从全球两大黑客年会看攻击趋势

要认识现今黑客功力，每年7月陆续在美国举办的全球两大黑客活动──黑帽大会（Black Hat）与Defcon，就是见识顶尖黑客大显身手的好时刻。今年会议上，黑客们不仅试图入侵现场ATM提款机、无线网络装置，亦探讨网络安全、NAC安全性、后门程序入侵及VoIP与行动装置等安全议题。

鉴识工具不是万能
企业被黑客入侵后，重要的是必须要能够追踪黑客的踪迹，并做好数字证据的保留与鉴识工作，进一步做为法庭的呈堂证供。因此，常用的数字鉴识工具，多是以稳定著称。这一次在黑帽大会上，便有研究单位iSec的研究员宣称，已经针对目前政府部门和警政单位常用的EnCase鉴识工具，进行反鉴识工具的研究。