搜索

[13032] 2018-08-07_BlackHat2018关注三个热点领域：加密数字货币、医疗设备和机器学习

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2018-08-07_BlackHat2018关注三个热点领域：加密数字货币、医疗设备和机器学习 B l a c k H a t   2 0 1 8   |   关 注 三 个 热 点 领 域 ： 加 密 数 字 货 币 、 医 疗 设 备 和 机 器 学 习 F r e d d y   F r e e B u f   2 0 1 8 - 0 8 - 0 7 前 言 前 言 B l a c k   H a t   U S A 已 经 走 过 了 已 经 走 过 了 2 0 个 年 头 ， 作 为 世 界 领 先 的 信 息 安 全 峰 会 ， 它 为 与 会 者 提 供 了 大 量 的 第 一 手 安 全 研 个 年 头 ， 作 为 世 界 领 先 的 信 息 安 全 峰 会 ， 它 为 与 会 者 提 供 了 大 量 的 第 一 手 安 全 研 究 、 开 发 和 趋 势 资 讯 。 今 年 的 究 、 开 发 和 趋 势 资 讯 。 今 年 的 B l a c k   H a t   U S A 大 会 上 ， 有 三 个 热 点 领 域 值 得 大 家 关 注 。 大 会 上 ， 有 三 个 热 点 领 域 值 得 大 家 关 注 。 ( 文 中 所 有 链 接 请 阅 读 原 文 中 所 有 链 接 请 阅 读 原 文 查 看 文 查 看 ) B l a c k   H a t   U S A   2 0 1 8 于 今 年 8 月 开 幕 ， 首 先 是 为 期 四 天 的 技 术 培 训 （ 8 月 4 日 至 8 月 7 日 ） ， 随 后 是 为 期 两 天 的 会 议 （ 8 月 8 日 至 8 月 9 日 ） ， 其 中 包 括 简 报 、 工 具 展 示 （ A r s e n a l ） 和 讲 座 等 内 容 。 最 近 几 年 ， 全 世 界 范 围 内 针 对 组 织 和 个 人 的 网 络 攻 击 愈 演 愈 烈 ， 犯 罪 分 子 窃 取 了 数 十 亿 美 元 以 及 数 亿 人 的 个 人 信 息 。 本 次 的 大 会 是 一 个 很 好 的 机 会 ， 让 我 们 一 睹 最 新 的 攻 击 手 段 和 相 关 的 防 范 技 术 。 小 编 推 荐 网 络 安 全 工 作 者 关 注 以 下 三 个 热 点 领 域 。 加 密 数 字 货 币 加 密 数 字 货 币 在 过 去 一 年 里 ， 加 密 数 字 货 币 的 市 值 从 1 0 0 亿 美 元 增 长 到 3 0 0 亿 美 元 ， 最 高 时 达 到 7 0 0 亿 美 元 。 随 着 市 场 价 值 迅 速 飙 升 ， 网 络 犯 罪 分 子 也 盯 上 了 这 块 香 饽 饽 ， 他 们 通 过 各 种 手 段 掠 夺 了 价 值 1 0 亿 美 元 的 加 密 数 字 货 币 。 加 密 数 字 货 币 领 域 黑 客 活 动 的 爆 发 可 能 有 以 下 几 点 原 因 ： 匿 名 性 使 得 追 踪 黑 客 几 乎 不 可 能 实 现 ； 技 术 比 较 新 ， 基 础 薄 弱 ， 欠 缺 安 全 标 准 和 规 范 ， 存 在 诸 多 安 全 漏 洞 ； 金 融 机 构 缺 乏 针 对 性 的 安 全 产 品 。 这 些 持 有 大 量 加 密 数 字 货 币 的 组 织 ， 使 用 的 内 部 平 台 和 消 费 级 解 决 方 案 无 法 提 供 足 够 的 安 全 支 持 。 举 个 例 子 ， 今 年 早 些 时 候 ， 日 本 最 大 的 加 密 货 币 交 易 所 之 一 C o i n c h e c k 的 被 黑 ， 导 致 价 值 超 过 5 亿 美 元 的 加 密 数 字 货 币 被 盗 。 B l a c k   H a t 简 报 的 重 点 是 区 块 链 基 础 设 施 和 加 密 数 字 货 币 钱 包 的 研 究 。 这 些 领 域 漏 洞 频 出 ， 如 P a r i t y 的 多 重 签 名 奇 偶 校 验 钱 包 漏 洞 以 及 T h e D A O 被 攻 击 等 事 件 ， 导 致 了 数 千 万 美 元 的 损 失 。
在 会 议 期 间 ， 小 编 推 荐 大 家 可 以 关 注 以 下 简 报 ： 以 太 坊 智 能 合 约 剖 析 硬 件 钱 包 面 临 的 软 件 攻 击 攻 击   C u r l - P 函 数 ， 伪 造 I O T A 数 字 签 名 通 过 映 射 分 布 式 N a m e c o i n 和 E m e r c o i n 系 统 来 攻 击 区 块 链 医 疗 设 备 医 疗 设 备 物 联 网 已 经 诞 生 很 多 年 了 ， 但 随 着 接 入 设 备 数 量 的 激 增 ， 黑 客 们 对 这 个 领 域 的 兴 趣 也 越 来 越 高 。 信 息 技 术 研 究 和 分 析 公 司 G a r t n e r 表 示 ， 到 2 0 2 0 年 全 球 将 有 2 0 0 亿 台 物 联 网 设 备 ， 其 中 2 0 ％ 的 组 织 将 至 少 经 历 一 次 基 于 物 联 网 的 攻 击 。 回 顾 之 前 的 黑 帽 会 议 ， 对 于 物 联 网 领 域 的 关 注 主 要 集 中 于 通 用 、 汽 车 和 工 业 物 联 网 。 今 年 推 荐 医 疗 设 备 领 域 是 因 为 以 下 几 点 ： 医 疗 数 据 的 价 值 比 黑 市 上 的 信 用 卡 信 息 高 出 1 0 0 倍 ； 某 些 设 备 在 制 造 时 并 未 充 分 考 虑 安 全 性 ， 基 础 软 件 和 通 信 协 议 均 有 问 题 ； 医 疗 设 备 运 行 的 操 作 系 统 非 常 老 旧 ， 因 受 F D A 法 规 严 格 管 理 而 难 以 更 新 和 维 护 。 医 疗 领 域 的 恶 意 活 动 对 人 们 的 生 命 安 全 构 成 了 严 重 的 威 胁 。 例 如 ， W a n n a C r y 勒 索 软 件 可 以 锁 死 医 疗 设 备 ， 影 响 医 院 的 正 常 运 行 。 还 有 之 前 有 白 帽 子 演 示 了 远 程 控 制 输 液 泵 ， 如 果 心 脏 起 搏 器 和 病 人 监 护 设 备 中 也 存 在 漏 洞 ， 那 将 直 接 威 胁 人 们 的 生 命 安 全 。
相 关 简 报 包 括 ： 了 解 和 开 发 植 入 式 医 疗 器 械 不 安 全 的 H L 7 消 息 如 何 威 胁 患 者 的 生 命 如 果 你 参 加 D e f C o n 黑 客 大 会 的 话 ， 以 下 讲 座 可 以 考 虑 一 下 ： D 0   N 0   H 4 R M ： 医 疗 保 健 安 全 对 话 5 秒 内 从 8 0 到 0 ： 伪 造 医 疗 患 者 的 生 命 体 征 机 器 学 习 机 器 学 习 几 乎 所 有 安 全 公 司 或 多 或 少 部 署 了 机 器 学 习 （ M L ） 解 决 方 案 ， 来 检 测 或 预 防 安 全 事 件 。 而 黑 客 也 不 甘 示 弱 ， 机 器 学 习 被 他 们 用 来 来 发 动 更 复 杂 的 攻 击 。 潜 在 威 胁 包 括 ： 规 避 安 全 软 件 规 避 安 全 软 件   -   来 自 康 奈 尔 大 学 的 研 究 人 员 创 建 了 一 种 算 法 ， 可 以 实 现 不 会 被 基 于 机 器 算 法 的 安 全 软 件 检 测 出 来 的 恶 意 软 件 样 本 。 破 坏 机 器 学 习 过 程 破 坏 机 器 学 习 过 程   -   人 类 容 易 受 到 社 会 工 程 学 的 影 响 ， 其 实 机 器 也 会 。 黑 客 可 以 篡 改 机 器 学 习 模 型 的 训 练 数 据 ， 从 而 引 导 机 器 学 习 方 案 得 出 具 有 潜 在 风 险 的 结 果 。
关 于 机 器 学 习 领 域 的 内 容 ， 可 以 看 看 ： 强 化 机 器 学 习 防 御 和 对 抗 攻 击 使 用 A I 偷 偷 进 行 攻 击 深 入 学 习 旁 路 攻 击 上 述 领 域 还 很 年 轻 ， 但 它 们 已 然 成 为 黑 客 下 手 的 主 要 目 标 ， 为 了 健 康 和 钱 包 ， 怎 么 说 我 们 也 要 打 赢 这 三 场 战 役 。 * 参 考 来 源 ： 参 考 来 源 ： H E L P N E T S E C U R I T Y   ， ， F r e d d y 编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理