搜索

[4086] 2017-07-26_二十年黑帽大会回顾：十位最出色or最可怕的黑客

文档创建者：s7ckTeam
浏览次数：27
最后更新：2025-01-16
2017-07-26_二十年黑帽大会回顾：十位最出色or最可怕的黑客 二 十 年 黑 帽 大 会 回 顾 ： 十 位 最 出 色 o r 最 可 怕 的 黑 客 原 创   E 安 全 编 辑 部   E 安 全   2 0 1 7 - 0 7 - 2 6 E 安 全 7 月 2 6 日 文   B l a c k   H a t 黑 帽 大 会 是 黑 客 与 安 全 研 究 人 员 们 展 示 设 备 、 系 统 以 及 关 键 信 息 基 础 设 施 领 域 各 类 安 全 相 关 技 术 的 最 大 舞 台 之 一 。 在 过 去 二 十 年 当 中 ， 黑 帽 大 会 已 经 为 我 们 呈 现 出 众 多 重 大 漏 洞 ， 亦 催 生 出 与 之 相 关 的 修 复 补 丁 。 另 外 ， 医 疗 设 备 、 A T M 、 汽 车 、 路 由 器 以 及 手 机 等 层 面 的 安 全 挑 战 也 在 这 里 得 到 充 分 讨 论 。 为 了 庆 祝 即 将 于 拉 斯 维 加 斯 召 开 的 第 二 十 届 黑 帽 大 会 ， 我 们 将 通 过 今 天 的 文 章 汇 总 往 届 大 会 上 那 些 最 激 动 人 心 的 黑 客 技 术 演 示 。 闲 言 少 叙 ， 我 们 马 上 进 入 今 天 的 正 题 — — 过 去 二 十 年 以 来 黑 帽 大 会 上 那 些 最 出 色 ， 也 最 可 怕 的 黑 客 。
一 、 车 辆 入 侵 在 2 0 1 5 年 的 黑 帽 大 会 上 ， 上 图 中 的 黑 客 查 理 · 米 勒 （ C h a r l i e   M i l l e r ） 与 克 里 斯 · 瓦 拉 塞 克 （ C h r i s   V a l a s e k ） 成 功 入 侵 了 吉 普 切 诺 基 车 型 ， 并 导 致 汽 车 制 造 商 召 回 达 1 4 0 万 辆 汽 车 以 安 装 软 件 补 丁 。 黑 客 在 该 品 牌 车 辆 的 U c o o n e c t 系 统 当 中 利 用 一 项 零 日 漏 洞 ， 并 以 此 为 基 础 立 足 数 十 英 里 之 外 侵 入 车 辆 的 娱 乐 、 控 制 、 转 向 、 刹 车 以 及 传 输 等 系 统 ， 并 最 终 导 致 车 辆 开 入 沟 渠 中 动 弹 不 得 。 安 全 解 决 方 案 供 应 商 们 当 时 纷 纷 表 示 ， 此 次 攻 击 无 疑 为 汽 车 制 造 商 及 其 它 连 接 技 术 开 发 商 敲 响 了 警 钟 ， 提 醒 其 必 须 在 系 统 设 计 阶 段 即 将 安 全 性 纳 入 考 量 。
二 、 A T M 入 侵 在 2 0 1 0 年 的 黑 帽 大 会 上 ， 著 名 黑 客 巴 纳 比 · 杰 克 （ B a r n a b y   J a c k ） 展 示 了 A T M 机 中 存 在 的 一 系 列 安 全 漏 洞 ， 并 在 现 场 演 示 了 如 何 让 该 设 备 吐 出 5 0 美 元 钞 票 。 他 在 当 时 常 见 的 A T M 系 统 及 软 件 当 中 找 到 了 多 项 安 全 漏 洞 ， 包 括 通 过 插 入 U 盘 以 覆 盖 内 部 系 统 并 利 用 A T M 机 上 的 一 项 远 程 管 理 功 能 。 他 解 释 称 ， 这 些 安 全 漏 洞 可 能 被 用 于 窃 取 现 金 、 复 制 信 用 卡 数 据 或 者 窥 探 主 密 码 。 三 、 S Q L   S l a m m e r 蠕 虫 病 毒 作 为 最 初 于 2 0 0 2 年 黑 帽 大 会 上 披 露 的 产 物 ， S l a m m e r 蠕 虫 在 次 年 对 世 界 范 围 内 的 S Q L   S e r v e r 系 统 造 成 了 广 泛 而 严 重 的 破 坏 ， 即 仅 在 1 0 分 钟 之 内 ， 微 软 S Q L   S e r v e r   2 0 0 0 就 迎 来 超 过 7 5 0 0 0 名 受 害 者 。 大 卫 · 里 奇 菲 尔 德 （ D a v i d   L i t c h f i e l d ） 通 过 概 念 验 证 方 案 提 示 了 微 软 与 甲 骨 文 产 品 当 中 存 在 的 安 全 漏 洞 ， 其 可 被 用 于 实 现 缓 冲 区 溢 出 。 微 软 方 面 曾 经 在 2 0 0 3 年 的 实 际 攻 击 活 动 之 前 发 布 了 漏 洞 修 复 补 丁 ， 但 受 到 影 响 的 用 户 显 然 并 没 有 及 时 对 其 系 统 进 行 更 新 。
四 、 C o n f i c k e r 蠕 虫 病 毒 借 鉴 。 2 0 0 9 年 ， C o n f i c k e r 蠕 虫 病 毒 受 到 了 黑 帽 大 会 与 会 者 们 的 高 度 关 注 。 根 据 报 道 ， 一 枚 包 含 该 病 毒 的 U 盘 当 时 肆 虐 了 整 个 会 场 。 C o n f i c k e r 蠕 虫 病 毒 由 迈 克 · 海 蓬 尼 （ M i k k e   H y p p o n e n ） 所 发 现 ， 其 在 主 题 演 讲 中 对 这 款 针 对 W i n d o w s 操 作 系 统 的 计 算 机 蠕 虫 进 行 了 详 尽 阐 述 。 该 蠕 虫 感 染 了 数 百 万 台 计 算 机 ， 其 利 用 W i n d o w s 系 统 中 的 漏 洞 与 字 典 攻 击 进 行 传 播 并 构 建 起 庞 大 的 僵 尸 网 络 。 五 、 R F I D 入 侵 借 鉴 。 R F I D 技 术 被 众 多 企 业 广 泛 应 用 于 物 理 访 问 控 制 与 追 踪 领 域 。 2 0 1 3 年 黑 帽 大 会 上 演 讲 者 证 明 了 这 项 技 术 的 可 行 必 一 ， 并 由 弗 朗 西 斯 · 布 朗 （ F r a n c i s   B r o w n ） 演 示 了 如 何 入 侵 并 克 隆 R F I D 标 签 。 他 在 演 示 当 中 首 先 以 远 程 方 式 入 侵 R F I D 读 取 器 ， 而 后 复 制 对 应 R F I D 卡 ， 从 而 立 足 概 念 验 证 此 类 漏 洞 对 于 物 理 访 问 安 全 性 保 障 体 系 的 严 重 影 响 。
六 、 入 侵 苹 果 智 能 电 池 苹 果 公 司 虽 然 在 去 年 才 正 式 参 与 黑 帽 大 会 ， 但 其 产 品 却 早 已 成 为 黑 帽 大 会 的 宠 儿 。 2 0 1 1 年 ， 安 全 研 究 人 员 查 理 · 米 勒 （ C h a r l i e   M i l l e r ） 演 示 了 嵌 入 至 苹 果 电 池 当 中 的 固 件 是 如 何 作 为 标 准 化 智 能 电 池 系 统 内 微 控 制 器 组 件 进 行 开 发 的 ， 这 意 味 着 攻 击 者 能 够 借 此 攻 击 电 池 并 对 其 操 作 系 统 发 动 拒 绝 服 务 攻 击 。 米 勒 此 前 还 曾 经 演 示 多 项 存 在 于 苹 果 的 S a f a r i 网 络 浏 览 器 当 中 的 安 全 漏 洞 。 七 、 思 科 I O S 安 全 架 构 借 鉴 。 在 2 0 0 5 年 的 黑 帽 大 会 上 ， 安 全 研 究 人 员 迈 克 · 林 恩 （ M i k e   L y n n ） 披 露 了 一 项 存 在 于 思 科 路 由 器 内 I n t e r n e t w o r k 操 作 系 统 中 的 重 大 安 全 漏 洞 。 林 恩 在 当 时 的 大 会 上 展 示 了 该 安 全 漏 洞 的 具 体 原 理 （ 此 漏 洞 已 在 演 讲 前 得 到 修 复 ） ， 同 时 说 明 了 如 何 利 用 其 入 侵 企 业 网 络 。 该 项 安 全 漏 洞 可 通 过 攻 击 操 作 关 闭 思 科 路 由 器 ， 同 时 导 致 路 由 器 无 法 重 新 启 动 。 思 科 公 司 当 时 向 其 施 压 希 望 阻 止 该 演 讲 的 正 常 进 行 ， 而 林 恩 本 人 最 终 则 被 迫 辞 去 其 在 I S S 的 工 作 以 正 常 进 行 演 讲 。
八 、 F A A 空 中 交 通 管 制 系 统 借 鉴 。 黑 帽 大 会 曾 经 展 示 大 量 关 于 关 键 信 息 基 础 设 施 的 安 全 漏 洞 。 其 中 一 例 正 是 计 算 机 科 学 家 安 德 烈 · 科 斯 丁 （ A n d r e i   C o s t i n ） 在 2 0 1 2 年 进 行 的 演 讲 ， 其 中 披 露 了 美 国 联 邦 航 空 局 广 播 式 自 动 相 关 监 控 窗 口 交 通 管 制 系 统 中 存 在 的 安 全 隐 患 。 他 展 示 了 如 何 利 用 该 项 漏 洞 查 看 空 中 交 通 信 息 以 及 飞 机 位 置 ， 以 及 黑 客 如 何 向 其 中 插 入 自 己 的 信 息 并 欺 骗 飞 机 接 收 此 类 经 过 篡 改 的 数 据 。 除 此 之 外 ， 黑 帽 大 会 还 就 其 它 关 键 信 息 基 础 设 施 层 面 的 安 全 漏 洞 进 行 阐 述 ， 具 体 包 括 S C A D A 系 统 、 卫 星 终 端 通 信 链 路 以 及 油 气 系 统 。 九 、 S t a g e f r i g h t 借 鉴 。 在 2 0 1 5 年 的 黑 帽 大 会 上 ， 来 自 Z i m p e r i u m   z L a b s 的 安 全 研 究 人 员 们 展 示 了 其 号 称 “ 一 切 A n d r o i d 安 全 漏 洞 之 母 ” 的 研 究 成 果 。 A n d r o i d 多 媒 体 播 放 工 具 S t a g e f r i g h t 中 存 在 的 一 系 列 安 全 漏 洞 可 能 允 许 攻 击 者 仅 凭 手 机 号 码 访 问 用 户 的 移 动 设 备 ， 且 无 需 像 传 统 钓 鱼 攻 击 那 样 诱 导 用 户 点 击 任 何 链 接 或 者 下 载 文 件 。 此 次 展 示 的 仅 为 多 年 以 来 A n d r o i d 系 统 所 曝 出 的 安 全 漏 洞 之 一 。 该 公 司 表 示 ， 此 项 漏 洞 存 在 于 9 5 % 的 A n d r o i d 设 备 当 中 ，
涉 及 的 设 备 数 量 高 达 约 9 . 5 亿 台 。 其 同 时 解 释 称 ， 运 行 有 较 旧 版 本 A n d r o i d 系 统 （ J e l l y   B e a n ‘ 果 冻 豆 ’ 之 前 版 本 ） 的 设 备 安 全 性 尤 其 低 下 ， 因 为 其 “ 漏 洞 应 对 能 力 严 重 不 足 ” 。 谷 歌 公 司 针 对 这 批 漏 洞 发 布 了 修 复 补 丁 。 十 、 医 疗 设 备 借 鉴 。 医 疗 设 备 亦 是 黑 帽 大 会 上 黑 客 们 主 题 演 讲 中 的 另 一 热 门 领 域 。 杰 罗 姆 · 拉 德 克 利 夫 （ J e r o m e   R a d c l i f f e ） 在 2 0 0 9 年 的 黑 帽 大 会 上 即 展 示 了 如 何 仅 凭 产 品 序 列 号 成 功 攻 击 胰 岛 素 泵 并 进 行 葡 萄 糖 水 平 持 续 监 测 ， 甚 至 利 用 射 频 技 术 漏 洞 以 无 线 方 式 禁 用 该 胰 岛 素 泵 或 者 向 患 者 注 入 足 以 致 死 的 胰 岛 素 剂 量 。 0 8 E 安 全 推 荐 文 章 安 全 推 荐 文 章 官 网 ： 官 网 ： w w w . e a s y a q . c o m 2 0 1 7 年 年 7 月 月   0 1 2 0 1 6 欧 洲 黑 帽 大 会 ： 黑 客 可 利 用 4 G   L T E 协 议 中 断 移 动 设 备 网 络 0 2 欧 洲 黑 帽 大 会 ： 小 心 手 机 被 物 联 网 设 备 入 侵 ！ 0 3 2 0 1 6 欧 洲 黑 帽 大 会 将 公 布 无 法 被 检 测 到 的 P L C   R o o t k i t 0 4 【 B l a c k H a t 2 0 1 6 】   黑 帽 网 络 运 营 中 心 内 部 场 景 一 瞥 0 5 【 B l a c k H a t 2 0 1 6 】   黑 帽 大 会 上 人 人 都 在 谈 论 的 网 络 安 全 术 语 0 6 【 B l a c k H a t 2 0 1 6 】   参 加 黑 帽 大 会 ， 一 定 不 要 错 过 A r s e n a l 展 区 ！ 0 7 【 B l a c k h a t 】 2 0 1 6 年 美 国 黑 帽 大 会 备 受 关 注 的 三 大 热 点
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理