2015黑帽大会(Black Hat)第一天重要议题回顾

1.开场演讲

议题：The Dream of Internet Freedom Doesn’t Have to Die

演讲者：Jennifer Granick

时间：2015.8.5 8:50 (美国当地时间)

简介：

Jennifer Granick为我们带来开幕致辞，并发起自主网络空间宣言：政府不应当干涉个人在网络空间的自由并进行监视和审查。在演讲中，Granick强调具备全球视野的重要性，学会批判性思考，才能开始新一轮科技变革。并送出对每位互联网人的忠告：不忘初心

[[144251]]

2.谷歌承诺将定期对Android进行安全更新

议题：Android Security State of the Union

演讲者：Adrian Ludwig

时间：2015.8.5 10:20 (美国当地时间)

简介：

2015 Black hat 大会上，谷歌承诺将定期对Android进行安全更新，以下设备将首先得到更新

— Samsung: Galaxy S6, Galaxy S6 Edge, Galaxy S5, Note 4, Note Edge;

— HTC: One M7, One M8, One M9;

— LG Electronics: G2, G3, G4;

— Sony: Xperia Z2, Xperia Z3, Xperia Z4, Xperia Z3 Compact.

3.勒索软件追查细节

议题：GAMEOVER ZEUS: BADGUYS AND BACKENDS

演讲者：PETER FILLMORE

时间：2015.8.5 13:50(美国当地时间)

简介：GameOver Zeus是一个非常出名的恶意勒索软件，他曾给全世界造成了超过一亿美元的损失，FBI悬赏300万美元公开捉拿其主犯Evgeniy Bogachev。这个网络犯罪组织在去年的6月份被FBI和10多个国家以及安全公司组成的联合调查小组攻破。本次演讲披露了很多关于追查这个恶意软件的细节。

[[144252]]

4.汽车入侵技术：黑客远程攻击非改装车辆

议题：Remote Exploitation of an Unaltered Passenger Vehicle

演讲者: Charlie Miller & Chris Valasek

时间: 2015.8.5 15:00 (美国当地时间)

简介：汽车安全是件“要么危及生命，要么万无一失”的事，但是遗憾的是我们不能阻挡所有来自网络的攻击。

演讲者们完美诠释了如何在千里之外黑掉一辆车，并掌控其行车系统各个部件。

5.Stagefright：安卓系统核心的恐怖代码

议题：Stagefrigth: Scary Code in the Heart of Android

演讲者:Joshua J. Drake

时间: 2015.8.5 15:00(美国当地时间)

简介：来自Zimperium的天才反编译工程师解密安卓系统核心，多媒体框架Stagefright的漏洞严重波及95%设备。从远程代码执行到简单的拒绝服务，我们观赏了剖解恐怖代码“疑云”的全过程。

[[144253]]

6.NFC支付的风险

议题：CRASH & PAY: HOW TO OWN AND CLONE CONTACTLESS PAYMENT DEVICES

演讲者：PETER FILLMORE

时间：2015.8.5 16:20 (美国当地时间)

简介：他在演讲中讲述移动支付安全，重要介绍了了NFC支付的风险。

7.低成本攻击3G网络

议题：Cloning 3G/4G SIM Cards with a PC and an Oscilloscope: Lessons Learned in Physical Security

演讲者：Yu Yu

时间：2015.8.5 17:30 (美国当地时间)

简介：黑客只需要大约700美元的设备， 就能够完全破解2G的GSM网络通信了。 不过3G网络的安全性要大大强于2G网络。 本次黑帽大会上， 两名安全研究人员Alexey Osipov 和 Alexander Zaitsev将演示如何利用低成本的硬件设备对UMTS网络进行数据嗅探和漏洞利用的方法。

[[144254]]

此次黑帽大会将会持续到8月6日，届时会有更多精彩议题产生。记者会持续关注最新大会讯息，第一时间直播更新，请大家关注!