黑客曝航班WiFi漏洞一切皆可黑

　　据外媒报道，网络安全公司IOActive的研究人员近日表示，黑客可以通过航班上的WiFi或娱乐系统对客机上的卫星通讯设备发起攻击。若这一说

　　据外媒报道，网络安全公司IOActive的研究人员近日表示，黑客可以通过航班上的WiFi或娱乐系统对客机上的卫星通讯设备发起攻击。若这一说法被证实，航空安全会面临巨大威胁。IOActive会在本周于拉斯维加斯召开的“黑帽”(Blackhat)技术大会上公布这一航班隐患的技术细节。

　　在周四，IOActive还会展示航空以及其他行业中卫星通讯系统上的若干漏洞，这也是黑帽大会最引人关注的演示之一。从理论上说，黑客可以使用机载WiFi或娱乐系统，黑进航空控制设备，扰乱或更改卫星通讯。研究人员是在对专业固件进行“反向工程”时，发现了其中的漏洞。

　　一切皆可黑

　　黑客可以利用鼠标、键盘及拇指驱动器等USB设备入侵个人电脑。这是一种新型入侵方式，所有已知的安全保护措施都将无计可施。有趣的是，该漏洞的研究人员也将于今年的黑帽技术大会上展示漏洞的技术细节。

　　黑帽安全技术大会是一个具有很强技术性的信息安全会议，参与人员包括企业和政府的研究人员，和一些民间团队。它也是了解未来安全趋势的信息峰会，其权威性更是独一无二。在与会的安全人员眼中，黑掉一切只是时间问题。在2014年的黑帽大会上，除了上述的航班WiFi和USB设备漏洞外，他们还会揭露更多的安全漏洞。

　　汽车

　　Twitter和IOActive的安全工程师将全面审视不同厂家生产的车联网安全性。他们认为在过去五年，汽车自动化已经达到了很高的水平(比如Google无人汽车)，但也变得更容易受到攻击，需要得到更好的保护。

　　Android

　　研究人员称，Android已经成了最受黑客欢迎的攻击目标。今年一位研究人员将展示如何让恶意应用程序逃避Android的应用程序沙盒，并获得安全权限而不通知用户。此前Google已经对这一漏洞进行了修复，但它在未打补丁的版本仍然存在。黑帽大会上会发布一种安全工具，帮助用户扫描在其设备上的漏洞的风险。

　　家庭报警器

　　射频控制器一般用于家庭报警系统，很易于使用。但Qualys公司的研究员只以Arduino和Raspberri PI为基础，就制成了一个可以捕获和修改报警代码的设备，让一般的系统安全受到质疑。

　　手机网络

　　使用运营商的控制协议进行通信和控制手机可能带来风险。Accuvant实验室的研究人员，通过逆向工程了解了通信协议中的缺陷，可以直接在GSM，CDMA和LTE网络中执行代码。这一漏洞可能影响Android、iOS和黑莓设备。

黑客曝航班WiFi漏洞 一切皆可黑