據(jù)新華社聚焦信息安全風(fēng)險(xiǎn)與技術(shù)發(fā)展的美國(guó)黑帽大會(huì)和“防御態(tài)勢(shì)”國(guó)際黑客大會(huì)8月1日至9日相繼在美國(guó)拉斯維加斯舉行，研究人員在會(huì)上發(fā)布安全漏洞破解和安全技術(shù)研究的一系列最新情況，討論攻防策略。

　　來(lái)自中國(guó)的信息安全專(zhuān)家說(shuō)，汽車(chē)安全是今年物聯(lián)網(wǎng)安全方面的突出課題，而安全防御正引入深度學(xué)習(xí)技術(shù)，這在某種程度上反映出信息安全攻防技術(shù)水平將持續(xù)螺旋式升高的趨勢(shì)。

　　通過(guò)車(chē)聯(lián)網(wǎng)漏洞遠(yuǎn)程控制汽車(chē)

　　一年一度的黑帽大會(huì)和黑客大會(huì)屬于全球信息安全領(lǐng)域的頂級(jí)聚會(huì)，信息安全專(zhuān)家、廠商、研究人員和各路黑客會(huì)聚一堂。190多名演講者參加了今年黑帽大會(huì)的70多場(chǎng)技術(shù)培訓(xùn)和100多場(chǎng)創(chuàng)新研究發(fā)布會(huì)，參會(huì)人員逾萬(wàn)人，盛況超過(guò)往年。另外，安全研究人員還在“防御態(tài)勢(shì)”黑客大會(huì)舉辦百余場(chǎng)演示，與會(huì)者人數(shù)超過(guò)黑帽大會(huì)。

　　雖然這兩場(chǎng)會(huì)議常被當(dāng)?shù)孛襟w稱(chēng)為黑客大聚會(huì)，但公開(kāi)講解破解之道的黑客大多是以研究為目的的所謂“白帽子黑客”。他們演示的各種安全漏洞和隱患一旦被懷有惡意的黑客利用，后果觸目驚心。

　　例如，澳大利亞黑客介紹了如何侵入相關(guān)系統(tǒng)為活人在線開(kāi)具死亡證明，從而“殺死”任何人。中國(guó)奇虎360的團(tuán)隊(duì)演示了以低成本方式仿冒GPS定位信號(hào)，可導(dǎo)致手機(jī)、汽車(chē)用戶乃至無(wú)人機(jī)誤入歧途。美國(guó)黑客演示了如何對(duì)運(yùn)行Linux計(jì)算機(jī)操作系統(tǒng)的一支智能步槍進(jìn)行網(wǎng)絡(luò)攻擊和控制。

　　一些研究人員在會(huì)前高調(diào)披露了他們發(fā)現(xiàn)的信息安全問(wèn)題，備受媒體和業(yè)內(nèi)人士關(guān)注，因而成為大會(huì)熱門(mén)議題。比如，安卓手機(jī)存在的Stagefright漏洞，被稱(chēng)為所有安卓漏洞之母，可能危害大量手機(jī)的安全。研究人員還利用一輛切諾基越野車(chē)車(chē)載無(wú)線電系統(tǒng)的安全漏洞，通過(guò)侵入該車(chē)互聯(lián)網(wǎng)接口，對(duì)車(chē)輛行駛過(guò)程中的轉(zhuǎn)向、油門(mén)、剎車(chē)等功能加以遠(yuǎn)程控制。

　　奇虎360副總裁譚曉生認(rèn)為，在不對(duì)聯(lián)網(wǎng)汽車(chē)作任何硬件改動(dòng)的情況下加以遠(yuǎn)程劫持，意味著相關(guān)安全漏洞將帶來(lái)更大危險(xiǎn)。

　　深度學(xué)習(xí)促系統(tǒng)防御

　　譚曉生說(shuō)，防范“攻破”物聯(lián)網(wǎng)是信息安全方面的熱點(diǎn)問(wèn)題，今年的防范熱點(diǎn)在汽車(chē)安全方面。

　　從互聯(lián)網(wǎng)興起時(shí)，就有人開(kāi)始曝光和利用互聯(lián)網(wǎng)安全漏洞，迫使一些軟件廠商通過(guò)發(fā)布補(bǔ)丁程序等方式修補(bǔ)信息安全漏洞，防范黑客攻擊。有分析人士將目前聯(lián)網(wǎng)汽車(chē)面臨的黑客威脅與當(dāng)年互聯(lián)網(wǎng)黑客威脅相提并論。譚曉生預(yù)測(cè)，未來(lái)在汽車(chē)安全方面還會(huì)出現(xiàn)更多問(wèn)題，汽車(chē)安全防御值得廠商大力投入和強(qiáng)化。

　　在今年的黑帽大會(huì)上，一個(gè)引人關(guān)注的動(dòng)向是不少信息安全廠商嘗試用人工智能領(lǐng)域中的深度學(xué)習(xí)技術(shù)來(lái)搜尋網(wǎng)絡(luò)攻擊和威脅。

　　比如，奇虎360的技術(shù)人員介紹他們?nèi)绾窝芯繉⑸疃葘W(xué)習(xí)技術(shù)用于防御，在海量流量中找出惡意攻擊的流量。其他研究人員關(guān)于深度學(xué)習(xí)的演講也得到良好反響。譚曉生說(shuō)，這一主題在演講中所占的比例比去年大為增加，顯示信息安全行業(yè)正迅速看好深度學(xué)習(xí)技術(shù)。

　　他認(rèn)為，深度學(xué)習(xí)技術(shù)的應(yīng)用將推動(dòng)信息安全防御向前邁進(jìn)，由過(guò)去的個(gè)體用戶防御向系統(tǒng)化防御發(fā)展。“但這肯定不是終結(jié)，而是攻防態(tài)勢(shì)螺旋式上升的過(guò)程。攻擊技術(shù)走在前面，防御技術(shù)隨后跟進(jìn)。當(dāng)防御技術(shù)發(fā)揮一定作用時(shí)，攻擊技術(shù)又會(huì)有新的發(fā)明，從而開(kāi)始下一個(gè)螺旋?！?/p>

　　相關(guān)新聞

　　因?yàn)榇嬖诤诳惋L(fēng)險(xiǎn)

　　菲亞特克萊斯勒

　　召回140萬(wàn)輛汽車(chē)

　　7月24日，菲亞特克萊斯勒汽車(chē)美國(guó)公司宣布：在美國(guó)召回旗下大切諾基、自由光等車(chē)型，共計(jì)140萬(wàn)輛汽車(chē)。原因是這些車(chē)型存在重大安全漏洞，可能會(huì)讓黑客遠(yuǎn)程劫持車(chē)輛。這也是全球首例因黑客風(fēng)險(xiǎn)而召回汽車(chē)事件。

　　在美國(guó)《Wired》雜志參與的一項(xiàng)入侵汽車(chē)試驗(yàn)中，參與入侵車(chē)輛試驗(yàn)的試驗(yàn)者開(kāi)著一輛Jeep SUV，在沒(méi)有觸碰儀表盤(pán)的情況下，車(chē)輛的制冷系統(tǒng)以最大擋功率開(kāi)始送風(fēng)。接下來(lái)，收音機(jī)切換到了本地嘻哈音樂(lè)頻道，音量自己調(diào)至最大，發(fā)出刺耳的聲音，無(wú)論怎么不停地關(guān)電源都沒(méi)有反應(yīng)。這時(shí)候，雨刮器也開(kāi)始湊熱鬧，不斷噴出玻璃水，讓擋風(fēng)玻璃變得一片模糊……

　　之后，盡管他關(guān)掉發(fā)動(dòng)機(jī)，重新點(diǎn)火，暫時(shí)取得車(chē)輛控制權(quán)，但隨后，黑客再次入侵了他的車(chē)，并讓車(chē)在路上打轉(zhuǎn)且剎車(chē)失靈，最后停在了路邊的溝里。

　　此外，黑客還可以控制車(chē)上的GPS設(shè)備，獲取目標(biāo)車(chē)輛的坐標(biāo)及車(chē)速等參數(shù)，以便在地圖上跟蹤車(chē)輛。

　　根據(jù)兩名黑客的研究成果，Jeep的自由光被評(píng)為最易遭到入侵的車(chē)型，凱迪拉克的凱雷德以及英菲尼迪的Q50分列第二和第三。