黑帽安全大會規(guī)模暴增 演講多元化爭議人物輩出
2018-06-11 來源：
第11屆黑帽(Black Hat)安全會議今年在拉斯維加斯的凱薩宮大飯店(Caesar's Palace)舉行，占地更大，希望能容納更多人參與，并討論從Vista x64核心到數(shù)字鑒識等主題。
這場會議在周末期間開幕，首先登場的是為期四天的專題訓練，然后在周三和周四兩天以公開會議作總結(jié)。
今年的參加人數(shù)可望超過去年。預定參加者包括德國Sabre Security公司執(zhí)行長Thomas Dullien，但他通過自己的博客抱怨，美國方面未發(fā)給他入境簽證，理由跟H-1B簽證規(guī)定有關(guān)。
他指出，美國海關(guān)官員因為他為黑帽會議準備的教材，而將他拘留。他說，這些數(shù)據(jù)用來傳授“二位分析、逆向工程和臭蟲搜索”的密集課程。
會議規(guī)模擴大，意味專題演講場次增加為兩場。其中一場的主講人是Richard Clarke，即美國總統(tǒng)布什的前任網(wǎng)絡(luò)安全顧問。他在2002年的黑帽專題演說中提到，軟件商與互聯(lián)網(wǎng)服務(wù)商都必須為惡意軟件問題負責。Clarke目前任職于Good Harbor Security。
今年Clarke的演講主題是“通過科學尋求真相，無畏當權(quán)者壓制的意圖”。
另一位演講者是Tony Sager，國家安全署的弱點監(jiān)督官員(vulnerability chief)。他將談?wù)摻⒄踩珮藴�，同時與商業(yè)軟件公司合作。
去年在黑帽會場，微軟主辦一系列的座談會，焦點在當時尚未推出的Windows Vista平臺。
但今年黑帽會議的走向完全不同，系列座談會談?wù)摰闹黝}將更多元化，涵蓋語音服務(wù)安全、數(shù)字鑒識、硬件、零時攻擊，以及零時防御等。新的主題還包括：操作系統(tǒng)核心、應(yīng)用程序安全、逆向工程，以及應(yīng)用程序安全測試等。
與會者中，可想見不乏爭議人物。例如，Neal Krawetz將重返黑帽會場，談?wù)撚跋耔b識，展示如何剝除一層層的障礙，找出隱晦不明的操縱；Dan Kaminsky將簡報他的年度Black Ops調(diào)查報告；而PhilZimmerman將再度講述他對安全網(wǎng)絡(luò)電話Z Phone的愿景。
同時，Jeremiah Grossman將暢談“從外部駭入企業(yè)內(nèi)部網(wǎng)站--耍弄JavaScript惡意軟件”(Hacking Intranet Websites from the Outside--Fun with and without malware) 。Billy Hoffman將與
Brian Sullivan合作，談?wù)摗癆jax-ulation”，事關(guān)如何建置安全的、以Ajax架構(gòu)的旅游網(wǎng)站。
光是談“破解鑒識”(Breaking Forensics)，就夠具爭議性了。iSec研究員Chris Palmer、Tim Newsham和Alex Stamos宣稱，已在Guidance Software的數(shù)字鑒識程序 EnCase之中找到多達六種弱點，但立刻遭該公司否認。此軟件主要的用戶是政府部門及執(zhí)法機關(guān)。
另一爭議人物是Joanna Rutkowska，去年他的演講精彩得引起臺下聽眾起立鼓掌叫好。今年，Rutkowska將與Alexander Tereshkin同臺，談?wù)撊绾吻秩隫ista x64核心。
Luis Miras將重新發(fā)表今年春季在CanSecWest會議中的演講，主題關(guān)于黑客如何從外圍裝置下手，例如鼠標與光標。
周四，只有一場專題演講，主講人是Bruce Schneier，談的主題是安全心理學(psychology of security)。緊接著登場的是David Maynor，他去年展示如何利用蘋果無線安全漏洞，今年則會帶來“安全軟件公司不希望你知道的竅門”。Mozilla的Window Snyder和Mike Shaver，則預定介紹新的fuzz瀏覽器工具，并暢談Firefox 3秋季更新時可望增加的安全功能。
上述黑帽會議都在凱薩宮大飯店舉行。黑帽的姐妹會議，DefCon 15，也同樣在拉斯維加斯舉行，時間是從周五舉行到周日為止，地點在Riviera飯店。
這場會議在周末期間開幕，首先登場的是為期四天的專題訓練，然后在周三和周四兩天以公開會議作總結(jié)。
今年的參加人數(shù)可望超過去年。預定參加者包括德國Sabre Security公司執(zhí)行長Thomas Dullien，但他通過自己的博客抱怨，美國方面未發(fā)給他入境簽證，理由跟H-1B簽證規(guī)定有關(guān)。
他指出，美國海關(guān)官員因為他為黑帽會議準備的教材，而將他拘留。他說，這些數(shù)據(jù)用來傳授“二位分析、逆向工程和臭蟲搜索”的密集課程。
會議規(guī)模擴大，意味專題演講場次增加為兩場。其中一場的主講人是Richard Clarke，即美國總統(tǒng)布什的前任網(wǎng)絡(luò)安全顧問。他在2002年的黑帽專題演說中提到，軟件商與互聯(lián)網(wǎng)服務(wù)商都必須為惡意軟件問題負責。Clarke目前任職于Good Harbor Security。
今年Clarke的演講主題是“通過科學尋求真相，無畏當權(quán)者壓制的意圖”。
另一位演講者是Tony Sager，國家安全署的弱點監(jiān)督官員(vulnerability chief)。他將談?wù)摻⒄踩珮藴�，同時與商業(yè)軟件公司合作。
去年在黑帽會場，微軟主辦一系列的座談會，焦點在當時尚未推出的Windows Vista平臺。
但今年黑帽會議的走向完全不同，系列座談會談?wù)摰闹黝}將更多元化，涵蓋語音服務(wù)安全、數(shù)字鑒識、硬件、零時攻擊，以及零時防御等。新的主題還包括：操作系統(tǒng)核心、應(yīng)用程序安全、逆向工程，以及應(yīng)用程序安全測試等。
與會者中，可想見不乏爭議人物。例如，Neal Krawetz將重返黑帽會場，談?wù)撚跋耔b識，展示如何剝除一層層的障礙，找出隱晦不明的操縱；Dan Kaminsky將簡報他的年度Black Ops調(diào)查報告；而PhilZimmerman將再度講述他對安全網(wǎng)絡(luò)電話Z Phone的愿景。
同時，Jeremiah Grossman將暢談“從外部駭入企業(yè)內(nèi)部網(wǎng)站--耍弄JavaScript惡意軟件”(Hacking Intranet Websites from the Outside--Fun with and without malware) 。Billy Hoffman將與
Brian Sullivan合作，談?wù)摗癆jax-ulation”，事關(guān)如何建置安全的、以Ajax架構(gòu)的旅游網(wǎng)站。
光是談“破解鑒識”(Breaking Forensics)，就夠具爭議性了。iSec研究員Chris Palmer、Tim Newsham和Alex Stamos宣稱，已在Guidance Software的數(shù)字鑒識程序 EnCase之中找到多達六種弱點，但立刻遭該公司否認。此軟件主要的用戶是政府部門及執(zhí)法機關(guān)。
另一爭議人物是Joanna Rutkowska，去年他的演講精彩得引起臺下聽眾起立鼓掌叫好。今年，Rutkowska將與Alexander Tereshkin同臺，談?wù)撊绾吻秩隫ista x64核心。
Luis Miras將重新發(fā)表今年春季在CanSecWest會議中的演講，主題關(guān)于黑客如何從外圍裝置下手，例如鼠標與光標。
周四，只有一場專題演講，主講人是Bruce Schneier，談的主題是安全心理學(psychology of security)。緊接著登場的是David Maynor，他去年展示如何利用蘋果無線安全漏洞，今年則會帶來“安全軟件公司不希望你知道的竅門”。Mozilla的Window Snyder和Mike Shaver，則預定介紹新的fuzz瀏覽器工具，并暢談Firefox 3秋季更新時可望增加的安全功能。
上述黑帽會議都在凱薩宮大飯店舉行。黑帽的姐妹會議，DefCon 15，也同樣在拉斯維加斯舉行，時間是從周五舉行到周日為止，地點在Riviera飯店。
標簽： 安全 標準 服務(wù)商 互聯(lián)網(wǎng) 互聯(lián)網(wǎng)服務(wù) 漏洞 美國 企業(yè) 搜索 網(wǎng)絡(luò) 網(wǎng)絡(luò)安全 網(wǎng)站 問題 用戶
版權(quán)申明：本站文章部分自網(wǎng)絡(luò)，如有侵權(quán)，請聯(lián)系：west999com@outlook.com
特別注意：本站所有轉(zhuǎn)載文章言論不代表本站觀點！
本站所提供的圖片等素材，版權(quán)歸原作者所有，如需使用，請與原作者聯(lián)系。
最新資訊
熱門推薦