BlackHat 2019热门议题速览
宣布时间 2019-08-07今年的BlackHat大会于8月3日至9日在MANDALAYBAY / LAS VEGAS举行，，， ，其中8月3日至6日为四天的培训，，， ，8月7日至8日为两天的聚会时间。。。这已经是BlackHat的第22届大会，，， ，来自天下各地的清静专家将在此分享他们的最新发明以及前沿研究。。。
二、热门议题
? 无线清静
议题：所有的4G�？？ ？？？？榻钥杀蝗肭�
演讲者：Shupeng Gao, Haikuo Xie, Zheng Huang, Zhang Ye
时间：1:30pm-2:20pm，，， ，8月7日，，， ，周三
简介：
现在全球越来越多的物联网装备内置了4G�？？ ？？？？椋� ，例如自动售货机、汽车娱乐系统、条记本电脑、广告屏、都会摄像头等。。。但还没有人对这些4G�？？ ？？？？榫傩兄苋那寰残匝芯�。。。我们实验了这项妄想，，， ，并对市场上出售的所有主要4G�？？ ？？？？榫傩辛瞬馐裕杓�15种类型）。。。效果批注它们都保存类似的误差，，， ，包括弱密码远程会见、AT下令注入/侦听效劳、OTA升级诱骗、通过SMS举行下令注入以及Web误差等。。。使用这些误差，，， ，我们可以获取到装备的shell。。。除了通过wifi使用这些误差之外，，， ，我们还建设了一种新的要领，，， ，通过虚伪基站乐成地在装备上远程执行下令，，， ，并且无需任何条件条件。。。
议题：5G网络中的新误差
演讲者：Altaf Shaik, Ravishankar Borgaonkar
时间：1:30pm-2:20pm，，， ，8月7日，，， ，周三
简介：
议题：Dragonblood误差：攻击WPA3中的蜻蜓握手协议
演讲者：Mathy Vanhoef
时间：11:15am-12:05pm，，， ，8月7日，，， ，周三
简介：
WPA3的一个主要优点是它提供了前向加密以及可以阻止离线字典攻击。。。然而，，， ，由于WPA3认证项目是非果真建设的，，， ，这意味着研究职员无法对它提出意见。。。这带来的一个问题就是，，， ，WPA3依赖于现有的Dragonfly（蜻蜓）握手协议，，， ，但该协议在标准化历程中受到了极大的品评。。。这引起了对WPA3的清静性的思索。。。
在本次演讲中，，， ，我们将展现WPA3设计和实验历程中的多个误差。。。最突出的是，，， ，我们展现了WPA3的蜻蜓握手协议（也被称为SAE）易受边信道攻击的影响。。。我们证实晰这些泄露的信息可被用于提倡密码分区攻击。。。该攻击类似于字典攻击，，， ，允许攻击者通过基于时序或基于缓存的测信道泄驴啻恢复密码。。。人生就是博测信道攻击针对该协议的密码编码方法。。。例如，，， ，人生就是博基于缓存的攻击使用了Dragonfly的哈希-曲线算法。。。别的，，， ，我们针对EAP-pwd（它在内部使用了Dragonfly握手的近似变体）提出了无效曲线攻击。。。该攻击可以使得攻击者绕过身份验证。。。我们还将讨论对WPA2的降级攻击（这反过来又使得字典攻击成为可用）以及拒绝效劳攻击。。。最后，，， ，我们诠释了怎样在实践中验证所有的误差，，， ，并讨论了怎样缓解这些攻击。。。
议题：通过无线方法使用高通WLAN及Modem�？？ ？？？？橹械奈蟛�
演讲者：Xiling Gong, Peter Pi
时间：12:10pm-1:00pm，，， ，8月8日，，， ，周四
简介：
? 云清静
演讲者：Sean Metcalf, Mark Morowczynski
时间：11:15am-12:05pm，，， ，8月7日，，， ，周三
简介：
云的魅力无可争辩，，， ，企业正在快速进入云端。。。纵然是已往曾对云说不的公司也已最先迁徙其效劳和资源。。。云是一种新的规范，，， ，快速的更新速率使其难以被跟上，，， ，尤其是在清静方面。。。本次演讲主要关注微软云（Office 365和Azure AD），，， ，探讨了最常见的云攻击及有用防御缓和解步伐。。。虽然内容主要关注微软云，，， ，但这些探讨也适用于其它云效劳商，，， ，并在响应情形下举行了注明。。。要害内容包括：
- 针对云的攻击
- 账户泄露和令牌偷窃
- 检测攻击活动的要领- 云端身份验证防火墙
- �；；；；；ぴ苹〖芄姑馐芄セ�
- 云清静治理
议题：AWS Cognito清静性的Internet级剖析
演讲者：Andres Riancho
时间：4:00pm-4:50pm，，， ，8月7日，，， ，周三
简介：
本次演讲将展示对AWSCognito设置清静性的Internet级剖析效果。。。我们在本次研究中发明了2500个身份池，，， ，它们被用于会见凌驾13000个S3存储桶（没有果真袒露），，， ，还发明了1200个DynamoDB表以及1500个Lambda函数。。。
议题：在默认开放的云中�；；；；；PP
演讲者：Andres Riancho
时间：3:50pm-4:40pm，，， ，8月8日，，， ，周四
简介：
在GCP或AWS等云情形中建设的效劳都是默认对互联网开放的。。。当开发职员有权建设新的微效劳而清静团队不可实时审计它们时，，， ，这可能带来问题。。。纵然所有的效劳在宣布之前都经由审计，，， ，清静团队也无法跟踪和审计代码更改对清静造成的所有影响，，， ，这往往会留下一些不准确的身份验证及效劳袒露等问题。。。
? 智能电网/工业清静
议题：ICS中的传感器和历程指纹识别
演讲者：Martin Ochoa, Mujeeb Ahmed Chuadhry
时间：1:30pm-2:20pm，，， ，8月7日，，， ，周三
简介：
要害基础设施，，， ，例如电力和水力分派系统，，， ，在很洪流平上依赖于自动化控制。。。这些物理网络系统的清静性对现代社会的正常运作至关主要。。。针对这些基础设施的攻击往往会造成严重的物理损害和人身危险。。。
议题：攻击电念头中的兴趣和利润
演讲者：Matthew Jablonski, Duminda Wijesekera
时间：11:15am-12:05pm，，， ，8月7日，，， ，周三
简介：
到2025年，，， ，电念头（EM）预计将占有全球每年电力消耗的40%以上，，， ，市场规�？？ ？？？？纱�214亿美元。。。它们可以驱动自动驾驶车辆和运输系统、准确控制工业系统中的机械人运动甚至可以震惊你的手机。。。它们无处不在，，， ，并且由硬件和软件举行控制。。。针对EM的攻击填补了网络空间与物理天下之间的逍遥，，， ，可导致现实天下中的破损。。。
? IoT清静
议题：波音787焦点网络逆向工程
演讲者：Ruben Santamarta
时间：4:00pm-4:50pm，，， ，8月7日，，， ，周三
简介：
议题：正外地诱骗全球卫星导航系统及对自动驾驶车辆的影响
演讲者：Victor Murray
时间：10:30am-10:55am，，， ，8月7日，，， ，周三
简介：
议题：IoT入侵：从小工具到欧洲的最高级旅馆套房
演讲者：Ray ., Michael Huebler
时间：5:00pm-6:00pm，，， ，8月8日，，， ，周四
简介：
我们将针对玩具、挂锁的蓝牙LE入侵手艺扩展到真实天下。。。在先前的研究中我们破解了NOKE挂锁中的AES加密，，， ，现在我们刷新了相关工具和要领，，， ，用于破解旅馆的移动密钥：无线嗅探某人进入了他的房间 - 或者仅仅是解锁电梯 - 以及使用任何支持BTLE的电脑甚至是树莓派重修数据来翻开门锁。。。
? 供应链攻击
议题：内部的仇人：供应链攻击
演讲者：Eric Doerr
时间：9:45am-10:35am，，， ，8月8日，，， ，周四
简介：
我在你的供应链中，，， ，你也可能在我的供应链中。。。日益互联的基础设施使得我们都很懦弱。。。随着数以亿计的装备和数以百万计的公司押注于云端，，， ，重大的攻击天天都在泛起。。。硬件、软件、基于效劳的攻击、与供应商和相助同伴的来往，，， ，这些都在爆发。。。
议题：软件供应链透明度：让软件物料清单（SBOM）成为现实
演讲者：Allan Friedman
时间：5:05pm-5:30pm，，， ，8月7日，，， ，周三
简介：
我们不可在不相识其因素的情形下购置一块糖果，，， ，或是在不思量每一个螺母和螺栓的情形下设计和销售一个机械。。。然而，，， ，纵然供应链的不确定性已经成为最主要的信息清静危害，，， ，我们对软件第三方组件的可见性依然有限，，， ，并且软件供应商跟踪其第三方依赖关系的市场激励险些没有。。。
软件物料清单（SBOM）可以提高整个软件供应链中的代码透明度。。。去年炎天，，， ，美国商务部提倡了一项新的“多方建议”，，， ，并召集专家就这一理念的可行性和怎样在没有政府羁系的情形下实现这一目的告竣共识。。。多个行业的加入者在已往一年中一直在探索这一理念及其在多个领域的应用（从开源开发到商业DevOps到嵌入式医疗装备）。。。
? 垂纶攻击
议题：怎样使用DNS检测您的域名是否遭到垂纶攻击
演讲者：ArnoldH?lzel, Karl Lovink
时间：5:00pm-6:00pm，，， ，8月8日，，， ，周四
简介：
作为一个备受瞩目的公共部分，，， ，荷兰税务和海关总署天天都要处置惩罚大宗伪装成该组织的垂纶邮件犯法。。。通过使用RFC7208 - 发件人战略框架（SPF），，， ，我们开发了一种识别垂纶攻击的检测手艺，，， ，该手艺用于检测伪装成荷兰税务和海关总署的垂纶攻击。。。该手艺可普遍适用，，， ，条件条件是可会见DNS日志。。。使用这种手艺，，， ，我们可以洞察垂纶邮件是从那里发出以及发送给谁。。。
? 应用清静
议题：虚拟机逃逸：Hyper-V IDE仿真器中的误差使用
演讲者：Joe Bialek
时间：11:15am-12:05pm，，， ，8月7日，，， ，周三
简介：
议题：他说，，， ，她说：毒化的RDP攻与防
演讲者：Dana Baril, Eyal Itkin
时间：4:00pm-4:50pm，，， ，8月7日，，， ，周三
简介：
可以清静地假设阅读此段文字的人都知晓RDP协议，，， ，但有没有人思量过仅仅是使用RDP也会对其盘算机造成危害？？ ？？？？
在本次演讲中，，， ，我们将不会讨论RDP中的典范攻击场景（效劳器受到攻击） - 相反，，， ，我们将演示仅仅是毗连到一个恶意系统，，， ，也可能会使你自己的系统受到可靠且静默的攻击。。。只管主流开源RDP客户端保存许多误差，，， ，本次演讲将直指焦点：微软的终端效劳客户端，，， ，即MSTSC.EXE。。。总之，，， ，我们将深入研究客户端和效劳器端之间的主要同步资源：剪贴板。。。我们发明这种资源同步保存固有的设计问题，，， ，Hyper-V也受到影响。。。
议题：防御快速转变的DDoS攻击
演讲者：MuditTyagi, Mikhail Fedorov
时间：5:05pm-5:30pm，，， ，8月7日，，， ，周三
简介：
2018年6月ProtonMail遭到快速转变的一连型DDoS攻击，，， ，攻击类型包括Syn泛洪、TCP握手违规、TCP零序、ACK泛洪、NTP非标准端口泛洪、多种协议的反射攻击（SSDP、NTP、Chargen、LDAP以及Memcache）。。。
我们建设了一个模拟ProtonMail攻击的攻击工具包，，， ，并用它来研究差别防御步伐对此种攻击的防护效果。。。我们发明关于SOC职员来说，，， ，接纳标准的手艺险些不可能防住这种快速转变的爆破攻击，，， ，由于人类从明确该攻击到接纳响应的防护步伐的速率太慢。。。
议题：生物特征身份识别面临危害：入侵活体检测手艺
演讲者：Mudit Tyagi, Mikhail Fedorov
时间：5:05pm-5:30pm，，， ，8月7日，，， ，周三
简介：
依赖生物特征识别的身份验证手艺已经被普遍应用于装备解锁、App登录、实名身份验证以及移动支付等场景中。。。与古板手艺（如密码）相比，，， ，它为人们提供了更利便的身份验证体验。。。
典范的生物识别身份验证历程包括生物特征网络、预处置惩罚、活体检测和特征匹配。。。随着生物识别数据的走漏和AI诱骗能力的增强，，， ，活体检测已经成为生物识别身份验证清静性的致命弱点。。。以往的研究主要集中在怎样天生假数据，，， ，但缺乏对活体检测清静性的系统性调研。。。
在本次演讲中，，， ，我们将先容人生就是博活体检测攻击库，，， ，并演示怎样使用它来绕过几种现有的生物识别认证产品，，， ，包括2D/3D面部认证和声纹认证。。。人生就是博武器库包括以下两种武器：
- 建设特定的识别场景以触发活体检测算法的误差
使用上述武器及其组合，，， ，我们可以：
- 解锁受害者的手机，，， ，然后通过移动支付App转移其账户中的款子，，， ，攻击要领是在睡着的受害者的脸上放一个带胶带的眼镜（我们将它命名为X-glasses）来绕过FaceID和其他类似手艺的注重力检测机制。。。
? 移动清静
议题：API引发的SSRF：Apple Pay怎样在网络上扩散误差
演讲者：Joshua Maddux
时间：11:00am-11:50am，，， ，8月8日，，， ，周四
简介：
WWDC看到了Apple Pay Web的曙光，，， ，这是一个允许电商网站嵌入Apple Pay按钮的API。。。支持该API需要重大的请求流，，， ，包括客户端证书和自界说会话效劳器。。。这种方法被证实是有害的，，， ，由于Apple没有提醒接受不受信任的URL的严重副作用。。。这导致许多新的SSRF误差泛起。。。更糟糕的是，，， ，虽然这些误差的使用方法和发明途径是类似的，，， ，但它们疏散在多种编程语言的差别代码库中，，， ，因此没有一个通用的修复方法。。。
Apple并不是唯逐一个保存问题的，，， ，Twilio、Salesforce等都保存类似的普遍攻击面。。。若是公司未能对客户接纳忠实的态度，，， ，这些清静危害就会被隐藏起来。。。加入集成API的开发者的配景知识往往更少，，， ，导致这些危害更难以被识别。。。
在本次演讲中，，， ，我们将通过演示这些问题来探讨重新思索API清静性的可行要领。。。
京公网安备11010802024551号