目前移動(dòng)計(jì)算似乎已經(jīng)成為了網(wǎng)絡(luò)安全斗爭(zhēng)的一個(gè)新前沿。在上周召開(kāi)的黑帽大會(huì)簡(jiǎn)會(huì)上，移動(dòng)計(jì)算取代云計(jì)算成為了人們展開(kāi)研究的新沃土。隱蔽的持續(xù)性威脅目前仍然是一個(gè)嚴(yán)重威脅，同時(shí)新興的物聯(lián)網(wǎng)對(duì)隱私權(quán)提出了新挑戰(zhàn)。

隨著這一年度安全會(huì)議的不斷發(fā)展，黑帽大會(huì)變得越來(lái)越難以為我們指明威脅發(fā)展趨勢(shì)，但是由于黑帽大會(huì)的與會(huì)人員超過(guò)了7500人，因此該大會(huì)仍然是原創(chuàng)性研究的最佳展示平臺(tái)。在今年7月31日至8月1日于拉斯維加斯召開(kāi)的簡(jiǎn)會(huì)已經(jīng)不再是一個(gè)需要大家密切關(guān)注的聚集區(qū)了。雖然聚集的人群在規(guī)模上不再像以往那么龐大，但是人員構(gòu)成卻變得越來(lái)越復(fù)雜，越來(lái)越多的公司和政府部門(mén)人員(盡管政府雇員并不愿意透露自己的身份)也開(kāi)始加入到黑客和研究人員之中。

美國(guó)國(guó)家安全局局長(zhǎng)Keith Alexander的到來(lái)以及隨后的公開(kāi)演講就是一變化的典型代表。黑帽大會(huì)的發(fā)起人Jeff Moss在開(kāi)場(chǎng)白中稱，隨著美國(guó)國(guó)家安全局針對(duì)廣大普通民眾的竊聽(tīng)項(xiàng)目的曝光，黑客/安全社區(qū)與政府之間的緊張關(guān)系達(dá)到了白熱化。雖然在演講過(guò)程中，從聽(tīng)眾中傳來(lái)了一些抗議和嘲諷，但是人們似乎在很大程度上還是傾向于Alexander的立場(chǎng)。

黑帽大會(huì)的一個(gè)特點(diǎn)是迎難而上，與會(huì)人員被鼓勵(lì)對(duì)不受支持的要求與主張發(fā)起挑戰(zhàn)。盡管有許多人提出了質(zhì)疑，但是今年的聽(tīng)眾似乎還是愿意接受Alexander關(guān)于解釋。如，Alexander在發(fā)言中稱 “我們?cè)诒O(jiān)控項(xiàng)目中受到了嚴(yán)密監(jiān)管并嚴(yán)格按規(guī)定執(zhí)行”，在數(shù)據(jù)收集方面國(guó)家安全局沒(méi)有任何過(guò)分的舉動(dòng)。Alexander可能說(shuō)的是實(shí)話，但是如果項(xiàng)目一直處于保密狀態(tài)，那么外界根本無(wú)從得知這些。在Alexander說(shuō)出“請(qǐng)相信我”后，聽(tīng)眾最終還是選擇相信他的解釋。

除了這些，大會(huì)還展示了許多研究成果。隨著移動(dòng)計(jì)算逐漸成熟，谷歌的安卓平臺(tái)和蘋(píng)果的iOS平臺(tái)極大的提升了民眾對(duì)移動(dòng)計(jì)算的興趣。一個(gè)“有毒的”USB充電設(shè)備能夠繞過(guò)許多iPhone的數(shù)字簽名要求，將帶有惡意軟件的手機(jī)應(yīng)用安裝在未越獄的手機(jī)上。

安卓應(yīng)用簽名密鑰被曝出存在能夠在社交網(wǎng)絡(luò)上創(chuàng)建大量垃圾郵件帳戶的漏洞。安卓認(rèn)證的另一個(gè)漏洞是允許修改合法應(yīng)用，從而使得黑客獲得手機(jī)的控制權(quán)。目前已經(jīng)出現(xiàn)了大量可自動(dòng)利用這一漏洞的惡意軟件。

黑莓OS 10也被曝存在一個(gè)攻擊漏洞，允許遠(yuǎn)程訪問(wèn)并非法提升訪問(wèn)權(quán)限。目前已經(jīng)出現(xiàn)了針對(duì)這一漏洞的新型移動(dòng)惡意軟件和移動(dòng)rootkits。此外，LTE網(wǎng)絡(luò)自身也不安全。

隨著臺(tái)式機(jī)和筆記本電腦市場(chǎng)份額的日益下滑，以及越來(lái)越多的人開(kāi)始使用平板電腦和智能手機(jī)訪問(wèn)存儲(chǔ)在云上的數(shù)據(jù)和應(yīng)用，這些漏洞的危害性正變得越來(lái)越嚴(yán)重。

此外，復(fù)雜的多級(jí)威脅和rootkits仍然在繼續(xù)演進(jìn)。同時(shí)，對(duì)目標(biāo)實(shí)施高速大流量分布式拒絕服務(wù)攻擊已經(jīng)可以做為一種服務(wù)提供給使用者。

總之，許多問(wèn)題沒(méi)有得到任何改善，反而變得越來(lái)越糟糕。這意味著，能夠保護(hù)網(wǎng)絡(luò)、服務(wù)器、計(jì)算機(jī)或應(yīng)用安全的人將擁有更多的就業(yè)機(jī)會(huì)。這就要求我們必須要能夠跟上不法之徒攻擊手段的變化和發(fā)展。(范范編譯)