新浪首页|新浪上海|城事|时尚|旅游|美食|汽车|投诉|站点导航|惠购

|邮箱|注册

新浪上海

新浪上海> 城事>各地>万名顶级黑客齐聚黑帽大会 谷歌眼镜成偷窥密码帮凶

万名顶级黑客齐聚黑帽大会 谷歌眼镜成偷窥密码帮凶

A-A+2014年8月11日20:19新浪上海 评论

  苹果“后门”余波未平,世界顶级黑客齐聚的黑帽大会便在美国拉斯维加斯拉开帷幕,参会的世界各国“最强大脑”总数约万人,比上届翻了一番,其中就不乏中国面孔。

  通过连线这些身在现场的中国专家,记者获悉,移动安全是今年大会一个重要议题,而手机安卓系统再次中枪。专家指出,恶意程序泛滥的安卓系统,已成为移动办公的最大挑战。

  黑客现场演示控制安卓

  记者从上海市信息安全行业协会获悉,2014信息安全技能竞赛(中国版“黑客大赛”)的专家组成员中,有半数正在美国参加黑帽大会。这其中,就包括杭州安恒信息技术有限公司总裁范渊领衔的团队。而范渊曾经在2005年、2006年在黑帽大会上演讲,是首位参加大会并作为演讲嘉宾的中国人。

  据范渊介绍,本次大会上关于移动安全的议题特别多。以安卓系统的FakeID漏洞为例,之前网上已经公布了FakeID的漏洞, 但没有公布具体的细节。在这次黑帽大会上,漏洞的发现者Jeff讲解了攻击的原理。利用证书链认证的安全问题,绕过了证书的校验,并能覆盖掉之前安全的应用。Jeff在现场还为大家做了演示:poc没有申请任何权限,最后获得了一个远程控制的shell, 完全控制了安卓操作系统。

  新手机竟然开封过9次

  移动办公作为一种现代企业的工作方式,提升了企业员工移动能力的同时,也能够提升企业的综合效益。例如增进员工之间的协同合作,进而提升整体生产力。然而,苹果系统和安卓系统接连遭遇信任危机,却给移动办公的前景蒙上阴影。

  特别是手机等移动终端中各种预装的恶意程序,时刻都在威胁着用户,以及与之相连的网络。由于背后利益太大,如今不仅水货手机,正规渠道购买的行货,也可能被人安装应用。在销售渠道的各个环节:仓储过程,手机运输过程中,甚至在各个手机卖场都会被安装新的应用。各个节点都会被充分利用,抢占这一入口。这也是一个博弈的过程,之前被安装上的应用会被下一个环节恶意刷掉。

  “全新包装的新手机,怎么会被人用过呢?”研究机构Toms insight的最新研究表明,有人从著名的家电销售企业买过一个手机,技术手段读取后台日志分析,发现在购买前一个月内,9次被刷入新的应用。换句话说,这“新”手机至少被打开了9次。而所谓的密封条,很可能是被专用恒温吹风机吹开的。

  谷歌眼镜成窃密帮凶

  据安恒总裁范渊介绍,谷歌眼镜作为新兴产品,也很受关注。在一个名为“谷歌眼镜如何看到你的密码”的议题中,作者介绍了应用程序可以诱使视频用户输入密码到触摸屏,并对其分析以窃取密码。

  “原理并不复杂,但思路很有趣。”范渊说,利用谷歌眼镜的拍照摄像功能获取按键的视频,然后通过视频处理的方式获得对应的按键从而获得ipad等设备的解锁密码。“据说在2米内的成功率100%,3米内的成功率也有80%-90%。”

保存|打印|关闭

新浪首页|新浪上海|城事|时尚|旅游|美食|汽车|投诉|健康|团购|站点导航

分享到微博 返回顶部