新闻快讯
< >

全球黑客云集赌城“搞事情” 超神绝技抢先看

北京时间7月23日至31日,安全圈最为火爆的顶级信息会议美国黑帽大会BlackHat(23日—28日)和世界黑客大会DEFCON(28日—31日)在美国拉斯维加斯拉开帷幕。

每年这个时候,数以万计的黑客云集拉斯维加斯,可不要以为黑客是赌徒,他们都是奔着安全圈著名的“两会”来的。BlackHat是信息安全行业公认的最高盛会,也是黑客大咖炫技的舞台,被称为黑客的“奥斯卡”;DEFCON黑客大会也被称为“黑客秘密大派对”,平均每年有超过7000名黑客聚会,包括众多安全机构的专家以及一些政府机构也会参加这一聚会。

BlackHat和DEFCON为什么这么牛?一个字:难。每年议题提交如过江之鲫,然而通过率不足20%,因此一旦入选,也将成为对安全研究人员技术实力的最高认可与荣誉。

从2014年开始,以360等为代表的中国团队成为BlackHat和DEFCON的一支新力量。今年,360继续大放异彩,入选四个议题、四场互动演示,再次成为议题和演示数量最多的国内公司。我们先来尝鲜一下360带来的议题和演示亮点。

全球黑客云集赌城“搞事情” 超神绝技抢先看-E安全

亮点1:《4G漏洞攻击利用与漏洞挖掘、LTE信令漏洞分析与防御》

理由:BlackHat和DEFCON几乎同时同地召开,颇有打擂台意味,相关议题极少重合。360无线电安全研究院的这个议题同时入选两个会议,成为今年绝无仅有的“双响炮”,可见含金量之高。该议题将对未来的4G、5G安全设计具有重要意义。

亮点2:NFC中间人攻击

理由:该议题主要阐述对具有NFC功能信用卡的一种新型攻击手段,这种攻击可以实现小额盗刷,关系到你我钱袋子的议题,你说重要不重要?不过也不用太担心,由于技术难度较高,而且需要“近身”攻击,只要我们意识到风险,多加警惕就可以保护信用卡的安全。

亮点3:汽车无钥匙进入系统攻击工具

Blackhat Arsenal军械库展示是Blackhat的另外一大特色。该展示同演讲议题一样审查严格,只有顶尖的安全技术工具才能在舞台上占据一席之地。360无线电安全研究部汽车无钥匙系统脆弱性验证工具主要演示对汽车“无钥匙进入”和“无钥匙启动”系统的最新攻击方法,以极低成本的黑客工具实现远距离无钥匙打开车门、启动车辆。360也已推动汽车行业相关厂商进行升级,为车主消除安全隐患。

亮点4:CAN-PICK汽车总线安全评估工具

理由:近年来,360加大对汽车安全的关注,这又是一项汽车安全方面的重要研究成果。360智能网联汽车安全实验室负责人刘健皓表示,CAN-PICK汽车总线安全评估工具可实现远程检测、解决黑客攻击网联汽车,通过平台更新,可将解决策略发送到所有可能遭受攻击的汽车,达到全网防护目标,真正实现汽车信息安全的动态防护。

亮点5:IoT安全自动测试平台

理由:随着电子化、智能化发展,人们进入万物互联时代,去年发生美国断网事件,人们越来越关注到智能设备安全。Blackhat Arsenal还将展示来自360信息安全部的IoT安全半自动扫描平台工具,该工具以灰盒的方式对智能硬件产品的网络端口、编译选项、通信内容、操作系统、运行时应用、Web应用等攻击面进行安全测试。

亮点6:DEFCON GROUPS 圆桌会议

理由:每年,全球安全圈数以万计的黑客关注DEFCON,DEFCON GROUPS也希望能将黑客文化向全球的爱好者推广,今年独角兽团队安全专家李均将与BlackHat和DEFCON创始人JEFF MOSS等大咖面对面,探讨DEFCON GROUPS全球黑客文化及全球黑客社区经验分享。

全球黑客云集赌城“搞事情” 超神绝技抢先看-E安全

亮点7、360 DEFCON 安全团队展区

理由:DEFCON 25 Vendor展区将展示360无线电研究部打造的安全卡套、卡防及安全充电接口、Hack ID Plus、DC010 Badge等炫酷硬件,360的众多智能产品也将在此展台悉数登场。360已连续三年入选该展台,更曾因是大会第一个中国研究员展台而获得DEFCON官方授予的“中国人”限定T恤。

亮点8: 360 IoT安全守护计划

理由:360 IoT安全守护计划也将登录本届DEFCON,在Sheep City里将放置360小水滴和360安全路由器,它们将接受世界顶级黑客的安全检验,对找到安全漏洞的黑客,360将给予最高5万美金的奖励。