安全观察 Rsac:2020年的安全性将如何?

Rsac:2020年的安全性将如何?

视频: ® å ∂ i ø å ç † i √ £ (十二月 2024)

视频: ® å ∂ i ø å ç † i √ £ (十二月 2024)
Anonim

2020年的安全状况如何? 一般来说,生活会是什么样? 趋势科技的远见卓识类型为该主题注入了很多思想。 他们提出了一份长达25页的白皮书……并且还为希望获得更方便查看的用户创建了一系列网络视频。 我与趋势科技副总裁里克·弗格森(Rik Ferguson)谈了他对可穿戴技术和物联网将如何改变我们生活的看法。

鲁宾金 :那么,我连接的冰箱被选为僵尸网络的机会是多少?

Ferguson :可以肯定会滥用它,但是它会扩展到加入僵尸网络吗? 为了在僵尸网络中有用,设备需要具有某些可能存在或可能不存在的功能。 操作系统和设备的同质性不会使僵尸网络易于工作。 很难为所有平台编写功能。

但是您可以使用任何端点来例如退回电子邮件。 那很容易被滥用。 如果我们要讨论所有可寻址的IPv6空间,那么从大量可变的IP地址自动发送垃圾邮件很简单。

因此,滥用,是的,僵尸网络是不同的。 但是,我们已经看到了基本的移动僵尸网络。 只有两个主要参与者,而占主导地位的一个则被严重弃权。

Rubenking :您的意思是Android。

弗格森 :是的。 苹果在保持生态系统清晰方面做得很好。 一些概念验证漏洞已渗透到他们的应用商店中,但是如果您的iOS设备没有越狱,您的风险就相对有限。

我即将看到的一件事是针对移动设备的攻击套件。 我们还没有看到。 黑洞之类的产品主要集中在Wintel,也许是Mac。 当我们看到用于移动设备的工具包时,这将极大地改变游戏规则。 他们将不必依赖应用程序商店基础架构。 单击链接,您就被伪装了。

鲁本金 :你看到那很快发生了吗?

弗格森 :那将在12到18个月内到来。 BlackHole Exploit套件的最新版本是在逮捕作者之前收集移动数据。 如果您是从Android平台下载的,则它不会尝试发送恶意软件,但会记录访问情况。 漏洞利用既快捷又容易; 这是网络犯罪的消费化。

技术障碍已经消失; 罪犯不需要技术专家。 一些更成功的团体,我们因被捕而认识,他们表现出在业务和营销以及与合作伙伴打交道方面的技能。 不是技术能力。 工具包只是指点一下。

查看DNSChanger背后的人员。 他们拥有功能齐全的封面业务,并且擅长通过浏览器中替换的广告获利。 这些人知道如何找到伙伴。 他们会在一家合法的公司做的很好。

鲁本金 :您是否发现联网汽车有问题?

弗格森 :那不是遥不可及的未来。 但是您必须记住,绝大多数犯罪活动都是出于经济动机。 乱砍汽车杀死某人并不有利可图。 哦,您可以将其用于间谍活动,例如Stuxnet类型的活动。 翻转麦克风,查看听到的声音或跟踪他人。 但是广泛的恶意软件无能为力并造成伤害? 那是幻想。

互联技术的最大风险是我们在CES上看到的东西。 可在健身房测量心律的耳塞。 将滑雪镜与GPS相连。 连接的鞋子,衣服中的传感器。 最大的问题是我们所生成的有关自己,我们的房屋,我们的家庭的数据量。 犯罪方面的下一个重大飞跃是对这些数据进行大数据分析。 这将使定向攻击的方式更加可信。 例如,您表面上从健身房收到一封电子邮件,用名字打电话给您,提到最近的访问,也许注意到您穿的新鞋,并说,单击此处下载我们的应用程序。 但这是恶意软件,鱼叉式网络钓鱼。

Rubenking :您的2020年项目,即白皮书和视频系列,其中包含这种即将到来的问题吗?

弗格森(Ferguson) :有趣的是,我们预测不是攻击,而是行业内容提供商。 ISP为您提供了连接,但是内容提供商知道您的所有情况。 您信任他们,他们掌握了有关您的信息,并且可以调整您在平视显示器上获得的信息。 这是互联网第一次缩小我们的视野。 如果您所看到的一切都是已知的,那么您的视野就会缩小。 我们将不得不弄清楚如何将偶然性带回Internet。

现在,如果罪犯可以访问该内容提供商怎么办? 他们可以破解您的整个世界体验。 它走得更远。 我们研究了国际运输,传统系统中的通信。 我们发现它完全可以入侵。 假设您是索马里海盗; 您可以选择您的船,改变航向,更改通信频率,海盗正在等待。 未设计为可连接的传统技术是最大的挑战之一。

鲁本金 :那么,我们应该担心未来吗?

弗格森 :技术是中立的。 科技不是邪恶的。 以正确的方式使用,我们可以创建一个功能更广泛,更公平的社会,使人们能够更广泛地接触许多事物。 但是,我们必须确保安全从一开始就是考虑的一部分,而不是一味地坚持下去。 这很困难,因为对于初创公司而言,安全性是一个障碍。 我们需要让教育工作者,学校,政府参与进来。

这就是为什么我们将2020年白皮书变成网络系列。 九集,除结局外,其余均为五分钟。 我们进行了研究,并写了一个惊悚片,在那个世界上展示了每个人都会使用的平视显示器,以及与其他语言的人交谈的便捷程度,以及所有的便利。

这样做的目的不是要将白皮书转变为视频图表,而是要扩大受众范围,扩大对话范围。 创新的步伐正在增加,而不是放缓。 未来比您想象的要近。

鲁本金 :谢谢你,里克!

Rsac:2020年的安全性将如何?