2007安全焦点信息安全技术峰会
2007-09-28 17:41
393 查看
Xcon 是由XFocus组织的。XFocus,可以说是国内最大最有名的黑客/白客组织之一了。从这个会议里,我们来讨论一下安全发展的最新趋势。
例子1:
利用英特尔南桥之“顶块交换”模式进行BIOS启动劫持
主讲者:孙冰
议题将揭示一种全新的,利用英特尔ICHx(I/O Controller Hub)系列南桥芯片支持的所谓“顶块交换”(Top-Block Swap)模式进行BIOS启动劫持的方法
这个讲座的特点是分析BIOS的导入过程,指出可以例如写入某些特定的位,导致系统当机,甚至有可能在操作系统前执行攻击者设置的指令。
这里可以看出发展趋势一:低的越低。如果说以往的安全攻击是集中于操作系统一层,近年来,我们可以看到越来越多的研究在更低一级的层次上,例如利用PCI的攻击,在physical memory一级(而不是virtual memory)的攻击。
例子2:
漫谈基于Java的Web程序的安全问题剖析JSON/BISON - JNLP-JWIG-JUMP
主讲者:Aditya K Sood
这个讲座集中与对基于Java的web应用的攻击。
这里可以看出发展趋势二:高的越高。对操作系统上的应用程序一级的攻击,是另一个发展方向。我们可以看出进来了对Office系统,Adobe PDF、FLASH,web应用程序的攻击越来越多。所以当你给系统打补丁的时候,不要光看Windows的补丁,其它应用程序的补丁也要注意。
另外,在会场上可以感受到越来越多的软件开发厂商开始对微软提出的安全软件开发流程(Secure Software Development : SDL)感兴趣。可见提高软件的安全性已经不只是作操作系统一级的公司需要考虑的,任何应用程序的开发,对不可避免的要面对这个问题。
例子1:
利用英特尔南桥之“顶块交换”模式进行BIOS启动劫持
主讲者:孙冰
议题将揭示一种全新的,利用英特尔ICHx(I/O Controller Hub)系列南桥芯片支持的所谓“顶块交换”(Top-Block Swap)模式进行BIOS启动劫持的方法
这个讲座的特点是分析BIOS的导入过程,指出可以例如写入某些特定的位,导致系统当机,甚至有可能在操作系统前执行攻击者设置的指令。
这里可以看出发展趋势一:低的越低。如果说以往的安全攻击是集中于操作系统一层,近年来,我们可以看到越来越多的研究在更低一级的层次上,例如利用PCI的攻击,在physical memory一级(而不是virtual memory)的攻击。
例子2:
漫谈基于Java的Web程序的安全问题剖析JSON/BISON - JNLP-JWIG-JUMP
主讲者:Aditya K Sood
这个讲座集中与对基于Java的web应用的攻击。
这里可以看出发展趋势二:高的越高。对操作系统上的应用程序一级的攻击,是另一个发展方向。我们可以看出进来了对Office系统,Adobe PDF、FLASH,web应用程序的攻击越来越多。所以当你给系统打补丁的时候,不要光看Windows的补丁,其它应用程序的补丁也要注意。
另外,在会场上可以感受到越来越多的软件开发厂商开始对微软提出的安全软件开发流程(Secure Software Development : SDL)感兴趣。可见提高软件的安全性已经不只是作操作系统一级的公司需要考虑的,任何应用程序的开发,对不可避免的要面对这个问题。
相关文章推荐
- 2007安全焦点信息安全技术峰会有感
- 2007安全焦点信息安全技术峰会有感
- 2007安全焦点信息安全技术峰会有感
- 2007安全焦点信息安全技术峰会有感
- 2007安全焦点信息安全技术峰会有感
- 2007安全焦点信息安全技术峰会有感
- 第五届安全焦点信息安全技术峰会已经结束,感叹一下,全部是大牛啊
- XCon2010 安全焦点信息安全技术峰会
- XCon2010安全焦点信息安全技术峰会
- 信息安全技术 信息系统灾难恢复规范(GB20988-2007-T)
- VC++信息安全编程(13)Windows2000/xp/vista/7磁盘扇区读写技术
- 网络分析技术研讨会在南昌举行 政府专家畅谈信息安全防御
- 信息安全技术PGP实验 20155205 20155218
- 安全信息与事件管理(SIEM)技术解析与发展分析
- 网络信息安全技术的学习感悟
- 密码技术应用设计实践-安全信息传输系统(SITS)(用Java实现DES、RSA、MD5算法)
- 美国联邦政府云计算战略—2011年RSA全球信息安全大会“云安全联盟峰会”白宫首席信息官特邀报告
- P2P知识(1)--P2P技术与信息安全
- 每日区块链:日立与瑞穗达成合作开发区块链供应链;区块链技术将在医疗行业面临不小挑战 患者信息安全成关注点