歡迎登入資安人
若您還不是會員,請點選下方加入會員
忘記密碼
加入資安人會員
登入
新聞
觀點
專題
解決方案
活動
訂閱電子報
資安人粉絲團
聯絡我們
關於我們
合作詢問
隱私權政策
香港商法蘭克福展覽有限公司台灣傳媒分公司
110 台北市信義區市民大道六段288號8F
886-2-8729-1099
新聞
觀點
專題
解決方案
活動
訂閱電子報
登入
登入
訂閱電子報
新聞
觀點
專題
解決方案
活動
觀點
您現在位置 : 首頁 >
觀點
SyScan09二度來台 揭露虛擬化、手機、Web 2.0安全
2009 / 07 / 13
吳依恂
SyScan09前瞻資安技術年會為亞洲重要的資安技術年會,今年是第2度於台灣舉辦,不少資安業界人士共襄盛舉。COSEINC與SyScan的創辦人兼CEO Thomas Lim提到,去年有許多學生參加,而今年參與族群多為專業人士,例如有趨勢科技、國防部等來自政府、軟體公司等資安、資安產品開發人員等公司團報,報名數量雖然不若去年,但整體參與者的品質是有提升的,在研討會後的問答也都較為精準且熱絡。
而我們也抓緊時機採訪了此次SyScan的講師。資安公司Immunity創辦人兼技術長Dave Aitel就提到,不管是何種虛擬化平台,其安全性架構相差無幾但重要的是虛擬化安全工具的佈署方式。而虛擬化技術究竟是否適合運用於關鍵重要的伺服器呢?Aitel說,虛擬化技術已臻成熟,這當然是沒問題的,只是,務必別將重要的伺服器擺在同台虛擬機上,例如說Web Server跟Mail Server應該要分開架設,但是,這是否與虛擬化的本意-節能,有所牴觸呢?Dave認為這也是必須在安全與成本考量之間必要取得的一個平衡點。
Charles Miller是CanSecWest舉辦的Pwn2Own駭客競賽中的最新兩屆冠軍得主(見圖),率先在幾分鐘之內破解Apple的Mac OS X作業系統上的Safari瀏覽器,贏得5,000美元和Macbook,是近年來資安界的紅人,這次在SyScan談的主題是Apple iPhone的手機安全,他說,iPhone幾乎就像是另外一台電腦一樣,因此任何惡意的行為也可以被移植過去,而且不只是Apple的iPhone,任何手機都存在漏洞。並且相較起來,手機幾乎是24小時連線,不像電腦可能關機的時數較少,另外,由於電腦的IP位址是浮動的,攻擊者可能會無法掌握,但是像本次他所揭發的漏洞,是可以透過簡訊發送惡意程式到手機,只要一但知道對方的手機號碼就可發動攻擊,這在未來也將會是個大問題,他推測Apple在短時間內可能無法修復他所揭露的這些漏洞。
iSEC Partners資安研究員Justine Osborne則發表對Rich Internet Application(RIA)技術的安全漏洞研究,她以5種RIA Frameworks為例,包括 Adobe AIR、Microsoft Silverlight、Google Gears、Mozilla Prism、HTML 5說明可能問題,並對程式開發人員、一般使用者及滲透測試人員提出不同建議。她強調,自動稽核工具是很必要的,也應對每種Framework準備詳細的檢核表,然後大家一起找bug。
hacker
SyScan
Dave Aitel
Charles Miller
SyScan
前瞻資安技術年會
Justine Osborne
Google
Apple
iPhone
Mozilla
Pwn2Own
最新活動
2024.04.10
【資安學院】4/10 身分識別與存取控制防護實務
2024.04.29
軟協XBSI強強聯手【資安學院】4/29-4/30 ISO/IEC 27001:2022資訊安全管理系統 主導稽核員「轉版」訓練課程 (二日)
看更多活動
大家都在看
提高TLS安全! 微軟將淘汰Windows系統1024位元RSA金鑰
趨勢科技示警LINE輔助認證詐騙手法並建議5大社群隱私防範守則
趨勢科技:台灣需留意Earth Estries駭客組織,鎖定政府機關與科技業
思科完成收購Splunk
Google推出實時網址檢查 升級安全網頁瀏覽功能防範更多釣魚網站
資安人科技網
文章推薦
報告:零日漏洞利用率激增,商業間諜軟體是主要利用者
TheMoon惡意軟體變種肆虐! 超過 6千台ASUS 路由器已被感染
中國國家級駭客組織UNC5174利用ScreenConnect、F5 BIG-IP漏洞鎖定國防及政府單位