(杰·拉德渴攀老夫，2011)

医疗设备被黑的威逼，被安然研究察拉德渴攀老夫当做本身的工尴尬刁难待。作为1型糖尿病患者，医疗设备安然于他亲自相干——他身上接有胰岛素泵和血糖监测仪，用他的话来说，这些玩意儿让他就像是“人体SCADA体系”一样。

他告诉不雅众，当他开端研究这些设备的无线通信组件被黑可能性时，他对本身5岁的好奇宝宝说：“我想证实坏人无法对爸爸做这些事。”当然，他的发明是：坏人还真有可能对他身上挂的┞封些设备做点什么。这些通信方法中应用用U盘的一种，在设备对象和设备之间根本没怀孕份验证或加密办法。尽管有个序列号，倒是可能经由过程社会工程或暴力破解获取的。

普林斯称，他的公司确切遵守不合国度的司法。“在中国遵守中国司法，但并不料味着中国规定了全部互联网上能有什么。我们也服从年夜美公法庭所言。”

这让进击者可在800米范围内修改设置，激发致命后不雅。拉德渴攀老夫称，该设备完全无法知会用户其设备已被修改。该技巧很炫酷，但也极端恐怖——保持场患生命的设备竟然毫无安然办法保护。

6. “黑客行动2008——缓存的终结”

3. “电池固件黑客进击”

(丹·卡敏斯基，2008)

很难想出更好的提前公开了。卡敏斯基对域名体系(DNS)马脚的演示，促使微软主办的DNS厂商代表紧急峰会提前了数月进行——为开辟修复解决筹划。他在7月份，黑帽大年夜会前一个月，就公开了该马脚——厂商在同一天同步推出补丁，用黑帽大年夜会的话说，就是“汗青性的合营尽力”。

钙揭捉?示让“缓存中毒”和“DNS缺点”进入了IT风行词典。实至名归，因为该“马脚”可使进击者将全球DNS办事器的用户都重定向到恶意网站，劫持用户电子邮件，窃取口令，颠覆合法更新，攻占FTP、SSL等等目标。

于是，巨大年夜声势之下，卡敏斯基登台演示刹那，座无虚席。听到他说工作远比他最初估计的严重得多时——“导致息灭的路径切切条”，不雅众纷纷起立鼓掌。至此，他的发明被定名为“卡敏斯基马脚”。

7. “主题演讲”

(基思·亚历山大年夜将近，2013)

安保人员充公了某些入场人员手里鸡蛋的事实，暗示出亚历山大年夜的出场本就充斥争议。这位当时的NSA局长揭橥演讲的时光，距离前NSA雇员斯诺登泄漏数千份机密文件，揭穿NSA与电信运营商合作，大年夜范围监督美公平易近众，不足3个月。

亚历山大年夜至少化解了一部分敌意。他坚称，NSA的监督没有报道的那么广泛。他说，“不是所有事实都出现出来了。”他表示，监督是须要的，并且大年夜部分监督都必须是保密的，因为“恐怖分子也在用我们的通信”。监督已经破坏或防止了数十起恐怖分子袭击，并且也有技巧上和政策上的限制在保护美国公平易近的隐私——他甚至不克不及窃听他女儿的电子邮件，这琅绫擎保护了100%的审计。

他没有处理斯诺登对XKeyscore筹划的揭秘。该筹划据说可使分析师在未经授权的情况下，应用数据库监督全球任何人的电子邮件、其他通信和浏览记录。将近把斯诺登揭秘造成的伤害形容为“重大年夜且弗成逆的。”

亚历山大年夜将近在停止语中带上了一点魅力攻势：“你们是全球最顶尖技恋人才的集结，我欲望你们能赞助我们塑造一个更好的NSA。”

该结语捷报道获得了“热烈的┞菲声”。

8. “乘用车袈涠程马脚应用”

(查理·米勒&渴攀里斯·瓦拉塞克，2015)

渴攀雷布斯写道：“这种大年夜逆转往往会以一种有趣的方法激起黑客社区的好奇心，这群人本就有着生成的求知欲。”黑帽大年夜会组织者称，无论若何，钙揭捉?讲大年夜未被正式安排过。

这个演示也有极棒的提前预警，同样证清楚明了公开没坏处。演示前数周，米勒和瓦拉塞克就已证清楚明了他们想要展示的器械。《连线》记者安迪·格林伯格坐进Jeep切诺基驾驶座，以70英琅绫强小时的速度行驶在圣路易斯郊区的公路上。两名黑客则带着电脑坐在几英里外。他们控制了车袈湄电台和空调，封闭了警示灯，割断了变速传动，并将本身的┞氛片显示在该车的数字屏幕上。

格林伯格的读者不是独一对此风险表示愤慨的人，他本身在车中看到车辆龟速进步造成交通堵塞时也破口大年夜骂，“这真是太#￥太危险了。”

就像所有仁慈的白帽黑客所做的一样，两位研究察预先跟渴攀莱斯勒公司分享了他们的发明，让该公司得以在黑帽大年夜会前补上马脚。所有这一切，让几周后的黑帽大年夜会演示厅座无虚席，也促成了前推特员工米勒和前IOActive员工瓦拉塞克的跳槽——均被Uber公司猎走，在其先特技巧中间工作。本年事首?年代米勒方才大年夜Uber告退。

9. “收集安然就像现拭魅政治”

(丹·吉尔，2014)

　　推荐阅读

　　基于软件的路由正在蚕食传统分支路由器市场

跟着越来越多的企业开端意识到软件带来的巨大年夜好处，基于软件的路由和SD-WAN的鼓起可能会快速地替代传统分歧路由器。强化的硅机能和改进的路由软件(例如软件定义WAN)已经结合在一路，使数十亿美元的分歧路由器市场>>>详细阅读

本文标题：黑帽大会20年精选：亮点、争议与夭折

地址：http://www.17bianji.com/lsqh/36539.html

 1/2    1