直到下週日,拉斯維加斯都是電腦安全之都,因為在這座罪惡之城,該領域最重要的兩場會議再次召開:8月2日至7日的BlackHat,以及7月10日的Defcon值此之際,01網前往現場報道最重要的公告並提供見解活在這兩次聚會中,駭客、海盜、警察、間諜、士兵和其他各類安全專家都擦肩而過。
面對這樣的大雜燴,在拉斯維加斯顯然需要偏執。此外,組織者毫不掩飾這一點,並為那些不習慣這種環境中盛行的戲弄精神的人列出了一些好建議。例如,對於記者來說就是這種情況,他們通常不熟悉電腦安全技術,並且成為許多駭客的主要獵物,即使只是為了開懷大笑。“你將進入世界上最惡劣的環境之一”BlackHat 的通訊經理警告說,他建議新手在現場時關閉所有設備上的 Wifi 和藍牙功能。
喜歡紙和筆
也建議使用防波盒來保護 NFC 銀行卡、RFID 護照和其他通訊徽章。強烈建議不要在會議場地附近使用自動提款機。謹慎使用不透明膠帶覆蓋行動終端和筆記型電腦的整合式攝影機並插入耳機,以免聲音和影像被窺探。應避免使用免費 USB 充電器,因為“他們可以從智慧型手機中獲取所有數據”,我們在 Defcon 上發出警告。
當然,您永遠不應該接受陌生人的禮物,例如 USB 隨身碟。最後,保護敏感資料的最佳方法是將其留在家中。“為了這次活動,許多參觀者都配備了一次性電腦和手機””,Defcon 說,它推薦作為電腦設備的替代品…記事本和筆,這些工具“迄今為止尚未發現遠端存取攻擊”。繼承,繼承。
主題多元
一旦應用了所有這些說明,訪客最終將能夠享受眾多的會議,今年的會議將再次變得特別有趣。在 BlackHat,Qualys 顧問將提供有關機場安全檢查和控製家庭設備的詳細資訊。 Accuvant Labs 的兩名研究人員將展示一個影響 20 億支手機的後門。喬治亞大學的研究人員也將分析一系列 iOS 缺陷。兩名德國安全研究人員將揭露USB介面安全性差的問題。
在 Defcon 上,會議傳統上比較輕鬆,不太「政治正確」。今年黑客將展示專案進展NSA 玩具套裝,其中包括透過逆向工程複製著名情報機構的工具。其他人將展示如何在 20 秒內繞過防火牆、攻擊 BIOS、操縱道路交通控制系統、侵入汽車、封鎖電梯,或為什麼不侵入 IBM 大型主機。這也將是 Ladar Levison 和 Stephen Watt 展示安全電子郵件專案當前狀態的機會暗郵件。
關注 Black Hat 2014 和 Defcon 22 的所有新聞在我們的特殊文件中