硬黑客：智能硬件生死之战

微信公众号：计算机与网络安全

▼

硬黑客：智能硬件生死之战

▼

（全文略）

本书阐释了互联网领域新的产业风口——智能产品的过去与未来，涉及智能产品的定义、发展现状以及与智能产品相关的云计算、大数据等的演变与发展。章叙述智能产品与安全现状，涉及产品发展思路、发展方向与应用领域，以及只能产品的安全问题，并列举具体的案例，涉及十大木马、五大软件漏洞、主要信息安全行业发展趋势及网络安全威胁预测。第2章集中讨论了云计算安全相关的问题。第3章涉及大数据安全的问题。第4章讨论智能产品的硬件安全问题。第5章涉及智能产品操作系统使用的安全问题。第6章讨论智能产品无线网络使用的安全问题。第7章讨论智能手机的安全问题。第8章介绍了移动支付功能的安全问题。

目录

第1章 智能产品与安全现状
1.1 智能产品概述
1.1.1 手表手环
1.1.2 智能电视
1.1.3 智能汽车
1.1.4 家庭安防
1.1.5 虚拟现实
1.2 安全是永恒的主题
1.2.1 年十大木马—不可不知
1.2.2 年五大软件漏洞—不可不防
1.2.3 年主要信息安全行业发展趋势
1.2.4 大数据、云计算和移动决胜网络安全
1.3 年网络安全威胁预测
1.3.1 针对医疗行业的数据窃取攻击活动将会增加
1.3.2 物联网攻击将主要针对企业而非消费产品
1.3.3 信用卡盗窃犯将变身为信息掮客
1.3.4 移动威胁的目标是凭证信息而非设备上的数据
1.3.5 针对沿用数十年的源代码中的漏洞进行攻击
1.3.6 电子邮件威胁的复杂程度和规避能力将会大幅增加
1.3.7 全球网络攻击战场上将出现更多新的参与者
1.4 构筑安全屏障从何入手

第2章 云计算安全
2.1 云计算概述
2.1.1 云计算定义
2.1.2 云计算特征
2.2 年云计算安全事件
2.2.1 Dropbox
2.2.2 三星
2.2.3 Internap
2.2.4 微软Lync、Exchange
2.2.5 VerizonWireless
2.2.6 NoIP.com恶意中断
2.2.7 微软Azure
2.2.8 AmazonWebServices的CloudFrontDNS
2.2.9 Xen漏洞重启
2.3 云计算安全威胁
2.3.1 数据丢失和泄露
2.3.2 网络攻击
2.3.3 不安全的接口
2.3.4 恶意的内部行为
2.3.5 云计算服务滥用或误用
2.3.6 管理或审查不足
2.3.7 共享技术存在漏洞
2.3.8 未知的安全风险
2.3.9 法律风险
2.4 云计算的关键技术
2.4.1 虚拟化技术
2.4.2 分布式海量数据存储
2.4.3 海量数据管理技术
2.4.4 编程方式
2.4.5 云计算平台管理技术
2.5 云安全发展趋势
2.5.1 私有云的演变
2.5.2 云数据“监管”将影响管辖权法律
2.5.3 企业必须部署可行的云安全协议
2.5.4 确保移动设备以及云计算中企业数据安全成为企业关注的重心
2.5.5 灵活性将成为云计算部署的主要驱动力
2.5.6 云计算部署和不断变化的CASB解决方案将重绘IT安全线
2.5.7 泄露事故保险将成为常态

第3章 大数据安全
3.1 大数据概述
3.1.1 大数据的定义
3.1.2 大数据的特征
3.1.3 大数据产业现状
3.1.4 大数据面对的挑战
3.2 年典型大数据事件
3.2.1 国科大开设大数据技术与应用专业
3.2.2 世界杯的大数据狂欢
3.2.3 支付宝首提数据分享四原则为大数据“立规矩”
3.2.4 苹果承认可提取iPhone用户数据
3.2.5 影业纷纷引进大数据
3.2.6 日本构建海上“大数据路标”
3.2.7 联合国与百度共建大数据联合实验室
3.2.8 美国海军将云计算和大数据技术用于远征作战
3.2.9 大数据剑指金融业
3.2.10 淘宝大数据打击假货
3.3 大数据的安全问题
3.3.1 大数据系统面临的安全威胁
3.3.2 大数据带来隐私安全问题
3.3. 年国内外数据泄密事件盘点
3.4 大数据安全保障技术
3.4.1 数据信息的安全防护
3.4.2 防范APT攻击
3.5 大数据安全发展趋势
3.5.1 数据安全成为新一代信息安全体系的主要特征
3.5.2 加密技术作为数据安全基础技术得到用户广泛接受
3.5.3 数据安全建设成为助推信息安全与应用系统融合的发动机
3.5.4 数据安全纳入主流行业信息安全标准体系
3.5.5 数据安全品牌集中度显著提高

第4章 智能产品的硬件安全
4.1 对硬件的物理访问：形同虚设的“门”
4.1.1 撞锁技术及其防范对策
4.1.2 复制门禁卡及其防范对策
4.2 对设备进行黑客攻击：“矛”与“盾”的较量
4.2.1 绕过ATA口令安全措施及其防范对策
4.2.2 针对USBU3的黑客攻击及其防范对策
4.3 默认配置所面临的危险：“敌人”在暗，你在明
4.3.1 标准口令面临的危险
4.3.2 蓝牙设备面临的危险
4.4 对硬件的逆向工程攻击：出手于无形
4.4.1 获取设备的元器件电路图
4.4.2 嗅探总线上的数据
4.4.3 嗅探无线接口的数据
4.4.4 对固件进行逆向工程攻击
4.4.5 ICE工具
4.5 智能硬件安全保障
4.5.1 移动终端安全防护
4.5.2 数据加密技术
4.6 年智能硬件产业预测
4.6.1 第三边界产业掀起新一轮商业浪潮
4.6.2 年智能硬件产业发展趋势
4.6.3 年将走进大众生活的智能硬件技术
4.6.4 扩展阅读

第5章 智能产品操作系统使用安全
5.1 iOS操作系统的安全
5.1.1 iOS概述
5.1.2 iOS8
5.1.3 iOS越狱
5.1.4 iPhone基本安全机制
5.1.5 iOS“后门”事件
5.2 Android操作系统的安全
5.2.1 Android基础架构
5.2.2 Android5.0的三大安全特性
5.2.3 Android攻防
5.3 WindowsPhone操作系统的安全
5.3.1 WindowsPhone概述
5.3.2 破解WindowsPhone—铜墙铁壁不再
5.3.3 WindowsPhone安全特性
5.4 智能硬件操作系统的发展新趋势—自成一家，多向进发
5.4.1 Firefox：消除智能硬件隔阂，推进Firefox平台系统
5.4.2 三星：欲借智能电视发展自家Tizen操作系统
5.4.3 LG：下一代智能手表或放弃谷歌AndroidWear系统
5.4.4 微软、黑莓、Linux、谷歌、苹果：五大生态系统圈地汽车行业

第6章 智能产品无线网络使用安全
6.1 无线网络技术
6.1.1 无线网络概述
6.1.2 无线网络的类型
6.1.3 无线网络的功能
6.2 无线通信技术—NFC
6.2.1 NFC技术概述
6.2.2 NFC技术发展现状
6.3 无线通信技术—蓝牙
6.3.1 蓝牙技术概述
6.3.2 蓝牙技术的应用
6.3.3 蓝牙技术应用的安全威胁及应对措施
6.4 无线通信技术—WiFi
6.4.1 WiFi概述
6.4.2 WiFi的应用
6.4.3 WiFi应用的安全问题
6.5 无线网络的安全威胁
6.5.1 被动侦听流量分析
6.5.2 主动侦听消息注入
6.5.3 消息删除和拦截
6.5.4 伪装和恶意的AP
6.5.5 会话劫持
6.5.6 中间人攻击
6.5.7 拒绝服务攻击
6.6 无线网络的安全技术
6.6.1 安全认证技术
6.6.2 数据加密技术

第7章 智能手机的安全
7.1 智能手机安全现状
7.1.1 手机安全环境日渐恶化
7.1.2 移动安全关乎个人、企业和国家
7.1.3 移动安全风险涉及产业链各环节
7.1.4 移动安全病毒危害不断
7.1.5 移动安全威胁渠道多样
7.1.6 移动互联网黑色利益链
7.1.7 厂商扎堆发力安全手机领域
7.1.8 运营商结盟厂商布局安全手机
7.2 年智能手机安全事件
7.2.1 iCloud安全漏洞泄露名人裸照
7.2.2 窃听大盗系列木马上演—现实版“窃听风云”
7.2.3 酷派安全漏洞事件
7.3 智能手机终端用户的安保
7.3.1 如何安全使用WiFi
7.3.2 如何安全使用智能手机
7.3.3 如何防范“”的危害
7.3.4 如何防范骚扰电话、电话诈骗、垃圾短信
7.3.5 出差在外，如何确保移动终端的隐私安全

第8章 移动支付的安全
8.1 移动支付概述
8.1.1 移动支付的概念
8.1.2 移动支付的基本要素
8.1.3 移动支付的特征
8.1.4 移动支付的发展现状
8.2 移动支付的安全现状
8.2.1 移动支付技术的安全性比较
8.2.2 近年移动支付安全事件
8.3 移动支付安全相关技术
8.3.1 移动支付安全总体目标
8.3.2 移动支付安全技术方案
8.3.3 安全的手机支付
8.4 年移动支付发展趋势
8.4.1 从Beacon到移动支付
8.4.2 新的支付方式
8.4.3 无卡交易和有卡交易
8.4.4 社交支付将找到盈利方式

附：硬黑客：智能硬件生死之战.pdf

▲
- The end -

原文始发于微信公众号（计算机与网络安全）：硬黑客：智能硬件生死之战