黑客大会曝出的那些“大事件”

黑客大会曝出的那些“大事件”

1997年，知名黑客杰夫·莫斯创建了黑帽子大会，并将会议地址选在了拉斯维加斯，于是它被黑客们视为“沙漠盛会”(拉斯维加斯地处沙漠地区)。时至今日，这一“沙漠盛会”——Blackhat安全技术大会已经发展成为世界上最好的、且能够了解未来安全趋势的信息峰会。黑客每年夏季都会涌向拉斯维加斯，展示他们能够通过黑客手段控制其他电脑的一些方法和途径。

2015年8月1日～6日，世界黑帽大会BlackHat在美国举行。而每一年的BlackHat也都会曝出多个震惊安全界甚至影响整个世界的“大事件”。

心脏起搏器破解者离奇死亡

2013年7月下旬，因ATM安全研究蜚声安全界的黑客Barnaby Jack在旧金山意外去世。而他本应在Black Hat USA 2013上，演讲关于心脏起搏器和植入型心脏复律除颤器(ICD)安全研究的议题，据说他已经发现了破解并控制心脏起搏器的方法，并计划在BlackHat上公开。

用三星智能电视监视用户

在2013年的BlackHat大会上，韩国高丽大学的安全人员Seungjin Lee演示了入侵三星智能电视发布“白宫遭到攻击”假新闻的整个过程，并证明了可以通过智能电视监视用户。而在当时智能电视作为一个新事物正在广受吹捧。

影响数十亿设备的USB安全漏洞

影响20亿移动设备的运营商软件漏洞

2014年的BlackHat上，德国柏林的SR安全研究实验室专家公布了一个代号为“BadUSB”的重大USB安全漏洞，可以使USB接口控制器芯片固件被重新编程，

从而利用驱动完全控制电脑，改变文件或重新定向网络流量，而安全软件无法发现。公开数据显示，当时全球已有超过60亿个USB设备，每年新售出的USB设备大约20亿个，其中任何一个设备都有可能被改写了固件。

两名来自Accuvant的研究员在2014年的BlackHat上，公布了一个存在于运营商控制软件中的严重漏洞，该漏洞影响安卓、黑莓以及一小部分的iOS设备，涉及不同运营商制造的设备及模型，影响大约20亿移动设备。黑客能够利用控制软件中的漏洞安装恶意软件，访问数据，增删或者运行任意应用，清除一个设备的全部数据，甚至远程修改屏幕锁屏的PIN码，以及其他一些敏感操作。

民航飞机被爆Wi-Fi漏洞，可控制飞行

网络安全公司IOActive的研究人员在2014年的BlackHat上称他们发现了民航飞机的Wi-Fi系统漏洞。从理论上说，黑客可以使用机载Wi-Fi或娱乐系统，黑进航空控制设备，扰乱或更改卫星通信，研究人员称他们是在对专业固件进行“逆向”时，发现了其中的漏洞。

把智能恒温器变成“肉鸡”

2014年的BlackHat，来自中央佛罗里达大学的研究人员GrantHernandez、YierJin示范了在不到15秒的时间内就能把Nest恒温器（当时最热门的智能硬件产品）从底座上移除，并透过microUSB接口植入后门恶意程式，而且恒温器主人完全不会发现有任何改变；这种恶意程式能让Nest被用来当做窥探使用者的工具，或是透过网络攻击其他装置。