深度学习促系统防御
谭晓生说,防范“攻破”物联网是信息安全方面的热点问题,今年的防范热点在汽车安全方面。
从互联网兴起时,就有人开始曝光和利用互联网安全漏洞,迫使一些软件厂商通过发布补丁程序等方式修补信息安全漏洞,防范黑客攻击。有分析人士将目前联网汽车面临的黑客威胁与当年互联网黑客威胁相提并论。谭晓生预测,未来在汽车安全方面还会出现更多问题,汽车安全防御值得厂商大力投入和强化。
在今年的黑帽大会上,一个引人关注的动向是不少信息安全厂商尝试用人工智能领域中的深度学习技术来搜寻网络攻击和威胁。
比如,奇虎360的技术人员介绍他们如何研究将深度学习技术用于防御,在海量流量中找出恶意攻击的流量。其他研究人员关于深度学习的演讲也得到良好反响。谭晓生说,这一主题在演讲中所占的比例比去年大为增加,显示信息安全行业正迅速看好深度学习技术。
他认为,深度学习技术的应用将推动信息安全防御向前迈进,由过去的个体用户防御向系统化防御发展。“但这肯定不是终结,而是攻防态势螺旋式上升的过程。攻击技术走在前面,防御技术随后跟进。当防御技术发挥一定作用时,攻击技术又会有新的发明,从而开始下一个螺旋。”
相关新闻
因为存在黑客风险
菲亚特克莱斯勒
召回140万辆汽车
7月24日,菲亚特克莱斯勒汽车美国公司宣布:在美国召回旗下大切诺基、自由光等车型,共计140万辆汽车。原因是这些车型存在重大安全漏洞,可能会让黑客远程劫持车辆。这也是全球首例因黑客风险而召回汽车事件。
在美国《Wired》杂志参与的一项入侵汽车试验中,参与入侵车辆试验的试验者开着一辆Jeep SUV,在没有触碰仪表盘的情况下,车辆的制冷系统以最大挡功率开始送风。接下来,收音机切换到了本地嘻哈音乐频道,音量自己调至最大,发出刺耳的声音,无论怎么不停地关电源都没有反应。这时候,雨刮器也开始凑热闹,不断喷出玻璃水,让挡风玻璃变得一片模糊……
之后,尽管他关掉发动机,重新点火,暂时取得车辆控制权,但随后,黑客再次入侵了他的车,并让车在路上打转且刹车失灵,最后停在了路边的沟里。
此外,黑客还可以控制车上的GPS设备,获取目标车辆的坐标及车速等参数,以便在地图上跟踪车辆。
根据两名黑客的研究成果,Jeep的自由光被评为最易遭到入侵的车型,凯迪拉克的凯雷德以及英菲尼迪的Q50分列第二和第三。 |