匯聚了全球成千上萬黑客高手和信息安全業(yè)界翹楚的年度盛事“黑帽大會”日前在美國拉斯韋加斯落下帷幕，大會連日來的盛況凸顯了人們對信息安全議題的重視。據(jù)與會的中國互聯(lián)網(wǎng)安全專家介紹，物聯(lián)網(wǎng)安全可謂今年大會一大熱點(diǎn)。

聯(lián)袂舉行的“黑帽大會”（Ｂｌａｃｋ　Ｈａｔ，又稱黑帽子技術(shù)大會）和名為“防御態(tài)勢”的國際黑客大會（Ｄｅｆ　Ｃｏｎ）堪稱全球信息安全領(lǐng)域頂尖峰會，成為了解未來信息安全趨勢的絕佳途徑。

今年大會的參會人數(shù)再破紀(jì)錄。其中，聚焦信息安全熱點(diǎn)話題的“黑帽大會”吸引了近萬名參會人員，比去年增長２０％。業(yè)內(nèi)分析人士認(rèn)為，這也反映出，隨著互聯(lián)網(wǎng)和移動互聯(lián)技術(shù)在全球迅速普及，人們工作生活的方方面面被“一網(wǎng)打盡”，但網(wǎng)絡(luò)環(huán)境日趨復(fù)雜，黑客技術(shù)不斷創(chuàng)新，針對受眾的攻擊面迅速擴(kuò)大，攻擊技術(shù)更加智能、隱蔽，信息安全議題的受關(guān)注程度前所未有。

作為中國最大互聯(lián)網(wǎng)安全公司，３６０公司也派代表參與了大會。該公司副總裁、首席隱私官譚曉生接受新華社記者專訪時介紹說，今年大會議題包括程序安全、移動互聯(lián)技術(shù)安全、網(wǎng)絡(luò)審計(jì)、工業(yè)產(chǎn)品安全等，但最受關(guān)注的熱點(diǎn)議題當(dāng)屬物聯(lián)網(wǎng)（ＩＯＴ）信息安全。近年來，針對路由器、家用攝像頭、智能溫控系統(tǒng)等智能設(shè)備的攻擊越來越多，問題引人關(guān)注。

“將來不僅是一個設(shè)備被破解的問題，而是１０個設(shè)備被破解的問題，不僅僅是你的手機(jī)被人攻擊，你的智能腕帶、智能眼鏡等一切隨身或家用設(shè)備均可能面臨安全隱患，”他說。

譚曉生介紹說，３６０公司已經(jīng)開始關(guān)注智能設(shè)備安全，包括智能安全路由器、智能安全攝像頭等，對智能硬件安全隱患的研究也已經(jīng)起步。“我們做的是安全產(chǎn)品，但真正需要的是產(chǎn)品安全，真正能解決問題的還是要整個產(chǎn)業(yè)鏈都重視安全問題。”

今年大會期間，頂級黑客在演示活動中施展破解大法，也凸顯現(xiàn)實(shí)世界安全風(fēng)險之大。比如，號稱最安全的安卓智能手機(jī)在５分鐘內(nèi)就被破解。澳洲黑客無需任何硬件，僅利用無線技術(shù)就在短時間內(nèi)破解汽車系統(tǒng)。還有專家在會上指出，全球有超過２０億個移動設(shè)備安裝了含有漏洞的遠(yuǎn)端管理程序，而黑客能借此獲得權(quán)限，在移動設(shè)備上安裝惡意程序或存取機(jī)密信息。

就在今年７月底，３６０公司的安全專家曾率先發(fā)現(xiàn)了特斯拉電動汽車存在的安全隱患，其應(yīng)用程序流程存在設(shè)計(jì)缺陷。攻擊者利用這個漏洞，可遠(yuǎn)程控制車輛，實(shí)現(xiàn)開鎖、鳴笛、閃燈、開啟天窗等操作，并且能夠在車輛行駛中開啟天窗。３６０公司第一時間將這個漏洞提交給特斯拉公司。特斯拉公司也在給媒體的聲明中表示，愿意與負(fù)責(zé)任的安全公司聯(lián)手，對漏洞展開調(diào)查，并采取快速行動進(jìn)行應(yīng)對和修復(fù)。

風(fēng)頭正勁的特斯拉公司也參與了此次的“黑帽大會”，其與會代表希望獲得“協(xié)助”，查找號稱“連接至互聯(lián)網(wǎng)”的特斯拉汽車的軟件漏洞，并借機(jī)招聘信息安全研究員。據(jù)特斯拉公司負(fù)責(zé)車輛安全漏洞的克里斯汀·佩吉特介紹，如果黑客能向特斯拉公司報告漏洞，將獲得白金色的“挑戰(zhàn)金幣”；如果他們愿意前往特斯拉工廠實(shí)地幫助其信息安全團(tuán)隊(duì)，可獲得免費(fèi)旅行。

如果說美國“黑帽大會”中的“中國聲音”還不夠嘹亮，那么今年９月將在北京舉行的中國互聯(lián)網(wǎng)安全大會就稱得上中國主場，一系列熱點(diǎn)安全議題還將再度吸引各界“頭腦風(fēng)暴”。作為主辦方之一的３６０公司預(yù)計(jì)，今年中國互聯(lián)網(wǎng)安全大會期間，值得關(guān)注的亮點(diǎn)包括移動安全和工業(yè)控制系統(tǒng)的信息安全。

譚曉生認(rèn)為，拉斯韋加斯“黑帽大會”等信息安全盛事其實(shí)是為各國信息安全領(lǐng)域人員提供交流的平臺，推動信息交換、促成合作，中國也應(yīng)多舉辦此類活動，聚集業(yè)內(nèi)精英的聲音和思想，討論未來發(fā)展趨勢，讓安全問題進(jìn)一步引起政府、業(yè)內(nèi)及社會各界關(guān)注。