又到了一年一度的夏天，本来以前来自全世界的安全专家和hacker白帽子都会奔赴美国赌城拉斯维加斯的沙漠边缘，去参加Defcon这个国际安全界的顶级盛会。首先我们来了解一下DefCon黑客大会（电脑hacker秘密大派对），它诞生于1992年，是全球安全领域的顶级会议，被誉为安全界 “奥斯卡”，由全球最具影响力形象最正面的极客Jeff Moss创办，迄今已有25年历史。这个大会每年的夏季都会在美国拉斯维加斯举办，当然来参加的人可不止黑客还有白帽，还有全球各大公司的代表、安全公司专业技术人员等。但是在这个夏天，Defcon即将第一次离开拉斯维加斯，5月11日携手百度安全登陆中国北京，即将掀起一场关于网络安全建设、AI攻防对抗的讨论。
据悉，本次DefCon China将在首都北京举行，举办时间为2018年5月11日-2018年5月13日，截至目前为止，官网的门票已经售罄了，可以看出即使来到了中国DefCon还是一样的受欢迎，并且在中国的热度也不小。本次大会召开的具体位置是在北京昆泰酒店（北京市朝阳市望京启阳路2号），虽然官网的票已经售空了，但是你也可以在门口外面看看有没有“黄牛”。如果你是技术安全类专家、爱好者，那么这次大会就千万别错过了，错过一次，下次可能就要出国了，出国有多麻烦，价格有多高，这里不做深入讨论。本次会议将会持续三天，将对众多可能存在的安全隐患进行深入的讨论和研究，下面小编为大家挑选了几个大家可能比较感兴趣的大会议题供大家讨论讨论。
1、你上了我的账号
本议题介绍互联网钓鱼方式，由此产生的漏洞和攻击场景，以及如何修复此类问题。演讲者现任蚂蚁金服安全专家。（支付宝大佬，让你更加坚信用支付宝来安全支付）
2、几种通用的安卓平台路径穿越漏洞的挖掘与利用姿势
安卓应用在进行文件读写时，对于文件名的完整校验是开发者容易忽视的地方，由此可能发生路径穿越漏洞，致使账号劫持、拒绝服务、甚至克隆攻击、远程任意代码执行等后果。本议题将从此类漏洞原理出发，分享如何挖掘、验证并利用该类漏洞。演讲者为360阿尔法团队安全研究员。中国手机用户中安卓手机市场占比率是最高的，所以对于安卓APP的运行轨迹需要特别的注意。（欢迎使用360全家桶，时刻保证你的安全）
3、x86和ARM环境下的透明恶意软件分析
分析恶意软件的行为对有效防御至关重要。演讲者利用PC和移动设备上广泛存在的硬件特性构建一个恶意软件分析框架，并利用该框架提高恶意软件分析的透明度。宁振宇，韦恩州立大学系统安全方向博士研究生。张锋巍，韦恩州立大学计算机系助理教授。
4、Windows安全研究
Windows经历了诸多基础的安全性变化，这些改变让攻击者的视角产生了重要的转变。演讲者是腾讯安全科恩实验室高级研究员，关注Windows平台的沙箱逃逸、虚拟化技术等，Pwn2Own2016、2017多个Windows相关项目冠军。全球使用量最大的电脑操作系统，对于用户电脑的安全隐私数据保护具有重大的意义。
5、路上Wi-Fi欲断魂：攻击SmartCfg无线配网方案
无线配网是智能家居生态中代表性应用场景之一，为了协助缺少输入接口设备（智能洗衣机、智能门锁等）认证并接入加密无线网络，无线芯片制造商设计了各种配网方案，存在重大安全隐患，安全防护亟待增强。最大的安全就是你无论在哪里，你都在试图链接免费WiFi。6、Androsia : 保证
6、Androsia : 保证Android程序中‘正在使用的数据’安全
Android系统不会区分新对象是成规对象还是包含敏感信息的对象，在Android系统发现内存不足之前，包含敏感信息的关键对象会一直驻留，导致恶意程序读取内存获得敏感性信息。为此，演讲者提出一个名为Androisia的工具。演讲者目前在Citrix R&D India从事产品安全研究。这可能成为谷歌未来对于安卓系统改进的重要依据之一，进一步加强安卓手机数据安全性。
小编在此列举了与人们非常相关的6个话题，不管是手机、电脑还是WiFi都已经成为了许多人的“生活必需品”了，有时它们的安全系数甚至会直接影响到我们的生产生活，虽然世界上没有一个100%安全的软硬件，但是大家都在努力研讨完善，相信这次DefCon China一定会带给人们更多不一样的讨论结果！
本文章由作者“狐说IT”原创，未经许可，禁止转载到其他平台网站，否则将追究其法律责任！
閱讀更多 IT少女小狐醬 的文章
