注册
登录
| 关键词： 安全 大会 系统 攻击 面部 技术 机器 演示 图像 登录 |
今年的黑帽安全大会成为了众多黑客展示自己技术的舞台，它继续向人们展示着加密技术和系统等方面的不安全性。本次大会中，Apple操作系统，华硕面部识别系统和HTTPS均告破。来自越南的安全研究员Minh Duc Nguyen演示了如何简单破解面部识别系统。 他声称自己如何简单绕过这种安全技术，入侵采用面部识别系统的Toshiba, Lenovo, ASUSTek机器。他使用的是自己封装的特别软件套装，它可以使用合法用户的图片（比如Facebook社交网站等多种方式获得），生成与登录系统中图像一致的伪造图像，从而成功进行登录。该系统不能很好的辨别2D和3D，所以可以在一台笔记本中显示该伪造图像，对准采用面部识别系统的笔记本的摄像头即可完成登录。他称，“我们的研究显示了这三家PC厂商均采用存在这种缺陷的面部识别技术，尽管他们可以稍微进行改善，但是都不能完全解决，在黑帽安全大会中，我们已经证明这种技术不足够安全来保护用户的电脑。”此次大会的第二个亮点是，来自意大利Politchnico di Milano 大学安全研究人员 Vincenzo Iozzo演示了如何在Mac OS X系统中悄然无声的注入恶意代码。该攻击借助了Mac OS X中的一个未知漏洞。据悉该攻击不易被察觉而且运行的代码都是在内存中，无需安装在硬盘里。Vincenzo Iozzo 据Iozzo先生的描述，“我的这项技术能偶解决之前的问题（易被察觉），事实上整个攻击都在内存中完成，这就意味着一旦机器关闭，就无法获知刚才机器发生了什么事情，因为它不会在机器中留下任何痕迹。此种攻击方式可能会给一些IDS(入侵检测系统 )敲响了警钟。”第三个大会的亮点就是SSL攻击，安全研究员Moxie Marlinspike展示了名为SSLstrip的SSL攻击工具，可以允许黑客在HTTPS传输中起到中间人的作用，从而截获用户的信息。详情可以参考cnBeta昨天编译的文章：安全研究人员在黑帽安全大会上演示SSL攻击虽然现在Black Hat DC 2009已经告一段落，如果你还想获知黑帽大会方面的新闻，可以关注Black Hat USA，它将在今年7月25至7月30日在拉斯维加斯举行。 |
|
声明：文章版权归原作者所有 部分文章转自互联网 如有侵权请联系
[邮箱地址] 删除
|
