看欧洲黑客在第28届混沌通信大会上的精彩表演

今天我光明正大

来源：科技日报 发布日期：2012年01月09日

中国科技网讯 前不久，以“深入敌后（Behind enemy lines）”为主题的第28届混沌通信大会在德国柏林会议中心举行。会议包括近百场有关计算机和网络安全问题的报告，来自欧美各国约3000名电脑爱好者和安全专家参加了大会。

与上届“我们为和平而来” 的主题截然不同，这次混沌通信大会选择了“深入敌后”这一可以有多种解读的主题。会议主办者表示，一方面，关于“网络战”的讨论越来越多；另一方面，即便混沌电脑俱乐部算好的，坚持黑客伦理，但的确有很多黑客处于灰色地带。此外，2011年还有一场与德国“国家木马”的特别战斗。

尽管主办方事先没有预告，这次混沌通信大会上关于德国“国家木马”的专题报告仍受到与会者的高度关注，可以容纳1000多人的报告大厅座无虚席。4位混沌电脑俱乐部成员在两个多小时的报告中从技术和法律角度详细解读了所谓的“国家木马”，展示了自2011年10月份公开“国家木马”以来媒体和政府各部门的反应，并对使用软件作为电信监控源、“国家木马”的设计缺陷以及谁来控制监视者和他们的监视软件提出了他们的看法。

在其余的报告中，传统的IT安全随着技术的进步在不断变化。首先是苹果的iOS和谷歌的Chrome OS的安全漏洞被公开。安全公司Recurity Labs的专家表示，在苹果的AppStores中可利用“中间人攻击”将恶意软件植入平台，其漏洞源于一个特别的JavaScript库。而谷歌的Chrome OS在信任链上也有不完善之处，这导致可以加载固件接口代码，并获得意想不到的写入权。

其次，关于SCADA和PLC的安全受到了更多的重视。演讲者表示类似Stuxnet的应用可能给使用PLC的SCADA系统带来了巨大威胁，例如监狱使用的开关门系统就存在被攻击的危险。而手机安全则继续受到质疑。继去年公布GSM系统使用的A5/1加密算法存在安全漏洞之后，今年研究人员又演示了一种新的攻击方式，即利用基于开源软件的移动电话模拟器模拟拨打电话和发送短信，可以让目标手机收到昂贵的账单。此外，还有很多关于非常规的IT安全问题也吸引了与会者的关注。例如，随着无线信号传输在火车与变轨设备间的广泛应用，铁路变轨系统也存在遭受黑客攻击的风险。

这次混沌通信大会一个显著的变化是近百场报告中的大部分可以通过网络观看，主办方还通过支持者在德国的26个城市组织了网络现场直播，满足了很多不能亲自参会的爱好者的愿望。不过，公开的报告仅仅是大会活动内容之一，它并没有降低爱好者亲自参会的热情。对于很多黑客而言，更有吸引力的是各个团队面对面的交流和切磋技艺。这一由欧洲最大的黑客联盟组织——德国混沌电脑俱乐部主办的为期4天的混沌通信大会已成为欧洲黑客们真正的节日。（驻德国记者 李山）

《科技日报》（2012-01-07 二版）

原文：http://www.stdaily.com/stdaily/content/2012-01/07/content_411576.htm