为庆祝在拉斯维加斯举行的第20届 Black Hat 会议，今天的文章总结了过去会议上一些最令人兴奋的黑客演示。为时已晚，让我们进入今天的主题——黑帽公司20年里，黑帽公司的一些最好、最可怕的黑客。
1.车辆入侵
在 Black Hat 2015 黑客 Charlie Miller(如上图)
米勒和克里斯瓦
Valasek) 成功入侵 Jeep Cherokee 车型导致汽车制造商召回多达140万辆汽车安装软件补丁。黑客使用该品牌的车辆Ucoonect在此基础上，系统中的一个零日漏洞侵入了几十英里外车辆的娱乐、控制、转向、制动和传动系统，最终将车辆开入沟内 无法移动。当时，安全解决方案供应商表示，此次袭击无疑为汽车制造商和其他连接技术开发商敲响了警钟，提醒他们在系统设计阶段必须考虑安全。
2. ATM入侵
著名黑客巴纳比杰克 在 2010 年黑帽大会上 (Barnaby Jack)
Jack) 演示了 ATM 机器上的一系列安全漏洞展示了设备如何吐出 50 美元的钞票。他当时很常见ATM 通过插入 U 盘和使用 ATM 上的远程管理功能覆盖内部系统。他解释说，这些安全漏洞可以用来窃取现金、复制信用卡数据或窥探主密码。
3. SQL Slammer 蠕虫
2002年在 Black Hat 上披露的产品，Slammer第二年， 蠕虫病毒在全球范围内攻击 SQL。
服务器系统造成广泛而严重的损坏，即在10分钟内，Microsoft SQL Server
2000年，有75000多名受害者。·里奇菲尔德
Litchfield 通过概念验证方案提出 Microsoft 和 Oracle 产品中的安全漏洞可用于实现缓冲区溢出。微软在 2003 实际攻击前发布补丁修复漏洞，但受影响的用户显然没有及时更新系统。FAA借鉴空中交通管制系统。
4.Conficker蠕虫供参考。
2009年，Conficker 蠕虫引起了黑帽会议与会者的极大关注。据报道，当时一种含有病毒的病毒U盘子在场馆里肆虐。Mikke Hypony 的 Conficker 蠕虫
Hypponen)，他在主题演讲中详细阐述了这种适用于 Windows 操作系统的计算机蠕虫。这种蠕虫感染了数百万台计算机，使用 Windows 系统中的漏洞和字典攻击传播和构建巨大的僵尸网络。
5. RFID入侵供参考。
RFID该技术广泛应用于物理访问控制和跟踪领域。Black Hat 2013 的一位演讲者展示了该技术的可行性Francis Brown 介绍。
Brown) 演示了如何破解和克隆 RFID 标签。在他的演示中，他首先远程入侵RFID然后复制相应的阅读器RFID基于概念证明了这些漏洞对物理访问安全系统的严重影响。
6.入侵苹果的智能电池
尽管苹果去年正式参加了黑帽大会，但其产品已成为黑帽大会的宠儿。2011年，安全研究员 Charlie Miller
Miller) 演示了如何嵌入 Apple 电池中的固件开发为标准化智能电池系统中的微控制器组件，这意味着攻击者可以使用电池并拒绝服务攻击其操作系统。米勒之前证明了苹果的 Safari 网络浏览器存在许多安全漏洞。
7.Cisco IOS安全结构供参考。
2005 Black Hat 会上，安全研究员 Mike Lynn
Lynn 在思科路由器内部网络操作系统中披露了重大安全漏洞。在当时的会议上，Lynn 显示了安全漏洞的细节(演示前已修复)以及如何利用它进入公司网络。可用于关闭安全漏洞 Cisco 路由器并阻止路由器重启。思科迫使他停止演示，林恩本人最终被迫辞去国际空间站的工作。
Costin)他在2012年的演讲中透露FAA自动依赖监控窗口的交通控制系统的安全风险。他展示了如何利用这个漏洞查看空中交通信息和飞机的位置，以及黑客如何插入他们的信息，并欺骗飞机接收这些篡改数据。此外，黑帽会议还详细阐述了其他关键信息基础设施的安全漏洞，包括 SCADA 系统、卫星终端通信链路、石油和天然气系统。
9. Stagefright 借用。
zLabs 的安全研究人员展示了他们所谓的“所有 Android 安全漏洞之母”。Android 多媒体播放工具 Stagefright 中的一系列安全漏洞可能允许攻击者只使用手机号码访问用户的移动设备，而不诱使用户单击任何链接或下载文件，如传统的在线钓鱼攻击。这个显示器只是Android该系统多年来暴露的安全漏洞之一。该公司表示，该漏洞存在于 95% Android 约 涉及设备9.5 亿台设备。它还解释了旧版本的运行Android系统(Jelly
Jelly Bean 之前的 Bean 设备特别不安全，因为“漏洞响应能力严重不足”。Google 修复程序已经为这些漏洞发布。
10. 医疗器械供参考。
医疗设备也是黑客在黑帽会议上发表主题演讲的另一个热门领域。·雷德克里夫
Radcliffe 在 Black Hat 2009 显示了如何成功破解胰岛素泵，并继续根据序列号监测血糖水平，甚至使用射频漏洞无线禁止泵或向患者注射致命胰岛素。