圖文詳解美國2013黑帽大會(huì)第一天
美國黑帽大會(huì)2013于拉斯維加斯的凱撒皇宮酒店舉行
伴隨著109華氏度(39攝氏度)的高溫，拉斯維加斯迎來美國黑帽大會(huì)2013。超過七千位安全專業(yè)人士齊聚凱撒皇宮酒店，此次盛會(huì)為我們帶來引人注目的廠商展位、黑帽Arsenal演示以及2013 Pwnie大獎(jiǎng)。
美國黑帽大會(huì)2013大亨云集
美國黑帽大會(huì)2013站在凱撒皇宮酒店門前的兩位分別是Simon Carless(黑帽執(zhí)行副總裁)與Marco Pardi(UBM技術(shù)公司企業(yè)技術(shù)活動(dòng)總裁)。
不同尋常的黑帽“黑客”徽章
這可不是一枚普通的黑帽徽章;這枚“黑客”徽章屬于Namp創(chuàng)造者Gordon “Fyodor” Lyon。
黑帽書店
黑帽書店的特色圖書包括這本、那本和另一本。
黑帽2013大會(huì)氛圍
凱撒所到之處會(huì)議中心的所有區(qū)域從頭到腳都被包上了濃濃的黑帽氣息，從投影到橫幅一應(yīng)俱全。
飽受冷落的ATM機(jī)
黑帽大會(huì)的參與者們被告知，出于安全考慮請(qǐng)勿在會(huì)場(chǎng)周邊使用ATM機(jī)。
美國黑帽大會(huì)2013登記處
據(jù)估算，約有七千位高端安全專家參與了今年的黑帽大會(huì)。
美國黑帽大會(huì)2013：熱情的觀眾準(zhǔn)備迎接國家安全局主題演講
面對(duì)由國家安全局負(fù)責(zé)人Keith Alexander帶來的開幕主題演講，3200位黑帽大會(huì)參與者擁入會(huì)場(chǎng)、另有1500位與會(huì)者由于會(huì)場(chǎng)位置有限而通過視頻進(jìn)行觀看。
美國黑帽大會(huì)2013：國家安全局主題演講險(xiǎn)遭蛋雨襲擊
在安全局負(fù)責(zé)人發(fā)表演講之前，與會(huì)者們已經(jīng)開始互相傳遞雞蛋。不過這些雞蛋在演講正式開始前就被主辦方?jīng)]收。
美國黑帽大會(huì)2013：由Keith Alexander將軍帶來的安全局主題演講
安全局負(fù)責(zé)人Keith Alexander在本屆美國黑帽大會(huì)上進(jìn)行主題演講時(shí)，大肆向與會(huì)者宣揚(yáng)安全局方面監(jiān)控機(jī)制的合法性;與會(huì)者們也態(tài)度積極，向發(fā)言人抱以熱烈的“胡說”之聲。
美國黑帽大會(huì)2013主題演講: Trey Ford
黑帽大會(huì)組織者Trey Ford在安全局主題演講中也有登臺(tái)。在演講主體結(jié)束后，F(xiàn)ord宣布觀眾問答環(huán)節(jié)正式開始以(當(dāng)然，所有問題都經(jīng)過篩選)。他同時(shí)提醒大家，將軍本來有權(quán)拒絕回答任何問題。
美國黑帽大會(huì)2013演講者: Christine Dudley
作為研究人員，Christine Dudley于本周三帶來了她的演講：《超越應(yīng)用：蜂窩隱私法規(guī)》。
美國黑帽大會(huì)2013：Mactans
三位來自佐治亞理工學(xué)院的黑客已經(jīng)摸索到在六十秒內(nèi)利用冒充普通應(yīng)用的惡意軟件攻克iPhone與iPad的門徑，并將這種機(jī)制定名為“惡意充電”法。
在本周三(7月31號(hào))的黑帽大會(huì)發(fā)布會(huì)上，研究人員們首次披露了如何利用自制USB充電裝置在一分鐘之內(nèi)搞定iOS設(shè)備。
Billy Lau、Yeongjin Jang與Chengyu Song向大家演示如何以125美元成本利用開源BeagleBoard(類似于Raspberry Pi)制作看似普通的充電裝置，并以此為基礎(chǔ)向移動(dòng)設(shè)備中傳輸惡意軟件。
在演示中，研究者們利用Facebook作為向大家展現(xiàn)感染過程。
就在接入充電裝置的幾秒鐘之內(nèi)，F(xiàn)acebook應(yīng)用就被悄悄從設(shè)備中刪除，接替它的是一個(gè)看起來與普通Facebook應(yīng)用無異、實(shí)際上充斥惡意代碼的冒牌貨。
蘋果公司于本周三晚間回應(yīng)稱，將在今年秋季發(fā)布的iOS 7更新版中加入補(bǔ)丁以修正這項(xiàng)問題。
黑帽大會(huì)2013：贊助商大廳
豪華的展位、服裝與海量贈(zèng)品令贊助商大廳始終充滿吸引力。
黑帽大會(huì)2013：Arsenal
在黑帽Arsenal展區(qū)，研究人員們演示了如何以不到25美元的成本規(guī)避汽車安全機(jī)制、分析智能手機(jī)普及率測(cè)試以及執(zhí)行Web應(yīng)用程序安全審計(jì)等內(nèi)容。
黑帽大會(huì)2013：Pwnie Express
在黑帽Arsenal展區(qū)，人氣企業(yè)Pwnie Express仍然吸引到眾多與會(huì)者的關(guān)注。該公司在本周的黑帽大會(huì)上發(fā)布了其最新產(chǎn)品——Pwn Plug R2。
美國黑帽大會(huì)2013：愛德華·斯諾登“現(xiàn)身”贊助商大廳
在黑帽大會(huì)的贊助商大廳中，數(shù)據(jù)追蹤與安全企業(yè)FileTrek公司以“英雄還是惡棍”為主題發(fā)起了一項(xiàng)投票(我們將在明年繼續(xù)報(bào)道與會(huì)者們的投票情況)。
在愛德華·斯諾登的紙質(zhì)看板與該公司展位對(duì)面，正好是斯諾登所在政府部門的承包商——Booz Allen Hamilton。
