黑帽大会将至：盘点发生在BlackHat上的“大事件”

8月1日~6日，世界黑帽大会BlackHat即将在美国举行，来自全球上万名大企业和政府的研究人员，以及来自世界各地安全厂商和研究组织的优秀黑客将云集拉斯维加斯。而每一年的BlackHat也都会曝出多个震惊安全界甚至影响整个世界的“大事件”。

1、心脏起搏器破解者离奇死亡

2013年7月下旬，因ATM安全研究蜚声安全界的黑客Barnaby Jack在旧金山意外去世。而他本应在Black Hat USA 2013上，演讲关于心脏起搏器和植入型心脏复律除颤器(ICD)安全研究的议题，据说他已经发现了破解并控制心脏起搏器的方法，并计划在BlackHat上公开。

2、用三星智能电视监视用户

在2013年的BlackHat大会上，韩国高丽大学的安全人员SeungjinLee演示了入侵三星智能电视发布“白宫遭到攻击”假新闻的整个过程，并证明了可以通过智能电视监视用户。而在当时智能电视作为一个新事物正在广受吹捧。

3、影响数十亿设备的USB安全漏洞

2014年的BlackHat上，德国柏林的SR安全研究实验室专家公布了一个代号为“BadUSB”的重大USB安全漏洞，可以使USB接口控制器芯片固件被重新编程，从而利用驱动完全控制电脑，改变文件或重新定向网络流量，而安全软件无法发现。公开数据显示，当时全球已有超过60亿个USB设备，每年新售出的USB设备大约20亿个，其中任何一个设备都有可能被改写了固件。

4、影响20亿移动设备的运营商软件漏洞

两名来自Accuvant的研究员在2014年的Black Hat上，公布了一个存在于运营商控制软件中的严重漏洞，该漏洞影响安卓、黑莓以及一小部分的iOS设备，涉及不同运营商制造的设备及模型，影响大约20亿移动设备。黑客能够利用控制软件中的漏洞安装恶意软件，访问数据，增删或者运行任意应用，清除一个设备的全部数据，甚至远程修改屏幕锁屏的PIN码，以及其他一些敏感操作。

5、民航飞机被爆WiFi漏洞，可控制飞行

网络安全公司IOActive的研究人员在2014年的BlackHat上称他们发现了民航飞机的WiFi系统漏洞，从理论上说，黑客可以使用机载WiFi或娱乐系统，黑进航空控制设备，扰乱或更改卫星通讯，研究人员称他们是在对专业固件进行“逆向”时，发现了其中的漏洞。

6、把智能恒温器变成“肉鸡”

2014年的BlackHat，来自中央佛罗里达大学的研究人员GrantHernandez、YierJin示范了在不到15秒的时间内就能把Nest恒温器（当时最热门的智能硬件产品）从底座上移除，并透过microUSB接口植入后门恶意程式，而且恒温器主人完全不会发现有任何改变；这种恶意程式能让Nest被用来当做窥探使用者的工具，或是透过网路攻击其他装置。