2008年8月6日，第12屆Black Hat USA大會(huì)在美國(guó)內(nèi)華達(dá)州拉斯維加斯的凱撒皇宮酒店揭開(kāi)了帷幕。在為期2天的Black Hat Briefings會(huì)議中，共有來(lái)自全球的超過(guò)4500名參會(huì)者來(lái)到酷熱中的拉斯維加斯，這些人囊括了全世界最著名的軟件安全廠商、獨(dú)立安全研究人員和眾多的黑客。

作為全球領(lǐng)先的安全會(huì)議，Black Hat大會(huì)上公開(kāi)的研究成果都是信息安全領(lǐng)域絕對(duì)的熱點(diǎn)，所涉及的領(lǐng)域從互聯(lián)網(wǎng)接入、Web應(yīng)用安全，到路由器、服務(wù)器操作系統(tǒng)的安全，涉及面之廣，參與人員之多，在世界上都是無(wú)可比擬的。Black Hat的創(chuàng)始人Jeff Moss希望將Black Hat辦成一個(gè)學(xué)習(xí)和分享技術(shù)的大會(huì)。下面就讓我們一起來(lái)看看這個(gè)代表技術(shù)自由、言論自由和行為自由的全球最大的Black Hat(黑帽)安全大會(huì)，今年給我們帶來(lái)了怎樣的驚喜?

今年的開(kāi)場(chǎng)講演是由來(lái)自英國(guó)倫敦London School of Economics管理學(xué)院的Ian Angell教授所做的，他的題目是：Complexity in Computer Security – A Risky Business。在Angell教授風(fēng)趣生動(dòng)的點(diǎn)明計(jì)算機(jī)安全的極度復(fù)雜和多變之后，Black Hat展開(kāi)了二天13場(chǎng)不同主題的討論會(huì)，分別是：Root Kits; 0-Day/0-Day Defense; App Sec 1.0/2.0; Bots & Malware; Deep Knowledge; The Network; Over the Air; Reverse Engineering; Forensics; Hardware; Web2.0; Virtualization和Turbo Talks。下面就讓我們一起來(lái)看看其中的精彩展示。

RootKits

作為“攻擊者用來(lái)隱藏自己的蹤跡和保留root訪問(wèn)權(quán)限的工具”，RootKits從上世紀(jì)90年代起已經(jīng)出現(xiàn)在黑客的標(biāo)準(zhǔn)制式武器中。近幾年來(lái)，隨著系統(tǒng)軟件的不斷更新和多任務(wù)系統(tǒng)應(yīng)用，RootKits又重新引起了人們的極大關(guān)注。今年Black Hat的Root Kits有幾大看點(diǎn)，分別來(lái)自CPU廠商Intel和針對(duì)蘋(píng)果OS X系統(tǒng)的應(yīng)用。

看點(diǎn)1(Intel Inside of Security?)：來(lái)自Intel公司安全中心的Yuriy Bulygin給我們展示了如何使用英特爾虛擬化技術(shù)來(lái)分析惡意軟件的技術(shù)。它的原理在于利用英特爾芯片中的虛擬擴(kuò)展技術(shù)(virtualization extensions，VT)來(lái)規(guī)避惡意軟件對(duì)虛擬機(jī)和物理機(jī)的檢查。也許在不久的將來(lái)我們就會(huì)見(jiàn)到Intel Inside of Security的標(biāo)識(shí)出現(xiàn)。

看點(diǎn)2(好蘋(píng)果?壞蘋(píng)果：OS X)：你可以想象一個(gè)從核壞掉的蘋(píng)果會(huì)是個(gè)什么樣子嗎?Jesse D’Aguanno給我們展示了Crafting OS X Kernel Rootkits的技術(shù)，從淺入深地講述了OS X Kernel XNU的由來(lái)和其設(shè)計(jì)上的弱點(diǎn)，并對(duì)Kernel Extensions(KEXT)做深度解析。然后用了一個(gè)實(shí)際的例子來(lái)做System Call Hooking和Network Stack Hooking的展示，整個(gè)過(guò)程相當(dāng)精彩。

標(biāo)簽： 安全 服務(wù)器 服務(wù)器操作系統(tǒng) 互聯(lián)網(wǎng) 互聯(lián)網(wǎng)接入 權(quán)限 信息安全

版權(quán)申明：本站文章部分自網(wǎng)絡(luò)，如有侵權(quán)，請(qǐng)聯(lián)系：west999com@outlook.com
特別注意：本站所有轉(zhuǎn)載文章言論不代表本站觀點(diǎn)！
本站所提供的圖片等素材，版權(quán)歸原作者所有，如需使用，請(qǐng)與原作者聯(lián)系。