【ISC畅游】DEFCON GROUP 010登陆ISC 带来“七宗最”的活色生香

https://p4.ssl.qhimg.com/t01212dfb54beed5783.png


DC010登陆ISC2017

世界黑客大会DEFCON是全球安全圈最神秘最前沿的黑客大派对,以360为代表的中国团队近年来在DEFCON也多有斩获,但是能亲临现场仍然是众多白帽黑客的梦想。作为国内最早获得官方授权的DEECON GROUP,DC010在国内安全社区享有盛誉,一直致力于提供自由灵活的分享平台,黑客炫技舞台。9月12日、13日,这个酷炫舞台再次向白帽黑客开放,DC010登陆中国互联网安全大会ISC2017,他将带来哪些大咖演讲和Village演示活动?

最外星:生物黑客闪瞎我的钛金眼

此次登陆亚洲地区规模最大、影响力最高的ISC2017主办方也费劲心思,请来了本次DC010最大牌——来自荷兰的全球顶级生物黑客、ACKspace创始人Patrick Paumen

https://p5.ssl.qhimg.com/t01f0012d1830788e73.png

Patrick Paumen将展示如何利用身体里的14个RFID&NFC植入物来与门禁系统、门锁、智能手机、PC等各种电子设备进行交互,简单说,就是各种伸手解锁的特异功能展示,他还会和大家探讨植入物的硬件限制、安全以及隐私等方面的问题。这位看起来憨厚的84年的“中年大叔”,会让你有天外来客的感觉。

如果还不过瘾,来自美国的Nina Alli是DEFCON生物黑客Village负责人,有生物黑客问题尽管抛过来。

此外,来自水滴安全实验室的安全研究员刘新鹏、胡付博带来大漏洞时代的僵尸网络追踪演讲;来自百度安全实验室高树鹏带来GSM安全问题及扩展应用;360 Pegasus Team 安全研究员杨芸菲带来路由器PPPoE的认证缺陷妙用与思考等等。

最“黑”工具:网络流量监听工具、3D打印机构建渗透测工具以及与飞机通话工具

过去讲互联网上没人知道你是一条狗。现在,这条狗在网上一丝一毫动作都会被记录。来DC010,参与者可以亲手零基础打造网络流量监听工具,体验从原理图制作、PCB制板、元器件焊接、sniffer测试等过程,电路制作的基本知识以及硬件电路焊接的基本技巧。并且,测试成功后参与者可带走自己亲手打造的HackNET硬件。

房子、器官、汽车、衣服、机器人……你能想象这些东西都可以打印出来吗?其实,任何复杂形状的设计均可以通过3D打印机来实现。来,我们自己造个3D打印机,明天早饭有着落。

https://p5.ssl.qhimg.com/t0130589d0d64f375ac.png

体验软件无线电SDR工具让你与飞机通话,修改身边人的GPS地理位置、时间,任意打开车门、小区门、地库门等,甚至还可以听到身边人手机的通话等。360美女黑客张婉桥和雪碧来为大家揭秘。

最刺激:亲历机械锁破解、防篡改技术

电影《阳光灿烂的日子》中马小军向倾慕的女孩炫耀开锁技术,不知道多少少男做过这种无拘无束的骑士梦。撬锁经常与犯罪联系起来,但“彼之砒霜,我之蜜糖”, Lock Picking Village 专门研究开锁的艺术,来DC010学开锁吧,以后我们可以腆这脸跟警察叔叔说:“我开锁只是为了帮助女神购买安全性更高的锁具。”

女票快递包装的密封带、鸡毛信档案的骑缝章、特制墨水以及丈母娘家冰箱螺丝上覆盖的保修标签都有防篡改技术。Tamper Evident Village的目标让我们了解常见数字防篡改和物理防篡改技术,以及探究实现无痕篡改。来自哥伦比亚的黑客Ivan来讲解电子文档在传输中会有哪些安全风险,以及如何采用数字防篡改技术防住偷窥的眼睛。

最危险:大门和银行卡都不设防

物联网发展如火如荼,给生活带来便利,也悄悄留下了不少安全隐患。正如电影中经常看到的特工们进入任何一个房间,都可用一款特殊设备来打开门禁。黑客在此Village告诉你攻击门禁的基本方法:嗅探通讯数据、模拟门禁卡、复制门禁卡、中间人攻击等。

不要以为,房子招了贼,银行卡没事儿就行。DC010现场使用神秘工具HackReader,只需近距离接触您的闪付银行卡,就可以窃取银行卡的卡号,姓名,身份证号及近十条交易记录。

最前沿:亲历密码芯片物理攻击分析(OSR)

Village通过3个案例展示并介绍密码芯片物理攻击分析;如何使用电磁侧信道攻击破解芯片ECC算法,本实验将在利用电磁侧信道采集平台现场采集某芯片RSA算法签名过程中的电磁泄漏,并通过SEAMDEMA方式获取芯片的ECC密钥;如何使用故障注入攻击破解RSACRT私钥的,本案例将展示如何通过简单的电压毛刺跳破解RSA(使用CRT)的算法,获取RSA私钥;如何使用光子侧信道分析破解带防护的安全芯片(TBD);本案例将展示如何使用观测芯片在运算过程中的光子泄漏,并获得芯片的内部运算信息,由专业的硬件安全公司OSR的专家来为大家分享硬件安全最前沿的干货。

最温馨:千里之外 拯救萌宠

没有困难的工作,只有勇敢的狗狗!如今狗狗也落难了,是不是该黑客出手了?DC010特别设置了拯救DC010吉祥物柯基犬“cookie”和奶牛猫“三爷”的项目,黑客要经过入侵网络,远程攻击服务器,才能打开铁笼子的电磁门锁,“千里之外”解救萌宠,这个过程中需要运用到无线安全、WEB安全等安全技术。

另外一个智能车破解也非常奇巧。小车通过WiFi&蓝牙模块接受来自手机或者服务器的指令,参与者可以通过硬件攻击、无线攻击或者服务器攻击来获得小车的控制权限,操纵小车完成设定任务。

最酷炫:胸卡破解 解锁炫酷特效

胸卡破解也是DEFCON大会的特色项目,由360RocTeam为DC010全新打造的胸卡除了外观精美外,还有时钟、NFC通信等各种炫酷功能,8个不同的密钥分别存储在胸卡内置NFC芯片中,参与者要相互交换密钥才能解锁胸卡,来DC010和妹子交换密钥吧。

DC010发起人、360无线电安全研究部独角兽团队安全专家李均介绍,我们已经进入大安全时代,安全概念已经大大突破了过去的终端安全、网络安全范围,还包括各种智能设备,手机、汽车、家居硬件等众多安全领域。DC010的宗旨是将最纯粹的、原汁原味的DEFCON黑客攻防技术、黑客文化与正能量的黑客精神传播到国内,促进与国内黑客社区生态发展,提高中国白帽黑客的技术水平和能力,引导他们为信息安全做出贡献。

(完)