據(jù)悉，不少黑帽大會(huì)上的演講也會(huì)在DEFCON再講一遍。不過，DefCon上還是有很多特別的演講是黑帽大會(huì)上沒有的。本文筆者挑選了在DEFCON 23上的5個(gè)有意思的演講，具體如下：

[[143191]]

無線物理入侵汽車

現(xiàn)在，很多汽車都可以用移動(dòng)設(shè)備通過GSM網(wǎng)絡(luò)進(jìn)行控制，這樣也就給了黑客更多攻擊的便利。曾經(jīng)的MySpace蠕蟲的作者Samy Kamkar將在DEFCON上發(fā)布開源的低成本RF攻擊工具。利用工具能夠?qū)o線控制的車輛進(jìn)行物理入侵。此外，Samy Kamkar還將展示自制低成本的破解設(shè)備的方法。

嵌入式系統(tǒng)旁路入侵

隨著開源硬件工具的普及，嵌入式硬件的安全問題越來越被人們關(guān)注。開源硬件項(xiàng)目ChipWhisperer的作者Colin O’Flynn將在DEFCON上演示對(duì)不同的嵌入式硬件系統(tǒng)的攻擊，并且介紹ChipWhisperer的一個(gè)低成本版本ChipWhisperer-Lite。他的演示將展示旁路攻擊在嵌入式硬件攻擊中的應(yīng)用。讓聽眾能夠自己利用低成本開源工具進(jìn)行旁路攻擊。

利用SDR低成本模擬GPS

GPS L1的信號(hào)是不加密的，因此，如果能夠模擬GPS發(fā)射信號(hào)，就能夠欺騙GPS裝置。伊朗就利用這一方式搞定過美國的無人機(jī)。目前市場上有很多很昂貴的模擬GPS發(fā)射解決方案。然而，對(duì)于一般人來說，這樣的成本是無法負(fù)擔(dān)的。

這次360的獨(dú)角獸團(tuán)隊(duì)將在DEFCON上展示利用SDR(軟件定義無線電)工具，低成本的模擬GPS發(fā)射信號(hào)。獨(dú)角獸團(tuán)隊(duì)計(jì)劃開源他們的項(xiàng)目，讓更多的黑客能夠參與進(jìn)來。也許有一天，你在家敲敲鍵盤，就能把鄰居的無人機(jī)給召下來呢。

“我要?dú)⒘四?rdquo;

黑客攻擊再怎么也不會(huì)殺死人吧。不，這里黑客Chis Rock告訴你，可以的。通過入侵醫(yī)療信息系統(tǒng)。Chris Rock會(huì)演示如何通過醫(yī)生的信息系統(tǒng)生成一個(gè)真正的“死亡”證書，這樣，你想讓誰死，誰就能死。

當(dāng)然，入侵醫(yī)療系統(tǒng)信息系統(tǒng)不僅能讓人死，也能讓人生。Chris也能偽造一個(gè)出生證明。造出一個(gè)虛假的嬰兒來。Chris還能造出一堆嬰兒，為他們申請(qǐng)社會(huì)保障號(hào)，申請(qǐng)工作，申請(qǐng)結(jié)婚等等。他的演示將向人們展示下一代身份盜竊的技術(shù)和影響。

網(wǎng)絡(luò)層修改監(jiān)控視頻內(nèi)容

兩個(gè)MIT的研究生Eric Van Albert和Zach Banks將展示對(duì)有線通信系統(tǒng)的入侵，利用硬件，可以使得黑客在不破壞物理鏈接的情況下接入有線通信，嗅探網(wǎng)絡(luò)的流量。一旦獲取足夠多的信息后，黑客切換成數(shù)據(jù)修改模式，能夠?qū)崟r(shí)修改網(wǎng)絡(luò)數(shù)據(jù)。通過對(duì)自制的網(wǎng)絡(luò)協(xié)議棧，他們可以模擬兩個(gè)設(shè)備在OSI各個(gè)層面的網(wǎng)絡(luò)通信。

利用這一技術(shù)，他們可以實(shí)時(shí)獲取攝像頭的信息。甚至轉(zhuǎn)換或者編輯攝像頭的內(nèi)容。想想看，如果樓宇的視頻監(jiān)控設(shè)備被黑客控制，電梯里發(fā)生命案而電梯攝像頭依然報(bào)著平安是一件多么可怕的事情啊。