揭秘黑帽大會(huì):黑客們的“海天盛筵”
戴黑帽子的人常被視為惡棍或壞人。在西方電影中,反派角色都會(huì)帶著黑色的帽子。而在計(jì)算機(jī)領(lǐng)域中,這個(gè)詞被用在黑客身上,黑客們的盛會(huì)則被稱為“黑帽大會(huì)”。
(圖片來源: 資料圖) 黑客們的盛會(huì)則被稱為“黑帽大會(huì)”。
黑帽大會(huì)自1997年創(chuàng)立以來,引領(lǐng)安全思想和技術(shù)走向。參會(huì)人員包括企業(yè)和政府的研究人員,甚至還有一些民間團(tuán)隊(duì)。黑帽大會(huì)被認(rèn)為是世界上最好的能夠了解未來安全趨勢(shì)的信息峰會(huì),它的權(quán)威性自不必說。
今年7月27日到8月1日,黑帽大會(huì)在美國(guó)的拉斯維加斯舉辦。那么,今年的黑帽大會(huì)又談了哪些內(nèi)容呢?
曝光漏洞安全
多年來,黑客們都致力于揭穿酒店、政府網(wǎng)絡(luò)系統(tǒng)以及銀行的安全漏洞問題。比如,酒店的房間的電子鎖是存在被破解打開的漏洞,政府網(wǎng)絡(luò)系統(tǒng)存在被黑客攻擊的弱點(diǎn),銀行的ATM機(jī)也能被遠(yuǎn)程“黑”掉。
不過,一些公司可未必喜歡聽到這些消息。在以往,曾有許多公司奮力阻止黑客專家將他們的產(chǎn)品漏洞曝光。
例如,在2005年,美國(guó)思科公司(互聯(lián)網(wǎng)解決方案供應(yīng)商)就曾對(duì)一位研究者進(jìn)行阻撓,不讓他曝光其產(chǎn)品存在能讓黑客襲擊整個(gè)網(wǎng)絡(luò)的安全漏洞。思科公司不惜從2000份與會(huì)者手冊(cè)中逐份抽出這位研究者的書面研究成果,然而卻始終沒能阻止這場(chǎng)曝光。
其他簡(jiǎn)報(bào)預(yù)警與會(huì)者為互聯(lián)網(wǎng)戰(zhàn)爭(zhēng)做準(zhǔn)備,并演示了只用一條Drone(網(wǎng)絡(luò)游戲中的一種虛擬生物)就能對(duì)鄰居進(jìn)行監(jiān)視等。
高科技比拼
除了常規(guī)討論和訓(xùn)練外,惡作劇也是黑帽大會(huì)的一大亮點(diǎn)。黑客們?cè)?ldquo;黑”過彼此在拉斯維加斯的旅館賬單系統(tǒng)和Wifi網(wǎng)絡(luò)。
有時(shí)候,他們還會(huì)展示一份“綿羊墻”,上面會(huì)有被“黑”的人的名字和密碼,用來提供人們不進(jìn)行網(wǎng)絡(luò)安全防護(hù)是可恥的。
2009年的黑帽大會(huì)上,會(huì)場(chǎng)紛發(fā)了一只USB拇指驅(qū)動(dòng)器,里面含有Conficker病毒,一種能夠竊取信用卡信息的惡意軟件。
不光黑客們,記者也常容易遭“黑”。據(jù)說,在2008年的會(huì)上,三個(gè)記者“黑”了其他記者的報(bào)道。黑帽大會(huì)發(fā)言人稱,黑帽大會(huì)為記者提供了登陸數(shù)據(jù),被“黑”的那些記者可能想報(bào)道展示“綿羊墻”上的信息,不過被其他記者拒絕了。
派對(duì)狂歡
派對(duì)是黑帽大會(huì)上少不了的內(nèi)容。身在拉斯維加斯,不想狂歡都難。
《紐約時(shí)報(bào)》曾這樣報(bào)道:“在過去的一年里,形形色色的公司被黑客襲擊,包括互聯(lián)網(wǎng)安全技術(shù)公司賽門鐵克,也有社交網(wǎng)站LinkedIn。不過人們不會(huì)知道,
這些幕后黑手們就隱藏在黑帽派對(duì)的觥籌交錯(cuò)間。一次,在凱撒酒店里,他們摟著穿著性感的舞者大擺造型拍照。還有一次,他們?cè)谝患乙沟昀锎箫嬏仫嫛?rdquo;
另外,據(jù)與會(huì)者提供信息,黑帽大會(huì)還有七項(xiàng)不成文的規(guī)定:
1.遠(yuǎn)離無線網(wǎng)絡(luò),關(guān)閉藍(lán)牙:記住,黑客隨時(shí)隨地都在進(jìn)行著。
2.加密信息:不希望第三方也知道的話,所有必須發(fā)生的消息一定要加密。
3.管好你的設(shè)備:把手機(jī)拿在手上吧,任何單獨(dú)擺放的設(shè)備都是一道“病毒”邀請(qǐng)函。
4.別收禮:任何人遞來的U盤都可能是竊取你個(gè)人信息的必殺器。
5.時(shí)刻保持警惕:萬事萬物都能被“黑”,包括ATM機(jī)、房間鑰匙、RFID卡等等。
6.嘗試著融入大家:別一個(gè)人孤零零的坐那兒,不然更容易遭“黑”。
7.別上“綿羊墻”:多丟臉啊,所有信息都公布于眾。小心點(diǎn),你可別上“黑名單”。