网络安全需要更加开放(2)

来自Aperture Labs 的Adam Laurie 做的报告“RFID IOts!”可能是本届会议上最精彩的报告。在报告中，Adam介绍了目前的各种电子卡片（磁卡、IC卡等），以及生物指纹的破解技术，并现场进行了演示，把Jayson E. Street电子护照中的照片换成了本·拉登的照片，同时还演示如何对虹膜和指纹进行复制，只要对人眼和指纹进行扫描，现有的技术设备就可以复制出相同的特征对电子检测设备进行欺骗。

作为硬件黑客，他对身份证的芯片修改似乎易如反掌，酒店房卡也被他当场破解，克隆出一张可以作为“万能钥匙”的房卡。

网络安全:再坚固的堡垒也会被攻克

不论在哪个会议上，网络安全都是最热门的话题，而本届峰会上网络安全方面的话题也是非常活跃。

网络安全方面的重头戏是来自德国的黑客FX所作的报告“路由器的利用”，介绍了如何攻击最难攻击的操作系统IOS。IOS拥有20多万个版本，而且每个版本的漏洞在另一个版本中都无效，导致了IOS的攻击很难进行，但FX发现，不同的IOS使用的系统引导程序的版本是有限的，并以此为突破口，实现了对IOS的成功攻击。

此外，来自约翰霍普金斯大学的Joe McCray和来自印度的Aditya K Sood分别介绍了高级SQL注入技术和Web2.0下的网页溢出技术；东南大学计算机学院杨望和北京大学周昌令就教育网内的僵尸网络监测和IPv6安全分别做了报告；来自安全公司的李兆星则介绍了A R M平台下的蜜罐系统，这套系统目前已经在中国部署了多套，成为全世界最大的恶意样本收集平台。

除了以上主题，还有很多精彩的主题，如来自中科院的丁丽萍教授介绍了虚拟机系统下的安全，我国数据恢复技术学科的创始人戴士剑介绍了司法取证技术，中国黑客的代表人物万涛做了关于中国黑客文化的报告“黑客文化， 泛化与犯罪治理趋势分析与研究”。

黑客夺旗大赛

竞赛和游戏是本次会议的另一个亮点。这次会议对大学生采取免费注册的优惠，希望能够吸引到大学中的安全爱好者，通过参加游戏学习到各种技术，体会到黑客的挑战精神。

竞赛的重头戏是黑客夺旗大赛（Capture The Flag, 简称CTF）。CTF是每年国际黑客大会DEFCON的标志性赛事，有全球上百支不同的黑客队伍参加。比赛分两个阶段，第一个阶段是不同黑客技术门类题目的初选，比赛队伍通过答题获得一定的分数，通过最后分数的排名决定决赛队伍。决赛时比赛方会安排一些配置好的系统，让不同的队伍之间互相进行攻击，通过攻击对方的系统，放入自己的旗（程序或者文件等），并拿走对方的旗来决定胜负。

本次会议的CTF比赛设计者是DEFCON两届CTF冠军队伍的成员之一Jordan Wiens。在这样的游戏中，不仅仅考验一个队伍黑客技术的全面性，更考验他们的协同配合、队伍管理的技能。

除此之外，会议还设置了很多趣味性的游戏，如XBOX下的拳击、扔光碟、走迷宫、福尔摩斯等，这些游戏要求参加的人必须现场和不认识的人组队，在游戏中体现出人际交互和社会工程学的应用。

中外黑客高手云集无锡，安全专家许榕生教授指出

论坛希望通过推动国内的安全工作人员与国际同行的直接交流，组合技术和非技术人员的平台，来讨论如何通过技术、法律以及商业和社会的综合手段，以减轻各种黑色产业的危害。

2009年11月6日到8日，首届“石中剑黑客峰会”在美丽的太湖之滨无锡举行。论坛由中科院高能所网络安全实验室和无锡国家传感信息中心联合主办，以“信息共享和响应”为主题，展开“社会工程学、硬件黑客、信息战、安全取证”四个方面的议题。

此次会议是由国际黑客协调委员会的创始人周铭发起，由无锡高科技园区支持举办，大会主席是中国科学院的安全专家许榕生教授。

论坛的国内嘉宾邀请了在大学、中科院及社会业界的网络技术高手，包括云计算安全、计算机固件安全、数据恢复与数字取证、IPv6的专家，以及黑客俱乐部组织的资深人员出场。国外嘉宾包括RFID和通信协议技术专家、路由协议破解专家、网络渗透与反渗透的专家、反恐怖情报分析专家、逆向工程与脆弱性研究专家，以及社会工程学专家和国际黑客小组协调人等，他们分别来自美国、英国、德国、以色列、比利时、印度和巴西等国。

论坛希望通过推动国内的安全工作人员与国际同行的直接交流，组合技术和非技术人员的平台，来讨论如何通过技术、法律以及商业和社会的综合手段，以减轻各种黑色产业的危害。

文章来源：《中外公路》 网址: http://www.zwglzz.cn/qikandaodu/2020/1228/348.html