拉斯維加斯 – 黑帽網絡可能不起作用:人們需要幾天創建高質量的網絡工具,然後他們有大約20,000名開發人員,工程師,研究人員和其他技術人員強調網絡,同時測試管理人員通常不應離開的各種攻擊。

然而,它與我使用過的任何會議網絡一樣起作用。當然,我在CES期間在會議中心曼德勒灣的同一領域看到的內部Wi-Fi更好。

尼爾(Grifter)Wyler說:“這是我自一年以來最壓力的兩個星期。” 黑帽網絡中心 (NOC)和今年剩餘時間,安全公司國防服務副總裁 在星期三的一次採訪中。 “但是我也喜歡。”

從本次會議開始前的一周開始,技術人員創建了網絡,帶來了兩個Lumen 10Gbps和145個Arista Wi-Fi點網絡,以及其他網絡 – 可控,Corelight,Corelight和Palo Alto Alto-Networks-Network的一系列材料,軟件和服務。

威勒說:“我們一直在升級網絡。” “我們的合作夥伴很堅定。但是我們總是嘗試新事物。”

顯示的統計信息 週四下午的演講 關於NOC,他們認為今年的事情運作良好:100%的互聯網可用性,平均Wi-Fi性能約為800Mbps(約為4.2Gbps的高峰),28.4TB的無線數據從周四早些時候的準備工作中傳遞了462TB的整個網絡流量。

威勒說,該網絡流量中的出乎意料的份額包括軟件更新。是的,許多安全專業人員等到他們到達黑客會議以安裝補丁。

他說:“我們看到人們到達現場時發生的恐慌更新。” “跨越網絡的一些最重要的發行版只是更新機器的人。他們很瘋狂。”

專業的工作人員從側走廊的一個小房間運行了網絡,牆壁上襯有屏幕,顯示了來自各種監視系統的數據和潛在的安全性問題,以及更大的查看顯示屏顯示,顯示了導致26和26日的交互網絡。

在長角落裡還有另一個屏幕檢查了一系列黑客吸引人的驚悚片。下午星期四的票價包括債券運動 Goldeneye其次是 傑森·伯恩(Jason Bourn)

連接到VoIP服務的兩個紅色旋轉手機偶爾會遇到對問題的真實時間引用。

黑帽網絡管理的許多大部分都包括對用戶行為的陰影的容忍度,網絡管理員希望取消其他事件,這些事件通常包括嘗試在會話中教授技術的參與者。

黑帽安全中心負責人詹姆斯·波普(James Pope)說:“黑帽上發生的事情,不想面對它。”他說:“在這種環境下,這是可以的。”當經理髮現這一點時,他們必須告訴攻擊者打他。



通訊

獲取我們的最佳故事!

保持最新新聞和安全更新安全


安全觀看新聞通訊圖像

註冊我們自己的 安全裁判 有關最重要的隱私和安全性故事的信息通訊可為您的收件箱正確提供。

單擊我,您確認自己是16歲以上,並同意使用和保護個人數據的政策。

感謝您註冊!

您的訂閱已得到確認。觀看您的收件箱!

AI和其他形式的自動化現在幾乎所有事件報告。週四的NOC演講中的一張幻燈片說,在1,763起事件中,有1,721例被自動處理。威勒說:“我們對AI的警笛聲無法免疫。” “我們用它來幫助我們在網絡中找到異常。”

例如,AI可以在班級中迅速檢測到50人中的一個人在鍛煉中與其他所有人相同的事情:“這裡的這個人將這種不同的剝削髮送給另一個地方,他在做什麼?”

黑帽子NOC的紅色旋轉撥號手機

如果此手機響起,有人必須盡快回答。 (信用:Rob Pegoraro)

黑帽經理通常會在參加者的材料上捕獲惡意軟件,然後將新聞傳到可能不在正確位置的人身上。教皇說:“許多非常高級的安全人員不喜歡對安全有問題。”

氛圍編碼的危險

但是AI – 特別是,它如何允許氣氛快速編碼 – 現在也有助於不良安全實踐。教皇注意到:“我們看到的是更多的應用程序。” “他們拉了一個圖書館或包裝。也許AI不知道該怎麼做正確。”

由我們的編輯推薦

(教皇承認他本人編碼了NOC呈現的網絡可視化器,然後他命名 共鳴

NOC的演示強調了這種誤導編碼的案例:韓國搜索引擎,提供了不提供運輸中數據加密的語音搜索選項。

教皇補充說,今年出現了類似的自尊困難:“我們看到更多的人通過ClearText從筆記本電腦或電話回家中恢復了某些東西。”

黑帽(終於)擁抱加密

但是總的來說,黑帽子參與者的表現比近年來在運輸過程中加密互聯網流通的情況要好得多。週四的簡報顯示,沿黑色帽子網絡的91.18%的交通流量已加密,清晰為8.82%。

這仍然低於94%的Google報告,該頁面上加載了Windows Chripo,但與Black Hat -LAST年的歷史相比,這也取得了嚴重的改善,只有73.8%的網絡流通已加密。威勒說:“今年是第一個打破90%的人。”

在進一步的例子稍微欺騙了Wyler,Pope和他的同事NOC Lead Bart Stump(也是Coalfire的董事)對Black Hat網絡上做出的錯誤決定之後,Wyler在另一個筆記中完成了更新。

他說,當你回家時,拍攝開源分析工具 糖果 並查看您的應用程序和設備可能正在洩漏的數據。而且,如果您不喜歡發現的東西,請記住與用戶打交道時。

他說:“我認為有同情心對我們有好處。” “我們都在同一條船上。有時我們都單擊鏈接。”

關於Rob Pegoraro

貢獻者

羅布·佩格洛

Rob Pegoraro在計算機,小工具,應用程序,服務,電信以及其他彎曲或眨眼的事物中寫了有趣的問題和能力。它涵蓋了諸如手機從1G到5G的演變,蘋果的跌倒和興起,動詞狀態下黑暗對手Yahoo的Google開發以及社交媒體從Compuserve論壇轉變為數十億個Facebook用戶。 Pegoraro會見了互聯網的大多數創始人,曾經收到史蒂夫·喬布斯(Steve Jobs)的電子郵件答复。

閱讀羅布的完整簡歷

閱讀Rob Pegoraro的最後一篇



來源連結