搜索

[4108] 2017-07-30_从多元化到无人机：Blackhat各主题演讲直指核心安全趋势

文档创建者：s7ckTeam
浏览次数：41
最后更新：2025-01-16
2017-07-30_从多元化到无人机：Blackhat各主题演讲直指核心安全趋势 从 多 元 化 到 无 人 机 ： B l a c k h a t 各 主 题 演 讲 直 指 核 心 安 全 趋 势 原 创   E 安 全 编 辑 部   E 安 全   2 0 1 7 - 0 7 - 3 0 关 注 E 安 全   关 注 网 络 安 全 一 手 资 讯 E 安 全 7 月 3 0 日 讯   根 据 本 届 黑 帽 大 会 上 的 演 讲 者 与 与 会 者 们 所 指 出 ， 自 1 9 9 7 年 首 届 黑 帽 大 会 召 开 以 来 ， 这 二 十 年 间 安 全 漏 洞 的 发 现 成 本 开 始 不 断 下 降 ， 但 缓 解 相 关 风 险 的 成 本 却 在 不 断 上 涨 且 极 为 复 杂 ， 这 一 切 都 给 现 实 世 界 带 来 了 极 为 深 远 的 影 响 。 在 拉 斯 维 加 斯 曼 德 勒 湾 进 行 的 大 会 首 日 议 程 不 仅 涉 及 一 系 列 新 兴 技 术 ， 同 时 亦 探 讨 了 人 类 安 全 因 素 。 F a c e b o o k 公 司 首 席 安 全 官 亚 历 克 斯 · 斯 达 莫 斯 （ A l e x   S t a m o s ） 在 星 期 三 上 午 的 主 题 演 讲 中 将 视 角 转 移 至 黑 客 身 上 ， 敦 促 他 们 反 思 自 身 行 为 并 呼 吁 对 用 户 抱 有 同 情 心 理 。 以 下 为 黑 帽 大 会 首 日 内 各 主 题 演 讲 及 其 亮 点 解 读 。 F a c e b o o k 公 司 C S O ： 黑 客 需 要 培 养 自 己 的 同 情 心 F a c e b o o k 公 司 首 席 安 全 官 亚 历 克 斯 · 斯 达 莫 斯 在 本 周 三 的 黑 帽 大 会 上 呼 吁 与 会 者 们 ， 包 括 安 全 从 业 人 员 、 供 应 商 、 学 者 等 ， 不 要 再 单 纯 着 眼 于 发 现 错 误 及 零 日 漏 洞 ， 而 应 关 注 那 些 不 太 有 趣 但 却 会 造 成 潜 在 人 身 伤 害 的 安 全 问 题 ， 例 如 网 络 钓 鱼 与 垃 圾 邮 件 等 。 斯 达 莫 斯 曾 表 示 目 前 的 安 全 社 区 “ 还 没 有 真 正 发 挥 自 身 潜 力 。 我 们 一 直 在 不 断 完 善 发 现 问 题 的 能 力 ， 但 却 忽 视 了 这 一 切 的 本 质 与 根 源 。 我 们 需 要 认 真 思 考 在 发 现 问 题 之 后 的 具 体 作 法 。 ” 他 指 出 ， 安 全 界 往 往 倾 向 于 回 避 真 正 具 有   严 重 危 害 的 领 域 ， 例 如 滥 用 行 为 等 。 安 全 业 界 更 乐 于 惩 罚 那 些 在 不 完 美 的 世 界 当 中 实 施 不 完 美 解 决 方 案 的 人 。 我 们 缺 乏 同 情 心 ， 而 且 没 有 能 力 真 正 保 护 那 些 我 们 需 要 保 护 的 人 。 ” 【 演 讲 视 频 】
（ 斯 达 莫 斯 的 演 讲 ） 网 络 安 全 的 多 元 化 趋 势 应 得 到 优 先 考 量 网 络 安 全 的 多 元 化 趋 势 应 得 到 优 先 考 量 斯 达 莫 斯 在 他 的 主 题 演 讲 以 及 其 它 线 下 讨 论 当 中 对 这 一 问 题 提 出 了 解 决 办 法 ， 并 认 为 最 重 要 的 是 找 到 促 进 网 络 安 全 多 元 化 的 实 现 途 径 。 多 数 与 会 者 认 为 ， 多 元 化 对 于 确 保 多 种 不 同 思 想 共 同 参 与 并 尝 试 解 决 未 来 复 杂 的 安 全 问 题 而 言 至 关 重 要 。 但 在 过 去 几 年 当 中 ， 黑 帽 大 会 一 直 专 注 于 将 大 量 会 议 与 专 题 小 组 集 中 起 来 ， 这 意 味 着 多 元 化 效 果 并 没 有 得 到 显 著 改 善 。 根 据 D a r k   R e a d i n g 网 站 执 行 编 辑 凯 利 · 杰 克 逊 · 希 金 斯 在 本 周 三 题 为 《 让 多 元 化 成 为 安 全 领 域 中 的 优 先 事 务 》 的 对 话 中 谈 到 ， 此 前 的 多 元 化 工 作 一 直 未 能 得 到 重 视 。 此 番 对 话 将 重 点 放 在 各 类 组 织 机 构 应 如 何 招 聘 多 元 化 人 才 的 实 际 案 例 身 上 ， 并 认 为 人 才 多 元 化 应 该 从 招 聘 信 息 抓 起 。 杰 克 逊 · 希 金 斯 对 多 项 安 全 职 位 描 述 进 行 了 分 析 ， 借 以 说 明 其 为 何 并 不 适 合 寻 求 多 元 化 的 潜 在 人 才 。 安 全 业 界 相 关 企 业 与 倡 导 者 们 正 在 努 力 通 过 实 习 计 划 改 变 这 一 点 ， 旨 在 帮 助 整 个 行 业 摆 脱 此 类 困 境 。 黑 客 活 动 影 响 范 围 变 化 ： 由 廉 价 黑 客 活 动 到 关 键 信 息 基 础 设 施 安 全 层 面 中 的 人 为 因 素 确 实 有 趣 且 具 备 话 题 性 ， 不 过 作 为 一 场 技 术 性 大 会 ， 黑 帽 大 会 自 然 也 带 来 大 量 关 于 技 术 的 重 要 议 题 。 对 于 安 全 从 业 者 来 说 ， 这 样 的 结 论 并 不 陌 生 ， 但 令 外 行 者 们 感 到 惊 讶 的 是 ， 目 前 实 施 黑 客 入 侵 的 成 本 确 实 相 当 低 廉 。 只 要 拥 有 相 关 知 识 基 础 ， 攻 击 者 基 本 上 只 需 要 一 枚 U 盘 ， 或 者 如 之 前 的 一 场 主 题 演 讲 中 所 提 到 的 “ 一 个 价 值 仅 为 1 0 美 元 的 S D 读 卡 器 ” 。 “ 利 用 非 e M M C 闪 存 存 储 设 备 从 硬 件 当 中 进 行 固 件 转 储 无 疑 是 一 项 艰 巨 的 任 务 ， 需 要 由 高 水 平 程 序 员 通 过 超 过 1 5 条 焊 接 线 （ 或 者 昂 贵 的 插 槽 ） 实 现 ， 且 亦 需 要 纳 入 额 外 数 据 以 实 现 转 储 纠 错 。 然 而 随 着 e M M C 闪 存 存 储 设 备 的 日 益 普 及 ， 如 今 我 们 可 以 将 该 过 程 通 过 5 条 接 线 以 及 低 成 本 S D 卡 读 取 / 写 入 器 轻 松 实 现 。 通 过 这 种 方 式 ， 我 们 将 能 够 经 由 S D 卡 接 口 直 接 访 问 闪 存 当 中 的 文 件 系 统 。 ”
研 究 人 员 们 还 在 本 周 三 的 演 讲 中 讨 论 了 3 G 与 4 G 网 络 内 加 密 协 议 中 存 在 的 一 些 新 漏 洞 ， 黑 客 能 够 以 低 成 本 方 式 对 其 加 以 利 用 。 在 其 它 方 面 ， 安 全 专 家 们 亦 向 与 会 者 们 介 绍 了 如 何 利 用 家 用 超 声 / 声 音 发 射 系 统 针 对 智 能 手 机 及 无 人 机 等 V R 产 品 发 动 攻 击 。 D I Y 项 目 与 无 人 机 看 似 无 足 轻 重 ， 但 其 面 临 的 各 类 攻 击 活 动 亦 可 能 造 成 极 为 严 重 的 安 全 后 果 ， 特 别 是 在 关 键 信 息 基 础 设 施 层 面 。 I O A c t i v e 公 司 首 席 安 全 顾 问 鲁 本 · 圣 塔 玛 塔 在 本 周 三 的 演 讲 中 讨 论 了 如 何 入 侵 核 电 厂 及 其 它 广 泛 存 在 的 关 键 信 息 基 础 设 施 内 的 常 见 辐 射 监 测 设 备 。 塔 尔 萨 大 学 安 全 研 究 员 杰 森 · 斯 塔 格 斯 则 解 释 了 风 力 发 电 场 控 制 网 络 作 为 可 再 生 能 源 的 主 要 来 源 ， 正 面 临 着 怎 样 的 潜 在 安 全 威 胁 。 3 0 E 安 全 推 荐 文 章 安 全 推 荐 文 章 官 网 ： 官 网 ： w w w . e a s y a q . c o m 2 0 1 7 年 年 7 月 月   0 1 解 密 ： 2 0 1 7 黑 帽 大 会 破 解 门 票 之 D E F - C O N - B a d g e 挑 战 ！ 0 2 2 0 1 6 欧 洲 黑 帽 大 会 ： 黑 客 可 利 用 4 G   L T E 协 议 中 断 移 动 设 备 网 络 0 3 欧 洲 黑 帽 大 会 ： 小 心 手 机 被 物 联 网 设 备 入 侵 ！ 0 4 2 0 1 6 欧 洲 黑 帽 大 会 将 公 布 无 法 被 检 测 到 的 P L C   R o o t k i t 0 5 【 B l a c k H a t 2 0 1 6 】   黑 帽 大 会 上 人 人 都 在 谈 论 的 网 络 安 全 术 语 0 6 【 B l a c k H a t 2 0 1 6 】   参 加 黑 帽 大 会 ， 一 定 不 要 错 过 A r s e n a l 展 区 ！ 0 7 【 B l a c k h a t 】 2 0 1 6 年 美 国 黑 帽 大 会 备 受 关 注 的 三 大 热 点
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理