第D3版:D壹时间 锐读 上一版3  4下一版
标题导航
dlrb
 
2014年08月08日 星期五  
放大 缩小 默认

2014黑帽子大会---

FBI摆摊受冷遇 展示如何攻击飞机

  部分参会黑客。

  

  在拉斯维加斯这个色彩饱和度极高的美国西部城市,每年的盛夏,正是城市最聪明的时间。一年一度的黑帽子大会,于北京时间8月7日在这里举行,来自全世界最聪明的近万颗头脑,在赌城集合、脑波碰撞。

  黑客思维转得这么快,都是计算机系高材生吗?这么多黑客聚在一起讨论什么?他们会比些什么内容?怎么比?记者现场直击,为大家解码最擅长解码别人信息的、那些活蹦乱跳的黑客。

  黑掉一切皆有可能

  黑帽子大会自1997年创立以来,引领安全思想和技术走向。除了常规讨论和训练外,顶尖技术的恶作剧也是黑帽大会的一大亮点。

  黑客们曾互“黑”过彼此在拉斯维加斯的旅馆账单系统和wifi网络。当然,更加提心吊胆的是承办大会的酒店,还有银行。前年,明星黑客巴纳比·杰克,曾经利用他独创黑客技术令黑帽子大会举办酒店附近的自动提款机狂吐钞票。

  在今年的黑帽子大会(Blackhat)上,会有两名黑客展示如何利用非常标准的硬件,实现对飞机和汽车的攻击。显然,此事要是发生在地面,多少还算部分可控,但如果攻击发生在天上,就会导致灾难性的后果。

  网络安全研究者鲁本·圣马尔塔之前就表示,他已找到通过客机上的WiFi或娱乐系统对卫星通讯设备发起攻击的方法,将在黑帽大会上公布细节。他说这些设备几乎不设防,公布细节是帮助改善这一状态。

  其实在黑客眼中,没有什么不可能,任何程序都可以破解,技术已经不再是瓶颈,真正的瓶颈就在于时间。

  有些气质不输蒋友柏

  有些根本就是社交障碍

  黑客都是“沙发土豆”,不修边幅的?错!记者在一个分会场的“黑帽子大道”上,遇到几个高质量的黑帽子,很符合黑客大会的LOGO造型:一顶小礼帽底下,一张精致、深邃的脸,站得笔挺。反正“基努里维斯”(《黑客帝国》系列男主角)的水准是肯定有的,甚至有布拉德·皮特年轻时候的那种款。也有个台湾来的“黑帽子”,风度、气质不输蒋友柏……

  黑客都是计算机系高材生吗?好多不是。有很多典型的黑帽子,学的不是计算机专业,大学一路挂科,最后磕磕绊绊毕业,全身而退做了黑客。

  有很多黑客确实很符合女生想象中的geek(技术宅)的木讷形象。有个十几岁的美国年轻人,他没有上过名牌学校,也没有经过科班训练,但他在密码破解领域非常厉害,几次在黑客大赛上拔得头筹。不过这个小伙子跟人交流就很困难,你跟他讲话,他基本不看你,头是歪着的,不是狂妄,是社交障碍。

  不过这群人绝对有共同点:他们都是很专注、精干,大多背双肩包,拿出来就是IBM的W系列手提电脑(一般专业人士用得多),一坐下来,几个小时操作,头都不抬起来。

  “白客”也来凑热闹

  来参加大会的,除了那些特立独行的黑客,还有所谓的“白客”,比如世界500强企业的网络安全人员就是一个大群体。

  美国政府和军方都是黑帽子大会的重要与会者。比如,美国国家安全局(NSA)、美国联邦调查局(FBI),他们派员参加一般有三个目的:第一,知己知彼,探听黑客的最新动向,部署对策;第二,招兵买马,网罗顶尖级的黑客做政府安全工作;第三,清除“虫害”,当场逮捕臭名昭著的黑客,他们会带着黑名单来参会,遇到那种以技术作恶、又忍不住来现场炫技的魔王级黑客送上门来,逮你没商量———猫捉老鼠的环节都省了。

  FBI基本上年年会在会议区门口,摆个招聘摊点:“来来来,有没有人要来FBI啊?我们助您打造成007……”

  怎么比?比什么?

  那么黑客大会怎么比?其中一种很刺激的比赛方式———夺旗大赛。

  每个参赛者都有一个相同的虚拟环境,但是这个环境的安全指数如何,会有什么样的漏洞,可以怎么守、怎么防,靠你自己探索。在3天的比赛时间里,您的目标就是守住自己的旗,拿下别人的旗,谁最后旗子最多,谁赢得比赛。

  综合钱江晚报、澎湃报道 

放大 缩小 默认
   

东南商报