网络安全行业久负盛名且深度专业的安全活动系列Black Hat今日公布了2025年Black Hat亚洲大会的内容安排。此次现场线下活动将于4月1日至4月4日在新加坡滨海湾金沙会展中心举行。活动将包括由Black Hat亚洲评审委员会精心挑选的43场简报会、为期四天的培训课程、一整天的峰会、10场赞助会议以及53场Arsenal工具演示。
4月3日和4月4日，参会者将通过简报会演讲，深入了解网络安全领域最新的风险、发展动态和趋势。
简报会 亮点包括：
- 国家操控：通过协议状态机重新配置揭示蓝牙漏洞发现中的新攻击向量——本次演讲将通过分析包括汽车和移动设备在内的各类应用程序中的状态机机制来揭示蓝牙漏洞。研究人员将深入剖析操控蓝牙状态机交互的技术，重点介绍发现这些漏洞的系统方法并评估其对蓝牙生态系统的影响。
- 留意你的手机：针对移动设备的新型基于USB的文件访问攻击——本次演讲将展示新型攻击手段和技术，这些技术能够绕过锁屏和用户确认提示，从而在先进的移动设备上实现基于USB的文件访问。研究人员将揭示用户确认提示的缺陷，并通过现场演示突出关键发现。
- 揭开Qualcomm QDSP6 JTAG的神秘面纱：先进理论逆向工程之旅——本次演讲将探索应用于复杂专有硬件的先进逆向工程技术，并展示如何通过专利分析、固件逆向工程和理论建模的独特结合，解开未公开硬件技术的复杂细节及其应用语义。
4月2日，峰会将为参会者和行业领袖提供一个交流平台，通过引人入胜的会议环节和社交活动进行互动。
峰会 需单独购票，峰会包括：
- 首届Black Hat亚洲AI峰会——本次峰会将为每一位安全专业人士提供与行业领袖交流的宝贵机会，共同探讨和辩论人工智能(AI)在网络安全领域的未来发展。AI峰会由Trend Micro（冠名赞助商）和Bugcrowd（白金赞助商）赞助。如需了解更多信息，请访问www.blackhat.com/asia-25/ai-summit.html。
- 首届Black Hat亚洲金融服务峰会——本次峰会将汇聚金融领域的顶尖网络安全领袖，进行为期一天的坦诚讨论和专家主题演讲。如需了解更多信息，请访问www.blackhat.com/asia-25/financial-services-summit.html。
为期两天和四天的培训课程将于4月1日至4月4日举行，涵盖人工智能(AI)、机器学习(ML)、数据科学、渗透测试、防御、工业控制系统(ICS)等多个领域的线下和线上课程。
培训课程 亮点包括：
2025年活动现已开售商务展厅门票（或称商务通行证）。商务展厅将展示领先网络安全解决方案提供商的最新产品和技术，时间为4月3日和4月4日。商务通行证可让持票者参加主题演讲、Arsenal工具演示、赞助会议、Bricks & Picks等活动。所有2025年Black Hat亚洲大会门票持有者均可进入商务展厅。
今年Black Hat亚洲大会的Black Hat Arsenal活动将于4月3日至4月4日在商务展厅举行。Black Hat Arsenal将研究人员和网络安全社区汇聚一堂，在互动交流的环境中展示和演示他们最新的开源工具和产品，演示者可与参会者进行互动。今年的活动将包括53场线下工具演示和3个实验室，内容涵盖漏洞利用与道德黑客攻击、恶意软件攻击、数字取证与事件响应(DFIR)等领域。
Black Hat Arsenal 工具演示亮点包括：
注册信息：
如需注册2025年Black Hat亚洲大会或获取更多信息，请访问www.blackhat.com/asia-25/registration.html。
2025年Black Hat亚洲大会的主要赞助商及合作伙伴包括：
- 白金赞助商：Appdome、ManageEngine和SK Shieldus。
- 金牌赞助商：Bitdefender、Bugcrowd、Concentric AI、Fortra、HackerOne、Picus Security和Trend Micro。
- 持续合作伙伴：CrowdStrike、ManageEngine、SentinelOne、Varonis和Wiz。
- 全球合作伙伴：Concentric AI、Corellium和HackerOne。
关于Black Hat
Black Hat是网络安全行业久负盛名且深度专业的安全活动系列。自1997年创立以来，这些为期数天的年度活动为参会者提供网络安全领域的最新研究成果、发展动态和趋势。受行业社区需求驱动，Black Hat活动通过简报会演讲、培训课程、峰会等形式，直接展示来自行业社区的内容。作为汇聚各职业层次和学术领域专业人士进行合作、交流并探讨他们最为关注的网络安全话题的活动系列，参会者可在美国、加拿大、欧洲、中东和非洲以及亚洲等地参加Black Hat活动。