保卫明天的城市：2009年黑帽组织的三个收获，威胁狩猎部主任马克斯·海涅迈尔（Max Heinemeyer）于2009年8月13日星期二在拉斯维加斯举行的一年一度的"黑帽子大会"上，成千上万的黑客涌入沙漠，很快就发现，没有什么东西能免受网络攻击。从酒店的智能锁到自动取款机，再到紧急呼叫中心，黑客和安全专家都向我们展示了网络犯罪分子是如何渗透到大量所谓的密闭系统中的。说到最新的漏洞，维加斯发生的事情不会持续下去很久了。还没有当然，这种永久的脆弱状态对于网络维护者来说是不可接受的，尤其是对于那些主要负责公民安全的城市来说。虽然像物联网交通传感器、无人驾驶车辆和联网能源网等智能城市技术有望实现新的效率高峰，但这些创新充满了未知的安全缺陷，使世界上最关键的基础设施面临风险。最终，黑帽子证明了为什么，为了保卫明天的城市，我们必须超越寻找昨天的威胁。如果它是聪明的，它是脆弱的这句话是研究人员讨论物联网面临的威胁的一贯主题-也许是全球智能城市的定义特征。与联网设备数量爆炸性增长同时，物联网协议，2018年物联网攻击同比增长100%，似乎犯罪分子在2019年加大了力度。同时，传统的网络防御，旨在保护标准信息技术免受已知威胁，往往与这些非传统的不兼容机器。更多从根本上说，生产更多物联网设备的竞赛阻止了专家们预见到它们的弱点。两名德国黑客入侵了一家欧洲酒店的高端智能锁，但由于这些锁仍在使用中，所以没有透露这家酒店的名字。由于其依赖手机而非接入卡，这种锁被称为"移动钥匙"，它利用了蓝牙低能耗（blue），这是许多物联网设备都采用的技术。研究人员解释了他们是如何轻易拦截BLE流量以开发他们的漏洞，这可能被用于恶意闯入私人房间，甚至关闭酒店电梯。一个谨慎的主持人主持一个黑客会议，至少可以说是一次刻骨铭心的经历，这只会让那些拥有高度定制智能基础设施的地方政府雪上加霜。因此，在黑帽城最受关注的实体中，除了拉斯维加斯本身，这个以大胆的赌注和宏大的雄心壮志而闻名的小镇，物联网平台，拉斯维加斯正在大举打赌，它知道明天的城市是什么样子。当乘客乘坐有史以来第一架部署在公共道路上的完全自主的航天飞机沿着狭长地带滑行时，他们可以放心，物联网传感器网络正在帮助官员们预测繁忙十字路口的交通堵塞，而人工智能（AI）驱动的监控摄像头则监控周围人行道上的垃圾。在不久的将来，从威尼斯人到曼德勒湾的一切都可能被整合到一个庞大的市政网络中——一个数字迷宫，对于传统的安全工具来说太复杂了，更不用说防御了，拉斯维加斯IT与创新部主管、一位暗黑竞赛客户告诉路透社记者这些东西载着人们穿过街道，他们控制着我们的交通信号，[所以]如果有人进入这个系统，可能会出很多问题。"破坏选票，并威胁到物质基础设施，淘客网店推广平台，明天的城市不能无视对一个更抽象的目标：民主进程的破坏信任的攻击。鉴于投票机本身以及选民登记数据库和分发过程所造成的盲点，选举黑客攻击这一主题在会议上尤其受到高度关注。许多专家担心，在美国2020年之前，高返利页游，这三个领域仍有可能妥协选举。这些曝光并非没有先例。直到2015年，弗吉尼亚州一直在使用臭名昭著的WINVote机器，它没有任何安全控制措施。尽管未来的数字投票技术可能会有更好的保护措施，但事实证明，即使是最令人印象深刻的外围防御系统，网络犯罪分子也不会因此而退缩。随着围绕俄罗斯干涉上次全国大选的冲突，以及对美国选举系统的类似攻击将再次发生的担忧，研究人员强调，有必要重新思考我们在选举安全方面的做法总而言之"黑帽子"的收获都有一个共同的主题：传统的网络安全方法是不再跟上不断变化的威胁形势。因此，对于像拉斯维加斯这样的智能城市来说，未来的道路看起来与已经走过的道路不太一样。创新的，以人工智能为动力的安全平台已经成为对付新设备的新威胁的必要条件——在黑帽子的工作还没开始之前完成了。麦克斯HeinemeyerMax是一位在该领域拥有超过九年经验的网络安全专家，专门从事网络监控和攻击性安全。在Darktrace，Max与战略客户合作，帮助他们调查和应对威胁，并监督剑桥英国总部的网络安全分析师团队。在担任现任职务之前，马克斯领导着惠普在中欧的威胁和脆弱性管理部门。在这个职位上，他是一个白帽黑客，大数据风控，领导渗透测试和红队的活动。当他还在德国生活时，他也是德国混沌电脑俱乐部的一员。Max拥有杜伊斯堡-埃森大学（University of Duisburg-Essen）的硕士学位和斯图加特合作州立大学（Cooperative State University Stuttgart）的国际商务信息理学学士学位系统。共享在LinkedIn上的FacebookTweetShare发送电子邮件