搜索

[3549] 2017-02-16_RSA2017第三日：50款热门产品、区块链、沙盒、会场WIFI被攻击(视频)

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-16
2017-02-16_RSA2017第三日：50款热门产品、区块链、沙盒、会场WIFI被攻击(视频) R S A   2 0 1 7 第 三 日 ： 5 0 款 热 门 产 品 、 区 块 链 、 沙 盒 、 会 场 W I F I 被 攻 击 ( 视 频 ) 原 创   E 安 全   E 安 全   2 0 1 7 - 0 2 - 1 6 相 关 阅 读 ： R S A   2 0 1 7 旧 金 山 拉 开 帷 幕 ： 首 日 概 况 抢 先 看   R S A   2 0 1 7 第 二 日 概 况 ： 主 题 演 讲 、 新 品 展 示 、 商 业 合 作 （ 附 现 场 视 频 ） E 安 全 2 月 1 6 日 讯     R S A   C o n f e r e n c e   2 0 1 7 已 经 进 入 第 三 天 ， 内 容 仍 然 精 彩 纷 呈 ， 相 信 各 种 主 题 演 讲 、 专 业 论 坛 、 产 品 展 示 会 让 网 络 安 全 从 业 人 员 和 企 业 收 获 颇 多 。 下 面 由 E 安 全 继 续 为 大 家 呈 现 R S A 会 场 的 精 彩 内 容 ！ R S A   2 0 1 7 安 全 大 会 上 多 名 安 全 大 会 上 多 名 W i - F i 用 户 遭 攻 击 用 户 遭 攻 击 R S A 信 息 安 全 大 会 是 全 球 顶 级 的 安 全 盛 会 ， 但 这 并 不 意 味 着 会 场 一 定 安 全 。 安 全 测 试 厂 商 P w n i e   E x p r e s s 扫 描 R S A 大 会 无 线 电 波 后 ， 就 发 现 多 起 E v i l A P 攻 击 。 其 中 一 次 E v i l A P 攻 击 中 ， 恶 意 接 入 点 使 用 K a r m a 工 具 ， 诱 骗 用 户 ， 使 其 认 为 正 连 接 到 已 知 接 入 点 。 E v i l A P   攻 击 在 R S A C 上 发 出 的 接 入 点 信 标 为 常 见 位 置 ， 例 如 星 巴 克 和 麦 当 劳 。 P w n i e   E x p r e s s 经 过 分 析 后 发 现 ， 多 个 用 户 确 实 连 接 到 了 恶 意 接 入 点 ， 并 且 至 少 有 两 名 用 户 保 持 连 接 超 过 一 天 。 P w n i e   E x p r e s s 发 现 ， R S A C 展 台 运 行 的 多 个 W i - F i 接 入 点 通 过 W E P 加 密 。 W E P 是 较 旧 的 无 线 加 密 标 准 ， 在 很 早 之 前 就 被 证 明 缺 乏 安 全 性 。 完 整 视 频 如 下 ：
为 未 来 做 好 准 备 为 未 来 做 好 准 备 赛 门 铁 克 首 席 技 术 官 休 · 汤 姆 森 （ H u g h   T h o m p s o n ） 博 士 带 领 与 会 人 员 探 索 了 其 它 学 科 的 发 展 ， 并 了 解 网 络 安 全 行 业 要 如 何 把 握 今 天 的 机 遇 ， 并 走 在 当 今 的 工 具 前 面 。 《 T h e   G r e a t   A . I .   A w a k e n i n g   （ 人 工 智 能 的 伟 大 觉 醒 ） 》 的 作 者 G i d e o n   L e w i s - K r a u s 采 访 了 A l p h a b e t 公 司 的 执 行 总 裁 E r i c   S c h m i d t 。 A l p h a b e t 旗 下 包 括 谷 歌 公 司 和 其 它 技 术 公 司 。 S A N S 小 组 成 员 E d   S k o u d i s 、 M i c h a e l   A s s a n t e 、 J o h a n n e s   U l l r i c h 和 主 持 人 A l a n   P a l l e r 介 绍 了 “ 7 种 最 危 险 的 新 型 攻 击 技 术 ， 以 及 未 来 的 攻 击 技 术 ” ，
向 观 众 呈 现 了 最 危 险 的 新 攻 击 技 术 ， 解 释 了 这 些 新 攻 击 技 术 的 运 作 方 式 ， 如 何 加 以 阻 止 ， 以 及 如 何 为 未 来 做 好 准 备 。 S e c u r i t y   S c h o l a r 就 是 未 来 的 希 望 就 是 未 来 的 希 望 也 许 ， 你 会 在 R S A C 上 看 到 一 两 个 比 典 型 安 全 专 业 人 员 年 轻 的 面 孔 。 这 些 新 面 孔 正 是 R S A   2 0 1 7 “ R S A C   S e c u r i t y   S c h o l a r ” 项 目 参 与 者 。 为 了 丰 富 对 话 ， 并 寻 找 未 来 的 思 想 领 袖 ， R S A C 在 2 0 1 6 年 第 2 5 届 周 年 大 会 上 启 动 了 R S A   C o n f e r e n c e   S e c u r i t y   S c h o l a r 计 划 。 该 计 划 进 入 第 二 年 就 扩 大 到 2 0 多 所 学 校 ， 6 0 名 学 生 。 区 块 链 技 术 应 用 解 析 区 块 链 技 术 应 用 解 析
安 全 咨 询 厂 商 B T   A m e r i c a s 公 司 首 席 技 术 官 K o n s t a n t i n o s   K a r a g i a n n i s 表 示 ， 互 联 网 在 当 初 的 演 进 过 程 中 并 未 考 虑 到 安 全 需 求 ， 而 如 今 我 们 将 不 得 不 为 此 付 出 代 价 。 不 过 凭 借 着 方 兴 未 艾 的 区 块 链 技 术 ， 我 们 将 有 机 会 通 过 主 动 而 谨 慎 的 方 法 实 现 安 全 保 障 。 区 块 链 技 术 能 够 帮 助 各 方 将 进 行 交 换 的 数 据 集 中 至 一 个 代 表 交 易 的 “ 块 ” 中 ， 根 据 K a r a g i a n n i s 的 解 释 ， 该 块 “ 在 计 算 层 面 拥 有 不 可 逆 性 ” 。 此 块 利 用 一 条 哈 希 值 进 行 标 识 ， 这 条 哈 值 希 在 逻 辑 上 来 源 于 上 一 个 块 ， 因 此 能 够 形 成 一 条 链 状 结 构 。 如 果 新 增 块 通 过 “ 矿 工 （ m i n e r s ） ” 的 验 证 ， 则 会 被 添 加 至 主 链 当 中 。 但 如 果 所 提 交 的 块 经 过 修 改 ， 则 其 哈 希 值 即 可 改 变 ， 而 后 续 操 作 也 将 被 拒 绝 。 这 套 模 型 旨 在 使 交 易 过 程 更 为 透 明 且 可 信 。 K a r a g i a n n i s 同 时 指 出 ， 区 块 链 第 四 年 完 成 一 次 指 数 级 增 长 ， 这 将 同 步 增 加 此 前 交 易 的 实 际 价 值 。 目 前 已 知 的 最 佳 区 块 链 应 用 案 例 为 数 字 化 货 币 比 特 币 ， 而 由 于 难 以 生 成 的 天 然 属 性 ， 其 价 值 正 不 断 提 升 。 截 至 现 在 ， 区 块 链 概 念 亦 证 明 其 能 够 实 现 其 它 多 种 应 用 ， 例 如 管 理 音 乐 等 数 字 化 资 产 、 确 认 身 份 、 证 明 房 屋 所 有 权 及 智 能 合 同 等 可 验 证 数 据 。 针 对 区 块 链 的 有 效 攻 击 源 于 比 特 币 的 逐 步 升 温 。 援 引 1   R e t u r n 、 M t .   G o x 以 及 G a t e c o i n 等 相 关 实 例 ， K a r a g i a n n i s 解 释 称 “ 攻 击 活 动 并 非 指 向 这 项 技 术 概 念 本 身 ， 而 是 其 实 现 方 案 。 ” 在 这 方 面 ， 比 特 币 钱 包 网 站 C o i n b a s e 在 保 护 措 施 方 面 堪 称 同 侪 之 最 ， 但 攻 击 活 动 却 转 而 指 向 了 其 后 端 区 块 链 系 统 。 如 果 出 现 特 定 用 户 问 题 ， 例 如 手 机 丢 失 或 者 密 码 泄 露 ， 则 用 户 本 身 应 为 事 件 负 责 。 其 投 资 方 案 并 未 采 用 F T I C 作 为 支 持 。 K a r a g i a n n i s 宣 称 ， A n d r o i d 手 机 由 于 糟 糕 的 安 全 更 新 机 制 而 成 为 风 险 最 高 的 攻 击 目 标 。 不 过 他 更 大 的 担 心 在 于 ， 区 块 链 是 否 真 的 属 于 “ 构 建 数 字 化 纸 牌 屋 之 上 ” ？ 毕 竟 其 使 用 的 公 开 加 密 密 钥 会 在 交 易 中 暴 露 ， 且 很 可 能 受 到 量 子 计 算 配 合 E C C （ 即 错 误 校 正 代 码 ） 的 破 解 。 虽 然 他 随 后 作 出 的 学 术 解 读 令 大 多 数 与 会 者 根 本 摸 不 着 头 脑 （ 包 括 利 用 L a m p o r t 签 名 阻 止 这 一 漏 洞 ） ， 但 他 的 总 结 性 意 见 在 于 ， “ 已 经 有 太 多 人 在 使 用 区 块 链 技 术 ， 因 此 绝 不 能 允 许 这 种 问 题 的 出 现 ” 。 意 味 着 也 许 到 某 个 特 定 时 间 点 上 ， 区 块 链 技 术 的 安 全 性 也 有 可 能 需 要 加 以 保 护 。 那 么 他 据 此 给 出 了 哪 些 建 议 ？ 那 么 他 据 此 给 出 了 哪 些 建 议 ？ 企 业 应 当 尽 快 考 虑 对 正 处 于 开 发 或 者 使 用 中 的 区 块 链 应 用 进 行 审 查 ， 以 确 保 技 术 合 理 性 、 考 量 安 全 水 平 、 数 据 永 久 性 并 筹 备 其 它 技 术 替 代 方 案 。 其 中 应 包 括 验 证 当 前 应 用 到 底 采 用 的 是 经 过 实 践 验 证 的 区 块 链 与 协 议 ， 抑 或 配 合 的 是 可 能 存 在 风 险 的 新 兴 及 实 验 性 成 果 。
他 同 时 建 议 各 企 业 测 试 应 用 安 全 性 ， 借 助 白 帽 黑 客 的 力 量 发 现 相 关 缺 陷 ， 同 时 选 择 真 正 具 备 区 块 链 技 术 经 验 的 供 应 商 — — 即 尽 可 能 回 避 那 些 专 业 知 识 不 足 的 供 应 方 。 K a r a g i a n n i s 在 演 讲 结 尾 向 区 块 链 技 术 社 区 提 出 了 更 为 广 泛 的 要 求 ， 包 括 通 过 向 开 发 者 资 源 提 供 部 分 回 馈 及 支 持 N I S T 发 出 的 为 P K 开 发 后 量 子 时 代 加 密 解 决 方 案 等 方 式 为 其 未 来 安 全 作 出 贡 献 。 玩 转 沙 盒 玩 转 沙 盒 不 知 道 与 会 者 是 否 了 解 今 年 R S A 的 “ 沙 盒 ” 活 动 。 R S A 的 “ 沙 盒 ” 设 置 了 大 量 互 动 体 验 来 测 试 信 息 安 全 技 能 。 今 年 的 沙 盒 活 动 演 示 并 讨 论 普 遍 计 算 技 术 和 连 通 性 将 如 何 避 免 医 疗 保 健 和 企 业 出 现 更 广 的 威 胁 形 势 ， 与 会 者 通 过 该 活 动 可 以 将 威 胁 思 维 拓 宽 至 智 慧 城 市 、 电 网 和 工 业 加 工 厂 ， 并 能 挑 战 网 络 和 数 字 取 证 的 信 息 安 全 技 能 。 周 四 ， “ 沙 盒 ” 活 动 还 会 继 续 ！ “ 沙 盒 网 络 战 沙 盒 网 络 战 ” S A N S   C o r e   N e t W a r s   E x p e r i e n c e （ S A N S 核 心 网 络 战 体 验 ） 是 一 个 信 息 安 全 挑 战 比 赛 ， 旨 在 培 养 并 提 高 信 息 安 全 专 业 人 员 的 技 能 。 美 国 时 间 周 三 （ 2 月 1 5 日 ） 或 周 四 （ 2 月 1 6 日 ） ， 参 赛 者 可 以 在 循 序 渐 进 的 困 难 挑 战 中 与 同 行 一 较 高 下 ， 从 而 培 养 并 提 高 自 身 的 信 息 安 全 技 能 。 参 赛 者 可 以 使 一 个 人 或 最 多 5 名 成 员 组 成 的 团 队 。 S A N S   N e t W a r s 专 为 新 手 到 高 级 的 专 业 人 员 设 计 ， 覆 盖 各 种 渗 透 测 试 、 取 证 、 防 御 ， 主 要 考 验 的 是 参 赛 者 的 经 验 和 解 决 问 题 的 技 能 。 游 戏 设 置 了 五 级 水 平 。
S A N S   D F I R   N e t W a r s 联 赛 是 一 个 事 件 仿 真 器 ， 包 含 大 量 取 证 、 恶 意 软 件 分 析 、 威 胁 狩 猎 和 事 件 响 应 挑 战 ， 专 业 设 计 用 来 提 高 参 赛 者 的 熟 练 程 度 ， 同 时 避 免 现 实 生 活 中 网 络 事 件 的 相 关 风 险 。 它 的 特 别 之 处 在 于 比 赛 有 时 间 限 制 ， 测 试 的 是 参 赛 者 熟 练 的 技 能 ， 同 时 帮 助 参 赛 者 识 别 自 己 欠 缺 的 技 能 。 “ S A N S 一 小 时 夺 旗 大 赛 ” （ S A N S   O n e - H o u r   C t F ） ： S A N S 将 举 办 一 个 小 时 的 夺 旗 大 赛 。 比 赛 将 实 时 进 行 。 S A N S 将 花 1 0 分 钟 时 间 通 过 幻 灯 片 介 绍 技 术 概 念 ， 之 后 参 赛 者 有 4 0 分 钟 的 时 间 使 用 幻 灯 片 中 的 理 念 和 自 己 精 湛 的 技 能 实 施 入 侵 。 最 后 1 0 分 钟 公 布 答 案 和 颁 奖 。 参 赛 者 不 需 要 任 何 工 具 （ 在 基 于 浏 览 器 的 环 境 为 参 赛 者 准 备 就 绪 ） 。 参 赛 者 要 做 的 就 是 打 破 障 碍 参 与 夺 旗 大 赛 。 I C S 沙 盒 沙 盒 I C S 作 为 现 代 社 会 的 支 柱 ， 其 中 的 漏 洞 已 经 成 为 企 业 、 政 府 和 组 织 机 构 关 注 的 焦 点 。 今 年 ， I C S 将 更 深 入 钻 研 工 业 物 联 网 ， 模 拟 I C S 网 络 攻 击 ， 并 思 考 智 慧 城 市 对 电 网 的 影 响 。 I C S 沙 盒 研 讨 会 沙 盒 研 讨 会 ·   “ 网 络 、 不 断 演 变 的 生 态 系 统 ： 为 未 来 智 慧 城 市 铺 路 ” ·   “ 事 实 或 F U D （ 惧 、 惑 、 疑 ） ？ I C S 网 络 攻 击 模 拟 和 整 个 家 庭 的 影 响 分 析 ” ·   “ 解 读 工 业 网 络 攻 击 ” ·   “ 安 全 第 一 ！ 保 护 工 业 物 联 网 的 战 略 解 决 方 案 ” ·   “ 安 全 的 制 胜 策 略 ： 了 解 I C S / S C A D 网 络 安 全 威 胁 、 漏 洞 、 媒 介 和 攻 击 方 法 ” ·   “ 构 建 I C S 环 境 安 全 ？ 好 ！ 但 是 如 何 做 ？ ！ ” 物 联 网 沙 盒 物 联 网 沙 盒 I o T   V i l l a g e ™ 由 安 全 咨 询 和 研 究 公 司 I n d e p e n d e n t   S e c u r i t y   E v a l u a t o r s （ I S E ） 组 织 ， 提 供 推 动 物 联 网 设 备 安 全 的 专 业 知 识 。 该 展 示 会 的 亮 点 是 脆
弱 的 联 网 设 备 ， 以 及 在 一 般 设 备 （ 智 能 摄 像 机 ） 和 复 杂 设 备 （ 太 阳 能 板 和 医 疗 设 备 ） 中 发 现 的 开 创 性 安 全 研 究 。 在 这 里 ， 参 与 者 可 以 与 安 全 研 究 专 家 进 行 发 人 深 省 的 讨 论 ， 这 些 专 家 会 分 析 现 实 世 界 的 漏 洞 利 用 和 漏 洞 ， 并 分 析 其 对 消 费 者 和 企 业 环 境 造 成 的 影 响 。 如 果 对 此 感 兴 趣 ， 可 以 在 T w i t t e r 上 了 解 I S E 和 I o T   V i l l a g e 的 最 新 情 况 。 物 联 网 沙 盒 研 讨 会 物 联 网 沙 盒 研 讨 会 ·   “ 出 人 意 料 的 物 联 网 - 太 阳 板 攻 击 ” ·   “ 使 物 联 网 武 器 化 ” ·   “ 医 疗 保 健 物 联 网 ” ·   “ 什 么 意 思 ， 补 丁 ？ 物 联 网 安 全 更 新 的 共 同 愿 景 ” ·   “ 互 联 世 界 断 网 ： 物 联 网 威 胁 时 代 之 生 存 指 南 ” ·   “ 勒 索 软 件 、 无 人 机 、 智 慧 电 视 、 机 器 人 ： 保 护 物 联 网 时 代 的 消 费 者 ” ·   “ 你 所 有 的 锁 都 是 我 们 的 ” ·   “ 物 联 网 现 场 演 示 ” ·   “ 医 疗 设 备 的 安 全 考 虑 ： 案 例 研 究 ” 国 内 国 内 1 0 款 热 门 安 全 产 品 展 示 （ 排 续 不 分 先 后 ） 款 热 门 安 全 产 品 展 示 （ 排 续 不 分 先 后 ） 1 . 阿 里 云 云 盾 阿 里 云 云 盾 D D o S 高 防 高 防 I P
主 要 特 点 ： 云 盾 D D o S 高 防 I P 是 针 对 互 联 网 服 务 器 （ 包 括 非 阿 里 云 主 机 ） 在 遭 受 大 流 量 的 D D o S 攻 击 后 导 致 服 务 不 可 用 的 情 况 下 ， 推 出 的 付 费 增 值 服 务 ， 用 户 可 以 通 过 配 置 高 防 I P ， 将 攻 击 流 量 引 流 到 高 防 I P ， 确 保 源 站 的 稳 定 可 靠 。 2 . 安 恒 信 息 天 池 云 安 全 运 营 平 台 安 恒 信 息 天 池 云 安 全 运 营 平 台 主 要 特 点 ： 安 恒 云 安 全 运 营 平 台 解 决 方 案 主 要 包 括 以 下 内 容 ： 云 平 台 安 全 管 理 ； 业 务 安 全 管 理 ； 统 一 认 证 ； 云 安 全 市 场 ； 云 安 全 租 户 平 台 管
理 ； 云 监 测 能 力 ； 云 防 御 能 力 ； 云 审 计 能 力 。 3 . 绿 盟 科 技 威 胁 情 报 绿 盟 科 技 威 胁 情 报 主 要 特 点 ： 绿 盟 科 技 的 全 球 威 胁 情 报 可 以 帮 助 企 业 提 升 态 势 感 知 和 企 业 安 全 态 势   —   提 供 战 略 和 战 术 情 报 ， 并 为 组 织 机 构 提 供 完 整 的 全 球 威 胁 形 势 ， 包 括 中 国 。 4 . 3 6 0 云 守 云 守
主 要 特 点 ： 3 6 0 云 守 采 用 灵 活 的 安 全 策 略 ， 通 过 认 证 、 标 记 化 和 加 密 方 式 ， 确 保 云 端 和 传 输 中 的 数 据 安 全 ， 内 置 包 括 A E S 算 法 、 中 国 标 准 国 密 S M 算 法 以 及 特 定 业 务 场 景 的 字 段 加 密 和 标 记 化 算 法 等 在 内 的 数 十 种 特 定 的 安 全 加 密 算 法 ， 而 且 通 过 性 能 优 化 措 施 可 以 在 保 证 安 全 的 情 况 下 保 留 原 有 云 应 用 功 能 ， 不 影 响 用 户 云 应 用 体 验 。 5 . 安 天 科 技 下 一 代 威 胁 检 测 引 擎 安 天 科 技 下 一 代 威 胁 检 测 引 擎 主 要 特 点 ： 安 天 下 一 代 威 胁 防 御 解 决 方 案 融 合 网 络 流 量 和 端 点 检 测 防 护 先 进 技 术 ， 辅 以 深 度 鉴 定 环 节 ， 在 网 络 边 界 、 关 键 网 段 、 工 作 站 、 服 务 器 和 移 动 终 端 形 成 部 署 。 6 . 华 为 下 一 代 网 络 安 全 华 为 下 一 代 网 络 安 全 主 要 特 点 ： 围 绕 云 数 据 中 心 、 广 域 网 、 局 域 网 、 移 动 办 公 安 全 和 I o T 终 端 安 全 打 造 的 下 一 代 网 络 安 全 解 决 方 案 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理