史诗级黑客攻防战（黑客攻防实战）
本文目录一览：
- 1、《大国重器2》还原史上最复杂木马阻击战，除此之外，还有哪些精彩的故事吗?
- 2、全球最牛黑客齐聚北京要干什么？
- 3、全球黑客展开的攻防战是什么？
- 4、网络安全攻防战究竟该怎么打
- 5、苹果出现史诗级漏洞，iPhone可永久越狱,库克为什么束手无策？
《大国重器2》还原史上最复杂木马阻击战，除此之外，还有哪些精彩的故事吗?
《大国重器》第二季是CCTV纪录片。本片用独特的视角和震撼的镜头，记录了中国装备制造业创新发展的历史。通过人物故事和制造细节，鲜活地讲述了充满中国智慧的机器制造故事，再现了中国装备制造业从小到大，到赶超世界先进水平背后的艰辛历程。
在充分阐释中国装备制造业创新成就的同时，展望了中国装备制造业迈向高端制造的未来前景。这是一部增加正能量的记录片，不管你是不是科技控，都不妨碍你对这部纪录片里的科技产生浓厚的兴趣。相信每个人看完这部纪录片，都会对中国智造业有一个全新的、详细的了解。
《大国重器 第二季》八集的主题分别是《构筑基石》、《发动中国》、《通达天下》、《造血通脉》、《布局海洋》、《赢在互联》、《智造先锋》、《创新体系》，涉及空天、基建、能源、海洋、通信、智造等领域，展示了我国各项前沿科技。
大推力火箭发动机点火试验、中国卫星制造装备、太空密闭生存试验，展现了我国世界领先的空天技术水平；
世界最长钢制臂架泵车之王、最强悍的高原装载机、最先进的全断面掘进机、最长的地下管廊，都是世界最强悍的基建神器；
特高压、煤液化设备、锂电池、充换电、风光水及核电等超级装备，讲述着能源领域的转型与变革；
全球第一座海洋牧场、世界上最先进的吹砂造陆神器、全球起重能力最强的海上巨无霸、世界上最完备的海洋运输舰队，无不是挺进深蓝的大国重器。
每一项科技都展现了大国风范，足以让国人自豪、让世界赞叹。
气势恢宏影像、详尽的数字、震撼的音乐都给人带来更深刻的认识。甚至各个产业、各个机器中的小细节也一览无余，我们已经有了很多世界领先的技术和产品，实现了人无我有，人有我优。虽然这些话在平日里也总听到，但通过这部片子确实让人体会更多，感触更深。
我认为最精彩的是《赢在互联》这一集。
网络是一个开放和自由的空间，在大大增强信息服务灵活性的同时，也带来了众多安全隐患。黑客和反黑客、破坏和反破坏的斗争愈演愈烈，不仅影响网络稳定运行和用户的正常使用，甚至还可能威胁到国家安全，网络安全的重要性已经成为各国关注的重中之重。
纵观近几年的网络安全事件，数据泄露、病毒攻击、漏洞攻击、信息诈骗等事件在全球频繁发生，造成的经济损失也越来越触目惊心。据有关报道显示，仅2017年，中国网络安全事件造成了超过917亿元的经济损失，网络安全已经成为国家发展必不可少的一环。在互联网的虚拟世界中，正在上演着一场场看不见的暗战，真正的大国需要保障网络安全的重器。
面对互联网的巨大变化，《大国重器第二季》也顺势转变了视野，从单独关注产品到关注体系能力建设，创意和理论立意上也有所改变。与第一季最大的不同在于第六集《赢在互联》，代表国家软实力的网络安全入选《大国重器第二季》，这是一项重大突破。
在《赢在互联》中，腾讯安全联合实验室有幸作为网络安全领域的唯一代表登陆荧幕，全面还原了2017年影响用户规模最大的“暗云Ⅲ”木马攻防战。
《大国重器第二季》的播出再次确立了网络安全的国家战略地位，让民众更加深刻了解网络安全的重要性。以腾讯为代表的互联网安全厂商将持续推进网络安全行业信息共享、协同作战。未来，我们将构筑起中国互联网上的正义者联盟，进一步为国家夯实虚拟世界的铜墙铁壁,维护、保障国家网络安全，成为当之无愧的国之重器。
全球最牛黑客齐聚北京要干什么？
每年夏天，来自全世界的安全专家和黑客白帽子齐聚在赌城拉斯维加斯的沙漠边缘，奔赴Defcon这个具有26年历史、被称为安全届“奥斯卡”的国际安全顶级盛会。今年，Defcon第一次离开拉斯维加斯，来到了北京，化身首届DCCB（DEF CON CHINA Baidu）。
如果你最近两天出没在望京昆泰酒店附近，就有可能与网络上神秘的“黑客”擦身而过。他可能长这样...
也可能长这样...
年仅13岁的小黑客
汽车现场被大卸八块，厂家百万奖金池“求黑”
可能不会有任何一场活动的场地IT人员比这两天昆泰酒店的人员紧张了。今天早上八点多，会议还未正式开始，就已经排起了长龙。8点50，一位提前到场的观众听到一阵惊呼，走近一问，发现有参会者把现场的一台机器给破解了……原来，活动举办所在酒店自己的设备惨遭“误伤”。还没开场，黑客们就技痒难耐，擦枪走火了。
会场门外，一辆外形炫酷的红色汽车十分显眼。别看这会神气，过不了明天，它就会被黑客们“大卸八块”，接受从硬件到软件的全方位黑客挑战。
2016年9月，中国的网络安全团队、腾讯科恩实验室以“远程无物理接触”的方式，成功入侵了特斯拉汽车，这在全球还是首次。也就是说，技术人员坐在办公室里，就能于千里之外，直接遥控别人的特斯拉汽车。
不过，这些黑客们的入侵行为并无恶意，而是帮助厂商寻找漏洞，帮助其在修补漏洞饿过程中提高安全防御能力，人称“白帽黑客”。这不，在特斯拉被白帽黑客们入侵后，特斯拉首席执行官埃隆马斯克亲自写信向提交该漏洞的科恩实验室表示感谢，并随信颁发了代表特斯拉安全研究最高荣誉徽章——“特斯拉安全挑战徽章”。马斯克在信中表示，“特斯拉极为重视安全领域的研究，当研究人员能够帮助我们提升产品安全性能时，我们尤为感激。”
今天的大会现场，就有不止一家智能设备、车载互联网厂商下了英雄招募令，奖金池百万寻找能破解其设备的白帽黑客。
黑客版“吃鸡”可得30万奖金
“侵入设备，获得空调、仪表等控制权的，可得5万奖金。”“不进行物理接触的情况下打开门锁，奖金10万”……在大会的“黑客屯”（Hack Village）区域，一个个把自家产品拿来“求黑”“求攻破”的高手招募令人瞩目。
在一家为汽车厂商提供车载互联网平台的厂商展台边，三个前来组团挑战的黑客“剑客”小哥花了1个半小时，进入了车辆的第一道防线——云端。“我们现在进入云端，能看到他们系统的一些文件了，不过还不能对它作出控制。”一位黑客小哥说。
“期待大神出现，能为我们找到技术漏洞，拿走奖金。”智能门锁果加的技术人员告诉知事，今天不少黑客前来试水，但暂时没人成功破解他们的门锁。
紧挨着的区域，将在未来两天进行百度国际网络安全技术对抗赛BCTF。简单来说，就是上演黑客版的电竞比赛。这种攻防赛本是欧美一种传统户外游戏,后来“夺旗”概念被引入信息安全攻防比赛,在比赛中,选手需要通过解开题目,或攻破目标夺旗获得胜利。
比赛尚未开始，知事找曾经在国外参与往届同类赛事的黑客们了解了下比赛形式：台下，黑客们用代码作为武器攻击对方。台上，不懂技术的“小白”们也能通过大屏幕看到被“翻译”后的战况结果，例如“A攻击了B”“B对C的攻击有效，C掉分”了等等，激烈程度丝毫不比“吃鸡”、王者荣耀逊色。
据悉，本届DEF CON CHINA首次引入人工智能AI战队，将会和其他国内外顶尖强队共同亮相黑客攻防战总决赛的现场，一同决战紫禁之巅。在奖金池方面，此次BCTF的奖金达到了数百万级别，第一名将直接斩获30万元现金。
全球黑客展开的攻防战是什么？
据报道，1999年，在北约空袭南联盟并取得阶段性进展的同时，美国及北约的其他成员国也遭受到来自全球范围的计算机黑客的攻击。战争的阴云蔓延到了因特网上，地面上是轰炸与反轰炸的军事较量，网络上是黑客之间的你来我往。
北约认为，自己在信息技术方面有巨大的优势，因此可以利用网络为侵略行径辩护、蛊惑人心、欺骗世界舆论和瓦解南联盟军心和民心。北约国家政府的官方网站自轰炸一开始，每天频繁更新网站的内容，开展大范围的网络宣传站。
南斯拉夫网络事业不够发达，官方站点只有塞尔维亚新闻社一家，势单力薄，寡不敌众。但是南联盟的黑客们却技术比较高超，他们向北约的网络宣传站发起了反击，使北约许多网站的正常运作受到很大的干扰，甚至陷于瘫痪状态。
南联盟黑客对北约网站的攻击行动，是紧随着空中打击的开始而展开的。开始轰炸的当天，愤怒的南联盟黑客就闯入了北约的网站，这可以算是打响了针对北约网络系统的第一枪。紧接着，贝尔格莱德的另一名黑客，用2000封垃圾邮件做武器，向北约的另一个网站发起了铺天盖地的攻击，这些垃圾邮件携带了5种计算机病毒，其中还包括一度给因特网电子邮件系统造成重大损失的的“梅莉莎病毒”。于是，这个站点的邮件服务器因无法及时进行处理而最终被迫关闭。
白宫的站点也遭到攻击，据分析，这是美国本土的一些黑客对以美国为首的北约轰炸不满，他们闯入白宫的两个镜像站点，甚至于把白宫的站点彻底地黑掉。
实际上，美国军事系统的计算机也遭到了黑客们的攻击。
人们评价说，北约轰炸南斯拉夫而引发的黑客战，就是未来信息战的雏形。
网络安全攻防战究竟该怎么打
一年前的4月19日，**总书记在北京主持召开网络安全和信息化工作座谈会，对发展网信事业，建设网络强国做出了高屋建瓴的指示。一年后，央视《焦点访谈》栏目再度聚焦网络信息安全，并对国家层面的网络安全进行了解读，360公司董事长周鸿祎也应邀在节目中发表了自己的看法。
据介绍，中国已经成为世界上受网络攻击最为严重的国家之一。周鸿祎表示，网络安全是一场攻防战，针对网络安全的威胁来源和攻击手段也在不断变化，“最终的攻击目标可能是基础设施，也可能是国家机密。”
面对挑战，构建金融、能源、电力、通信、交通等关键信息基础设施的安全保障体系，已经成为网络安全的重中之重。在黑客手段越来越高的情况下，能全天候、全方位迅速感知、判断威胁，可谓至关重要。
作为中国最大的互联网安全公司，360在网络威胁感知预警方面拥有强大的技术实力和人才储备。周鸿祎说：“在过去几年里面，360已经建立了具有领先水平的全球网络攻击预警系统，利用基于大数据的威胁情报，利用人工智能，对未知的网络威胁进行判断。”
去年10月，美国曾出现了大面积互联网断网事件，造成的损失高达百亿美元。事实上，在断网事件发生之前，360就已经监测到了可能的黑客攻击并发出了预警。之后应美方邀请，360也作为唯一的中国机构参与进行全球协同处置。
如今在网络安全领域，打破个体、企业、包括管理部门之间的信息孤岛，克服孤立的各自为战，建立起网络安全协同体系，已经变得非常急迫。周鸿祎也曾多次倡导多方协作共建国家网络安全。在周鸿祎看来，国家网络安全建设不能仅靠**自己的力量，或者某个企业的力量，而是要将**、民间企业、安全企业、科研院所甚至个人的力量都融合进来，才能更好地解决安全问题，守护国家网络安全。
苹果出现史诗级漏洞，iPhone可永久越狱,库克为什么束手无策？
近两年，科技圈里最让我印象深刻的安全事故，要属英特尔芯片漏洞事件。它的特殊之处在于：硬件设计上存在漏洞，后期补丁修补会导致性能下降。要完全避开这个坑，还是得靠新硬件。苹果暂时无法更换新硬件所以对此束手无策。
现在，苹果也遇到了类似的问题。据外媒报道，推特用户Axi0mX在iPhone上发现了一个无法通过软件升级修补的漏洞。目前，根据这个漏洞开发的越狱工具已经制作完毕并且开源，每个人都可以通过它来给自己的iOS设备越狱，哪怕升级了最新的系统。
这场猫鼠游戏中，苹果一败涂地
在iOS还够不完善的时期，越狱是绕过官方限制、增强各类功能的最有效的方式。在越狱最鼎盛的时候，各类第三方应用商店繁荣发展，涌现出了大量大名鼎鼎的第三方插件，俨然形成了一个有别于App Store的“地下市场”。
从初代iPhone诞生开始，越狱就变成了苹果和黑客之间的攻防战。通常情况下，黑客通过某个版本的iOS系统中的漏洞，制作出一款越狱工具；然后苹果在下一个版本中修复这个漏洞，黑客和大神们再寻找下一个可以用来越狱的漏洞。
如此循环往复，iOS设备的安全性还得到提升了。乔布斯曾表示，黑客的越狱和苹果的反越狱，就是一场猫鼠游戏。他不无幽默地表示，“我也不知道我们究竟是猫还是老鼠。”
但这次，苹果在反越狱战中却兵败滑铁卢了。
Checkm8破解工具利用的是iOS Bootrom代码中的漏洞，Axi0mX表示，他发现苹果在iOS 12的一个测试版本中，打了一个补丁。既然官方打补丁，大概率是因为这个地方有漏洞。
根据官方补丁来顺藤摸瓜也是黑客们破解的常用手段，但这次情况的特殊之处在于，Bootrom是只读硬件，不能通过后续软件更新来覆盖原有的数据。换句话说，这个漏洞苹果补不上。除非把设备都返厂换元器件，这显然不现实。
据Axi0mX称，这个漏洞涉及到的芯片型号，覆盖范围从A5到从A11。iPhone产品上，从2011年的iPhone 4S到2017年的iPhone X都在其中，而且还有很多型号的iPad和iPod touch也被波及。
此外，通过这个漏洞，未来黑客们还能研发出降级工具，这些设备可以刷上任意版本的iOS系统。这也就意味着，苹果苦心孤诣建立的系统验证机制，瞬间就会崩塌。
对黑客和喜欢越狱的用户来说，这场战役已经大获全胜了。对这些设备，黑客们不用再绞尽脑汁地寻找iOS中的漏洞，一款工具就能搞定越狱。在这一招釜底抽薪面前，苹果也是无可奈何。
