搜索

[17099] 2021-08-02_BlackHat议题热点跟踪：供应链威胁、DNS威胁、密码学威胁

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2021-08-02_BlackHat议题热点跟踪：供应链威胁、DNS威胁、密码学威胁 B l a c k H a t 议 题 热 点 跟 踪 ： 供 应 链 威 胁 、 D N S 威 胁 、 密 码 学 威 胁 A v e n g e r   F r e e B u f   2 0 2 1 - 0 8 - 0 2 B l a c k H a t   正 在 美 国 召 开 ， 有 哪 些 热 点 威 胁 会 被 探 讨 ？ 有 哪 些 热 点 议 题 会 成 为 大 家 关 注 的 焦 点 ？ 接 下 来 列 举 了 七 个 很 重 要 的 威 胁 方 向 和 相 关 议 题 ， 感 兴 趣 的 研 究 人 员 可 以 跟 踪 学 习 。 供 应 链 威 胁 供 应 链 威 胁 近 期 的   K a s e y a   勒 索 软 件 和   S o l a r W i n d s   攻 击 都 显 示 了 了 解 供 应 链 安 全 迫 在 眉 睫 。 供 应 链 安 全 必 定 会 成 为 今 年 讨 论 的 主 要 内 容 ， 今 年 大 会 也 邀 请 了 前   G C H Q   安 全 研 究 员   M a t t   T a i t   以 “ 供 应 链 感 染 与 非 接 触 式 投 递 的 未 来 ” 为 题 目 进 行 主 旨 演 讲 。 在 议 题 中 将 会 探 讨 供 应 链 安 全 的 方 方 面 面 ， 以 及 攻 击 者 为 了 寻 找 更 有 效 的 方 式 来 广 泛 传 播 恶 意 代 码 进 行 的 努 力 ， 在 恶 意 软 件 投 递 方 式 上 不 断 精 进 。 D N S   威 胁 威 胁
W i z . i o   的   S h i r   T a m a r i   和   A m i   L u t t w a k   将 会 在 大 会 上 披 露 网 络 环 境 中 供 应 链 与   D N S   领 域 的 威 胁 。 他 们 发 现 了 一 类 新 的   D N S   漏 洞 ， 不 同 客 户 共 享 基 于 云 的   N a m e s e r v e r   存 在 信 息 泄 露 的 风 险 。 通 过 该 漏 洞 ， 攻 击 者 可 以 通 过 虚 假 账 户 查 看 超 过   1 0 0   万 端 点 的   1 5 0 0 0   个   A W S   用 户 的 查 询 流 量 。 密 码 学 威 胁 密 码 学 威 胁 作 为 计 算 机 机 密 性 和 隐 私 性 的 支 柱 ， 密 码 学 和 加 密 协 议 是 研 究 人 员 分 析 的 重 点 领 域 。 今 年 仍 然 有 一 系 列 议 题 探 讨 加 密 中 存 在 的 漏 洞 ， 其 中 最 受 期 待 的 是   H a y a   S h u l m a n   关 于   L e t ’ s   E n c r y p t   的 研 究 。 打 印 驱 动 威 胁 打 印 驱 动 威 胁 微 软 在   6   月 初 针 对   P r i n t   S p o o l e r   R C E   发 布 了 补 丁 后 ， 深 信 服 的 研 究 人 员 意 外 地 对 外 披 露 了   P r i n t N i g h t m a r e   的   P o C 代 码 。 尽 管 他 们 很 快 从   G i t H u b   上 删 除 了   P o C ， 但 已 经 被 其 他 人 克 隆 可 能 用 于 在 野 攻 击 ， 这 迫 使 微 软 在 一 周 后 再 次 发 布 了 安 全 更 新 。 本 次 的 议 题 他 们 将 会 带 来 更 多 漏 洞 研 究 的 技 术 细 节 。
活 动 目 录 威 胁 活 动 目 录 威 胁 活 动 目 录 作 为 本 地 和 云 系 统 中 身 份 认 证 和 访 问 管 理 的 重 要 手 段 ， 已 经 当 今 网 络 防 御 的 主 战 场 之 一 。 在 本 次 大 会 上 将 会 开 源 活 动 目 录 攻 击 模 拟 程 序   P u r p l e S h a r p   2 . 0 ， 可 用 于 设 置 针 对 活 动 目 录 进 行 攻 击 模 拟 的 剧 本 。 此 外   S p e c t e r O p s   的   W i l l   S c h r o e d e r   和   L e e   C h r i s t e n s e n   将 会 讲 述 滥 用 活 动 目 录 证 书 的 八 种 方 式 。 M a c O S   威 胁 威 胁 随 着   M a c   使 用 率 的 提 高 ， 攻 击 者 也 将 目 光 投 向 这 个 平 台 ， 特 别 是 使 用   M 1   系 列 芯 片 的 下 一 代   M a c   系 统 。 尽 管   M 1   采 用 了 许 多 内 置 的 安 全 功 能 ， 但 仍 然 存 在 一 些 安 全 问 题 。 O b j e c t i v e - S e e   的 安 全 研 究 员   P a t r i c k   W a r d l e   表 示 ， 目 前 许 多 端 点 安 全 产 品 尚 不 能 很 好 的 应 对 专 门 为   M 1   开 发 的 恶 意 软 件 。 本 次 演 讲 中 ， 他 们 将 会 介 绍 业 界 应 该 如 何 加 强 和 提 高 针 对 性 的 检 测 能 力 。
C o r e l l i u m   的   S t a n   S k o w r e n e k   也 将 会 在 大 会 上 探 讨 对   M 1   进 行 逆 向 工 程 的 问 题 ， 以 深 入 了 解 系 统 运 转 的 原 理 。 人 工 智 能 威 胁 人 工 智 能 威 胁 人 工 智 能 和 机 器 学 习 越 来 越 多 的 成 为 了 软 件 的 核 心 能 力 ， 这 也 引 起 了 攻 击 者 的 注 意 。 对 抗 人 工 智 能 、 数 据 投 毒 和 模 型 窃 密 都 是 近 年 来 研 究 的 重 点 ， I B M   欧 洲 研 究 中 心 的   K i l l i a n   L e v a c h e r 、 A m b r i s h   R a w a t   和   M a t h i e u   S i n n   将 带 来 针 对 深 度 学 习 的 对 抗 性   A I   攻 击 。 而 微 软 的   R a m   S h a n k a r   S i v a   K u m a r 、 哈 佛 法 学 院 的   K e n d r a   A l b e r t 、 约 克 大 学 奥 斯 古 德 霍 尔 法 学 院 的   J o n a t h o n P e n n e y   以 及   B r u c e   S c h n e i e r   将 会 集 中 探 讨 有 关 研 究 人 工 智 能 和 机 器 学 习 缺 陷 的 法 律 问 题 。 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理