黑帽与Defcon大会中的十大最具威胁攻击方式

　　社保号码同样在劫难逃

　　又是一项同时出现在黑帽及Defcon大会上的展示，它证明了只通过一张可从公共网络数据库中获取的照片、一款面部识别软件以及一系列数字演算来获取某人社保号码的可行性。这一展示所要表达的是如今通过某个人的形象即可调出个人资料的数字监控框架实际上非常危险，Alessandro Acquisti说道，他是Carnegie Mellon大学的教授，同时也是此项研究成果的发现者。要彻底根除上述问题，我们需要更进一步的技术、更加淡薄的隐私观念以及对群众的大力监督。"我对此充满恐惧，却不得不承认这恐怕是大家未来必将步向的发展路线，"Acquisti如是说。

　　远程关闭胰岛素泵

　　糖尿病患者们常常依靠胰岛素泵的功能帮助自己保持血糖平衡，而在今年的黑帽大会上，研究人员证明该设备能够被远程关闭。Jerome Radcliffe，该成果的发现者，本身也是一位糖尿病患者。他在会上演示了如何阻截控制泵体工作的无线信号、破坏指令内容并将修改后的指令发送至设备端。他能够使设备向患者体内注入错误剂量的胰岛素，甚至将整套设备完全关闭，这在危急关头很可能是致命的。问题在于，他认为，制造商在生产此类设备时根本没有考虑到安全性因素。