拉斯維加斯-BlackHat全球黑客大會是每年圍觀革新安全技術的最好機會，還能和那些在這個行業里聰明至極的家伙交談并從中得到些關于前沿技術的動向和啟示。今年的會議無論參會人數還是議題數量是歷屆規模最大的，有很多可聽和看之處。包括11個跟蹤研究在內的關鍵議題以及新聞發布會從早晨一直延續到晚上，即使再精力充沛的人，想一個不落的都去圍觀也幾乎是不可能的。

[[82624]]

但是，我們看到了一些有意思的家伙和一些牛逼的議題，因此我們將使用最通俗的語言來總結會議當中那些最引人注目的，最重要也最有趣的議題和片段。想要一個關于黑帽大會上那些好玩的玩意兒全面綜合的報告幾乎是不可能的，所以就把這篇文章看成是一個有特色的小吃菜單好了。好好享受噢!

Web已經徹底的爛掉了

這么說也許有些夸張，但其實是真的。在BlackHat大會上有一定數量的議題展示了對當前Web下層基礎機制的全新的影響嚴重的攻擊方式，而且目前基本沒有任何簡單有效的防御措施。BREACH Attack，是去年CRIME TLS攻擊的擴展，能夠讓攻擊者在特定的情況下讀取加密之后的信息。

從某種程度上可以說SSL安全模型已經被攻破了，該協議當前正保護著互聯網中大多數的Web通信。過去類似的攻擊手法都有著各種各樣的限制，而現在這種可以說是目前為止最可行也最易于實施的。

用US-CERT的話說：“對此問題我們當前還沒有一個可行的解決方案。”無獨有偶。在Paul Stone的演講中，他發現了一種新的技術JavaScript-based timing attacks能夠讓受害者的瀏覽器泄露任何一個頁面的源代碼，這些頁面可能會泄露用戶ID或其他敏感信息。這種技術還能讓他有能力重建目標網站中任何一個iframe中的內容。像一個Web安全研究員說的那樣：“太瘋狂了，沒有方法能修復這個問題。”

你的私家車只不過是一臺待宰的羔羊，和PC機無異

而在某些情況下，它已經被黑了。安全研究院Charlie Miller和Chris Valasek花費了數月時間來想辦法入侵機動車的“大腦”電子控制單元(ECU)。最終他們找到了一種方式能夠接管ECU并對其重新變成使之能夠讓攻擊者為所欲為。

Miller和Valasek能夠讓剎車失效，控制方向盤并讓其轉向任何的方向，其中使用了Toyota Prius和Ford Escape進行了示范。上面說的只是Miller和Valasek發現的眾多汽車漏洞中的一個。

“汽車在印象中是很安全的，但有保障才會有安全。如果一個攻擊者能夠發送CAN數據包，這可能會影響到機動車的安全”，他們在DEFCON 21的演講Paper中說道。

黑客不喜歡聯邦政府的人

這似乎是不言而喻的，但是近幾年一些安全社區或者其中一些板塊已經開始友善的對待那些聯邦政府特工，政府調查員。聯邦政府已經參與BlackHat和DEFCON很多年了，也許這要得益于它們的創始人Jeff Moss，Jeff目前正在多個項目上和政府緊密合作。

但這種相對和諧的氣氛隨著斯諾登事件一去不復返，所以當美國國家安全局的司令Keith Alexander在七月31號進行opening keynote的演講時，面前禮貌安靜的觀眾很快開始氣憤并與之敵對了起來。

Alexander向大家展示他們所做的隱私搜集數據計劃是合法且有效的，但有些參會者對此并不感冒，開始激烈的詰問他。Alexander依然講滿了全場，沒有被扔雞蛋，但也許這將是我們近期內最后一次看到政府官方人員出現在BlackHat的會場了。

移動設備沒有安全可言

研究人員們已經折騰各種手機平臺很多年了，并得到了不少成果。Android是一個炙手可熱的目標，但其他平臺也在慢慢得到研究人員們的重視。Ralf-Phillip Weinmann對黑莓10的安全模型進行了一次徹底的分析測試，并發現了一些有意思的特性，這個系統并沒有想象中的那么安全。

他對黑莓這種工作和個人使用獨立的安全特性不感冒并說攻擊者很容易找到方法黑掉黑莓。與此同時，Karsten Nohl深入到硬件內部，并展示了入侵SIM卡的方法，這個手機里的微型電腦是它的大腦和感知器官。

他發現了一種方法能夠發送命令給SIM卡并獲得root權限，從而能夠完全控制目標手機設備。

以上描述的這些可能會讓人感到有些壓抑，不過好的方面是像BlackHat以及其他類似的安全會議已經引起了各大制造商和供應商的重視，并開始關注那些演講的內容并完善自身的產品。相比于通過法律渠道去恐嚇那些研究人員，現在作為聽眾身份去學習并完善自身的方式似乎更有利于去推動他們的安全模式。這就是進步。