在周四,IOActive還會展示航空以及其他行業(yè)中衛(wèi)星通訊系統(tǒng)上的若干漏洞,這也是黑帽大會最引人關注的演示之一。從理論上說,黑客可以使用機載WiFi或娛樂系統(tǒng),黑進航空控制設備,擾亂或更改衛(wèi)星通訊。研究人員是在對專業(yè)固件進行“反向工程”時,發(fā)現(xiàn)了其中的漏洞。
一切皆可黑
黑客可以利用鼠標、鍵盤及拇指驅(qū)動器等USB設備入侵個人電腦。這是一種新型入侵方式,所有已知的安全保護措施都將無計可施。有趣的是,該漏洞的研究人員也將于今年的黑帽技術大會上展示漏洞的技術細節(jié)。
黑帽安全技術大會是一個具有很強技術性的信息安全會議,參與人員包括企業(yè)和政府的研究人員,和一些民間團隊。它也是了解未來安全趨勢的信息峰會,其權威性更是獨一無二。在與會的安全人員眼中,黑掉一切只是時間問題。在2014年的黑帽大會上,除了上述的航班WiFi和USB設備漏洞外,他們還會揭露更多的安全漏洞。
汽車
Twitter和IOActive的安全工程師將全面審視不同廠家生產(chǎn)的車聯(lián)網(wǎng)安全性。他們認為在過去五年,汽車自動化已經(jīng)達到了很高的水平(比如Google無人汽車),但也變得更容易受到攻擊,需要得到更好的保護。
Android
研究人員稱,Android已經(jīng)成了最受黑客歡迎的攻擊目標。今年一位研究人員將展示如何讓惡意應用程序逃避Android的應用程序沙盒,并獲得安全權限而不通知用戶。此前Google已經(jīng)對這一漏洞進行了修復,但它在未打補丁的版本仍然存在。黑帽大會上會發(fā)布一種安全工具,幫助用戶掃描在其設備上的漏洞的風險。
家庭報警器
射頻控制器一般用于家庭報警系統(tǒng),很易于使用。但Qualys公司的研究員只以Arduino和Raspberri PI為基礎,就制成了一個可以捕獲和修改報警代碼的設備,讓一般的系統(tǒng)安全受到質(zhì)疑。
手機網(wǎng)絡
使用運營商的控制協(xié)議進行通信和控制手機可能帶來風險。Accuvant實驗室的研究人員,通過逆向工程了解了通信協(xié)議中的缺陷,可以直接在GSM,CDMA和LTE網(wǎng)絡中執(zhí)行代碼。這一漏洞可能影響Android、iOS和黑莓設備。