繼全球首屆專注于智能設備安全性的極客活動GeekPwn(極棒)安全極客嘉年華之后,智能設備安全性再次在世界級安全大會上受到關注。
日前,全球安全行業盛會——2014黑客大會(Black Hat Security Conference)在美國拉斯維加斯召開,來自全球1萬多名黑客,2萬多名安全業內人士齊聚賭城,共同探討網絡安全話題,其中對智能設備安全問題的探討成為大會上一個重要方向。
“2014黑客大會上關于智能設備安全的探討和主題演講日益增多,也成為主要議題,也再度掀起全民關注智能設備安全性的高潮,這足以看出智能設備在生活中越來越重要,成為全球共同關注的重要話題。”GeekPwn總評委、騰訊玄武實驗室項目負責人于旸(網名TK)在接受記者采訪時說。此前于旸應邀出席2014黑客大會,并發表了題為《Write Once,Pwn Anywhere》的演講,介紹了幾種可以繞過目前微軟Windows漏洞防御體系的方法,并給出相應監測建議。
來自著名信息安全公司Accuvant Labs的兩名研究人員Mathew Solnik與Marc Blanchou在大會上曝出一條驚人的消息——全球有超過20億的移動設備安裝了含有漏洞的遠端管理程序,黑客能夠借此獲得權限,進而在移動設備上安裝惡意程序或存取機密信息。由此可見,智能設備安全問題正面臨嚴峻挑戰。
而澳大利亞籍的研究人員Silvio Cesare則介紹了他研究的一種無線電技術開鎖工具,它可以通過截取汽車的FM、藍牙或者Wifi的信號,通過天線放大器,發射出和汽車鑰匙一樣的解鎖信號,分分鐘黑掉汽車的安全系統。這讓記者聯想到7月15日北京舉辦的GeekPwn(極棒)安全極客嘉年華新聞發布會現場的一幕,來自上海的國際頂級白帽子團隊Keen Team(碁震安全研究團隊)通過計算機遠程控制了特斯拉智能汽車的操作系統,實現了遠程控制汽車鳴笛、閃燈和天窗開閉。
今年7月15日,GeekPwn(極棒)安全極客嘉年華的發布意味著全球首個專注于智能設備安全性的極客活動,而智能設備的安全也正式成為一個新的互聯網安全領域浮出水面。GeekPwn一發布就受到全球極客熱捧,發布會當天,三屆Pwn2Own世界冠軍獲得者Charlie Miller,出版了安全圈寶典級安卓黑客手冊的J. Drake,以及谷歌安全研究團隊負責人Chris Evans等國際著名極客紛紛參與,新聞迅速成為國內各大科技網站頭條,掀起全球關注智能設備安全性的高潮;隨后,GeekPwn(極棒)的主辦方Keen Team聯合美國硅谷防御APT安全威脅解決方案的提供商Trustlook、XCon、清華大學、華為、安天實驗室、啟明星辰、烏云漏洞平臺等專業安全研究機構、高校和設備廠商在硅谷、北京、上海等地建立了九大實驗站也宣布上線,使全球范圍內關注智能設備安全性的熱度不減。
此次黑帽大會上智能設備安全進一步升溫也意味著此領域已經正式引發傳統黑客群體關注。黑客大會自1997年成立以來,歷經17年的發展,已經成為信息安全領域的風向標,每年黑客大會討論的安全議題大都成為了未來的趨勢和方向。與往屆大會不同的是,2014黑客大會上關于智能設備安全問題的演講大大增加,反映了智能設備在現今生活中越來越重要的趨勢。
(新聞稿 2014-08-14)