硬黑客：智能硬件生死之戰(zhàn)

目 錄
前言
第1章智能產(chǎn)品與安全現(xiàn)狀 / 1
1.1智能產(chǎn)品概述 / 1
1.1.1手表手環(huán) / 1
1.1.2智能電視 / 2
1.1.3智能汽車(chē) / 2
1.1.4家庭安防 / 3
1.1.5虛擬現(xiàn)實(shí) / 5
1.2安全是永恒的主題 / 6
1.2.12014年十大木馬—不可不知 / 6
1.2.22014年五大軟件漏洞—不可不防 / 11
1.2.32015年主要信息安全行業(yè)發(fā)展趨勢(shì) / 15
1.2.4大數(shù)據(jù)、云計(jì)算和移動(dòng)決勝網(wǎng)絡(luò)安全 / 17
1.32015年網(wǎng)絡(luò)安全威脅預(yù)測(cè) / 19
1.3.1 針對(duì)醫(yī)療行業(yè)的數(shù)據(jù)竊取攻擊活動(dòng)將會(huì)增加 / 20
1.3.2 物聯(lián)網(wǎng)攻擊將主要針對(duì)企業(yè)而非消費(fèi)產(chǎn)品 / 20
1.3.3 信用卡盜竊犯將變身為信息掮客 / 20
1.3.4移動(dòng)威脅的目標(biāo)是憑證信息而非設(shè)備上的數(shù)據(jù) / 21
1.3.5針對(duì)沿用數(shù)十年的源代碼中的漏洞進(jìn)行攻擊 / 21
1.3.6 電子郵件威脅的復(fù)雜程度和規(guī)避能力將會(huì)大幅增加 / 21
1.3.7 全球網(wǎng)絡(luò)攻擊戰(zhàn)場(chǎng)上將出現(xiàn)更多新的參與者 / 21
1.4構(gòu)筑安全屏障從何入手 / 22
第2章云計(jì)算安全 / 23
2.1云計(jì)算概述 / 23
2.1.1 云計(jì)算定義 / 23
2.1.2云計(jì)算特征 / 24
2.22014年云計(jì)算安全事件 / 24
2.2.1Dropbox / 25
2.2.2三星 / 25
2.2.3Internap / 25
2.2.4微軟Lync、Exchange / 26
2.2.5Verizon Wireless / 26
2.2.6NoIP.com惡意中斷 / 26
2.2.7微軟Azure / 26
2.2.8Amazon Web Services的CloudFront DNS / 27
2.2.9Xen漏洞重啟 / 27
2.3云計(jì)算安全威脅 / 27
2.3.1數(shù)據(jù)丟失和泄露 / 27
2.3.2網(wǎng)絡(luò)攻擊 / 30
2.3.3不安全的接口 / 31
2.3.4惡意的內(nèi)部行為 / 32
2.3.5云計(jì)算服務(wù)濫用或誤用 / 33
2.3.6管理或?qū)彶椴蛔?/ 33
2.3.7共享技術(shù)存在漏洞 / 36
2.3.8未知的安全風(fēng)險(xiǎn) / 37
2.3.9法律風(fēng)險(xiǎn) / 37
2.4云計(jì)算的關(guān)鍵技術(shù) / 38
2.4.1 虛擬化技術(shù) / 38
2.4.2 分布式海量數(shù)據(jù)存儲(chǔ) / 38
2.4.3 海量數(shù)據(jù)管理技術(shù) / 38
2.4.4 編程方式 / 39
2.4.5云計(jì)算平臺(tái)管理技術(shù) / 39
2.5云安全發(fā)展趨勢(shì) / 39
2.5.1私有云的演變 / 40
2.5.2 云數(shù)據(jù)“監(jiān)管”將影響管轄權(quán)法律 / 40
2.5.3 企業(yè)必須部署可行的云安全協(xié)議 / 40
2.5.4 確保移動(dòng)設(shè)備以及云計(jì)算中企業(yè)數(shù)據(jù)安全成為企業(yè)關(guān)注的重心 / 40
2.5.5 靈活性將成為云計(jì)算部署的主要驅(qū)動(dòng)力 / 40
2.5.6 云計(jì)算部署和不斷變化的CASB解決方案將重繪IT安全線 / 41
2.5.7 泄露事故保險(xiǎn)將成為常態(tài) / 41
第3章 大數(shù)據(jù)安全 / 42
3.1 大數(shù)據(jù)概述 / 42
3.1.1大數(shù)據(jù)的定義 / 42
3.1.2大數(shù)據(jù)的特征 / 42
3.1.3大數(shù)據(jù)產(chǎn)業(yè)現(xiàn)狀 / 43
3.1.4大數(shù)據(jù)面對(duì)的挑戰(zhàn) / 44
3.22014年典型大數(shù)據(jù)事件 / 46
3.2.1國(guó)科大開(kāi)設(shè)大數(shù)據(jù)技術(shù)與應(yīng)用專(zhuān)業(yè) / 47
3.2.2世界杯的大數(shù)據(jù)狂歡 / 47
3.2.3支付寶首提數(shù)據(jù)分享四原則為大數(shù)據(jù)“立規(guī)矩” / 47
3.2.4蘋(píng)果承認(rèn)可提取iPhone用戶(hù)數(shù)據(jù) / 48
3.2.5影業(yè)紛紛引進(jìn)大數(shù)據(jù) / 48
3.2.6日本構(gòu)建海上“大數(shù)據(jù)路標(biāo)” / 49
3.2.7聯(lián)合國(guó)與百度共建大數(shù)據(jù)聯(lián)合實(shí)驗(yàn)室 / 49
3.2.8美國(guó)海軍將云計(jì)算和大數(shù)據(jù)技術(shù)用于遠(yuǎn)征作戰(zhàn) / 49
3.2.9大數(shù)據(jù)劍指金融業(yè) / 49
3.2.10淘寶大數(shù)據(jù)打擊假貨 / 50
3.3 大數(shù)據(jù)的安全問(wèn)題 / 50
3.3.1 大數(shù)據(jù)系統(tǒng)面臨的安全威脅 / 50
3.3.2大數(shù)據(jù)帶來(lái)隱私安全問(wèn)題 / 54
3.3.32014年國(guó)內(nèi)外數(shù)據(jù)泄密事件盤(pán)點(diǎn) / 59
3.4大數(shù)據(jù)安全保障技術(shù) / 62
3.4.1數(shù)據(jù)信息的安全防護(hù) / 62
3.4.2 防范APT攻擊 / 63
3.5 大數(shù)據(jù)安全發(fā)展趨勢(shì) / 73
3.5.1數(shù)據(jù)安全成為新一代信息安全體系的主要特征 / 73
3.5.2加密技術(shù)作為數(shù)據(jù)安全基礎(chǔ)技術(shù)得到用戶(hù)廣泛接受 / 73
3.5.3數(shù)據(jù)安全建設(shè)成為助推信息安全與應(yīng)用系統(tǒng)融合的發(fā)動(dòng)機(jī) / 73
3.5.4數(shù)據(jù)安全納入主流行業(yè)信息安全標(biāo)準(zhǔn)體系 / 74
3.5.5數(shù)據(jù)安全品牌集中度顯著提高 / 74
第4章智能產(chǎn)品的硬件安全 / 75
4.1對(duì)硬件的物理訪問(wèn)：形同虛設(shè)的“門(mén)” / 75
4.1.1撞鎖技術(shù)及其防范對(duì)策 / 75
4.1.2復(fù)制門(mén)禁卡及其防范對(duì)策 / 76
4.2對(duì)設(shè)備進(jìn)行黑客攻擊：“矛”與“盾”的較量 / 78
4.2.1繞過(guò)ATA口令安全措施及其防范對(duì)策 / 78
4.2.2針對(duì)USB U3的黑客攻擊及其防范對(duì)策 / 79
4.3默認(rèn)配置所面臨的危險(xiǎn)：“敵人”在暗，你在明 / 80
4.3.1標(biāo)準(zhǔn)口令面臨的危險(xiǎn) / 81
4.3.2藍(lán)牙設(shè)備面臨的危險(xiǎn) / 81
4.4對(duì)硬件的逆向工程攻擊：出手于無(wú)形 / 81
4.4.1獲取設(shè)備的元器件電路圖 / 81
4.4.2嗅探總線上的數(shù)據(jù) / 83
4.4.3嗅探無(wú)線接口的數(shù)據(jù) / 85
4.4.4對(duì)固件進(jìn)行逆向工程攻擊 / 85
4.4.5ICE工具 / 87
4.5智能硬件安全保障 / 89
4.5.1移動(dòng)終端安全防護(hù) / 89
4.5.2數(shù)據(jù)加密技術(shù) / 95
4.62015年智能硬件產(chǎn)業(yè)預(yù)測(cè) / 97
4.6.1第三邊界產(chǎn)業(yè)掀起新一輪商業(yè)浪潮 / 97
4.6.22015年智能硬件產(chǎn)業(yè)發(fā)展趨勢(shì) / 99
4.6.32015年將走進(jìn)大眾生活的智能硬件技術(shù) / 101
4.6.4擴(kuò)展閱讀 / 103
第5章智能產(chǎn)品操作系統(tǒng)使用安全 / 104
5.1iOS操作系統(tǒng)的安全 / 104
5.1.1iOS概述 / 104
5.1.2iOS 8 / 105
5.1.3iOS越獄 / 108
5.1.4 iPhone基本安全機(jī)制 / 109
5.1.5iOS“后門(mén)”事件 / 114
5.2 Android操作系統(tǒng)的安全 / 115
5.2.1 Android基礎(chǔ)架構(gòu) / 116
5.2.2 Android 5.0 的三大安全特性 / 119
5.2.3 Android攻防 / 121
5.3 Windows Phone操作系統(tǒng)的安全 / 127
5.3.1 Windows Phone概述 / 127
5.3.2 破解Windows Phone—銅墻鐵壁不再 / 130
5.3.3 Windows Phone安全特性 / 131
5.4 智能硬件操作系統(tǒng)的發(fā)展新趨勢(shì)—自成一家，多向進(jìn)發(fā) / 135
5.4.1Firefox：消除智能硬件隔閡，推進(jìn)Firefox平臺(tái)系統(tǒng) / 135
5.4.2 三星：欲借智能電視發(fā)展自家Tizen操作系統(tǒng) / 136
5.4.3 LG：下一代智能手表或放棄谷歌Android Wear系統(tǒng) / 137
5.4.4 微軟、黑莓、Linux、谷歌、蘋(píng)果：五大生態(tài)系統(tǒng)圈地汽車(chē)行業(yè) / 138
第6章智能產(chǎn)品無(wú)線網(wǎng)絡(luò)使用安全 / 143
6.1 無(wú)線網(wǎng)絡(luò)技術(shù) / 143
6.1.1 無(wú)線網(wǎng)絡(luò)概述 / 143
6.1.2 無(wú)線網(wǎng)絡(luò)的類(lèi)型 / 143
6.1.3 無(wú)線網(wǎng)絡(luò)的功能 / 144
6.2無(wú)線通信技術(shù)—NFC / 145
6.2.1NFC技術(shù)概述 / 145
6.2.2 NFC技術(shù)發(fā)展現(xiàn)狀 / 152
6.3 無(wú)線通信技術(shù)—藍(lán)牙 / 157
6.3.1 藍(lán)牙技術(shù)概述 / 157
6.3.2 藍(lán)牙技術(shù)的應(yīng)用 / 162
6.3.3藍(lán)牙技術(shù)應(yīng)用的安全威脅及應(yīng)對(duì)措施 / 167
6.4 無(wú)線通信技術(shù)—WiFi / 170
6.4.1 WiFi概述 / 170
6.4.2 WiFi的應(yīng)用 / 172
6.4.3 WiFi應(yīng)用的安全問(wèn)題 / 173
6.5 無(wú)線網(wǎng)絡(luò)的安全威脅 / 176
6.5.1 被動(dòng)偵聽(tīng)/流量分析 / 176
6.5.2 主動(dòng)偵聽(tīng)/消息注入 / 176
6.5.3 消息刪除和攔截 / 177
6.5.4 偽裝和惡意的AP / 177
6.5.5 會(huì)話(huà)劫持 / 177
6.5.6 中間人攻擊 / 178
6.5.7 拒絕服務(wù)攻擊 / 178
6.6 無(wú)線網(wǎng)絡(luò)的安全技術(shù) / 178
6.6.1 安全認(rèn)證技術(shù) / 178
6.6.2 數(shù)據(jù)加密技術(shù) / 181
第7章智能手機(jī)的安全 / 183
7.1 智能手機(jī)安全現(xiàn)狀 / 183
7.1.1 手機(jī)安全環(huán)境日漸惡化 / 183
7.1.2 移動(dòng)安全關(guān)乎個(gè)人、企業(yè)和國(guó)家 / 184
7.1.3 移動(dòng)安全風(fēng)險(xiǎn)涉及產(chǎn)業(yè)鏈各環(huán)節(jié) / 184
7.1.4 移動(dòng)安全病毒危害不斷 / 185
7.1.5 移動(dòng)安全威脅渠道多樣 / 186
7.1.6 移動(dòng)互聯(lián)網(wǎng)黑色利益鏈 / 186
7.1.7 廠商扎堆發(fā)力安全手機(jī)領(lǐng)域 / 187
7.1.8 運(yùn)營(yíng)商結(jié)盟廠商布局安全手機(jī) / 188
7.2 2014年智能手機(jī)安全事件 / 189
7.2.1 iCloud安全漏洞泄露名人裸照 / 189
7.2.2 竊聽(tīng)大盜系列木馬上演—現(xiàn)實(shí)版“竊聽(tīng)風(fēng)云” / 189
7.2.3 酷派安全漏洞事件 / 189
7.3 智能手機(jī)終端用戶(hù)的安保 / 190
7.3.1 如何安全使用WiFi / 190
7.3.2 如何安全使用智能手機(jī) / 190
7.3.3 如何防范“偽基站”的危害 / 191
7.3.4 如何防范騷擾電話(huà)、電話(huà)詐騙、垃圾短信 / 191
7.3.5 出差在外，如何確保移動(dòng)終端的隱私安全 / 192
第8章移動(dòng)支付的安全 / 193
8.1 移動(dòng)支付概述 / 193
8.1.1 移動(dòng)支付的概念 / 193
8.1.2移動(dòng)支付的基本要素 / 194
8.1.3 移動(dòng)支付的特征 / 197
8.1.4 移動(dòng)支付的發(fā)展現(xiàn)狀 / 197
8.2 移動(dòng)支付的安全現(xiàn)狀 / 200
8.2.1 移動(dòng)支付技術(shù)的安全性比較 / 201
8.2.2 近年移動(dòng)支付安全事件 / 212
8.3 移動(dòng)支付安全相關(guān)技術(shù) / 214
8.3.1 移動(dòng)支付安全總體目標(biāo) / 214
8.3.2 移動(dòng)支付安全技術(shù)方案 / 215
8.3.3安全的手機(jī)支付 / 220
8.42015年移動(dòng)支付發(fā)展趨勢(shì) / 225
8.4.1從Beacon到移動(dòng)支付 / 225
8.4.2新的支付方式 / 226
8.4.3無(wú)卡交易和有卡交易 / 226
8.4.4社交支付將找到盈利方式 / 227