前有GeekPwn后有世界黑帽大会 智能硬件安全引全球黑客“关心”_geekpwn国际安全极客大赛

　　继全球首届专注于智能设备安全性的极客活动GeekPwn(极棒)安全极客嘉年华之后，智能设备安全性再次在世界级安全大会上受到关注。

　　日前，全球安全行业盛会——2014黑客大会(Black Hat Security Conference)在美国拉斯维加斯召开，来自全球1万多名黑客，2万多名安全业内人士齐聚赌城，共同探讨网络安全话题，其中对智能设备安全问题的探讨成为大会上一个重要方向。

　　“2014黑客大会上关于智能设备安全的探讨和主题演讲日益增多，也成为主要议题，也再度掀起全民关注智能设备安全性的高潮，这足以看出智能设备在生活中越来越重要，成为全球共同关注的重要话题。”GeekPwn总评委、腾讯玄武实验室项目负责人于旸(网名TK)在接受记者采访时说。此前于旸应邀出席2014黑客大会，并发表了题为《Write Once,Pwn Anywhere》的演讲，介绍了几种可以绕过目前微软Windows漏洞防御体系的方法，并给出相应监测建议。

　　来自著名信息安全公司Accuvant Labs的两名研究人员Mathew Solnik与Marc Blanchou在大会上曝出一条惊人的消息——全球有超过20亿的移动设备安装了含有漏洞的远端管理程序，黑客能够借此获得权限，进而在移动设备上安装恶意程序或存取机密信息。由此可见，智能设备安全问题正面临严峻挑战。

　　而澳大利亚籍的研究人员Silvio Cesare则介绍了他研究的一种无线电技术开锁工具，它可以通过截取汽车的FM、蓝牙或者Wifi的信号，通过天线放大器，发射出和汽车钥匙一样的解锁信号，分分钟黑掉汽车的安全系统。这让记者联想到7月15日北京举办的GeekPwn(极棒)安全极客嘉年华新闻发布会现场的一幕，来自上海的国际顶级白帽子团队Keen Team(碁震安全研究团队)通过计算机远程控制了特斯拉智能汽车的操作系统，实现了远程控制汽车鸣笛、闪灯和天窗开闭。

　　今年7月15日，GeekPwn(极棒)安全极客嘉年华的发布意味着全球首个专注于智能设备安全性的极客活动，而智能设备的安全也正式成为一个新的互联网安全领域浮出水面。GeekPwn一发布就受到全球极客热捧，发布会当天，三届Pwn2Own世界冠军获得者Charlie Miller，出版了安全圈宝典级安卓黑客手册的J. Drake，以及谷歌安全研究团队负责人Chris Evans等国际著名极客纷纷参与，新闻迅速成为国内各大科技网站头条，掀起全球关注智能设备安全性的高潮;随后，GeekPwn(极棒)的主办方Keen Team联合美国硅谷防御APT安全威胁解决方案的提供商Trustlook、XCon、清华大学、华为、安天实验室、启明星辰、乌云漏洞平台等专业安全研究机构、高校和设备厂商在硅谷、北京、上海等地建立了九大实验站也宣布上线，使全球范围内关注智能设备安全性的热度不减。

　　此次黑帽大会上智能设备安全进一步升温也意味着此领域已经正式引发传统黑客群体关注。黑客大会自1997年成立以来，历经17年的发展，已经成为信息安全领域的风向标，每年黑客大会讨论的安全议题大都成为了未来的趋势和方向。与往届大会不同的是，2014黑客大会上关于智能设备安全问题的演讲大大增加，反映了智能设备在现今生活中越来越重要的趋势。