搜索

[4146] 2017-08-08_Blackhat与Defcon2017：三项关键网络安全发展趋势

文档创建者：s7ckTeam
浏览次数：30
最后更新：2025-01-16
2017-08-08_Blackhat与Defcon2017：三项关键网络安全发展趋势 B l a c k h a t 与 D e f c o n 2 0 1 7 ： 三 项 关 键 网 络 安 全 发 展 趋 势 原 创   E 安 全 编 辑 部   E 安 全   2 0 1 7 - 0 8 - 0 8 关 注 E 安 全   关 注 网 络 安 全 一 手 资 讯 E 安 全 8 月 8 日 文   每 一 年 ， 全 球 顶 级 安 全 从 业 者 及 观 察 人 士 们 皆 会 聚 集 在 拉 斯 维 加 斯 的 黑 帽 与 D E F   C O N 大 会 上 ， 共 同 分 享 最 新 信 息 安 全 研 究 、 漏 洞 发 现 以 及 黑 客 技 术 成 果 。 由 于 研 究 人 员 们 的 发 现 往 往 远 超 网 络 犯 罪 分 子 ， 因 此 相 关 简 报 能 够 对 下 一 代 威 胁 趋 势 及 攻 击 手 段 作 出 预 测 。 了 解 这 些 趋 势 将 有 助 于 安 全 人 员 制 定 并 调 整 自 身 防 御 思 路 及 策 略 ， 从 而 提 前 防 范 未 来 可 能 出 现 的 各 类 恶 意 攻 击 的 侵 扰 。 遗 憾 的 是 ， 信 息 安 全 行 业 之 外 的 人 士 鲜 有 机 会 参 加 黑 帽 、 D E F   C O N 这 类 会 议 ， 会 上 这 些 重 要 资 讯 往 往 只 能 在 有 限 的 范 围 内 传 播 。 E 安 全 在 本 文 中 只 对 会 议 内 容 做 简 要 阐 述 ， 通 过 总 结 两 轮 大 会 中 出 现 的 三 项 综 合 性 主 题 ， 望 能 够 给 读 者 带 来 一 些 有 用 的 经 验 。 望 能 够 给 读 者 带 来 一 些 有 用 的 经 验 。 黑 帽 与 D E F   C O N 大 会 的 发 展 历 史 黑 帽 与 D E F   C O N 大 会 皆 由 杰 夫 · 莫 斯 （ J e f f   M o s s ） 所 创 立 。 D E F   C O N 大 会 创 立 于 1 9 9 3 年 ， 1 9 9 7 年 黑 帽 大 会 诞 生 ， 二 者 皆 属 于 美 国 历 史 最 为 悠 久 的 信 息 安 全 会 议 。 莫 斯 建 立 的 D E F   C O N 大 会 主 要 面 向 黑 客 人 士 与 安 全 研 究 领 域 。 D E F   C O N 大 会 倾 向 于 进 攻 大 会 倾 向 于 进 攻 相 较 于 黑 帽 大 会 ， D E F   C O N 可 能 更 符 合 大 家 对 于 “ 黑 客 活 动 ” 的 基 本 定 义 。 尽 管 与 会 者 并 非 全 部 属 于 “ 黑 帽 ” 黑 客 ， 但 他 们 仍 然 通 过 研 究 工 作 打 破 或 者 入 侵 各 类 技 术 系 统 ， 因 此 D E F   C O N 主 要 着 眼 点 于 进 攻 而 非 防 御 。 以 此 为 基 础 ， 安 全 社 区 可 以 更 为 放 松 地 参 与 其 中 ， 享 受 过 程 并 与 志 同 道 合 的 其 他 从 业 者 建 立 联 系 。 与 传 统 的 商 务 会 议 不 同 ， D E F   C O N 在 气
氛 上 更 类 似 于 狂 欢 派 对 ， 其 有 解 锁 竞 赛 与 加 密 挑 战 赛 等 。 这 个 会 议 有 趣 的 地 方 就 在 于 ， D E F   C O N 并 不 反 对 与 会 者 之 间 进 行 相 互 入 侵 或 者 其 它 技 术 性 恶 作 剧 ， 因 此 参 加 会 议 的 各 方 首 先 应 该 做 好 自 我 保 护 工 作 。 黑 帽 大 会 倾 向 于 防 御 黑 帽 大 会 倾 向 于 防 御 与 名 称 不 相 符 的 是 ， 黑 帽 大 会 反 而 更 多 面 向 业 务 层 面 。 莫 斯 希 望 借 此 为 来 自 大 型 企 业 的 普 通 员 工 及 信 息 安 全 团 队 提 供 教 育 资 源 。 尽 管 不 少 演 讲 者 会 同 时 参 加 这 两 大 会 议 ， 但 黑 帽 大 会 中 的 简 报 往 往 更 加 侧 重 于 防 御 策 略 ， 或 者 至 少 以 此 为 出 发 点 。 如 果 您 参 加 过 其 它 行 业 专 项 会 议 ， 一 定 会 对 黑 帽 大 会 的 议 程 感 到 非 常 熟 悉 。 黑 帽 与 D E F   C O N 这 两 项 会 议 活 动 于 同 一 周 内 进 行 ， 因 此 很 多 人 会 全 部 参 加 并 选 择 了 解 其 中 更 具 针 对 性 价 值 的 内 容 。 黑 帽 与 黑 帽 与 D E F   C O N   2 0 1 7 大 会 上 的 三 大 安 全 主 题 大 会 上 的 三 大 安 全 主 题 一 、 物 联 网 入 侵 物 联 网 技 术 的 安 全 风 险 已 经 成 为 本 届 D E F   C O N 与 黑 帽 大 会 的 核 心 议 题 。 研 究 人 员 们 就 物 联 网 安 全 问 题 或 者 相 关 硬 件 及 软 件 黑 客 技 术 展 开 热 烈 讨 论 。 黑 帽 大 会 ： 黑 帽 大 会 ： 1 、 通 用 型 硬 件 黑 客 工 具 、 通 用 型 硬 件 黑 客 工 具 E v i l S p l o i t 包 会 上 两 位 中 国 研 究 人 员 讨 论 了 E v i l S p l o i t （ 一 款 通 用 型 硬 件 黑 客 工 具 包 ） 。 在 物 联 网 研 究 人 员 进 行 硬 件 分 析 时 ， 其 初 步 任 务 之 一 无 疑 是 导 出
闪 存 或 者 固 件 中 的 信 息 。 物 联 网 设 备 通 常 可 能 在 其 P C B 上 提 供 用 于 调 试 或 者 初 始 刷 机 的 U A R T 七 J T A G 接 口 。 硬 件 黑 客 一 般 情 况 下 会 投 入 大 量 时 间 手 动 找 出 未 经 标 记 的 接 口 ， 旨 在 了 解 其 引 脚 设 计 方 式 以 及 通 信 协 议 。 E v i o S p l o i t 研 究 人 员 展 示 出 一 种 能 够 自 动 枚 举 联 网 设 备 引 脚 的 装 置 与 软 件 ， 这 意 味 着 对 物 联 网 目 标 的 初 始 硬 件 检 查 工 作 将 变 得 更 加 轻 松 。 2 、 楼 宇 自 动 化 安 全 、 楼 宇 自 动 化 安 全 在 黑 帽 大 会 的 另 一 项 主 题 演 讲 《 楼 宇 自 动 化 安 全 》 当 中 ， 主 讲 人 阐 述 了 智 能 建 筑 同 所 使 用 的 架 构 以 及 行 业 特 定 协 议 ， 同 时 探 讨 攻 击 者 如 何 入 侵 这 些 系 统 。 总 而 言 之 ， 一 旦 您 掌 握 了 这 些 协 议 并 得 以 接 入 网 络 ， 那 么 攻 击 楼 宇 自 动 化 系 统 将 会 相 当 轻 松 。 演 讲 者 指 出 ， 使 用 像 S h o d a n 这 类 公 开 扫 描 工 具 就 会 发 现 不 少 暴 露 在 互 联 网 上 的 楼 宇 自 动 化 系 统 。 D E F   C O N 大 会 ： 大 会 ： D E F   C O N 大 会 同 样 带 来 不 少 物 联 网 相 关 讨 论 内 容 ， 其 中 包 括 部 分 研 究 人 员 在 多 种 物 联 网 设 备 中 发 现 的 数 十 项 安 全 漏 洞 的 相 关 细 节 。 3 、 物 联 网 设 备 漏 洞 、 物 联 网 设 备 漏 洞 在 题 为 《 你 的 就 是 我 们 的 》 的 对 话 环 节 中 ， 来 自 E x p l o i t e e . r s 网 站 的 黑 客 们 在 超 过 2 0 种 不 同 物 联 网 设 备 当 中 利 用 零 日 漏 洞 实 施 入 侵 ， 涉 及 网 络 摄 像 头 乃 至 网 络 连 接 存 储 （ 简 称 N A S ） 设 备 等 等 。 他 们 在 研 究 当 中 发 现 ， 单 是 西 部 数 据 的 M y C l o u d   N A S 设 备 当 中 就 存 在 8 0 多 项 漏 洞 。 在 披 露 这 些 安 全 漏 洞 之 后 ， 主 讲 人 们 还 现 场 分 发 了 大 量 免 费 定 制 P C B 以 帮 助 与 会 者 们 了 解 如 何 通 过 e M M C 芯 片 接 管 物 联 网 固 件 。 4 、 家 庭 网 络 、 家 庭 网 络 来 自 B a s t i l l e   N e t w o r k s 公 司 的 研 究 人 员 们 则 将 着 眼 点 放 在 互 联 网 服 务 供 应 商 提 供 的 路 由 器 及 电 视 盒 身 上 。 在 题 为 《 线 缆 入 侵 ： 以 无 线 方 式 突 破 家 庭 网 络 》 的 演 讲 中 ， 三 位 黑 客 阐 述 了 C o m c a s t   X f i n i t y 家 庭 网 络 设 备 当 中 存 在 的 数 十 项 安 全 漏 洞 。 这 些 漏 洞 在 组 合 之 后 可 能 允 许 远 程 攻 击 者 完 全 接 管 家 庭 网 络 中 的 各 类 关 键 设 备 。 然 而 这 还 只 是 黑 帽 与 D E F   C O N 大 会 上 物 联 网 相 关 演 讲 中 的 很 小 一 部 分 。 由 此 ， 我 们 也 可 以 看 到 物 联 网 技 术 已 经 明 确 步 入 主 流 视 野 。 首 先 ， 大 多 数 物 联 网 设 备 在 配 置 与 设 置 方 面 仍 存 在 不 少 安 全 隐 患 ； 其 次 ， 研 究 人 员 与 犯 罪 分 子 都 已 经 瞄 准 物 联 网 ， 因 此 大 家 需 要 想 办 法 保 护 好 自 己 的 这 些 小 装 置 。 物 联 网 安 全 保 障 相 关 的 两 项 小 提 示 ： 划 分 物 联 网 网 络 ： 划 分 物 联 网 网 络 ： 将 其 与 互 联 网 以 及 关 键 性 服 务 器 隔 离 开 来 。 您 需 要 为 各 物 联 网 设 备 的 管 理 界 面 提 供 防 火 墙 保 护 。 目 前 ， 相 当 一 部 分 物 联 网 装 置 可 在 公 开 互 联 网 上 直 接 找 到 ， 这 也 是 M i r a i 等 攻 击 活 动 造 成 巨 大 危 害 的 前 提 条 件 之 一 。 这 里 建 议 大 家 利 用 防 火 墙 将 物 联 网 设 备 从 关 键 性 内 部 服 务 体 系 当 中 划 分 出 来 。 通 过 这 种 方 式 ， 即 使 您 的 物 联 网 设 备 遭 到 劫 持 ， 服 务 器 仍 然 不 会 受 到 风 险 影 响 。 定 期 更 新 固 件 ： 虽 然 物 联 网 设 备 本 身 属 于 硬 件 ， 但 其 中 仍 然 运 行 有 软 件 。 在 研 究 人 员 们 通 过 安 全 大 会 披 露 相 关 漏 洞 信 息 时 ， 制 造 商 通 过 会 发 布 固 件 更 新 以 进 行 修 复 （ C o m c a s t 公 司 就 在 D E F   C O N 大 会 披 露 相 关 缺 陷 后 发 布 了 一 系 列 修 复 补 丁 ） 。 总 之 ， 请 尽 可 能 确 保 及 时 更 新 您 的 物 联 网 固 件 。 二 、 机 器 学 习 正 沦 为 帮 凶 身 为 技 术 行 业 的 一 分 子 ， 大 家 应 该 听 说 过 机 器 学 习 、 深 度 学 习 以 及 人 工 智 能 等 概 念 。 除 了 图 像 内 容 分 类 以 及 自 动 车 辆 驾 驶 等 领 域 ， 这 些 技 术
成 果 亦 开 始 被 安 全 行 业 用 于 改 善 恶 意 软 件 与 攻 击 检 测 效 果 。 着 眼 于 2 0 1 7 年 ， 相 信 会 有 越 来 越 多 的 攻 击 者 利 用 机 器 学 习 技 术 改 进 自 身 攻 击 手 段 。 虽 然 我 们 目 前 还 没 有 发 现 任 何 实 证 ， 但 在 上 周 的 大 会 上 ， 已 经 有 多 位 演 讲 者 谈 到 如 何 利 用 机 器 学 习 技 术 加 持 攻 击 与 防 御 活 动 。 举 例 来 说 ， 在 题 为 《 机 器 人 对 机 器 人 ： 利 用 机 器 学 习 逃 避 恶 意 软 件 检 测 》 的 黑 帽 演 讲 当 中 ， 主 讲 者 讨 论 了 攻 击 者 如 何 利 用 机 器 学 习 技 术 确 定 其 它 机 器 学 习 类 恶 意 软 件 检 测 机 制 所 采 用 的 判 断 标 准 。 在 此 基 础 上 黑 客 即 可 开 发 出 能 够 规 避 此 类 检 测 的 恶 意 软 件 。 在 《 机 器 学 习 发 来 邮 件 》 演 讲 中   ， 主 讲 者 则 讨 论 了 垃 圾 邮 件 发 送 者 可 以 如 何 通 过 机 器 学 习 改 进 其 网 络 钓 鱼 邮 件 质 量 ， 从 而 提 高 钓 鱼 活 动 的 成 功 机 率 。 D E F   C O N 大 会 上 ， 研 究 人 员 们 分 享 了 机 器 学 习 武 器 化 趋 势 中 的 种 种 可 能 （ 无 论 如 何 ， 我 们 都 没 办 法 太 相 信 人 性 ） 。 他 们 介 绍 了 一 款 名 为 D e e p H a c k 的 工 具 ， 这 套 开 源 A I 方 案 能 够 攻 击 W e b 应 用 程 序 。 除 此 之 外 ， 机 器 学 习 在 很 多 其 它 演 讲 当 中 也 被 作 为 一 大 根 本 性 影 响 因 素 。 很 明 显 ， 研 究 人 员 与 攻 击 者 双 方 都 在 利 用 机 器 学 习 / 人 工 智 能 方 案 加 速 并 改 进 自 己 的 项 目 开 发 工 作 。 虽 然 还 没 有 找 到 相 关 证 据 ， 但 机 器 学 习 技 术 的 普 及 无 疑 将 成 为 一 大 安 全 难 题 ， 且 很 难 相 信 攻 击 一 方 会 对 此 坐 视 不 理 。 而 且 除 非 同 样 运 用 机 器 学 习 技 术 ， 否 则 我 们 几 乎 没 有 其 它 有 效 方 法 可 以 防 御 这 些 利 用 机 器 学 习 机 制 实 现 攻 击 手 段 与 恶 意 软 件 的 改 进 。 三 、 地 缘 政 治 类 黑 客 活 动 与 信 息 误 导 型 活 动 快 速 兴 起 最 后 ， 黑 帽 与 D E F   C O N 大 会 上 皆 出 现 了 不 少 探 讨 当 前 国 家 或 者 地 缘 政 治 类 黑 客 活 动 的 主 题 演 讲 ， 其 中 具 体 包 括 相 关 国 家 政 府 囤 积 零 日 漏 洞 、 民 族 国 家 攻 击 工 业 控 制 系 统 （ 简 称 I C S ） 的 相 关 研 究 以 及 竞 争 对 手 如 何 利 用 伪 造 消 息 进 行 误 导 性 宣 传 。 D E F   C O N 大 会 甚 至 组 织 起 投 票 村 竞 赛 活 动 ， 参 赛 者 们 可 以 在 这 里 尝 试 入 侵 美 国 总 统 大 选 中 真 实 使 用 过 的 投 票 设 备 。 在 9 0 分 钟 之 内 ， 与 会 者 们 在 这 些 安 全 水 平 低 下 的 设 备 中 成 功 发 现 了 多 项 安 全 缺 陷 。 其 中 部 分 缺 陷 允 许 攻 击 者 替 换 设 备 固 件 甚 至 以 无 线 方 式 进 行 入 侵 。
也 就 是 说 ， 政 府 在 网 络 战 与 间 谍 活 动 当 中 的 作 用 已 经 成 为 黑 帽 及 D E F   C O N 大 会 上 的 重 要 议 题 之 一 。 而 考 虑 到 目 前 的 各 类 地 缘 政 治 事 件 ， 这 样 的 判 断 也 明 显 有 其 理 由 。 更 可 怕 的 是 ， 这 是 个 几 乎 无 法 解 决 的 难 题 。 国 家 政 府 在 网 络 战 与 间 谍 活 动 当 中 的 作 用 已 经 成 为 黑 帽 及 D E F   C O N 大 会 上 的 重 要 议 题 之 一 。 而 考 虑 到 目 前 的 各 类 地 缘 政 治 事 件 ， 这 样 的 判 断 也 明 显 有 其 理 由 。 国 家 黑 客 活 动 ： 接 受 与 容 忍 的 度 那 么 在 国 家 支 持 型 黑 客 活 动 当 中 ， 是 否 有 一 些 可 以 接 受 、 而 有 一 些 绝 不 能 容 忍 ？ 一 个 政 府 到 底 是 应 该 主 动 发 现 并 隐 藏 软 件 漏 洞 ， 还 是 帮 助 相 关 开 发 商 将 其 解 决 ？ 对 于 选 民 的 操 纵 或 者 窥 探 是 否 应 被 视 为 战 争 宣 言 ？ 目 前 ， 政 府 或 者 社 会 还 没 有 为 这 些 问 题 找 到 共 识 性 的 答 案 ， 今 后 无 疑 有 必 要 对 此 认 真 思 考 。 也 许 公 众 的 声 音 与 态 度 会 给 最 终 结 论 带 来 重 要 的 启 示 与 影 响 。 本 文 中 提 到 的 无 疑 只 是 黑 帽 与 D E F   C O N 大 会 中 的 很 小 一 部 分 内 容 。 亲 身 参 加 这 些 会 议 ， 将 能 更 有 效 了 解 当 前 及 未 来 可 能 出 现 的 攻 击 趋 势 ， 并 提 早 为 此 作 好 准 备 。 0 8 E 安 全 推 荐 文 章 安 全 推 荐 文 章 官 网 ： 官 网 ： w w w . e a s y a q . c o m 2 0 1 7 年 年 8 月 月  
0 1 从 多 元 化 到 无 人 机 ： B l a c k h a t 各 主 题 演 讲 直 指 核 心 安 全 趋 势 0 2 网 络 钓 鱼 热 门 趋 势 ： 中 国 的 银 行 成 为 主 要 攻 击 目 标 0 3 从 美 国 国 防 承 包 商 第 一 季 度 财 报   看 网 络 安 全 趋 势 0 4 从 N I S T 修 订 的 S P   8 0 0 - 5 3 文 件 内 容 预 测 美 国 未 来 安 全 趋 势 0 5 2 0 1 7 年 可 信 身 份 验 证 技 术 顶 级 趋 势 预 测 0 6 2 0 1 6 ” 云 栖 大 会 · 西 湖 论 剑 ”     以 全 新 的 国 际 视 野 ， 洞 悉 全 球 云 安 全 发 展 趋 势 0 7 解 密 ： 2 0 1 7 黑 帽 大 会 破 解 门 票 之 D E F - C O N - B a d g e 挑 战 ！ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理