侵权投诉

Black Hat 大会将关注的三大趋势:加密货币、医疗设备、机器学习

E安全 2018-08-06 16:16 次阅读

8月3日讯 2018美国黑帽大会(Black Hat USA)将于当地时间8月4日拉开帷幕。安全从业人员借此盛会可了解到新的攻击方式以及防范黑客攻击的最新技术。以下跟随E小编一起来看看今年的 Black Hat 大会将关注的三大趋势:加密货币、医疗设备、机器学习

首先,我们来回顾一下2017年 Black Hat 大会关注的是什么?

物联网

机器学习

地缘政治类黑客活动与信息误导型网络活动

一、加密货币

过去一年中,加密货币的市值从1000亿美元增加到3000亿美元,最高时高达7000亿美元。就在加密货币市值飙升之时,网络犯罪分子设法盗取了价值10亿美元的加密货币。

黑客为何青睐加密货币?

黑客青睐加密货币有以下几个原因:

加密货币的追踪难度高,因此要抓获黑客并非易事;

由于加密货币背后的技术相对较新,目前尚未建立编写安全代码的最佳实践。新推出的加密货币往往存在许多安全漏洞;

持有大量加密货币的金融机构缺乏专用安全产品。这些组织机构使用的内部安全平台和消费级解决方案往往无法提供足够的安全功能,例如最近的 Coincheck 黑客事件就涉及5亿左右美元被盗。

黑帽大会简报(Briefings)将主要关注区块链基础设施和加密货币钱包研究。这些领域应该会是这次大会的关注焦点,其部分原因在于黑客攻击事件频发,例如,在 Parity 黑客事件中,黑客利用多重签名奇偶校验钱包中的漏洞,盗取了价值3000万美元的以太币。此外,黑客还会利用智能合约中的漏洞发起攻击,例如黑客曾利用 DAO 智能合约中的漏洞,窃取到价值5000万美元的以太币。

Black Hat 大会将涉及到这些加密货币话题

此次大会值得关注的相关简报包括:

区块链剖析-分析以太坊智能合约终结(Blockchain Autopsies – Analyzing Ethereum Smart Contract Deaths)。

对硬件钱包发起软件攻击(Software Attacks on Hardware Wallets)。

攻击Curl-P Hash函数导致IOTA签名方案出现签名伪造(A Tangled Curl: Attacks on the Curl-P Hash Function Leading to Signature Forgeries in the IOTA Signature Scheme)。

通过映射去中心化Namecoin和Emercoin基础设施来击败区块链(Beating the Blockchain by Mapping Out Decentralized Namecoin and Emercoin Infrastructure)。

具体简介及日程参见黑帽大会官方网站。

二、医疗设备

物联网(IoT)已存在多年,但随着联网设备不断普及,黑客也已将目标聚焦到该领域。据 Gartner 预测,到2020年,全球将有200亿台物联网设备,20%的组织机构至少会经历一次物联网攻击。

回顾之前的美国黑帽大会,一般的会议主要关注通用物联网,联网汽车和工业物联网。然而,今年针对医疗设备的会议可能会让参与者感兴趣。

犯罪分子为何攻击医疗设备?

网络犯罪分子攻击医疗设备存在以下几个原因:

医疗数据的价值比黑市上的信用卡信息高出100倍;

这些设备在构建时并未考虑安全性,其底层软件和通信协议均存在安全问题;

美国的医疗设备通常运行未达补丁的老旧操作系统,其受到美国食品与药物管理局的严格监管,因此难以进行更新和保护;

针对此类设备的攻击会对生命构成威胁。例如,WannaCry勒索软件也定了医疗设备。最近有不少白帽子黑客专注于医疗设备的安全研究,以识别输液泵、心脏起搏器和患者监护设备中存在的漏洞。

Black Hat 大会将涉及这些医疗话题

2018美国黑帽大会值得关注的该领域相关简报包括:

了解并利用植入式医疗设备(Understanding and Exploiting Implanted Medical Devices)。

致命协议:不安全的HL7消息如何威胁患者生命(Pestilential Protocol: How Unsecure HL7 Messages Threaten Patient Lives)。

三、机器学习

安全公司正在应用机器学习(ML)发掘检测或预防安全事件的优势,与此同时,黑客也在利用机器学习发动更复杂的攻击。机器学习的潜在威胁包括:

躲避型恶意软件—— 美国康奈尔大学的研究人员创建了一种算法,它可创建通过机器学习安全解决方案无法检测到的恶意软件样本。与此同时,也有研究利用机器学习伪装已知的恶意软件,躲避反病毒软件的检测。

破坏机器学习进程—— 人类容易受到社会工程的影响,机器也容易被篡改。黑客可感染机器模型的训练数据,从而造成恶意和/或危险的后果。

Black Hat 大会将涉及这些医疗话题

此次大会值得关注的机器学习简报包括:

保护防御者,加强机器学习防御,打击对手攻击(Protecting the Protector, Hardening Machine Learning Defenses Against Adversarial Attacks)。

DeepLocker —— 使用AI Locksmithing 隐藏针对性攻击(DeepLocker – Concealing Targeted Attacks with AI Locksmithing)。

降低标准:深度学习用于侧信道分析(Lowering the Bar: Deep Learning for Side Channel Analysis)。

另外,来看看2018年的 Black Hat USA 神秘的网站背景图:

这同一个星球,为何今年阴云密布?

原文标题:Black Hat大会即将开幕!今年最热议题抢先看!

文章出处:【微信号:EAQapp,微信公众号:E安全】欢迎添加关注!文章转载请注明出处。

收藏 人收藏
分享:

评论

相关推荐

物联网多轮驱动前景可期 需抱团才有发展

近年来,我国物联网行业发展迅速,从政策引导、资本支持,到技术支撑、需求推动,未来的行业前景十分广阔。....
的头像 简析 发表于 12-14 23:38 330次 阅读
物联网多轮驱动前景可期 需抱团才有发展

IoT 2019之智能家居论坛,探索供应链的增长机会

12月12日,中国深圳,2019第六届中国IoT大会之智能家居分论坛讨论了通过无线连接通信(如LoR....
的头像 渔翁先生 发表于 12-14 19:30 386次 阅读
IoT 2019之智能家居论坛,探索供应链的增长机会

GSMA公布2020 MWC上海最新信息

GSMA公布2020 MWC上海的最新信息,包括参与公司名单,以及盛会期间举办的各种活动及项目。
的头像 人间烟火123 发表于 12-14 11:56 487次 阅读
GSMA公布2020 MWC上海最新信息

英企推出物联网安全设备,共建智能家电防护墙

家庭中的智能家居设备的数量不断上涨,据Gartner预测,到2020年连网设备的数量将达到210亿以....
发表于 12-14 11:38 113次 阅读
英企推出物联网安全设备,共建智能家电防护墙

无线传感器技术将会使得物联网变得简易化

识别系统集成和服务被认为是所有公司部署的最大机会,识别技术在物联网中应用将产生可观的收入。
发表于 12-14 10:58 148次 阅读
无线传感器技术将会使得物联网变得简易化

物联网技术对人类的潜能有何影响

物联网浪潮的规模毋庸置疑。据全球管理咨询公司贝恩(Bain&Company)称,尽管物联网的增长预测....
发表于 12-14 10:08 31次 阅读
物联网技术对人类的潜能有何影响

物联网项目失败的原因有哪些

物联网是许多公司的战略重点,但根据2017年思科的一份报告显示,仅有26%的受访者认为有1个物联网项....
发表于 12-14 09:59 45次 阅读
物联网项目失败的原因有哪些

澳大利亚零售业务的加密货币支出数量分析

BCH门户网站Bitcoinbch.com发布了11月份澳大利亚零售业务的月度加密货币支出报告,已经....
发表于 12-14 09:23 23次 阅读
澳大利亚零售业务的加密货币支出数量分析

如何衡量加密货币领导者的个性特征

研究人员收集了每个创始人或首席执行官的来信和采访记录,并将其提供给IBM的沃森性格分析服务(Wats....
发表于 12-14 09:15 29次 阅读
如何衡量加密货币领导者的个性特征

区块链将有助于将前沿市场带进世界经济

这是因为推动加密货币世界的技术——分布式账本技术(DLT),或区块链——的广泛应用,将引起人们对这些....
发表于 12-14 09:08 24次 阅读
区块链将有助于将前沿市场带进世界经济

“第二届全国警务物联网技术与应用学术交流会”在北京召开

本次学术交流会邀请了公安部科技信息化局副局长陈敬华、中国工程院院士倪光南、乌克兰技术科学学院亚历山大....
的头像 倩倩 发表于 12-14 07:25 148次 阅读
“第二届全国警务物联网技术与应用学术交流会”在北京召开

青岛市委书记王清宪到少海汇调研,要求少海汇在物联网时代干这件大事

少海汇发挥自身家居平台优势,将人工智能应用到智能家居、智慧酒店、智慧城市等不同场景,成功打造了有屋虫....
的头像 倩倩 发表于 12-14 07:19 262次 阅读
青岛市委书记王清宪到少海汇调研,要求少海汇在物联网时代干这件大事

Velis Plus SA电热水器利用云智能实现了“用户+云端+终端”的智能互联

智能家电功能一定要切合用户需求,交互设计更具人性化。对于电热水器的用户而言最大的困扰之一,莫过于洗澡....
的头像 倩倩 发表于 12-14 07:17 118次 阅读
Velis Plus SA电热水器利用云智能实现了“用户+云端+终端”的智能互联

5G时代来临是物联网的催化剂,万物互联将成全球重要发展方向

据了解,联想懂的通信已经获得国内外“移动通信转售业务正式商用牌照”,并与全球40多家运营商合作,服务....
的头像 倩倩 发表于 12-14 07:12 211次 阅读
5G时代来临是物联网的催化剂,万物互联将成全球重要发展方向

一篇机器学习综述,总结了当前机器学习研究的几个方向,并以统计机器学习为重点梳理了几个核心原则

发表于 12-14 00:44 159次 阅读
一篇机器学习综述,总结了当前机器学习研究的几个方向,并以统计机器学习为重点梳理了几个核心原则

机器学习的十大经典算法,附有详细原理说明,有助于机器学习的学习和运用

发表于 12-14 00:42 116次 阅读
机器学习的十大经典算法,附有详细原理说明,有助于机器学习的学习和运用

物联网对于电信业有怎样的影响

在电信公司实施物联网(IOT)可以提供业务分析、确保远程基站的安全以及监控设备。
发表于 12-13 17:28 174次 阅读
物联网对于电信业有怎样的影响

物联网如何为供应链提供动力

物联网支持的供应链管理正在成为解决供应链管理控制和可视性问题的可行解决方案,同时也增加更多价值并解决....
发表于 12-13 17:19 43次 阅读
物联网如何为供应链提供动力

物联网所支持的供应链应用有哪些

物联网支持的供应链管理正在成为解决供应链管理控制和可视性问题的可行解决方案,同时也增加更多价值并解决....
发表于 12-13 17:15 53次 阅读
物联网所支持的供应链应用有哪些

工业物联网有没有成功的案例

他们为开始自己物联网之旅的设备提供商提供了最后一点建议:确保有足够的财务预算,并逐年投资以创造价值。
发表于 12-13 17:12 70次 阅读
工业物联网有没有成功的案例

物联网如何让企业生产力最大化

在物联网开发中获得竞争优势不应该仅仅是为了让客户或消费者看到更酷新技术,它应该是找到能够提高服务质量....
发表于 12-13 17:07 102次 阅读
物联网如何让企业生产力最大化

苹果收购英国初创公司,使用机器学习来改善智能手机摄影技术

跟随科技发展的步伐,人们对于电子产品各方面的需求也在不断提高。根据目前手机行业的情况来看,各大手机品....
的头像 牵手一起梦 发表于 12-13 17:01 257次 阅读
苹果收购英国初创公司,使用机器学习来改善智能手机摄影技术

物联网服务平台需要具备哪一些核心的功能

中景元物理网指出作为一个成熟的物联网卡管理平台,提供物联网卡的基本激活过程、流量查询、充值和数据统计....
发表于 12-13 16:55 41次 阅读
物联网服务平台需要具备哪一些核心的功能

物联网开发应用需要用到的哪一些技术

虽然物联网的智能化是体现在各处和全体上,但其技术发展方向的侧重点是智能服务方向。
发表于 12-13 16:51 43次 阅读
物联网开发应用需要用到的哪一些技术

工业物联网什么排在第一位

这不仅仅是为了降低设备供应商或其客户的成本,工业物联网商业模式为整个供应商和客户链创造了新的价值。
发表于 12-13 16:48 34次 阅读
工业物联网什么排在第一位

物联网在电子商务中有哪一些可以发挥作用的

物联网(IOT)允许连网设备共享数据,并为电子商务运营商提供了类似的连网平台。
发表于 12-13 16:44 35次 阅读
物联网在电子商务中有哪一些可以发挥作用的

物联网网络安全威胁怎样防范

物联网网络安全威胁不断增加,并变得越来越复杂,因此企业保护自己的业务非常重要。
发表于 12-13 16:35 50次 阅读
物联网网络安全威胁怎样防范

物联网在制造业转型中扮演着怎样的角色

工厂就利用监控和数据采集(SCADA)以及可编程逻辑控制器(PLC)等技术开创了物联网(IoT)的先....
发表于 12-13 16:31 34次 阅读
物联网在制造业转型中扮演着怎样的角色

物联网遇到的苦困难可以交给谁处理

5G技术的其他优势还包括节约能源、降低成本和提高容量。即使是最微小的物联网设备也能经济高效地连入生态....
发表于 12-13 16:27 39次 阅读
物联网遇到的苦困难可以交给谁处理

物联网具备怎样的业务价值

物联网正迅速成为全球一体化和互联互通的下一个巨大技术飞跃。将互联网广阔的地理覆盖范围与日常物品结合起....
发表于 12-13 16:23 37次 阅读
物联网具备怎样的业务价值

物联网设备对于网络有什么要求

许多物联网的实施不需要传统企业网络所能提供的毫秒级延迟,因此开辟了许多网络连接选项,这意味着寻求低价....
发表于 12-13 16:19 42次 阅读
物联网设备对于网络有什么要求

在工业物联网方面谁取得了胜利

工业设备领域的领导者们正在努力将他们的专业知识以及客户对新产品的犹豫转化为新的商业模式,并在此过程中....
发表于 12-13 16:15 27次 阅读
在工业物联网方面谁取得了胜利

物联网真的很乐观吗

绝大多数物联网设备并没有那么复杂。通常,它是一块印刷电路板,插在N多年前还没有的设备上。
发表于 12-13 16:10 26次 阅读
物联网真的很乐观吗

面向未来物联网技术的五项挑战

英特尔表示,即将发布的一项新研究表明,三分之二的公司正在努力部署工业物联网,其中传感器和连接性可以大....
的头像 刘伟DE 发表于 12-13 16:08 715次 阅读
面向未来物联网技术的五项挑战

怎样为物联网做好基础

障碍在于目前还没有物联网技术的通用标准,来让决策者了解如何利用这些复杂设备(以及它们创建的数据)来解....
发表于 12-13 16:05 60次 阅读
怎样为物联网做好基础

物联网网络安全错误有哪几种类型

无论你如何努力地去保护物联网设备,人为因素通常是一家企业在保护重要和敏感信息方面最薄弱的环节。
发表于 12-13 16:00 30次 阅读
物联网网络安全错误有哪几种类型

如何从物联网数据中心提取价值

为了使这种实时数据能够以高容量和高速度从物联网传感器和网络操作中不断流入组织,您需要一种不同于传统静....
发表于 12-13 15:57 45次 阅读
如何从物联网数据中心提取价值

物联网时代的价值交换是怎样的

共享数据的性质和数量取决于利益的感知价值。赋予消费者对其数据更大控制权的法律将成为价值交换的保障。
发表于 12-13 15:54 26次 阅读
物联网时代的价值交换是怎样的

怎样利用物联网技术来促进可持续的发展

利用物联网(IOT)来促进可持续发展已经成为自然资源消耗、废弃物管理和获取经济效益的最有效解决方案之....
发表于 12-13 15:50 31次 阅读
怎样利用物联网技术来促进可持续的发展

2020年人工智能安全会发生什么改变?

2020年的网络安全处于一个发展转折点。人工智能和机器学习的进步正在为网络安全的技术进步提供助力,实....
的头像 汽车玩家 发表于 12-13 15:42 220次 阅读
2020年人工智能安全会发生什么改变?

商业价值可以用物联网分析出来吗

通过使用物联网预测分析,该平台甚至可以提醒医疗保健专业人员即将发生医疗紧急情况。这就是物联网分析最终....
发表于 12-13 15:37 42次 阅读
商业价值可以用物联网分析出来吗

构造物联网产品的步骤是怎样的

很多人围绕物联网(IoT)以及如何成为战略性游戏规则改变者进行了大量宣传和推广。
发表于 12-13 15:34 31次 阅读
构造物联网产品的步骤是怎样的

物联网数据管理需要什么的帮助

边缘计算服务器的很大一部分负担是在物联网和设备所输入的云平台之间的管道中堵塞漏洞。
发表于 12-13 15:31 33次 阅读
物联网数据管理需要什么的帮助

物联网、边缘计算和缩小分析存在什么差距

边缘计算分析不是将所有信息发送到一个单一的来源,然后才应用转换和分析,然后才将反馈发送到其他设备,而....
发表于 12-13 15:25 41次 阅读
物联网、边缘计算和缩小分析存在什么差距

虚拟电厂成现实,国内首个投入运行

所谓“发供用瞬时平衡”,出席启动仪式的清华大学电机系教授夏清解释,世界范围内,电力大规模存储问题迄今....
的头像 汽车玩家 发表于 12-13 15:25 182次 阅读
虚拟电厂成现实,国内首个投入运行

快速增长的蓝牙位置服务

如同美国商城(Mall of America)使用蓝牙技术提升访客体验,拥有331,000平方英尺会....
的头像 SiliconLabs 发表于 12-13 14:49 297次 阅读
快速增长的蓝牙位置服务

关于嵌入式系统在物联网行业中应用

嵌入式系统与物联网行业共同的机会无处不在,我们总结为:无论是物联网三要素(感知行),还是智慧地球3i....
发表于 12-13 14:12 53次 阅读
关于嵌入式系统在物联网行业中应用

物联网热潮下嵌入式系统安全日益受关注

有些人担心非传统联网设备的增加可能意味着为攻击者提供更多潜在切入点来入侵企业。同时,很多这些设备都属....
发表于 12-13 13:46 35次 阅读
物联网热潮下嵌入式系统安全日益受关注

无线技术和服务的不断扩展是否标志着有线网络的终结?

但这还不是全部。在20世纪60年代,我们将电视天线系统改造成了巨大的有线电视网络。如今,这些混合光缆....
的头像 贸泽电子设计圈 发表于 12-13 11:11 196次 阅读
无线技术和服务的不断扩展是否标志着有线网络的终结?

智能家居智能门锁你觉得会按着怎样的形式发展

随着智能门锁市场的快速增长,质量技术、市场格局以及销售等方面的发展趋势逐 渐明朗。
发表于 12-13 10:46 51次 阅读
智能家居智能门锁你觉得会按着怎样的形式发展

物联网RFID可以在哪一些场景应用

物联网正在带领各行业掀起革命性蜕变的浪潮,而让每一个物体都能拥自己“身份证”的RFID无线射频识别技....
发表于 12-13 10:43 52次 阅读
物联网RFID可以在哪一些场景应用

华为云计算的发展怎样

提出行业 AI 商用落地的四大要素,进一步解释华为云昇腾集群服务所拥有的强劲算力,发布华为云工业智能....
发表于 12-13 10:36 51次 阅读
华为云计算的发展怎样

【视频】广州阿里云峰会回顾:物联网平台产品新功能

[quote]简介:月月上新[/quote] 一站式开发者服务 分享者:张辉(花名士诚),阿里云高级产品专家 查看完整视频 [media...
发表于 12-12 16:52 383次 阅读
【视频】广州阿里云峰会回顾:物联网平台产品新功能

设备连云最佳实践7篇

发表于 12-12 16:11 106次 阅读
设备连云最佳实践7篇

燃气设备管理系统

工业燃气是工业生产过程中常用材料,燃气在切割、焊接、培烧、烤校、热处理等方面应用广泛,另一方面,因为燃气本身特性,使用起...
发表于 12-11 12:00 535次 阅读
燃气设备管理系统

朱有鹏:深度剖析工程师发展痛点,兴趣是最大的源动力

嘉宾介绍:朱有鹏,互联网课程品牌《朱老师物联网大讲堂》创始人。精通U-Boot、linux kernel移植及驱动程序开发;精通C、C+...
发表于 12-10 15:55 3207次 阅读
朱有鹏:深度剖析工程师发展痛点,兴趣是最大的源动力

物联网设备的电流应该怎样检测?

物联网设备的电流应该怎样检测?我们的待机电流μA级别甚至更小,现在用的DMM4050发现测不准,能帮忙推荐下合适设备吗?...
发表于 12-10 09:35 186次 阅读
物联网设备的电流应该怎样检测?

一文读懂WMS的进阶史

双十一高效配送的背后离不开各类物流系统的支持,WMS系统作为仓配中心的“智慧大脑”在其中发挥着重要作用。让我们一起回顾...
发表于 12-06 11:44 245次 阅读
一文读懂WMS的进阶史

一份给小型项目实现快速开发的通用代码

BabyOS         为小型项目而生,一个如孩童般需要集体喂养的弱操作系统。为什么称它为弱操...
发表于 12-05 20:09 497次 阅读
一份给小型项目实现快速开发的通用代码

开发一款可以被语音控制的产品

#产品智能升级计划#或许你想做一款能远程控制的智能产品,而不知道从哪里着手?或许你正在为自己DIY开发改装的智能设备无法...
发表于 12-05 15:33 448次 阅读
开发一款可以被语音控制的产品