FIT2018上海行
20171214-15
FIT兩天內(nèi)容豐富多彩，很大一部分嘉賓都在講AI砂豌，不過有些上次2017GeekPwn上海項目的詳細分析還是挺不錯的毁腿。
首先介紹兩個上次Geekpwn的項目：
關(guān)于人臉識別門禁漏洞：
引用一個模型
關(guān)于門禁系統(tǒng)墅冷，具體就是：
逆向固件，抓包分析宛瞄，進行模糊測試（Fuzz）
這個設備的漏洞有：型號、序列號等信息泄露交胚，邏輯錯誤（對正確的第一位密碼有網(wǎng)絡響應）
最后進行攻擊：操作人臉識別份汗，模擬管理端對照片進行替換，最后識別成功
汽車OBD盒子控制：
有關(guān)汽車OBD-II接口與OBD盒子：
OBD接口用于檢測汽車故障或排放標準檢測蝴簇，而一般OBD盒子使用藍牙來用手機等設備控制杯活，從而控制汽車
Hadoop攻防思路：
大數(shù)據(jù)環(huán)境：
Hadoop的核心引擎就是倒數(shù)第2、3行
數(shù)據(jù)存儲: 在Hadoop集群中熬词，每個文件會被分割成多個文件塊(默認情況是128MB)旁钧， 每個文件塊被分配復制、存儲到多個數(shù)據(jù)節(jié)點上互拾。
在集群中有兩種類型的節(jié)點:一些 DataNodes, 存儲真實的文件塊在Hadoop的文件系統(tǒng)中 一個 NameNode, 存儲文件塊跟DataNode 位置的映射關(guān)系列表
攻擊：
1.設計之初并沒有過多考慮安全性問題
2.對于安全配置默認是不開啟
3.脆弱性:審計歪今、監(jiān)控、使用
4.開源組件問題
預防：
1.邊界：護城河模式 優(yōu)勢:降低風險來源節(jié)點之間 通信效率高 劣勢:內(nèi)外網(wǎng)無法直接交換數(shù) 據(jù)颜矿，內(nèi)網(wǎng)完全無防護能力寄猩。
2.架構(gòu)：數(shù)據(jù)采用SSL、TLS加密傳輸或衡、 kerberos做憑證服務焦影。優(yōu)勢:可對外網(wǎng)提供服務，無需部署邊界封断，密文傳輸斯辰。劣勢:部署復雜，運維成本高坡疼。
3.數(shù)據(jù)：對數(shù)據(jù)進行標記化處理彬呻，對數(shù)據(jù)中心 進行標記，脫敏，加密闸氮。 優(yōu)勢:解決了數(shù)據(jù)共享問題剪况。 劣勢:系統(tǒng)復雜度增加，性能下降
強化學習在web安全的應用：
深度學習在信息安全的應用：
舉例1:惡意病毒的分類
不同種類的病毒樣本越來越多 – 如何應對? 逆向, 病毒分析 – 耗時過長!
基于簽名的方法 – 過時,但仍然廣泛使用
然而許多病毒樣本是相似的: 變種, 相似的族群
基于數(shù)據(jù)的機器學習算法：
靜態(tài)分析(malware code, PE header metadata)
動態(tài)分析(e.g. system calls, network traffic)
利用卷積神經(jīng)網(wǎng)絡捕捉命令序列的相似性
利用深度神經(jīng)網(wǎng)絡在特征提取上的優(yōu)越性提高病毒檢測分類的能力
結(jié)合PE Header 中的meta信息構(gòu)造統(tǒng)一的神經(jīng)網(wǎng)絡架構(gòu)
舉例2:控制局域網(wǎng)（CAN）異常檢測
隱患：多數(shù)深度學習攻擊思路蒲跨，
機器學習的函數(shù)視角：
對抗條件下的機器學習：
對抗式機器學習的過程：
對抗式攻擊分類：因果式译断，探索式
深度神經(jīng)網(wǎng)絡的攻擊：
過去與現(xiàn)在，
總結(jié)：
路由器寬帶賬號獲然虮：
關(guān)于路由器一鍵換機功能孙咪，PPPoe協(xié)商過程，兩個階段:
獲取PPPoE終端及服務端雙方的MAC地址巡语，并生成唯一的PPPoE會話ID翎蹈，之后進行PPP會話。
PPP會話：
LCP協(xié)商階段：協(xié)商是否認證和采用何種認證方式( Authentication Type)
認證階段：通過協(xié)商好的認證方式迚行認證(PAP / CHAP)
會話維持：設備主動収送心跳包蹦泄活荤堪，若3次未得到服務 器的響應，則設備主動釋放地址
會話結(jié)束：會話建立后的任何時候収送PADT枢赔，終止 PPPoE會話
存在的問題：
客戶端澄阳、服務端雙方缺少有效的身份確認機制，認證類型雙方協(xié)商決定糠爬。
攻擊流程：搭建PPPoE服務器寇荧，配置PAP認證。連接PPPoE服務器至路由器WAN端口执隧。監(jiān)聽網(wǎng)卡捕獲PPPoE PAP認證包揩抡，獲取明文密碼
簡單的思考：許多含有缺陷的協(xié)議依然被廣泛使用，比如GSM镀琉、GPS峦嗤。因 為客觀需要沒法直接禁止，但對它們的攻擊門檻卻逐漸降低屋摔。它們的問題除了需要行業(yè)的主動推進烁设，還需要等待終端設備的更新?lián)Q代才能完全解決，而這個時間可能長達數(shù)十年钓试！
大會內(nèi)容多與企業(yè)相關(guān)（打小廣告的很多）装黑，但仍然有許多我不了解的新東西，非常不錯弓熏！
