時下熱門的安全技術圍繞的是主流IT廠商的主流技術，蘋果、微軟、安卓以及車載系統都囊括其中，移動互聯、雲服務、智能系統甚至將來可能廣泛興起的大數據應用，其實潛在的安全問題都數不勝數，而信息安全大會的意義在於防患於未然，前瞻性的探索往往帶給用戶的不是憂慮，而是更多的保障。2014年的黑帽和Def Con兩大黑客大會上，黑客和安全大牛向世人發布了眾多安全漏洞。從能入侵飛機的代碼到監視監控攝像頭，再到把任意USB設備變成攻擊工具，其中10個可能會造成驚人的安全噩夢。
1. USB悄然致命
來自「安全研究實驗室」的研究人員聲稱，他們開發出攻擊USB設備固件的概念型工具。被感染的USB設備插入計算機時，會偽裝成鍵盤來下載惡意軟體。理論上而言，此漏洞可用來傳播難以發現、難以阻止的惡意軟體，想像一下全球有多少與計算機相連的USB設備，就知道這個漏洞有多麼可怕。
2. 入侵飛機
另一概念型攻擊的後果更為可怕。IO interactive的研究人員聲稱，通過飛機上Wi-Fi和娛樂系統可以侵入飛機的衛星通訊系統，進而讓攻擊者影響飛機的導航系統和安全系統。
3.監控攝像頭被監控
兩位安全研究人員展示了攝像頭的漏洞，不僅可以瀏覽攝像頭中存儲的視頻，還能上傳第三方的視頻，並偽造成本機拍攝的。簡而言之，黑客能夠劫持並接管攝像頭中的視頻流。
4. Tor遭遇安全危機
Tor網絡為使用者提供源節點到目的節點之間的匿名訪問，只有下一個節點才能知道到上一個節點的確切地址。但卡內基梅隆大學的研究人員表示，用最小的成本來打破Tor網絡的匿名性是很有可能的。
5. 賽門鐵克終端防護漏洞
知名安全專家MatiAharoni在賽門鐵克終端防護工具中發現了三個漏洞，這些漏洞可使攻擊者對受害者的計算機進行高級別的訪問。換句話說，黑客可通過安全防護軟體入侵計算機。
6. 不安全的家用路由器
In-Q-Tel的安全專家表示，家用辦公路由器是最容易被入侵的。這些路由器可以通過網絡掃描輕易的發現，通常會包含默認的登錄信息，而絕大多數人從未想過把他們的路由器固件更新到最新版。
7. NAS漏洞多多
與網絡相連的存儲設備更是漏洞多多。獨立安全評估機構的安全分析人員Jacob Holcomn展示了NAS網絡存儲的漏洞。「確切地說，沒有一台設備是我無法搞定的，至少有一半的設備無需驗證即可入侵。通過入侵NAS設備，攻擊者可以劫持相同網絡上其他設備的流量。」Jacob Holcomb表示。
8. 網絡管理工具顯漏洞
Accuvant公司安全人員透露，監控手機流量的網絡性能診斷工具存在安全漏洞，可被用來執行遠程代碼，並繞過作業系統的本地防護機制，導致安裝工具的手機十分容易被攻擊。據統計，全世界售出的手機有70%~90%都裝有設備管理程序。筆記本電腦、無線熱點設備和物聯網設備等，都面臨同樣的風險。
9. 智能汽車隨意開啟
物聯網的安全威脅無疑是本次黑客大會的熱點議題。Qualsy公司的研究人員用廉價常見的零部件拼湊的工具搞定了智能汽車，可以開啟車門，以及開後備箱。
如今在全球範圍內，網際網路掀起了新一輪的技術革命浪潮，車聯網也成為各大車企的研發重點。導航、動態交通信息、車輛防盜、緊急救援等功能，已在很多車型上實現。據專家介紹，「目前智能汽車上至少有超過80個智能傳感器，每天向車聯網雲端傳輸的數據據說達到100兆，這些數據涵蓋了汽車和駕駛者個人的各類信息。」
10. 入侵賓館
安全顧問Jesus Molina透露的物聯網漏洞更具實操性。他破解了酒店提供給旅客的iPad應用程式「數字管家」，並利用KNX/地址路由器的協議漏洞，成功控制了房間的免打擾燈。電視、溫控、房間裡的音樂，甚至酒店200多個房間的百葉窗都盡在掌控之中。
黑客大會精彩紛呈，其實北京也會看到精彩的演示據悉，。2014中國網際網路安全大會(isc.360.cn)同樣邀請到國內外安全大牛，分享和演示車聯網安全、移動安全、工業控制、Web、雲的安全趨勢，演示谷歌眼鏡、智能電視、智能汽車等眾多設備的破解過程。 在9月份即將舉辦的2014中國網際網路大會上，舉辦方將邀請國內車聯網安全專家與會，分享車聯網安全的技術趨勢和發展。360網絡攻防實驗室的安全專家也將現場演示特斯拉破解全過程。
1. USB悄然致命
來自「安全研究實驗室」的研究人員聲稱，他們開發出攻擊USB設備固件的概念型工具。被感染的USB設備插入計算機時，會偽裝成鍵盤來下載惡意軟體。理論上而言，此漏洞可用來傳播難以發現、難以阻止的惡意軟體，想像一下全球有多少與計算機相連的USB設備，就知道這個漏洞有多麼可怕。
2. 入侵飛機
另一概念型攻擊的後果更為可怕。IO interactive的研究人員聲稱，通過飛機上Wi-Fi和娛樂系統可以侵入飛機的衛星通訊系統，進而讓攻擊者影響飛機的導航系統和安全系統。
3.監控攝像頭被監控
兩位安全研究人員展示了攝像頭的漏洞，不僅可以瀏覽攝像頭中存儲的視頻，還能上傳第三方的視頻，並偽造成本機拍攝的。簡而言之，黑客能夠劫持並接管攝像頭中的視頻流。
4. Tor遭遇安全危機
Tor網絡為使用者提供源節點到目的節點之間的匿名訪問，只有下一個節點才能知道到上一個節點的確切地址。但卡內基梅隆大學的研究人員表示，用最小的成本來打破Tor網絡的匿名性是很有可能的。
5. 賽門鐵克終端防護漏洞
知名安全專家MatiAharoni在賽門鐵克終端防護工具中發現了三個漏洞，這些漏洞可使攻擊者對受害者的計算機進行高級別的訪問。換句話說，黑客可通過安全防護軟體入侵計算機。
6. 不安全的家用路由器
In-Q-Tel的安全專家表示，家用辦公路由器是最容易被入侵的。這些路由器可以通過網絡掃描輕易的發現，通常會包含默認的登錄信息，而絕大多數人從未想過把他們的路由器固件更新到最新版。
7. NAS漏洞多多
與網絡相連的存儲設備更是漏洞多多。獨立安全評估機構的安全分析人員Jacob Holcomn展示了NAS網絡存儲的漏洞。「確切地說，沒有一台設備是我無法搞定的，至少有一半的設備無需驗證即可入侵。通過入侵NAS設備，攻擊者可以劫持相同網絡上其他設備的流量。」Jacob Holcomb表示。
8. 網絡管理工具顯漏洞
Accuvant公司安全人員透露，監控手機流量的網絡性能診斷工具存在安全漏洞，可被用來執行遠程代碼，並繞過作業系統的本地防護機制，導致安裝工具的手機十分容易被攻擊。據統計，全世界售出的手機有70%~90%都裝有設備管理程序。筆記本電腦、無線熱點設備和物聯網設備等，都面臨同樣的風險。
9. 智能汽車隨意開啟
物聯網的安全威脅無疑是本次黑客大會的熱點議題。Qualsy公司的研究人員用廉價常見的零部件拼湊的工具搞定了智能汽車，可以開啟車門，以及開後備箱。
如今在全球範圍內，網際網路掀起了新一輪的技術革命浪潮，車聯網也成為各大車企的研發重點。導航、動態交通信息、車輛防盜、緊急救援等功能，已在很多車型上實現。據專家介紹，「目前智能汽車上至少有超過80個智能傳感器，每天向車聯網雲端傳輸的數據據說達到100兆，這些數據涵蓋了汽車和駕駛者個人的各類信息。」
10. 入侵賓館
安全顧問Jesus Molina透露的物聯網漏洞更具實操性。他破解了酒店提供給旅客的iPad應用程式「數字管家」，並利用KNX/地址路由器的協議漏洞，成功控制了房間的免打擾燈。電視、溫控、房間裡的音樂，甚至酒店200多個房間的百葉窗都盡在掌控之中。
黑客大會精彩紛呈，其實北京也會看到精彩的演示據悉，。2014中國網際網路安全大會(isc.360.cn)同樣邀請到國內外安全大牛，分享和演示車聯網安全、移動安全、工業控制、Web、雲的安全趨勢，演示谷歌眼鏡、智能電視、智能汽車等眾多設備的破解過程。 在9月份即將舉辦的2014中國網際網路大會上，舉辦方將邀請國內車聯網安全專家與會，分享車聯網安全的技術趨勢和發展。360網絡攻防實驗室的安全專家也將現場演示特斯拉破解全過程。
收藏