军事

信息安全黑帽大会聚焦信息安全新趋势

2019-04-11 03:36:42来源:励志吧0次阅读

“黑帽大会”聚焦信息安全新趋势

作者:未知 来源:新华

汇聚了全球成千上万黑客高手和信息安全业界翘楚的年度盛事黑帽大会日前在美国拉斯韦加斯落下帷幕,大会连日来的盛况凸显了人们对信息安全议题的重视。据与会的中国互联安全专家介绍,物联安全可谓今年大会一大热点。

联袂举行的黑帽大会(Black Hat,又称黑帽子技术大会)和名为防御态势的国际黑客大会(Def Con)堪称全球信息安全领域峰会,成为了解未来信息安全趋势的途径。

今年大会的参会人数再破纪录。其中,聚焦信息安全热点话题的黑帽大会吸引了近万名参会人员,比去年增长20%。业内分析人士认为,这也反映出,随着互联和移动互联技术在全球迅速普及,人们工作生活的方方面面被一打尽,但络环境日趋复杂,黑客技术不断创新,针对受众的攻击面迅速扩大,攻击技术更加智能、隐蔽,信息安全议题的受关注程度前所未有。

作为中国互联安全公司,360公司也派代表参与了大会。该公司副总裁、首席隐私官谭晓生接受新华社专访时介绍说,今年大会议题包括程序安全、移动互联技术安全、络审计、工业产品安全等,但受关注的热点议题当属物联(IOT)信息安全重油图片
。近年来,针对路由器、家用摄像头、智能温控系统等智能设备的攻击越来越多,问题引人关注。

将来不仅是一个设备被破解的问题深圳服务器回收
,而是10个设备被破解的问题,不仅仅是你的被人攻击,你的智能腕带、智能眼镜等一切随身或家用设备均可能面临安全隐患,他说。

谭晓生介绍说,360公司已经开始关注智能设备安全,包括智能安全路由器、智能安全摄像头等,对智能硬件安全隐患的研究也已经起步。我们做的是安全产品,但真正需要的是产品安全,真正能解决问题的还是要整个产业链都重视安全问题。

今年大会期间,黑客在演示活动中施展破解大法,也凸显现实世界安全风险之大。比如,号称安全的安卓智能在5分钟内就被破解。澳洲黑客无需任何硬件,仅利用无线技术就在短时间内破解汽车系统。还有专家在会上指出,全球有超过20亿个移动设备安装了含有漏洞的远端管理程序,而黑客能借此获得权限,在移动设备上安装恶意程序或存取机密信息。

就在今年7月底,360公司的安全专家曾率先发现了特斯拉电动汽车存在的安全隐患,其应用程序流程存在设计缺陷。攻击者利用这个漏洞,可远程控制车辆,实现开锁、鸣笛、闪灯、开启天窗等操作,并且能够在车辆行驶中开启天窗福鑫娱乐代理
。360公司时间将这个漏洞提交给特斯拉公司。特斯拉公司也在给媒体的声明中表示,愿意与负的安全公司联手,对漏洞展开调查,并采取快速行动进行应对和修复。

风头正劲的特斯拉公司也参与了此次的黑帽大会,其与会代表希望获得协助,查找号称连接至互联的特斯拉汽车的软件漏洞,并借机招聘信息安全研究员。据特斯拉公司负责车辆安全漏洞的克里斯汀佩吉特介绍,如果黑客能向特斯拉公司报告漏洞,将获得白金色的挑战金币;如果他们愿意前往特斯拉工厂实地帮助其信息安全团队,可获得免费旅行。

如果说美国黑帽大会中的中国声音还不够嘹亮,那么今年9月将在北京举行的中国互联安全大会就称得上中国主场,一系列热点安全议题还将再度吸引各界头脑风暴。作为主办方之一的360公司预计,今年中国互联安全大会期间,值得关注的亮点包括移动安全和工业控制系统的信息安全。

谭晓生认为,拉斯韦加斯黑帽大会等信息安全盛事其实是为各国信息安全领域人员提供交流的平台,推动信息交换、促成合作,中国也应多举办此类活动,聚集业内精英的声音和思想,讨论未来发展趋势,让安全问题进一步引起政府、业内及社会各界关注。

分享到: