日报

汽车被网络劫持怎么办?黑客大会聚焦物联网设备安全

刊登于 2016-08-03

黑帽大会聚焦互联网安全。图为一个人正在使用电脑。
2016年度黑帽大会聚焦互联网安全。

当地时间7月30日到8月7日,2016年度美国黑帽大会(Black Hat USA)DefCon 黑客大会将接连在拉斯维加斯举行。这两场全球信息安全界的盛会将有来自世界各地的信息安全专家、黑客、安全厂商代表及政府部门人员,共同分享最新的网络安全技术及攻防手法等。其中,物联网(Internet of Things)设备安全问题被认为是本届大会的焦点之一。

物联网是通过互联网和电信网让所有能行使独立功能的物体互联互通的网络。通过物联网,可以用中心电脑对机器、装置、人员进行集中管理控制:比如对家电、汽车、无人机进行遥控;搜寻物品位置防止被盗;亦可集成这些数据来减少车祸、预测灾害、防治犯罪、控制流行病等。

物联网在运输和物流、健康医疗、智能环境等诸多领域都具有广阔的市场和应用前景。IDC 研究公司预计,联网设备的年均产值将从目前的0.81万亿美元飙升至2020年的1.46万亿美元。

但与此同时,这一巨大的市场也令黑客们跃跃欲试,物联网需要确保数十亿的联网设备安全。比如,一台联网烤箱、一架联网无人机或一辆联网汽车,一旦被罪犯抓住安全漏洞进行操控,其后果将不堪设想。

在去年的黑帽大会上,黑客 Charlie Miller 和 Chris Valasek 就展示了如何通过网络控制一辆 Jeep Cherokee。他们的技术可以令汽车刹车失灵,不过前提是车速不能超过每小时8公里。随后,两人被召入 Uber 公司先进技术中心担任安全工程师。

据华尔街日报报导,Miller 和 Valasek 将在本次大会演示新的黑客技术,能够在更快的车速下控制一辆联网的汽车。

参加本次大会的黑客们还将演示如何通过智能灯泡传播电脑蠕虫(与电脑病毒相似、能自我复制的恶意程序)、如何黑掉医疗系统、如何让 ATM 取款机自动“吐出”现金等等。

今年的美国黑帽大会上,我们能期待听到更多有关机器学习的展望,并在将来成为安全行业津津乐道的话题。

E安全网评论

除了人类黑客外,基于机器学习算法的人工智能黑客也将在大会“展示”其技术。美国国防部高级研究计划局甚至赞助了一项3小时的人工智能黑客比赛,来自学术界、初创公司的各队人马将齐聚一堂进行比拼,这些电脑程序必须在破解对方电脑系统的同时,也对自己的系统进行防护。

这一比赛的胜者将得到200万美元的奖励,美国政府希望能在比赛中发掘人才参与网络防护工作。

13 /50
两场黑客大会的组织方称,共收到50份关于物联网攻击的演讲申请,其中13份通过筛选。

声音

应该期待本次大会更多地讨论寻找大规模解决方案,而不是之前一直讨论的单一设备漏洞。

E安全网评论

无人机只需要飞到屋顶上停妥,便可以记录人们的键盘输入纪录,甚至透过无线网络登入企业内网。

Bishop Fox 安全公司研究人员 David Latimer

黑帽大会

Black Hat Conference,创办于1997年,被公认为世界信息安全行业的最高盛会,也是最具技术性的信息安全会议。戴黑帽子的人常被视为是恶棍或坏人,尤其是在西方的电影中,反派角色都会带着黑色的帽子,而正派的英雄都会带着白色的帽子。而在信息安全领域,这种久经世故的经典措辞也成为了一种俚语,用来比喻黑客、网络入侵、电脑病毒等阴谋诡计,因此把黑客们的聚会称之为黑帽子大会。会议引领安全思想和技术走向,参会人员包括企业和政府的研究人员,甚至还有一些民间团队。为了保证会议能够着眼于实际并且能够最快最好地提出方案、问题的解决方法和操作技巧,会议环境保持中立和客观。2016年美国黑帽大会(Black Hat USA 2016)于7月30日到8月4日在拉斯维加斯曼德勒海湾酒店(Mandalay Bay)举行。(资料来自百度百科)

来源:华尔街日报eWeek

本刊载内容版权为端传媒或相关单位所有,未经端传媒编辑部授权,请勿转载或复制,否则即为侵权。

延伸阅读