搜索

[5310] 2018-08-03_BlackHat大会即将开幕！今年最热议题抢先看！

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-16
2018-08-03_BlackHat大会即将开幕！今年最热议题抢先看！ B l a c k   H a t 大 会 即 将 开 幕 ！ 今 年 最 热 议 题 抢 先 看 ！ 原 创   E 安 全   E 安 全   2 0 1 8 - 0 8 - 0 3 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 8 月 3 日 讯   2 0 1 8 美 国 黑 帽 大 会 （ B l a c k   H a t   U S A ） 将 于 当 地 时 间 8 月 4 日 拉 开 帷 幕 。 安 全 从 业 人 员 借 此 盛 会 可 了 解 到 新 的 攻 击 方 式 以 及 防 范 黑 客 攻 击 的 最 新 技 术 。 以 下 跟 随 E 小 编 一 起 来 看 看 今 年 的   B l a c k   H a t   大 会 将 关 注 的 三 大 趋 势 ： 加 密 货 币 、 医 疗 设 备 、 机 器 学 习 机 器 学 习 。 首 先 ， 我 们 来 回 顾 一 下 2 0 1 7 年   B l a c k   H a t   大 会 关 注 的 是 什 么 ？ 物 联 网 机 器 学 习 机 器 学 习   地 缘 政 治 类 黑 客 活 动 与 信 息 误 导 型 网 络 活 动   一 、 加 密 货 币 一 、 加 密 货 币 过 去 一 年 中 ， 加 密 货 币 的 市 值 从 1 0 0 0 亿 美 元 增 加 到 3 0 0 0 亿 美 元 ， 最 高 时 高 达 7 0 0 0 亿 美 元 。 就 在 加 密 货 币 市 值 飙 升 之 时 ， 网 络 犯 罪 分 子 设 法 盗 取 了 价 值 1 0 亿 美 元 的 加 密 货 币 。 黑 客 为 何 青 睐 加 密 货 币 ？ 黑 客 为 何 青 睐 加 密 货 币 ？
黑 客 青 睐 加 密 货 币 有 以 下 几 个 原 因 ： 加 密 货 币 的 追 踪 难 度 高 ， 因 此 要 抓 获 黑 客 并 非 易 事 ； 由 于 加 密 货 币 背 后 的 技 术 相 对 较 新 ， 目 前 尚 未 建 立 编 写 安 全 代 码 的 最 佳 实 践 。 新 推 出 的 加 密 货 币 往 往 存 在 许 多 安 全 漏 洞 ； 持 有 大 量 加 密 货 币 的 金 融 机 构 缺 乏 专 用 安 全 产 品 。 这 些 组 织 机 构 使 用 的 内 部 安 全 平 台 和 消 费 级 解 决 方 案 往 往 无 法 提 供 足 够 的 安 全 功 能 ， 例 如 最 近 的   C o i n c h e c k   黑 客 事 件 就 涉 及 5 亿 左 右 美 元 被 盗 。 黑 帽 大 会 简 报 （ B r i e f i n g s ） 将 主 要 关 注 区 块 链 基 础 设 施 和 加 密 货 币 钱 包 研 究 。 这 些 领 域 应 该 会 是 这 次 大 会 的 关 注 焦 点 ， 其 部 分 原 因 在 于 黑 客 攻 击 事 件 频 发 ， 例 如 ， 在   P a r i t y   黑 客 事 件 中 ， 黑 客 利 用 多 重 签 名 奇 偶 校 验 钱 包 中 的 漏 洞 ， 盗 取 了 价 值 3 0 0 0 万 美 元 的 以 太 币 。 此 外 ， 黑 客 还 会 利 用 智 能 合 约 中 的 漏 洞 发 起 攻 击 ， 例 如 黑 客 曾 利 用   D A O   智 能 合 约 中 的 漏 洞 ， 窃 取 到 价 值 5 0 0 0 万 美 元 的 以 太 币 。 B l a c k   H a t   大 会 将 涉 及 到 这 些 加 密 货 币 话 题 大 会 将 涉 及 到 这 些 加 密 货 币 话 题 此 次 大 会 值 得 关 注 的 相 关 简 报 包 括 ： 区 块 链 剖 析 - 分 析 以 太 坊 智 能 合 约 终 结 （ B l o c k c h a i n   A u t o p s i e s   –   A n a l y z i n g   E t h e r e u m   S m a r t   C o n t r a c t   D e a t h s ） 。 对 硬 件 钱 包 发 起 软 件 攻 击 （ S o f t w a r e   A t t a c k s   o n   H a r d w a r e   W a l l e t s ） 。 攻 击 C u r l - P   H a s h 函 数 导 致 I O T A 签 名 方 案 出 现 签 名 伪 造 （ A   T a n g l e d   C u r l :   A t t a c k s   o n   t h e   C u r l - P   H a s h   F u n c t i o n   L e a d i n g   t o   S i g n a t u r e F o r g e r i e s   i n   t h e   I O T A   S i g n a t u r e   S c h e m e ） 。 通 过 映 射 去 中 心 化 N a m e c o i n 和 E m e r c o i n 基 础 设 施 来 击 败 区 块 链 （ B e a t i n g   t h e   B l o c k c h a i n   b y   M a p p i n g   O u t   D e c e n t r a l i z e d   N a m e c o i n   a n d E m e r c o i n   I n f r a s t r u c t u r e ） 。 具 体 简 介 及 日 程 参 见 黑 帽 大 会 官 方 网 站 。
二 、 医 疗 设 备 二 、 医 疗 设 备 物 联 网 （ I o T ） 已 存 在 多 年 ， 但 随 着 联 网 设 备 不 断 普 及 ， 黑 客 也 已 将 目 标 聚 焦 到 该 领 域 。 据   G a r t n e r   预 测 ， 到 2 0 2 0 年 ， 全 球 将 有 2 0 0 亿 台 物 联 网 设 备 ， 2 0 % 的 组 织 机 构 至 少 会 经 历 一 次 物 联 网 攻 击 。 回 顾 之 前 的 美 国 黑 帽 大 会 ， 一 般 的 会 议 主 要 关 注 通 用 物 联 网 ， 联 网 汽 车 和 工 业 物 联 网 。 然 而 ， 今 年 针 对 医 疗 设 备 的 会 议 可 能 会 让 参 与 者 感 兴 趣 。 犯 罪 分 子 为 何 攻 击 医 疗 设 备 ？ 犯 罪 分 子 为 何 攻 击 医 疗 设 备 ？ 网 络 犯 罪 分 子 攻 击 医 疗 设 备 存 在 以 下 几 个 原 因 ： 医 疗 数 据 的 价 值 比 黑 市 上 的 信 用 卡 信 息 高 出 1 0 0 倍 ； 这 些 设 备 在 构 建 时 并 未 考 虑 安 全 性 ， 其 底 层 软 件 和 通 信 协 议 均 存 在 安 全 问 题 ； 美 国 的 医 疗 设 备 通 常 运 行 未 达 补 丁 的 老 旧 操 作 系 统 ， 其 受 到 美 国 食 品 与 药 物 管 理 局 的 严 格 监 管 ， 因 此 难 以 进 行 更 新 和 保 护 ； 针 对 此 类 设 备 的 攻 击 会 对 生 命 构 成 威 胁 。 例 如 ， W a n n a C r y 勒 索 软 件 也 锁 定 了 医 疗 设 备 。 最 近 有 不 少 白 帽 子 黑 客 专 注 于 医 疗 设 备 的 安 全 研 究 ， 以 识 别 输 液 泵 、 心 脏 起 搏 器 和 患 者 监 护 设 备 中 存 在 的 漏 洞 。 B l a c k   H a t   大 会 将 涉 及 大 会 将 涉 及 这 些 医 疗 话 题 这 些 医 疗 话 题 2 0 1 8 美 国 黑 帽 大 会 值 得 关 注 的 该 领 域 相 关 简 报 包 括 ： 了 解 并 利 用 植 入 式 医 疗 设 备 （ U n d e r s t a n d i n g   a n d   E x p l o i t i n g   I m p l a n t e d   M e d i c a l   D e v i c e s ） 。
致 命 协 议 ： 不 安 全 的 H L 7 消 息 如 何 威 胁 患 者 生 命 （ P e s t i l e n t i a l   P r o t o c o l :   H o w   U n s e c u r e   H L 7   M e s s a g e s   T h r e a t e n   P a t i e n t   L i v e s ） 。 三 、 机 器 学 习 三 、 机 器 学 习 安 全 公 司 正 在 应 用 机 器 学 习 （ M L ） 发 掘 检 测 或 预 防 安 全 事 件 的 优 势 ， 与 此 同 时 ， 黑 客 也 在 利 用 机 器 学 习 发 动 更 复 杂 的 攻 击 。 机 器 学 习 的 潜 在 威 胁 包 括 ： 躲 避 型 恶 意 软 件 躲 避 型 恶 意 软 件   — —   美 国 康 奈 尔 大 学 的 研 究 人 员 创 建 了 一 种 算 法 ， 它 可 创 建 通 过 机 器 学 习 安 全 解 决 方 案 无 法 检 测 到 的 恶 意 软 件 样 本 。 与 此 同 时 ， 也 有 研 究 利 用 机 器 学 习 伪 装 已 知 的 恶 意 软 件 ， 躲 避 反 病 毒 软 件 的 检 测 。 破 坏 机 器 学 习 进 程 破 坏 机 器 学 习 进 程   — —   人 类 容 易 受 到 社 会 工 程 的 影 响 ， 机 器 也 容 易 被 篡 改 。 黑 客 可 感 染 机 器 模 型 的 训 练 数 据 ， 从 而 造 成 恶 意 和 / 或 危 险 的 后 果 。 B l a c k   H a t   大 会 将 涉 及 大 会 将 涉 及 这 些 医 疗 话 题 这 些 医 疗 话 题 此 次 大 会 值 得 关 注 的 机 器 学 习 简 报 包 括 ： 保 护 防 御 者 ， 加 强 机 器 学 习 防 御 ， 打 击 对 手 攻 击 （ P r o t e c t i n g   t h e   P r o t e c t o r ,   H a r d e n i n g   M a c h i n e   L e a r n i n g   D e f e n s e s   A g a i n s t   A d v e r s a r i a l A t t a c k s ） 。 D e e p L o c k e r   — —   使 用 A I   L o c k s m i t h i n g   隐 藏 针 对 性 攻 击 （ D e e p L o c k e r   –   C o n c e a l i n g   T a r g e t e d   A t t a c k s   w i t h   A I   L o c k s m i t h i n g ） 。 降 低 标 准 ： 深 度 学 习 用 于 侧 信 道 分 析 （ L o w e r i n g   t h e   B a r :   D e e p   L e a r n i n g   f o r   S i d e   C h a n n e l   A n a l y s i s ） 。
另 外 ， 来 看 看 2 0 1 8 年 的   B l a c k   H a t   U S A   神 秘 的 网 站 背 景 图 ： 这 同 一 个 星 球 ， 为 何 今 年 阴 云 密 布 ？ 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 1 8 9 2 0 1 5 6 4 4 . s h t m l 推 荐 阅 读 ： 谁 是 最 酷 白 帽 子 黑 客 ？ 2 0 1 7 中 国 网 络 安 全 技 术 对 抗 赛 开 战 首 届 中 国 工 业 信 息 安 全 大 会   |   做 了 哪 几 件 大 事 儿 ？ 勒 索 软 件 S y n A c k 携 2 0 1 7 黑 帽 大 会 黑 客 技 术 来 袭 R S A 2 0 1 8 安 全 大 会 热 议 物 联 网 设 备 安 全 R S A - 2 0 1 8 安 全 大 会 三 大 亮 点 美 国 五 角 大 楼 “ 云 战 略 指 导 委 员 会 ” 进 行 洗 牌 后 斯 诺 登 时 代 N S A 安 全 修 复 现 状
▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理