硬黑客：智能硬件生死之戰(zhàn)

目 錄
前言
第1章智能產(chǎn)品與安全現(xiàn)狀 / 1
1.1智能產(chǎn)品概述 / 1
1.1.1手表手環(huán) / 1
1.1.2智能電視 / 2
1.1.3智能汽車 / 2
1.1.4家庭安防 / 3
1.1.5虛擬現(xiàn)實 / 5
1.2安全是永恒的主題 / 6
1.2.12014年十大木馬—不可不知 / 6
1.2.22014年五大軟件漏洞—不可不防 / 11
1.2.32015年主要信息安全行業(yè)發(fā)展趨勢 / 15
1.2.4大數(shù)據(jù)、云計算和移動決勝網(wǎng)絡安全 / 17
1.32015年網(wǎng)絡安全威脅預測 / 19
1.3.1 針對醫(yī)療行業(yè)的數(shù)據(jù)竊取攻擊活動將會增加 / 20
1.3.2 物聯(lián)網(wǎng)攻擊將主要針對企業(yè)而非消費產(chǎn)品 / 20
1.3.3 信用卡盜竊犯將變身為信息掮客 / 20
1.3.4移動威脅的目標是憑證信息而非設備上的數(shù)據(jù) / 21
1.3.5針對沿用數(shù)十年的源代碼中的漏洞進行攻擊 / 21
1.3.6 電子郵件威脅的復雜程度和規(guī)避能力將會大幅增加 / 21
1.3.7 全球網(wǎng)絡攻擊戰(zhàn)場上將出現(xiàn)更多新的參與者 / 21
1.4構筑安全屏障從何入手 / 22
第2章云計算安全 / 23
2.1云計算概述 / 23
2.1.1 云計算定義 / 23
2.1.2云計算特征 / 24
2.22014年云計算安全事件 / 24
2.2.1Dropbox / 25
2.2.2三星 / 25
2.2.3Internap / 25
2.2.4微軟Lync、Exchange / 26
2.2.5Verizon Wireless / 26
2.2.6NoIP.com惡意中斷 / 26
2.2.7微軟Azure / 26
2.2.8Amazon Web Services的CloudFront DNS / 27
2.2.9Xen漏洞重啟 / 27
2.3云計算安全威脅 / 27
2.3.1數(shù)據(jù)丟失和泄露 / 27
2.3.2網(wǎng)絡攻擊 / 30
2.3.3不安全的接口 / 31
2.3.4惡意的內部行為 / 32
2.3.5云計算服務濫用或誤用 / 33
2.3.6管理或審查不足 / 33
2.3.7共享技術存在漏洞 / 36
2.3.8未知的安全風險 / 37
2.3.9法律風險 / 37
2.4云計算的關鍵技術 / 38
2.4.1 虛擬化技術 / 38
2.4.2 分布式海量數(shù)據(jù)存儲 / 38
2.4.3 海量數(shù)據(jù)管理技術 / 38
2.4.4 編程方式 / 39
2.4.5云計算平臺管理技術 / 39
2.5云安全發(fā)展趨勢 / 39
2.5.1私有云的演變 / 40
2.5.2 云數(shù)據(jù)“監(jiān)管”將影響管轄權法律 / 40
2.5.3 企業(yè)必須部署可行的云安全協(xié)議 / 40
2.5.4 確保移動設備以及云計算中企業(yè)數(shù)據(jù)安全成為企業(yè)關注的重心 / 40
2.5.5 靈活性將成為云計算部署的主要驅動力 / 40
2.5.6 云計算部署和不斷變化的CASB解決方案將重繪IT安全線 / 41
2.5.7 泄露事故保險將成為常態(tài) / 41
第3章 大數(shù)據(jù)安全 / 42
3.1 大數(shù)據(jù)概述 / 42
3.1.1大數(shù)據(jù)的定義 / 42
3.1.2大數(shù)據(jù)的特征 / 42
3.1.3大數(shù)據(jù)產(chǎn)業(yè)現(xiàn)狀 / 43
3.1.4大數(shù)據(jù)面對的挑戰(zhàn) / 44
3.22014年典型大數(shù)據(jù)事件 / 46
3.2.1國科大開設大數(shù)據(jù)技術與應用專業(yè) / 47
3.2.2世界杯的大數(shù)據(jù)狂歡 / 47
3.2.3支付寶首提數(shù)據(jù)分享四原則為大數(shù)據(jù)“立規(guī)矩” / 47
3.2.4蘋果承認可提取iPhone用戶數(shù)據(jù) / 48
3.2.5影業(yè)紛紛引進大數(shù)據(jù) / 48
3.2.6日本構建海上“大數(shù)據(jù)路標” / 49
3.2.7聯(lián)合國與百度共建大數(shù)據(jù)聯(lián)合實驗室 / 49
3.2.8美國海軍將云計算和大數(shù)據(jù)技術用于遠征作戰(zhàn) / 49
3.2.9大數(shù)據(jù)劍指金融業(yè) / 49
3.2.10淘寶大數(shù)據(jù)打擊假貨 / 50
3.3 大數(shù)據(jù)的安全問題 / 50
3.3.1 大數(shù)據(jù)系統(tǒng)面臨的安全威脅 / 50
3.3.2大數(shù)據(jù)帶來隱私安全問題 / 54
3.3.32014年國內外數(shù)據(jù)泄密事件盤點 / 59
3.4大數(shù)據(jù)安全保障技術 / 62
3.4.1數(shù)據(jù)信息的安全防護 / 62
3.4.2 防范APT攻擊 / 63
3.5 大數(shù)據(jù)安全發(fā)展趨勢 / 73
3.5.1數(shù)據(jù)安全成為新一代信息安全體系的主要特征 / 73
3.5.2加密技術作為數(shù)據(jù)安全基礎技術得到用戶廣泛接受 / 73
3.5.3數(shù)據(jù)安全建設成為助推信息安全與應用系統(tǒng)融合的發(fā)動機 / 73
3.5.4數(shù)據(jù)安全納入主流行業(yè)信息安全標準體系 / 74
3.5.5數(shù)據(jù)安全品牌集中度顯著提高 / 74
第4章智能產(chǎn)品的硬件安全 / 75
4.1對硬件的物理訪問：形同虛設的“門” / 75
4.1.1撞鎖技術及其防范對策 / 75
4.1.2復制門禁卡及其防范對策 / 76
4.2對設備進行黑客攻擊：“矛”與“盾”的較量 / 78
4.2.1繞過ATA口令安全措施及其防范對策 / 78
4.2.2針對USB U3的黑客攻擊及其防范對策 / 79
4.3默認配置所面臨的危險：“敵人”在暗，你在明 / 80
4.3.1標準口令面臨的危險 / 81
4.3.2藍牙設備面臨的危險 / 81
4.4對硬件的逆向工程攻擊：出手于無形 / 81
4.4.1獲取設備的元器件電路圖 / 81
4.4.2嗅探總線上的數(shù)據(jù) / 83
4.4.3嗅探無線接口的數(shù)據(jù) / 85
4.4.4對固件進行逆向工程攻擊 / 85
4.4.5ICE工具 / 87
4.5智能硬件安全保障 / 89
4.5.1移動終端安全防護 / 89
4.5.2數(shù)據(jù)加密技術 / 95
4.62015年智能硬件產(chǎn)業(yè)預測 / 97
4.6.1第三邊界產(chǎn)業(yè)掀起新一輪商業(yè)浪潮 / 97
4.6.22015年智能硬件產(chǎn)業(yè)發(fā)展趨勢 / 99
4.6.32015年將走進大眾生活的智能硬件技術 / 101
4.6.4擴展閱讀 / 103
第5章智能產(chǎn)品操作系統(tǒng)使用安全 / 104
5.1iOS操作系統(tǒng)的安全 / 104
5.1.1iOS概述 / 104
5.1.2iOS 8 / 105
5.1.3iOS越獄 / 108
5.1.4 iPhone基本安全機制 / 109
5.1.5iOS“后門”事件 / 114
5.2 Android操作系統(tǒng)的安全 / 115
5.2.1 Android基礎架構 / 116
5.2.2 Android 5.0 的三大安全特性 / 119
5.2.3 Android攻防 / 121
5.3 Windows Phone操作系統(tǒng)的安全 / 127
5.3.1 Windows Phone概述 / 127
5.3.2 破解Windows Phone—銅墻鐵壁不再 / 130
5.3.3 Windows Phone安全特性 / 131
5.4 智能硬件操作系統(tǒng)的發(fā)展新趨勢—自成一家，多向進發(fā) / 135
5.4.1Firefox：消除智能硬件隔閡，推進Firefox平臺系統(tǒng) / 135
5.4.2 三星：欲借智能電視發(fā)展自家Tizen操作系統(tǒng) / 136
5.4.3 LG：下一代智能手表或放棄谷歌Android Wear系統(tǒng) / 137
5.4.4 微軟、黑莓、Linux、谷歌、蘋果：五大生態(tài)系統(tǒng)圈地汽車行業(yè) / 138
第6章智能產(chǎn)品無線網(wǎng)絡使用安全 / 143
6.1 無線網(wǎng)絡技術 / 143
6.1.1 無線網(wǎng)絡概述 / 143
6.1.2 無線網(wǎng)絡的類型 / 143
6.1.3 無線網(wǎng)絡的功能 / 144
6.2無線通信技術—NFC / 145
6.2.1NFC技術概述 / 145
6.2.2 NFC技術發(fā)展現(xiàn)狀 / 152
6.3 無線通信技術—藍牙 / 157
6.3.1 藍牙技術概述 / 157
6.3.2 藍牙技術的應用 / 162
6.3.3藍牙技術應用的安全威脅及應對措施 / 167
6.4 無線通信技術—WiFi / 170
6.4.1 WiFi概述 / 170
6.4.2 WiFi的應用 / 172
6.4.3 WiFi應用的安全問題 / 173
6.5 無線網(wǎng)絡的安全威脅 / 176
6.5.1 被動偵聽/流量分析 / 176
6.5.2 主動偵聽/消息注入 / 176
6.5.3 消息刪除和攔截 / 177
6.5.4 偽裝和惡意的AP / 177
6.5.5 會話劫持 / 177
6.5.6 中間人攻擊 / 178
6.5.7 拒絕服務攻擊 / 178
6.6 無線網(wǎng)絡的安全技術 / 178
6.6.1 安全認證技術 / 178
6.6.2 數(shù)據(jù)加密技術 / 181
第7章智能手機的安全 / 183
7.1 智能手機安全現(xiàn)狀 / 183
7.1.1 手機安全環(huán)境日漸惡化 / 183
7.1.2 移動安全關乎個人、企業(yè)和國家 / 184
7.1.3 移動安全風險涉及產(chǎn)業(yè)鏈各環(huán)節(jié) / 184
7.1.4 移動安全病毒危害不斷 / 185
7.1.5 移動安全威脅渠道多樣 / 186
7.1.6 移動互聯(lián)網(wǎng)黑色利益鏈 / 186
7.1.7 廠商扎堆發(fā)力安全手機領域 / 187
7.1.8 運營商結盟廠商布局安全手機 / 188
7.2 2014年智能手機安全事件 / 189
7.2.1 iCloud安全漏洞泄露名人裸照 / 189
7.2.2 竊聽大盜系列木馬上演—現(xiàn)實版“竊聽風云” / 189
7.2.3 酷派安全漏洞事件 / 189
7.3 智能手機終端用戶的安保 / 190
7.3.1 如何安全使用WiFi / 190
7.3.2 如何安全使用智能手機 / 190
7.3.3 如何防范“偽基站”的危害 / 191
7.3.4 如何防范騷擾電話、電話詐騙、垃圾短信 / 191
7.3.5 出差在外，如何確保移動終端的隱私安全 / 192
第8章移動支付的安全 / 193
8.1 移動支付概述 / 193
8.1.1 移動支付的概念 / 193
8.1.2移動支付的基本要素 / 194
8.1.3 移動支付的特征 / 197
8.1.4 移動支付的發(fā)展現(xiàn)狀 / 197
8.2 移動支付的安全現(xiàn)狀 / 200
8.2.1 移動支付技術的安全性比較 / 201
8.2.2 近年移動支付安全事件 / 212
8.3 移動支付安全相關技術 / 214
8.3.1 移動支付安全總體目標 / 214
8.3.2 移動支付安全技術方案 / 215
8.3.3安全的手機支付 / 220
8.42015年移動支付發(fā)展趨勢 / 225
8.4.1從Beacon到移動支付 / 225
8.4.2新的支付方式 / 226
8.4.3無卡交易和有卡交易 / 226
8.4.4社交支付將找到盈利方式 / 227