五大前沿议题360白帽军团惊艳亮相荷兰H

五大前沿议题开业时间延至元旦。“为确保游人滑冰安全，360“白帽军团”惊艳亮相荷兰HITB黑客大会

北京时间5月26日，一年一度的世界顶级黑客大会Hack in the box(HITB)在荷兰的阿姆斯特丹如期开幕，来自中国360互联安全创新中心的黑客军团共带来了5项前沿议题的演讲，这5项议题包括了时下最为人们关心的智能汽车安全与企业云系统安全等。

Hack in the box是欧洲地区最具影响力的安全技术交流大会，每年都会吸引全球范围内的众多安全大咖出席，也是苹果越狱大神们历年必出席的安全会议。

智能汽车：保卫车轮上的计算机

如果黑客攻破了你的电脑，你要面对的可能是珍贵数据的被盗，那如果黑客攻破了你的汽车，你可能就要面临生命危险了。

在HITB的讲台上，来自360安全创新中心旗下独角兽团队的研究员李均就提出：汽车的电子化已经成为趋势，安全公司也该充分关注这些车轮上的计算机的安全性。

2015年美国安全研究员查理米勒用远程给高速行驶中的JEEP汽车踩刹车的方式，首次让克莱斯勒因信息系统问题召回了140万辆汽车，自此全世界对汽车安全的关注点也在安全气囊、安全带的基础上增加了汽车信息系统安全。

会上，李均展示了一种汽车入侵检测系统，这个系统通过对现有汽车络攻击案例和汽车内部络结构的研究，总结出一种普适的防御方法。根据汽车工作的特性，这套安全系统可以检测出车辆在行驶中出现的异常反应，并及时响应，从而保障汽车信息系统的安全。

另类攻防：用无线电的方式修改络时间

同样是来自360无线电安全研究团队的成员，单好奇与郑玉伟则把目光投向了络时间协议(NTP)。

在互联世界中，时间的统一性和准确性是保证主机与主机之间数据传递的基础要素，而NTP就是用来使络中的各个计算机时间同步的一种协议，它的用途是把计算机的时钟同步到世界协调时，以确保络中的数据交互能够顺利进行。

根据郑玉伟的介绍，目前全球有为数不少的NTP服务器也从无线授时信号获取精确时钟，并将其传递给包括工业设备时钟在内的各种设备。经过研究，单好奇与郑玉伟所在的团队发现，NTP 服务器也会被伪造时钟信号影响， 所有与此NTP 服务器同步的互联设备都将陷入紊乱。

这个想法很有创意。来自英国的安全专家丹尼斯表示，能够把无线电领域的安全技术与络时间协议结合起来本身就是一种安全技术的创新。在互联世界，几乎没有服务不用到时间这个要素，电力、金融、通信、交通、广电、安防、以及IT数据中心等关键领域都是如此，如果络时间协议守护进程被恶意破坏，那后果很可能是灾难性的。

不过，值得欣慰的是，已经有越来越多的安全研究员开始关注包括NTP在内的全球互联核心组件安全，5月初，来自360信息安全部的研究员就向络时间的维护者NTP项目组提交了4枚高危漏洞，并提出解决方案。

此外，美国DEFCON黑客大会的首位中国女黑客黄琳也在会上针对LTE伪基站的相关内容发表了演讲，该议题在发布之初就收到了苹果、华为、高通等公司询问漏洞细节的邮件。

云计算：在虚拟世界中越狱

在2015年年末，Gartner发布数据报告：全球大型企业对于云计算的依赖程度极高，部分公司的业务对云计算的依赖性已经超过80%，而安全投入方面，云安全领域的支出只占总安全支出的3.8%。

在HITB的讲台上，360Marvel team的负责人唐青昊就针对云系统的基础安全性发表了一篇名为《虚拟化系统测试框架》的演讲。唐青昊指出，云系统一旦被攻破其后果不堪设想，个人隐私信息，企业数据库信息及政府的敏感信息都会面临被盗取的危险。此外“这次外地考察受益匪浅，如果黑客实现了虚拟机逃逸，那么整个云环境里个每个用户都将面临同样的威胁。

演讲中，唐青昊分析了云计算的基础虚拟化系统的脆弱性来源，并介绍分享了目前自己团队所使用的漏洞挖掘框架，利用该框架，这支国内最早的虚拟化安全研究团队已经累计发现了多达25枚的安全漏洞。

同样来自Marvel团队的汪圣平与刘旭则分别针对docker与kvm-qemu这两种云计算重要的组成部分讲解了最新版本的逃逸技术。

中国络安全技术实力远征

近几年随着中国信息安全技术的崛起，来自国内的安全团队频频在世界级安全会议中发表议题演讲，而此次由中国的络安全专家能够在欧洲安全论坛的舞台上展示自己研究成果，意味着中国络安全团队在技术研究和攻防实战方面都已经进入世界前列。国内安全界也将本次360互联安全创新中心赴荷兰参加HITB黑客大会誉为中国络安全技术实力的远征。

关注ITBear科技资讯公众号（itbear365 ），每天推送你感兴趣的科技内容。

特别提醒：本内容转载自其他媒体，目的在于传递更多信息，并不代表本赞同其观点。其原创性以及文中陈述文字和内容未经本站证实，对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺，并请自行核实相关内容。本站不承担此类作品侵权行为的直接及连带。如若本有任何内容侵犯您的权益，请及时联系我们，本站将会在24小时内处理完毕。