8月1日~6日，世界黑帽大會BlackHat即將在美國舉行，來自全球上萬名大企業和政府的研究人員，以及來自世界各地安全廠商和研究組織的優秀黑客將云集拉斯維加斯。而每一年的BlackHat也都會曝出多個震驚安全界甚至影響整個世界的“大事件”。
1、 心臟起搏器破解者離奇死亡
2013年7月下旬，因ATM安全研究蜚聲安全界的黑客Barnaby Jack在舊金山意外去世。而他本應在Black Hat USA 2013上，演講關于心臟起搏器和植入型心臟復律除顫器(ICD)安全研究的議題，據說他已經發現了破解并控制心臟起搏器的方法，并計劃在BlackHat上公開。
2、 用三星智能電視監視用戶
在2013年的BlackHat大會上，韓國高麗大學的安全人員SeungjinLee演示了入侵三星智能電視發布“白宮遭到攻擊”假新聞的整個過程，并證明了可以通過智能電視監視用戶。而在當時智能電視作為一個新事物正在廣受吹捧。
3、影響數十億設備的USB安全漏洞
2014年的BlackHat上，德國柏林的SR安全研究實驗室專家公布了一個代號為“BadUSB”的重大USB安全漏洞，可以使USB接口控制器芯片固件被重新編程，從而利用驅動完全控制電腦，改變文件或重新定向網絡流量，而安全軟件無法發現。公開數據顯示，當時全球已有超過60億個USB設備，每年新售出的USB設備大約20億個，其中任何一個設備都有可能被改寫了固件。
4、影響20億移動設備的運營商軟件漏洞
兩名來自Accuvant的研究員在2014年的 Black Hat上，公布了一個存在于運營商控制軟件中的嚴重漏洞，該漏洞影響安卓、黑莓以及一小部分的iOS設備，涉及不同運營商制造的設備及模型，影響大約20億移動設備。黑客能夠利用控制軟件中的漏洞安裝惡意軟件，訪問數據，增刪或者運行任意應用，清除一個設備的全部數據，甚至遠程修改屏幕鎖屏的PIN碼，以及其他一些敏感操作。
5、民航飛機被爆WiFi漏洞，可控制飛行
網絡安全公司IOActive的研究人員在2014年的BlackHat上稱他們發現了民航飛機的WiFi系統漏洞，從理論上說，黑客可以使用機載WiFi或娛樂系統，黑進航空控制設備，擾亂或更改衛星通訊，研究人員稱他們是在對專業固件進行“逆向”時，發現了其中的漏洞。
6、把智能恒溫器變成“肉雞”
2014年的BlackHat，來自中央佛羅里達大學的研究人員GrantHernandez、YierJin示范了在不到15秒的時間內就能把Nest恒溫器(當時最熱門的智能硬件產品)從底座上移除，并透過microUSB接口植入后門惡意程式，而且恒溫器主人完全不會發現有任何改變;這種惡意程式能讓Nest被用來當做窺探使用者的工具，或是透過網路攻擊其他裝置。
7、中國人將閃耀BlackHat 2015
在過往的BlackHat講臺上，來自中國的演講者寥寥無幾，不過BlackHat 2015官方公布的議程看，中國黑客軍團揚眉吐氣：包括阿里、奇虎360、盤古、上海交大等團隊在內，我國共有8個議題入選BlackHat，其方向涵蓋移動安全，底層安全、web安全、通信安全等諸多領域。其中360一家就有“TrustZone安全攻防”、“通過挖掘Android系統服務漏洞提權”和“深度學習在流量識別的應用”三大議題同時入選，創造了中國安全團隊參加BlackHat的歷史。其中來自360手機衛士安全研究團隊的申迪將向全球黑客介紹有關Android系統TrustZone安全攻防的研究成果，并且現場演示從傳感器中讀取指紋識別數據的攻擊利用，這指紋識別正在成為手機的一個熱門安全配置。
而360手機衛士安全研究團隊的龔廣會介紹如何利用Android中最為薄弱的系統服務做突破口，使用自己發現的漏洞來獲得Android系統服務權限，龔廣已經發現了8個類似的Android系統漏洞以及數十個系統服務崩潰，發現的8個漏洞都已提交給Google，并獲得其承認與獨有的CVE號。
京公網安備 11010502049343號