影响未来 360独角兽团队详解物联网攻防技术

　　8月16日，第四届中国互联网安全大会(ISC 2016)将在北京国家会议中心举行。作为大会的预热篇，安全训练营于8月15日正式开课。本次安全训练营导师阵容再度升级，特邀31位世界级安全大神招收“门徒”，14门精选课程全面覆盖安全攻防与企业安全量大领域，吸引了众多安全从业者“入营受教”。

　　其中，360独角兽团队(UnicornTeam)创始人、360天巡企业安全产品负责人杨卿、360独角兽团队(UnicornTeam)高级研究员、SDR专家黄琳联袂带来《无线电攻防大揭秘-来自顶级黑客大会的干货分享》的课程，吸引了众多无线技术安全的管理人员及工程师、信息安全相关专业学生的密切关注

　　图1：360独角兽团队(UnicornTeam)高级研究员、SDR专家黄琳

　　此次杨卿和黄琳的训练课程以360独角兽团队(UnicornTeam)的《无线电安全攻防大揭秘》为线索，以GNU Radio和相关硬件平台(包括USRP, bladeRF, HackRF等)为研究手段，讲解无线电攻防与各种新兴安全威胁。

　　在历时4小时的课程中，两位导师深入浅出地系统讲解了移动通信相关的安全问题，包括各种基站开源软件，伪基站的各种攻击手法，femtocell hacking，并分享了HITB会议及DEFCON24会议上360独角兽团队关于LTE安全的议题。

　　此外，针对无线电通讯安全，两位导师还重点剖析了对NTP服务器时钟源的攻击，以及GPS欺骗攻击与防御的相关知识，以及GNU Radio的基础知识，主流SDR平台的特点比较和最新趋势等等。

　　图2：学员通过导师考核 获得安全训练营特训证书

　　杨卿表示智能设备与物联网是未来科技发展的大趋势，但目前国内对无线安全及硬件设备安全方面的研究较少，最新研究发现，即使是公认为在安全性方面超越此前3G和2G技术的4G LTE网络，也存在可能导致用户隐私泄露以及电话服务异常的漏洞。因此此次训练营的目的之一就是普及和推广与无线电攻防相关的安全知识，培养更多对无线安全和硬件安全感兴趣的安全人员。