影響未來(lái) 360獨(dú)角獸團(tuán)隊(duì)詳解物聯(lián)網(wǎng)攻防技術(shù)

　　8月16日，第四屆中國(guó)互聯(lián)網(wǎng)安全大會(huì)(ISC 2016)將在北京國(guó)家會(huì)議中心舉行。作為大會(huì)的預(yù)熱篇，安全訓(xùn)練營(yíng)于8月15日正式開課。本次安全訓(xùn)練營(yíng)導(dǎo)師陣容再度升級(jí)，特邀31位世界級(jí)安全大神招收“門徒”，14門精選課程全面覆蓋安全攻防與企業(yè)安全量大領(lǐng)域，吸引了眾多安全從業(yè)者“入營(yíng)受教”。

　　其中，360獨(dú)角獸團(tuán)隊(duì)(UnicornTeam)創(chuàng)始人、360天巡企業(yè)安全產(chǎn)品負(fù)責(zé)人楊卿、360獨(dú)角獸團(tuán)隊(duì)(UnicornTeam)高級(jí)研究員、SDR專家黃琳聯(lián)袂帶來(lái)《無(wú)線電攻防大揭秘-來(lái)自頂級(jí)黑客大會(huì)的干貨分享》的課程，吸引了眾多無(wú)線技術(shù)安全的管理人員及工程師、信息安全相關(guān)專業(yè)學(xué)生的密切關(guān)注

　　圖1：360獨(dú)角獸團(tuán)隊(duì)(UnicornTeam)高級(jí)研究員、SDR專家黃琳

　　此次楊卿和黃琳的訓(xùn)練課程以360獨(dú)角獸團(tuán)隊(duì)(UnicornTeam)的《無(wú)線電安全攻防大揭秘》為線索，以GNU Radio和相關(guān)硬件平臺(tái)(包括USRP, bladeRF, HackRF等)為研究手段，講解無(wú)線電攻防與各種新興安全威脅。

　　在歷時(shí)4小時(shí)的課程中，兩位導(dǎo)師深入淺出地系統(tǒng)講解了移動(dòng)通信相關(guān)的安全問題，包括各種基站開源軟件，偽基站的各種攻擊手法，femtocell hacking，并分享了HITB會(huì)議及DEFCON24會(huì)議上360獨(dú)角獸團(tuán)隊(duì)關(guān)于LTE安全的議題。

　　此外，針對(duì)無(wú)線電通訊安全，兩位導(dǎo)師還重點(diǎn)剖析了對(duì)NTP服務(wù)器時(shí)鐘源的攻擊，以及GPS欺騙攻擊與防御的相關(guān)知識(shí)，以及GNU Radio的基礎(chǔ)知識(shí)，主流SDR平臺(tái)的特點(diǎn)比較和最新趨勢(shì)等等。

　　圖2：學(xué)員通過導(dǎo)師考核 獲得安全訓(xùn)練營(yíng)特訓(xùn)證書

　　楊卿表示智能設(shè)備與物聯(lián)網(wǎng)是未來(lái)科技發(fā)展的大趨勢(shì)，但目前國(guó)內(nèi)對(duì)無(wú)線安全及硬件設(shè)備安全方面的研究較少，最新研究發(fā)現(xiàn)，即使是公認(rèn)為在安全性方面超越此前3G和2G技術(shù)的4G LTE網(wǎng)絡(luò)，也存在可能導(dǎo)致用戶隱私泄露以及電話服務(wù)異常的漏洞。因此此次訓(xùn)練營(yíng)的目的之一就是普及和推廣與無(wú)線電攻防相關(guān)的安全知識(shí)，培養(yǎng)更多對(duì)無(wú)線安全和硬件安全感興趣的安全人員。