2008黑帽大会直击-ZDNet安全频道专题

  [编者导语]2008年8月，Black Hat黑帽技术大会又回到了拉斯维加斯的老恺撒皇宫赌场酒店，在这里迎来了北美信息技术安全大会的召开。每年，会议都将探讨关于信息安全的热点话题，当然，2008的年会也不例外。。。。。。

2008年黑帽大会要闻摘要
全球瞩目的信息安全会议Black Hat USA 2008上周在美国拉斯维加斯开幕，众多的安全厂商和独立安全研究人员都在会上发表了自己最新的研究成果。作为全球水平领先的安全会议，Black Hat会议上公开的研究成果大都是信息安全的近期热点，也有很多相当具有前瞻性的趋势。51CTO《一周安全要闻回顾》专栏将密切关注Black Hat会议的进程，及时为你带来最新的报道和分析。
上周Black Hat会议上值得关注的新闻有：
1.CISCO路由器话题重回Black Hat会议；
查看全文

DNS缓存中毒漏洞风险加大 攻击工具已曝光
两个星期前，安全研究人员Dan Kaminsky与美国计算机应急事件反应小组联合发布了DNS系统中的一个严重的安全漏洞。这个安全漏洞有可能造成互联网的许多部分瘫痪。Kaminsky在披露这个消息的时候拒绝提供这个安全漏洞的细节，希望DNS用户能够有30天的时间修复他们的服务器。随着这个漏洞的曝光，这些用户只有13天的时间。
Kaminsky在7月24日进行的黑帽会议网络直播中承认，现在发现了一起利用这个DNS安全漏洞实施的正规的攻击。
查看全文

GSM标准有安全漏洞致隐私数据泄露
参加黑帽安全会议的两位研究人员上周五警告说，GSM通讯标准技术存在危险的漏洞，可以导致隐私及数据泄露。
安全专家David Hulton和Steve Muller在黑帽安全会议上演示了GSM通话加密被突破的场景，他们使用了并不昂贵的设备与软件工具。这意味着GSM通话可以在20英里（32公里）或更远距离外被人监听。
他们攻破GSM通话的原理是破解A5/1密码加密算法。

查看全文

黑客示范用回形针轻易打开重锁
在美国赌城拉斯维加斯举行的电脑黑客大会上，多位安全专家示范显示，要打开美国五角大楼和英国王室使用的所谓最安全的锁头，简直易如反掌，而且所需的工具非常简单。
据新加坡《联合早报》12日报道，曾出书教导人们如何开锁的托拜厄斯就出席了DefCon黑客大会，他在会上示范如何使用回形针和用玩具塑料片制成的钥匙，来打开美国著名制锁公司美迪高(Medeco)的锁头。

查看全文

苹果Mac电脑和iPhone成为黑客目标
时间8月12日消息，据国外媒体报道，近日安全专家表示，由于苹果产品在全球范围内的热销，黑客们已经越来越多的关注iPhone和Mac计算机。
此前黑客们的目光更多的集中在使用Windows操作系统的计算机，因为微软这一操作系统的市场占有率高达90%以上，对于黑客们来说可供攻击的目标非常多。
过据零时差项目(ZDI)的安全漏洞分析师Cameron Hotchkies表示，苹果的Mac计算机已经开始获得更大的市场，同时也引起了黑客们的兴趣。
查看全文

云计算存在安全隐患 威胁网民隐私
据国外媒体报道，在本周于美国拉斯维加斯市举行的黑帽(Black Hat)技术大会上，美国军事安全专家格雷格康蒂表示，“云计算”在给人们带来巨大便利的同时，该服务中所存在不足也将危及企业用户和普通网民的隐私安全。
“云计算”是过去数年中刚刚出现的新概念，是指科技公司首先组建数据中心，然后向各大企业、政府部门及科研机构提供数据存储及平台测试等网络服务。诸如社交网站、流媒体及手机互联网等业务，也可使用云计算服务。如此前戴尔已推出“云计算解决方案”项目，并对外提供数据中心设计、硬件设计和相关服务。该公司还希望把“云计算”申请为注册商标。

IBM为iPhone和黑莓推出新软件服务
据国外媒体8月8日报道，IBM公司8日宣布，公司将针对包括iPhone及黑莓在内的移动设备提供一系列新软件与服务，以满足公司进军移动业务市场的需求。公司发言人表示，飞速发展的移动设备市场将成为公司重要的盈利增长点。
根据IBM的内部服务团队Institute for Business Value估算，截止2008年年末，全球的互联网用户将突破10亿人，较2006年的数据飙升了191%。而这也使得移动业务成为全世界发展最为快速的业务市场之一。
目前，IBM公司正在积极运作一项被称为“Mobility@Work”业务的推出，该业务主要包括咨询及实施等服务。

盗取你的帐户仅需一张图片
每年的黑帽大会都为期两天，固定在美国拉斯维加斯市举行，每年大会期间全世界的著名黑客和企业都将汇聚一堂，共同探讨当前业界所面临的各种安全问题。第一届黑帽大会是在1997年举办的。每年召开的黑帽大会一般都集中在查找软件中的漏洞和共享黑客工具等事务上。
据悉，本周即将在美国拉斯维加斯召开的黑帽计算机安全大会，一些研究人员将会给世人展示他们开发出来的能够盗取用户尤其是Facebook、eBay和Google用户在线全权证书的软件。

微软在黑帽会议上推出两项安全措施
在8月5日的黑帽安全大会（Black Hat security conference）上，微软推出两项新措施，旨在改善其在安全研究人员中的声誉。
第一个项目是名为开发性指数（Exploitability Index）的工具，该工具可以为消费者辨别安全风险。该工具告诉消费者需要为微软的软件下载的每一项安全更新，以及从网络威胁角度来看，哪项会构成最大的危险。
该指数会告诉消费者哪些更新应该先安装以及它的安装顺序。它也会提醒用户是否在提到的更新中有可能存在基于安全漏洞的恶意代码。众所周知，微软做为软件业的老大，它的软件会受到黑客的威胁。