又到了一年一度的夏天，本來以前來自全世界的安全專家和hacker白帽子都會奔赴美國賭城拉斯維加斯的沙漠邊緣，去參加Defcon這個國際安全界的頂級盛會。首先我們來了解一下DefCon黑客大會（電腦hacker秘密大派對），它誕生於1992年，是全球安全領域的頂級會議，被譽為安全界 “奧斯卡”，由全球最具影響力形象最正面的極客Jeff Moss創辦，迄今已有25年曆史。這個大會每年的夏季都會在美國拉斯維加斯舉辦，當然來參加的人可不止黑客還有白帽，還有全球各大公司的代表、安全公司專業技術人員等。但是在這個夏天，Defcon即將第一次離開拉斯維加斯，5月11日攜手百度安全登陸中國北京，即將掀起一場關於網絡安全建設、AI攻防對抗的討論。
據悉，本次DefCon China將在首都北京舉行，舉辦時間為2018年5月11日-2018年5月13日，截至目前為止，官網的門票已經售罄了，可以看出即使來到了中國DefCon還是一樣的受歡迎，並且在中國的熱度也不小。本次大會召開的具體位置是在北京昆泰酒店（北京市朝陽市望京啟陽路2號），雖然官網的票已經售空了，但是你也可以在門口外面看看有沒有“黃牛”。如果你是技術安全類專家、愛好者，那麼這次大會就千萬別錯過了，錯過一次，下次可能就要出國了，出國有多麻煩，價格有多高，這裡不做深入討論。本次會議將會持續三天，將對眾多可能存在的安全隱患進行深入的討論和研究，下面小編為大家挑選了幾個大家可能比較感興趣的大會議題供大家討論討論。
1、你上了我的賬號
本議題介紹互聯網釣魚方式，由此產生的漏洞和攻擊場景，以及如何修復此類問題。演講者現任螞蟻金服安全專家。（支付寶大佬，讓你更加堅信用支付寶來安全支付）
2、幾種通用的安卓平臺路徑穿越漏洞的挖掘與利用姿勢
安卓應用在進行文件讀寫時，對於文件名的完整校驗是開發者容易忽視的地方，由此可能發生路徑穿越漏洞，致使賬號劫持、拒絕服務、甚至克隆攻擊、遠程任意代碼執行等後果。本議題將從此類漏洞原理出發，分享如何挖掘、驗證並利用該類漏洞。演講者為360阿爾法團隊安全研究員。中國手機用戶中安卓手機市場佔比率是最高的，所以對於安卓APP的運行軌跡需要特別的注意。（歡迎使用360全家桶，時刻保證你的安全）
3、x86和ARM環境下的透明惡意軟件分析
分析惡意軟件的行為對有效防禦至關重要。演講者利用PC和移動設備上廣泛存在的硬件特性構建一個惡意軟件分析框架，並利用該框架提高惡意軟件分析的透明度。寧振宇，韋恩州立大學系統安全方向博士研究生。張鋒巍，韋恩州立大學計算機系助理教授。
4、Windows安全研究
Windows經歷了諸多基礎的安全性變化，這些改變讓攻擊者的視角產生了重要的轉變。演講者是騰訊安全科恩實驗室高級研究員，關注Windows平臺的沙箱逃逸、虛擬化技術等，Pwn2Own2016、2017多個Windows相關項目冠軍。全球使用量最大的電腦操作系統，對於用戶電腦的安全隱私數據保護具有重大的意義。
5、路上Wi-Fi欲斷魂：攻擊SmartCfg無線配網方案
無線配網是智能家居生態中代表性應用場景之一，為了協助缺少輸入接口設備（智能洗衣機、智能門鎖等）認證並接入加密無線網絡，無線芯片製造商設計了各種配網方案，存在重大安全隱患，安全防護亟待增強。最大的安全就是你無論在哪裡，你都在試圖鏈接免費WiFi。6、Androsia : 保證
6、Androsia : 保證Android程序中‘正在使用的數據’安全
Android系統不會區分新對象是成規對象還是包含敏感信息的對象，在Android系統發現內存不足之前，包含敏感信息的關鍵對象會一直駐留，導致惡意程序讀取內存獲得敏感性信息。為此，演講者提出一個名為Androisia的工具。演講者目前在Citrix R&D India從事產品安全研究。這可能成為谷歌未來對於安卓系統改進的重要依據之一，進一步加強安卓手機數據安全性。
小編在此列舉了與人們非常相關的6個話題，不管是手機、電腦還是WiFi都已經成為了許多人的“生活必需品”了，有時它們的安全係數甚至會直接影響到我們的生產生活，雖然世界上沒有一個100%安全的軟硬件，但是大家都在努力研討完善，相信這次DefCon China一定會帶給人們更多不一樣的討論結果！
本文章由作者“狐說IT”原創，未經許可，禁止轉載到其他平臺網站，否則將追究其法律責任！
閱讀更多 IT少女小狐醬 的文章
