搜索

[14326] 2019-07-09_BlackHatUSA2019丨网络安全的七大关注热点

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2019-07-09_BlackHatUSA2019丨网络安全的七大关注热点 B l a c k   H a t   U S A   2 0 1 9 丨 网 络 安 全 的 七 大 关 注 热 点 F r e d d y   F r e e B u f   2 0 1 9 - 0 7 - 0 9 B l a c k   H a t   U S A   2 0 1 9 大 会 将 于 美 国 当 地 时 间 大 会 将 于 美 国 当 地 时 间 8 月 月 3 日 开 幕 ， 作 为 全 球 领 先 的 信 息 安 全 大 会 ， 日 开 幕 ， 作 为 全 球 领 先 的 信 息 安 全 大 会 ， B l a c k   H a t 已 经 步 入 已 经 步 入 了 第 了 第 2 2 个 年 头 ， 每 年 大 会 上 都 会 针 对 当 下 热 点 网 络 安 全 趋 势 进 行 研 讨 ， 而 在 大 会 上 出 现 的 主 题 和 技 术 也 常 常 成 个 年 头 ， 每 年 大 会 上 都 会 针 对 当 下 热 点 网 络 安 全 趋 势 进 行 研 讨 ， 而 在 大 会 上 出 现 的 主 题 和 技 术 也 常 常 成 为 引 领 和 推 动 未 来 网 络 安 全 发 展 的 抓 手 和 助 力 。 为 引 领 和 推 动 未 来 网 络 安 全 发 展 的 抓 手 和 助 力 。 在 这 一 届 大 会 上 ， 与 会 者 将 关 注 和 讨 论 那 些 热 点 问 题 与 趋 势 ？ 交 通 工 具 安 全 交 通 工 具 安 全 今 年 ， 波 音 7 3 7   M a x 软 件 质 量 缺 陷 事 件 跌 宕 起 伏 ， 几 经 反 转 之 后 发 生 了 戏 剧 性 的 变 化 ， 这 让 网 络 安 全 从 业 人 员 对 航 空 航 天 软 件 安 全 性 有 了 全 新 的 看 法 和 审 视 的 思 路 。 今 年 的 大 会 上 ， 来 自 I O A c t i v e 研 究 团 队 的 R u b e n   S a n t a m a r t a 将 提 出 一 个 关 于 波 音 7 8 7 机 型 软 件 的 漏 洞 研 究 议 题 ， 该 演 讲 将 解 构 7 8 7 核 心 网 络 的 运 作 原 理 并 揭 示 其 中 的 未 知 漏 洞 。 这 次 演 讲 无 疑 将 成 为 交 通 工 具 安 全 议 题 集 中 的 亮 点 。 除 此 之 外 ， 关 于 交 通 工 具 的 议 题 还 有 宝 马 的 互 联 汽 车 以 及 关 键 模 块 使 用 的 的 电 动 机 问 题 。 嵌 入 式 设 备 安 全 嵌 入 式 设 备 安 全 对 于 交 通 工 具 安 全 的 研 讨 与 嵌 入 式 设 备 及 其 固 件 有 关 ， 不 过 这 两 个 领 域 还 只 是 本 次 大 会 上 的 冰 山 一 角 ， 届 时 安 全 专 家
还 会 带 来 更 多 关 于 嵌 入 式 设 备 中 软 / 硬 件 安 全 的 议 题 。 比 如 ， 来 自 A t r e d i s   P a r t n e r s 团 队 的 的 N a t h a n   K e l t n e r 和 D i o n y s u s   B l a z a k i s 将 深 入 揭 示 尚 未 公 开 的 服 务 器 组 件 漏 洞 ， 这 些 漏 洞 会 使 现 代 服 务 器 面 临 严 重 的 网 络 攻 击 风 险 。 此 外 ， 一 个 独 立 的 二 人 组 团 队 还 将 详 细 介 绍 他 们 如 何 应 用 蓝 牙 L E 攻 击 技 术 接 管 小 型 物 联 网 （ I o T ） 设 备 ， 最 终 完 全 取 得 大 型 连 锁 酒 店 电 话 密 钥 系 统 的 权 限 。 关 于 嵌 入 式 设 备 的 议 题 是 本 届 大 会 的 热 点 ， 数 量 有 1 7 次 之 多 ， 可 重 点 关 注 。 D e v S e c O p s 和 现 代 应 用 开 发 和 现 代 应 用 开 发 经 过 多 年 的 发 展 ， 现 代 应 用 程 序 开 发 的 开 发 流 程 已 经 发 生 了 巨 变 ， 这 些 变 化 也 影 响 了 针 对 性 的 安 全 研 究 和 相 关 防 御 技 术 。 在 本 届 大 会 上 ， 将 会 有 多 位 安 全 专 家 深 入 探 讨 安 全 如 何 跟 上 D e v O p s 的 推 进 ， 如 何 增 加 开 源 组 件 的 使 用 量 并 增 强 软 件 供 应 链 透 明 度 ， 如 何 更 好 地 大 规 模 挖 掘 开 源 漏 洞 来 保 护 开 发 人 员 用 来 构 建 新 软 件 的 云 基 础 架 构 。 容 器 安 全 容 器 安 全 用 于 软 件 开 发 D e v O p s 和 持 续 交 付 模 型 能 够 在 这 几 年 里 走 向 成 熟 ， 其 中 的 一 个 关 键 因 素 是 容 器 和 云 原 生 技 术 的 快 速 发 展 。 容 器 技 术 为 安 全 团 队 提 供 了 一 种 全 新 的 攻 击 面 防 护 能 力 。 不 过 随 着 研 究 人 员 和 攻 击 者 更 加 熟 悉 该 技 术 ， 容 器 技 术 领 域 也 将 会 出 现 许 多 新 的 漏 洞 和 安 全 问 题 。
大 会 上 关 于 容 器 安 全 的 演 讲 有 2 个 ， 第 一 个 由 B r a n d u l e   E d w a r d s 和 来 自 C a p s u l e 8 的 N i c k   F r e e m a n 共 同 提 出 ， 议 题 将 讨 论 容 器 逃 逸 漏 洞 和 如 何 利 用 漏 洞 进 行 攻 击 ， 揭 示 未 来 容 器 安 全 将 是 什 么 样 的 情 境 。 第 二 场 演 讲 由 来 自 H e r o k u 的 I a n   C o l d w a t e r 和 来 自 V M w a r e 的 D u f f i e   C o o l e y 发 起 ， 将 探 讨 攻 击 者 如 何 利 用 K u b e r n e t e s 中 的 功 能 以 及 从 业 者 和 整 个 行 业 需 要 做 些 什 么 来 加 强 该 极 受 欢 迎 的 容 器 框 架 。 身 份 验 证 安 全 与 提 权 身 份 验 证 安 全 与 提 权 如 果 访 问 管 理 是 安 全 防 御 的 核 心 ， 那 么 反 过 来 说 就 有 理 由 认 为 它 也 是 许 多 攻 击 技 术 的 核 心 目 标 。 因 此 ， 大 会 上 将 有 来 自 不 同 团 队 的 专 家 对 涉 及 破 坏 身 份 验 证 并 进 行 提 权 的 情 形 从 各 个 角 度 进 行 讲 解 。 比 如 来 自 M i c r o   F o c u s   F o r t i f y 的 A l v a r o   M u n o z 和 O l e k s a n d r   M i r o s h 将 深 入 研 究 威 胁 单 点 登 录 安 全 性 的 主 要 漏 洞 。 来 自 P r e e m p t 的 M a r i n a   S i m a k o v 和 Y a r o n   Z i n a r 计 划 展 示 在 A c t i v e   D i r e c t o r y 中 发 现 的 几 个 新 漏 洞 ， 包 括 一 个 尚 未 公 布 的 零 日 漏 洞 ， 能 够 让 攻 击 者 能 够 接 管 域 中 的 任 何 设 备 ， 即 使 这 些 设 备 经 过 详 细 配 置 且 部 署 了 高 强 度 的 签 名 机 制 。 此 外 ， 来 自 腾 讯 安 全 团 队 的 Y u   C h e n 和 B i n   M a 将 带 来 绕 过 现 有 生 物 识 别 安 全 解 决 方 案 的 新 思 路 分 享 ， 包 括 支 付 软 件 使 用 的 面 部 和 声 纹 识 别 漏 洞 。 来 自 同 一 团 队 的 W e n x u   W u 还 将 就 W i n d o w s   1 0 中 定 位 文 件 提 权 漏 洞 的 新 方 法 进 行 讨 论 。 政 治 生 态 安 全 政 治 生 态 安 全 在 去 年 的 B l a c k   H a t 和 D e f C o n 大 会 上 ， 安 全 专 家 揭 示 了 选 举 活 动 面 临 的 安 全 问 题 和 产 生 的 结 果 ， 引 起 了 巨 大 的 争 议 与
反 向 。 今 年 大 家 的 关 注 点 将 更 进 一 步 ， 深 入 挖 掘 技 术 与 社 会 问 题 之 间 的 关 系 ， 就 在 线 宣 传 和 政 治 颠 覆 问 题 会 有 一 一 系 列 非 常 有 趣 的 讨 论 和 研 究 。 例 如 ， 来 自 美 国 特 种 作 战 司 令 部 的 P a b l o   B r e u e r 和 来 自 某 未 署 名 社 交 网 络 的 D a v i d   P e r l m a n ， 将 围 绕 他 们 为 观 察 技 术 对 社 会 运 转 的 影 响 而 创 建 的 框 架 展 开 讨 论 。 同 时 ， 为 了 更 广 泛 地 分 析 当 前 的 政 治 和 社 会 面 临 的 风 险 ， 著 名 安 全 技 术 专 家 B r u c e   S c h n e i e r 将 登 上 讲 台 ， 讨 论 与 公 共 利 益 密 切 相 关 的 技 术 现 状 。 深 度 伪 造 技 术 深 度 伪 造 技 术 随 着 人 工 智 能 技 术 的 快 速 发 展 ， 社 会 与 政 治 层 面 面 临 的 风 险 继 续 增 加 ， 对 于 以 “ D e e p f a k e ” 为 代 表 的 深 度 伪 造 技 术 的 滥 用 将 造 成 很 严 重 的 后 果 ， 网 络 安 全 领 域 的 专 家 和 学 者 也 已 经 开 始 探 索 这 些 领 域 。 来 自 G S I   T e c h n o l o g y 的 G e o r g e   W i l l i a m s 将 详 细 介 绍 使 用 M i c e 技 术 区 分 真 实 和 假 冒 语 音 的 研 究 。 来 自 Z e r o F O X 的 M i k e   P r i c e 和 M a t t   P r i c e 将 探 讨 如 何 在 网 上 创 建 和 使 用 深 度 伪 造 视 频 。 同 时 他 们 还 将 推 出 一 款 新 的 工 具 ， 用 于 深 度 伪 造 技 术 的 进 攻 性 和 防 御 性 研 究 。 * 参 考 来 源 ： 参 考 来 源 ： d a r k r e a d i n g ， ， F r e d d y 编 译 整 理 ， 转 载 请 注 明 来 自 编 译 整 理 ， 转 载 请 注 明 来 自   F r e e B u f . C O M 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理