ISC2014：香港安全专家上演“港剧破案”大戏

《读心神探》、《法证先锋》、《谈情说案》，香港破案类电视剧红遍整个香港地区，影响甚至延伸到大陆乃至海外，扣人心弦的案情、环环相扣的情节、蛛丝马迹都不放过的侦查过程这些无一不让港剧成为让人拍案称奇的经典。在9月25日，2014中国互联网安全大会电子取证分论坛现场，来自香港的专家邹锦沛带来了题为《关键基础设施的攻击和取证》的演讲，那些港剧中的侦查要点甚至于还并未广泛使用的取证手段在分论坛现场都逐一揭秘。

图：邹锦沛博士在ISC2014分论坛现场演讲

邹锦沛博士是香港大学计算机科学系副教授，邹博士研究领域包括计算机取证、网络监控和隐私，在国内和国际会议及期刊上发表了多篇关于计算机取证、数据安全和密码学的论文，并且邹锦沛博士在近几年中也多次受邀协助香港法院判案，那些年港剧中迷倒你的各种专家“真身”现身ISC2014电子取证分论坛，高科技取证离你并不遥远。

据了解，SCADA工控系统曾经一度被认为是最为可靠的系统，它被大量的核武器工厂所广泛使用，但是这一曾经被视为无懈可击的系统也受到了Havex的恶意软件使用全新方法攻击。面临靠谱的SCADA系统都被攻击，可是目前关于这一系统被攻击的取证分析还处于空白期，香港电子取证专家邹锦沛则“现身说法”详细分析针对这一攻击所应该采取的取证方式。

针对这些恶意攻击，邹锦沛博士的团队开展了4项研究任务：通过JTAG连接的硬件取证、PLC固件逆向工程、网络取证在SCADA网络上的应用和SCADA日志系统的分析。在移动互联网飞速发展的时代下，网络犯罪数量也在逐年激增，但是取证和呈现证据的手段都变得十分艰难，电子取证还有极大的发展空间。邹博士认为既然验证了SCADA这样的系统攻击并不是遥不可及，那么则需要政府及时采取积极的预防措施，积极发展电子取证这一空白领域。

中国互联网安全大会不仅是互联网安全行业的盛会，更是当前安全形势的总结，未来新型安全威胁及防御手段的前瞻大会。在电子取证论坛上，云计算环境下的恶意攻击取证、多源异构数据的电子取证技术、恶意软件取证分析、电子证据的完整保护技术、智能终端取证技术等“高精尖”新科技手段一一亮相。