或 者 几 千 人 民 币 的 回 报 。 我 就 想 起 之 前 ， 我 发 现 一 个 漏 洞 然 后 通 报 给 厂 商 。 过 了 段 时 间 ， 厂 商 的 人 询 问 我 的 地 址 要 给 我 发 礼 物 。 我 重 新 看 了 一 下 漏 洞 ， 漏 洞 却 还 在 那 里 ， 根 本 没 有 修 补 。 我 就 对 厂 商 说 ， 我 通 报 给 你 漏 洞 ， 但 是 你 却 没 有 修 补 ， 这 个 是 极 大 的 对 我 的 一 种 不 尊 敬 。 所 以 我 想 对 那 些 新 起 步 的 安 全 研 究 人 员 说 ， 你 们 挖 掘 漏 洞 ， 不 仅 仅 是 获 取 一 份 金 钱 类 的 回 报 ， 更 重 要 是 的 你 在 挖 掘 漏 洞 的 过 程 的 经 验 ， 学 习 ， 和 你 自 己 的 黑 客 理 念 ， 你 们 不 能 单 纯 用 金 钱 去 衡 量 一 个 漏 洞 的 价 值 ， 这 个 也 是 我 想 对 很 多 漏 洞 平 台 说 的 。 希 望 起 步 的 安 全 研 究 人 员 不 要 太 纠 结 于 奖 励 ， 回 到 技 术 的 本 身 。                 F r e e B u f ： 对 于 ： 对 于 D D O S 攻 击 来 说 ， 肉 鸡 攻 击 来 说 ， 肉 鸡 （ 肉 鸡 指 待 被 黑 客 所 控 制 的 计 算 机 系 统 ） （ 肉 鸡 指 待 被 黑 客 所 控 制 的 计 算 机 系 统 ） 的 数 量 决 定 了 攻 击 的 力 量 。 在 杀 毒 软 的 数 量 决 定 了 攻 击 的 力 量 。 在 杀 毒 软 件 普 及 和 安 全 发 展 生 机 蓬 勃 的 今 天 ， 请 问 一 下 中 国 的 肉 鸡 量 是 否 有 所 下 降 ？ 件 普 及 和 安 全 发 展 生 机 蓬 勃 的 今 天 ， 请 问 一 下 中 国 的 肉 鸡 量 是 否 有 所 下 降 ？                 知 道 创 宇 黑 哥 ： 这 个 我 也 没 去 详 细 调 查 过 ， 但 是 知 道 创 宇 的 C D N 在 今 年 成 功 防 御 了 三 到 四 次 超 大 型 的 D D O S 攻 击 。 实 际 上 ， 有 些 黑 客 已 经 不 局 限 于 通 过 肉 鸡 来 产 生 D D O S 流 量 。 他 们 可 能 会 去 购 买 私 人 主 机 或 者 V P S 之 类 的 来 创 造 D D O S 流 量
。 就 算 是 肉 鸡 有 所 减 少 ， 但 是 流 量 的 大 小 还 是 不 会 变 化 。 一 般 几 个 G 的 D D O S 流 量 每 天 都 有 ， 但 是 你 要 说 几 十 G ， 几 百 G 的 D D O S 流 量 ， 这 种 情 况 是 很 少 的 。 在 美 国 有 很 多 D D O S 在 线 平 台 ， 但 是 他 们 大 多 都 处 于 一 个 法 律 的 灰 色 地 带 。 好 比 叫 D D O S 在 线 平 台 就 是 违 法 的 ， 但 是 叫 在 线 压 力 测 试 平 台 就 没 事 。 在 国 内 还 没 有 相 关 的 平 台 ， 但 是 如 果 有 我 相 信 会 很 有 意 思 （ 黑 哥 打 趣 的 说 道 ） 。 F r e e B u f ： 这 次 ： 这 次 K C o n 大 会 上 有 兵 器 谱 的 展 示 。 大 会 上 有 兵 器 谱 的 展 示 。 我 在 展 示 区 看 到 ， 虽 然 有 我 在 展 示 区 看 到 ， 虽 然 有 3 6 0 的 的 H a c k R e a d e r ， ， S k y W o l f 等 未 开 源 的 工 具 等 未 开 源 的 工 具 ， 但 是 也 有 ， 但 是 也 有 w e b z m a p 等 开 源 工 具 ， 虽 然 等 开 源 工 具 ， 虽 然 请 问 一 下 兵 器 谱 的 审 核 标 准 是 什 么 ？ 请 问 一 下 兵 器 谱 的 审 核 标 准 是 什 么 ？ K C o n 兵 器 谱 负 责 人 张 祖 优 ： 首 先 我 们 给 兵 器 谱 的 定 义 是 无 商 业 性 ， 开 源 ， 开 放 ， 可 以 使 用 ， 并 且 从 技 术 的 角 度 出 发 这 些 工 具 是 否 能 够 通 过 审 核 。 虽 然 有 些 工 具 没 办 法 开 源 ， 但 是 在 展 示 区 域 ， 大 家 一 样 可 以 体 验 这 些 工 具 。 来 看 工 具 的 人 ， 不 仅 仅 是 工 具 的 使 用 者 ， 还 有 很 多 的 开 发 者 和 商 人 等 。 这 个 展 示 会 给 他 们 带 来 很 多 的 灵 感 和 思 路 。 我 们 在 审 核 工 具 的 时 候 ， 不 仅 仅 是 企 业 的 工 具 ， 就 算 是 个 人 自 己 研 发 的 工 具 也 可 以 提 交 审 核 。 我 们 会 一 视 同 仁 ， 不 能 因 为 你 是 企 业 ， 你 的 工 具 就 可 以 不 用 审 核 。                 F r e e B u f ： 因 为 有 些 云 端 的 工 具 需 要 大 量 的 资 金 ， 时 间 和 人 力 投 入 ， 请 问 ： 因 为 有 些 云 端 的 工 具 需 要 大 量 的 资 金 ， 时 间 和 人 力 投 入 ， 请 问 K C o n 是 否 有 提 供 相 关 的 支 持 。 是 否 有 提 供 相 关 的 支 持 。                 K C o n 兵 器 谱 负 责 人 张 祖 优 ： 因 为 这 次 是 K C o n 第 一 次 举 办 兵 器 谱 ， 虽 然 美 国 的 B l a c k   H a t 每 年 都 会 展 示 很 多 的 工 具 ， 但 是 这 在 全 国 的 安 全 会 议 上 来 说 也 是 第 一 次 。 我 们 目 前 还 没 有 提 供 相 关 的 资 金 支 持 ， 主 要 是 达 到 一 个 宣 传 的 效 果 ， 能 够 让 更 多 的 人 注 意 到 它 ， 也 能 够 让 它 获 取 到 更 多 的 支 持 。                       F r e e B u f ： 在 全 世 界 来 说 ， 大 部 分 的 安 全 工 具 都 会 和 当 今 的 法 律 有 所 冲 突 ， 请 问 兵 器 谱 是 怎 么 看 待 这 件 事 的 ？ ： 在 全 世 界 来 说 ， 大 部 分 的 安 全 工 具 都 会 和 当 今 的 法 律 有 所 冲 突 ， 请 问 兵 器 谱 是 怎 么 看 待 这 件 事 的 ？ K C o n 兵 器 谱 负 责 人 张 祖 优 ： 我 个 人 认 为 ， 工 具 涉 及 到 的 是 使 用 的 人 ， 而 不 是 工 具 的 开 发 者 和 工 具 本 身 。 兵 器 谱 负 责 人 张 祖 优 ： 我 个 人 认 为 ， 工 具 涉 及 到 的 是 使 用 的 人 ， 而 不 是 工 具 的 开 发 者 和 工 具 本 身 。 知 道 创 宇 黑 哥 ： 这 个 要 看 使 用 人 的 出 发 点 。 我 们 常 说 的 攻 防 ， 攻 防 。 不 能 脱 离 攻 去 谈 防 ， 也 不 能 脱 离 防 去 谈 攻 。 我 们 常 说 的 菜 刀 ， 既 可 以 切 菜 ， 也 能 杀 人 ， 这 个 可 以 和 菜 刀 的 制 作 者 和 菜 刀 本 身 是 没 有 多 大 联 系 的 ， 更 重 要 的 是 人 。 能 够 改 变 整 个 世 界 的 ， 不 是 一 个 漏 洞 ， 不 是 一 个 工 具 ， 而 是 一 个 产 品 。 兵 器 谱 主 要 是 促 进 一 个 良 好 的 宣 传 ， 达 到 多 人 和 团 队 的 共 同 支 持 。                       K C o n 大 会 圆 满 结 束 大 会 圆 满 结 束 在 大 会 结 束 之 时 ， 首 先 是 对 兵 器 谱 的 颁 奖 典 礼 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理