手機信息安全，黑帽子和你一樣擔心
責編：admin ｜2014-08-11 12:40:43就在酒店蹲馬桶玩手機的一會會功夫，在拉斯維加斯參加2014世界黑帽子大會的中國黑帽子阿烏，他的手機險些遭遇一次攻擊。
在刷微信朋友圈的時候，他的手機屏幕上猝不及防地跳出一個彈窗，大致意思是：“要不要去某某網站（有一個鏈接）遛遛？”
“估計是我在機場租的無線寶被攻了。”阿烏說：“不要說很多人會被好奇心驅動去試試點擊，就算是我們防范意識比較高，但在手指動作太快，在大面積觸屏的情況下，也會失手點開這個不明鏈接。”其結果，很可能就是攻擊方的一次惡意入侵，在幾秒鐘之間，你的手機就處于裸奔狀態，各種信息被泄露光光。
都“黑”到行家身上來了？
是的，在移動設備越來越取代電腦的今天，黑客們黑誰都沒商量。
被黑后，怎么讓世界“白”得更正
北京時間8月8日早晨，2014世界黑帽子大會在美國拉斯維加斯落幕。在最后一天的主題討論上，不少主題演講嘉賓，仍然把關注點聚焦在手機信息安全保障領域。
繼前一天會議，著名黑帽子Jeff Forristal利用安卓系統的漏洞，演示了惡意入侵過程后，有黑帽子再次對安卓“找茬”。昨天早晨的幾場重磅講演中，有黑帽子針對安卓系統內部的機制缺陷，輕松完成了對安卓系統手機的遠程控制。
“接下來幾年，移動安全會越來越成為信息安全領域的關注焦點。信息安全維護，面臨許多挑戰，比如手機主流操作系統本身的防御能力，APP的安全性能等等。”
參加黑帽子大會的杭州安恒信息技術有限公司總裁范淵對錢江晚報記者說，每年，黑帽子大會的討論內容，都是行業的風向標。像這樣的大會，最有價值的地方，就在于世界頂尖的技術人才，搶在壞黑客之前，去發現軟硬件的各種新問題，提出來供全世界探討做補丁的方案。——也就是被“黑”后，我們怎么讓世界“白”得更正，甚至一開始就“白”得很穩，使得“黑”摻和不進來。
9月杭州擺擂臺，將設黑白攻防大賽
安恒公司的安全研究院，兩年前就開始重點研究移動設備的信息安全保障，為的就是提前介入到信息安全領域的生命周期。“目前，在硬件核心、包括系統搭建暫時不能實現完全自主的情況下，信息安全保護成為了我們最后一道必須守住的防線。”這是范淵作為從業者的態度。
錢報記者今年在黑帽子大會上采訪也發現，其實大部分前來參加會議的黑帽子，都是政府、企業的信息安全工作從業者。
“對，尤其是美國，在信息安全產業領域，已經形成了比較好的體系。”范淵介紹說：“比如美國目前對政府安全產品采購單上的任何一件非美國貨，都有非常嚴格的進口審核；同時他們的信息安全供應方，有人才，有技術，有服務。我們也可以向他們學，需求方采用外包的方式，就可以享受到好的安全產品和長期高質量的維護服務。”
在中國信息安全領域發展越來越成熟的階段，在中國，很可能就在杭州，我們就能見識到這樣的集高技術、娛樂性于一體的頂級大會，圍觀到一群最聰明的腦袋。最重要的是，他們探討的話題，和我們每一個人的生活幸福感真是息息相關——網銀里的“家當”是否安好？個人隱私是否依然只是你心里的獨家收藏？……
今年9月，杭州安恒信息技術有限公司將要在杭州主辦第二場“西湖論劍”，這是國內信息安全領域的一次全面交流。這場“論劍”，也包括了一個系列的“攻防競技大賽”，為的是在中國挑出高水平的黑帽子，作為信息安全領域的人才儲備。