搜索

[9204] 2015-08-06_BlackHat2015黑客大会精华报道（8月5日）

文档创建者：s7ckTeam
浏览次数：33
最后更新：2025-01-17
2015-08-06_BlackHat2015黑客大会精华报道（8月5日） B l a c k H a t   2 0 1 5 黑 客 大 会 精 华 报 道 （ 8 月 5 日 ） F r e e B u f   2 0 1 5 - 0 8 - 0 6 微 信 号 ： 微 信 号 ： f r e e b u f 一 年 一 度 黑 客 大 会 一 年 一 度 黑 客 大 会 B l a c k H a t 正 在 赌 城 拉 斯 维 加 斯 如 期 举 行 ， 全 世 界 顶 级 黑 客 再 度 聚 首 ， 集 思 广 益 ， 技 术 与 观 点 的 交 正 在 赌 城 拉 斯 维 加 斯 如 期 举 行 ， 全 世 界 顶 级 黑 客 再 度 聚 首 ， 集 思 广 益 ， 技 术 与 观 点 的 交 汇 相 触 。 下 面 是 汇 相 触 。 下 面 是 B l a c k H a t   2 0 1 5 首 日 的 精 华 内 容 。 首 日 的 精 华 内 容 。 视 频 ： 视 频 ： B l a c k H a t 高 能 开 场 ！ 高 能 开 场 ！ 视 频 来 源 ， 郑 致 远 M o n a B l a c k h a t 创 始 人 ： 软 件 商 ， 请 不 要 再 逃 避 责 任 了 创 始 人 ： 软 件 商 ， 请 不 要 再 逃 避 责 任 了
漏 洞 、 缺 陷 、 安 全 隐 患 作 为 软 件 内 部 问 题 而 时 刻 存 在 ， 当 用 户 安 装 了 一 个 应 用 时 ， 他 就 被 迫 接 受 用 户 许 可 协 议 ， 即 卖 方 不 承 担 由 此 造 成 的 伤 害 。 B l a c k H a t 创 始 人 J e f f   M o s s 说 ： “ 是 时 候 ， 软 件 应 该 承 担 不 可 逃 避 的 责 任 了 。 ” 周 三 ， M o s s 在 大 会 开 幕 致 辞 中 说 ： “ 我 讨 厌 承 认 这 点 ， 但 我 确 实 没 有 看 到 软 件 承 担 更 多 责 任 。 或 许 这 会 耗 费 一 美 元 ， 甚 至 是 1 0 0 0 万 美 元 ， 但 软 件 未 来 肯 定 要 对 此 负 责 。 ” 立 法 者 多 年 来 一 直 在 讨 论 软 件 供 应 商 承 担 责 任 的 可 能 性 。 这 个 想 法 已 经 被 多 次 重 构 ， 但 却 从 来 没 有 实 施 过 。 其 中 一 个 主 要 原 因 是 软 件 制 造 商 们 的 努 力 赢 得 了 战 斗 的 胜 利 。 行 业 组 织 与 独 立 软 件 供 应 商 一 直 拒 绝 为 自 身 设 备 的 缺 陷 或 安 全 漏 洞 承 担 责 任 。 但 情 况 正 在 发 生 急 转 。 软 件 现 在 并 不 仅 仅 存 在 于 笔 记 本 、 台 式 机 和 服 务 器 中 ， 同 时 存 在 于 飞 机 、 汽 车 、 家 电 等 许 多 设 备 中 。 如 果 一 台 笔 记 本 中 的 软 件 有 漏 洞 ， 这 可 能 只 是 个 独 立 事 件 。 而 一 旦 飞 机 上 航 空 电 子 设 备 软 件 出 现 问 题 ， 这 个 影 响 则 是 不 可 同 日 而 语 的 。 M o s s 提 醒 大 家 ， 想 想 波 音 公 司 ， 现 在 那 些 飞 机 临 驾 于 数 据 中 心 之 上 。 近 期 有 两 位 研 究 人 员 开 发 的 针 对 智 能 汽 车 软 件 的 远 程 攻 击 表 明 ， 传 统 软 件 存 在 的 问 题 许 多 也 同 样 存 在 于 运 行 车 辆 的 应 用 程 序 中 。 而 想 要 从 攻 击 或 者 软 件 漏 洞 中 恢 复 ， 对 于 汽 车 而 言 则 不 是 一 件 轻 松 的 事 情 。 M o s s 并 不 是 唯 一 一 个 有 这 样 想 法 的 人 。 长 期 为 黑 客 及 安 全 研 究 者 担 任 辩 护 律 师 、 斯 坦 福 大 学 网 络 与 安 全 中 心 主 任 J e n n i f e r G r a n i c k ， 继 M o s s 之 后 发 言 ： 软 件 必 须 去 承 担 责 任 。 “ 我 认 为 软 件 对 于 责 任 而 言 是 不 可 逃 避 的 ， 同 时 这 非 常 有 必 要 。 但 这 会 让 代 码 变 得 更 加 昂 贵 ， 或 许 目 前 我 们 的 推 动 工 作 没 有 价 值 ， 但 是 这 总 能 发 生 的 。 ” 垂 死 的 互 联 网 自 由 之 梦 垂 死 的 互 联 网 自 由 之 梦
互 联 网 正 飞 驰 在 一 条 监 管 与 审 查 的 ， 因 此 所 有 大 众 传 播 手 段 变 成 了 无 价 值 讯 息 的 集 合 。 开 始 有 点 像 电 视 了 。 J e n n i f e r   G r a n i c k 给 我 们 带 来 了 一 丝 丝 恐 惧 ， 因 为 当 下 社 会 存 在 监 视 、 审 查 、 内 容 管 制 以 及 我 们 竟 然 自 信 地 允 许 这 一 切 发 生 。 “ 2 0 年 前 ， 因 为 我 相 信 一 个 自 由 和 开 放 的 互 联 网 之 梦 ， 我 第 一 次 去 D E F   C O N 。 我 相 信 在 这 个 世 界 上 ， 那 些 想 要 对 软 件 以 及 设 备 深 入 学 习 、 实 践 、 改 变 、 逆 向 工 程 的 人 有 自 由 ， 而 正 是 他 们 定 义 了 我 们 周 遭 的 世 界 。 2 0 年 前 带 我 去 D E F   C O N 的 那 个 互 联 网 自 由 之 梦 ， 现 在 正 慢 慢 死 去 。 ” G r a n i c k 表 示 在 一 味 指 责 政 府 ， 不 如 一 起 行 动 起 来 推 动 有 意 义 的 趋 势 。 现 在 人 们 所 做 的 不 仅 仅 是 经 营 个 人 博 客 ， 他 们 还 会 在 例 如 F a c e b o o k 的 平 台 上 面 发 布 个 人 消 息 。 许 多 黑 客 可 能 在 自 己 的 邮 件 服 务 器 上 运 行 东 西 ， 但 对 于 我 们 普 通 的 大 多 数 人 ， 可 能 是 G m a i l 优 先 。 大 多 数 人 使 用 的 手 机 设 备 没 有 越 狱 ， 他 们 下 载 应 用 程 序 并 批 准 过 度 权 限 的 要 求 。 他 们 在 所 谓 的 云 端 共 享 数 据 ， 但 实 际 上 互 联 网 是 由 数 量 有 限 的 几 家 公 司 所 控 制 。 G r a n i c k 认 为 ， 首 先 美 国 国 会 应 该 停 止 哗 众 取 宠 地 制 订 更 为 严 苛 的 网 络 犯 罪 法 律 。 她 指 出 ， 没 有 起 诉 中 国 、 朝 鲜 以 及 俄 罗 斯 这 些 该 为 美 国 大 型 数 据 泄 露 负 责 的 A P T 组 织 ， 反 而 让 计 算 机 欺 诈 和 滥 用 法 令 （ C F A A ） 更 加 严 格 ， 这 么 做 只 会 让 “ 好 人 心 寒 ” 。 G r a n i c k 呼 吁 ， 大 家 应 该 支 持 软 件 使 用 者 有 权 研 究 软 件 并 对 其 进 行 修 改 ， 同 时 C F A A 不 应 该 对 此 加 以 阻 拦 。 而 随 着 更 多 来 自 汽 车 、 家 庭 自 动 系 统 等 网 络 设 备 的 实 现 ， 这 一 需 求 变 得 更 加 重 要 。 谷 歌 承 诺 将 每 月 推 送 谷 歌 承 诺 将 每 月 推 送 N e x u s 设 备 安 全 更 新 设 备 安 全 更 新 拉 斯 维 加 斯 的 B l a c k H a t 黑 帽 大 会 对 谷 歌 产 生 了 触 动 ， 在 近 期 的 S t a g e f r i g h t 漏 洞 之 后 ， G o o g l e （ 谷 歌 ） 今 天 宣 布 ， 从 现 在 开 始 ，
将 会 每 月 为 N e x u s 设 备 推 送 一 次 A n d r o i d 系 统 安 全 更 新 。 获 得 安 全 更 新 的 设 备 包 括 N e x u s   4 、 N e x u s   5 、 N e x u s   6 、 N e x u s   7 、 N e x u s   9 、 N e x u s   1 0 和 N e x u s   P l a y e r 。 而 首 次 更 新 推 送 从 今 天 开 始 ， 更 新 内 容 包 括 修 复 上 述 S t a g e f r i g h t 漏 洞 。 根 据 谷 歌 方 面 的 承 诺 ， 安 全 更 新 补 丁 将 面 向 三 年 内 N e x u s 设 备 ， 以 及 在 谷 歌 商 店 销 售 的 1 8 个 月 内 的 其 他 A n d r o i d 原 生 系 统 设 备 。 而 三 星 今 天 也 表 示 ， 将 为 旗 下 的 A n d r o i d 智 能 手 机 和 平 板 电 脑 每 月 推 出 一 次 安 全 更 新 。 预 计 将 会 有 越 来 越 多 A n d r o i d 设 备 厂 商 重 视 安 全 问 题 ， 并 且 做 出 改 进 。 美 国 政 府 寻 求 黑 客 帮 忙 撰 写 技 术 法 律 条 文 美 国 政 府 寻 求 黑 客 帮 忙 撰 写 技 术 法 律 条 文 美 国 的 政 治 家 和 决 策 者 们 通 常 都 不 太 懂 技 术 ， 经 常 会 听 闻 某 些 政 客 不 会 使 用 电 子 邮 件 ， 到 目 前 为 止 还 在 使 用 翻 盖 手 机 的 事 迹 。 所 以 美 国 政 府 在 写 技 术 性 法 律 时 要 向 技 术 人 员 寻 求 帮 助 。 近 几 年 ， 技 术 人 员 已 经 慢 慢 的 渗 透 进 了 联 邦 政 府 ， 如 E d   F e l t e n 、 A s h k a n   S o l t a n i 、 C h r i s   S o g h o i a n 和 其 他 的 一 些 技 术 人 员 。 S o l t a n i 是 联 邦 贸 易 委 员 会 的 主 管 ， 他 强 调 政 府 在 制 定 技 术 性 文 件 时 需 要 网 络 安 全 社 区 的 帮 助 ， 如 瓦 瑟 讷 尔 出 口 控 制 中 的 技 术 问 题 。 S o l t a n i 在 黑 帽 大 会 上 讲 到 ： 这 些 都 是 很 重 要 的 辩 论 ， 你 的 参 与 也 至 关 重 要 。 辩 论 过 程 可 能 不 会 很 有 趣 ， 但 如 果 律 师 和 政 客 们 出 了 错 ， 可 能 就 会 闹 笑 话 了 。 法 律 中 的 技 术 问 题 日 益 严 峻 ， 而 政 府 机 构 职 员 的 技 术 水 平 又 完 全 跟 不 上 步 伐 ， 没 有 安 全 社 区 人 员 的 技 术 精 湛 。 为 了 制 定 出 没 有 问 题 的 法 律 ， 政 府 强 烈 呼 吁 安 全 研 究 员 和 技 术 人 员 参 与 ， 给 予 出 更 多 的 建 设 性 意 见 。 “ 我 们 在 此 寻 求 大 家 的 帮 助 ， 只 要 是 好 的 策 略 ， 我 们 就 会 采 纳 。 赶 快 加 入 吧 ！ ” 汽 车 入 侵 揭 秘 汽 车 入 侵 揭 秘
来 自 美 国 的 安 全 工 程 师 C h a r l i e   M i l l e r 和   C h r i s   V a l a s e k ， 给 大 家 带 来 万 众 期 待 的 远 程 操 控 汽 车 研 究 （ 之 前 F r e e B u f 也 有 过 报 道 ） 。 会 前 两 位 演 讲 者 还 实 地 演 示 ， 黑 入 了 著 名 记 者 A n d y   G r e e n b e r g 驾 驶 的 汽 车 ， 操 控 了 方 向 盘 、 刹 车 、 发 动 机 、 汽 车 信 号 、 车 门 锁 ， 以 及 重 置 时 速 表 、 转 速 表 和 控 制 变 速 器 。 这 也 成 为 菲 亚 特 克 莱 斯 勒 召 回 1 4 0 万 辆 汽 车 的 缘 由 。 们 证 明 了 可 以 从 任 何 接 入 互 联 网 的 地 方 ， “ 远 程 获 取 汽 车 的 关 键 功 能 操 作 权 限 ， 比 如 踩 下 刹 车 、 让 引 擎 熄 火 、 把 车 开 下 公 路 ， 并 令 所 有 电 子 设 备 宕 机 ” 克 莱 斯 勒 提 供 了 以 下 受 到 影 响 的 车 辆 列 表 ： 2 0 1 3 - 2 0 1 5   M Y   D o d g e   V i p e r   s p e c i a l t y   v e h i c l e s 2 0 1 3 - 2 0 1 5   R a m   1 5 0 0 ,   2 5 0 0   a n d   3 5 0 0   p i c k u p s 2 0 1 3 - 2 0 1 5   R a m   3 5 0 0 ,   4 5 0 0 ,   5 5 0 0   C h a s s i s   C a b s 2 0 1 4 - 2 0 1 5   J e e p   G r a n d   C h e r o k e e   a n d   C h e r o k e e   S U V s 2 0 1 4 - 2 0 1 5   D o d g e   D u r a n g o   S U V s 2 0 1 5   M Y   C h r y s l e r   2 0 0 ,   C h r y s l e r   3 0 0   a n d   D o d g e   C h a r g e r   s e d a n s 2 0 1 5   D o d g e   C h a l l e n g e r   s p o r t s   c o u p e s
会 议 演 讲 者 认 为 汽 车 智 能 化 的 速 度 太 快 ， 以 至 于 安 全 领 域 的 研 究 并 没 有 跟 上 发 展 ， 演 讲 者 认 为 目 前 并 没 有 完 善 的 方 法 来 解 决 这 一 安 全 问 题 ， 需 要 进 一 步 加 强 产 业 研 究 ， 学 术 支 持 ， 政 策 规 划 。 政 府 监 听 可 能 无 法 实 现 了 政 府 监 听 可 能 无 法 实 现 了 近 段 时 间 ， 政 府 官 员 萌 生 了 一 种 想 法 ， 他 们 想 要 获 得 某 些 数 据 库 的 特 殊 访 问 权 限 。 但 是 托 管 密 钥 的 第 三 方 平 台 则 强 烈 反 对 ， 称 强 制 后 门 访 问 不 仅 会 在 系 统 中 引 入 漏 洞 ， 而 且 还 会 破 坏 系 统 现 有 的 安 全 防 护 。 为 此 ， 技 术 人 员 正 在 努 力 的 找 出 一 种 解 决 方 法 ， 以 解 决 政 府 机 构 和 法 律 机 构 的 “ G o i n g   d a r k ” 加 密 问 题 。 译 解 密 码 者 M a t t h e w   G r e e n 和 律 师 J a m e s   D e n a r o 在 黑 帽 大 会 上 做 了 一 个 演 讲 ， 虽 然 没 有 找 到 解 决 方 法 ， 但 已 经 从 历 史 、 法 律 技 术 的 角 度 来 看 已 经 打 破 了 这 一 有 争 议 的 话 题 。 G r e e n 和 D e n a r o 从 技 术 方 面 指 出 ， 特 殊 访 问 是 一 个 很 糟 糕 的 主 意 ， 更 为 严 重 的 是 ， 这 一 问 题 是 没 有 地 理 边 界 的 。 难 道 说 要 苹 果 公 司 可 以 在 美 国 的 执 法 机 构 安 装 一 个 后 门 吗 ？ 大 家 可 以 想 象 一 下 ， 一 旦 你 有 了 窃 听 别 人 信 息 的 能 力 ， 你 能 保 证 你 不 会 去 窃 听 ， 那 些 黑 客 组 织 能 保 证 吗 ？ 即 使 建 立 了 一 个 合 法 的 安 全 屏 障 来 保 障 这 种 技 术 不 会 被 滥 用 ， 但 谁 能 打 保 票 呢 。 如 果 I S I S 需 要 加 密 ， 他 们 同 样 也 可 以 使 用 这 种 方 法 。 诸 如 苹 果 的 i M e s s a g e 和 F a c e b o o k 的 W h a t s A p p ， 像 这 类 的 移 动 应 用 程 序 拥 有 大 量 的 用 户 ， 而 且 他 们 大 部 分 选 择 使 用 端 对 端 加 密 的 方 式 ， 这 对 于 执 法 机 构 来 说 是 一 个 很 大 的 障 碍 。 多 图 杀 猫 多 图 杀 猫


B l a c k H a t 参 会 套 装 参 会 套 装
来 自 i r o n s m i t h 8 月 月 5 日 议 题 日 议 题 P P T
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理