暢談 CPU 處理器的歷史包袱
近期爆發的處理器 Meltdown & Spectre 漏洞影響範圍廣泛,遍及幾乎所有 CPU 廠商平台,自 2005 生產的處理器都可能有風險,雖然此漏洞能影響到一般使用者電腦的嚴重性較低,但對於雲端業者衝擊相當大。
本次 HITCON FreeTalk 邀請到幾位資安專家:
1. 首先由 CHROOT 成員,同時也是交通大學博士生的 Bletchley 介紹 Meltdown & Spectre 底層漏洞發生之原因。並展示漏洞攻擊利用方式,讓大家以攻擊者角度來解析漏洞。
2. 硬體安全也是討論的重點,我們邀請到黃世旭教授以晶片設計者 (chip designer) 的角度,探討硬體安全增強方法,包含電路設計與安全性的關係及亂序執行的安全漏洞。希望透過此議程來增進晶片設計領域與資訊安全領域的交流對話。
3. 本次處理器漏洞該如何修補?會由知名資安專家 gasgas 雙彈瓦斯來提供修補的建議及偵測解析,提供企業詳細的解決之道。
4. 接著由企業角度討論本議題,我們邀請到微軟林宏嘉協理以公司內部及雲端服務供應商的角度,來分享這次事件的應變及處理辦法。
最後,安排 Panel Discussion,邀請所有講師至台前,與會眾面對面交流,讓我們在 HITCON FreeTalk 中,來談談 CPU 處理器的血與淚吧!
本會議為免費報名,請留意報名時間,會議當天請準時出席。
主辦單位:社團法人台灣駭客協會
聯合主辦:財團法人商業發展研究院「北東金馬區域科技政策小組」
日期:2018/01/19 (星期五) 13:20 - 17:00
報到時間:12:50 - 13:20
地點:集思交通部會議中心 - 國際會議中心(台北市杭州南路一段24號)
12:50 - 13:20 報到
13:20 - 13:30 開場
13:30 - 14:00 Spectre & Meltdown 漏洞原理說明與 POC 剖析(講師:Bletchley)
14:00 - 14:30 從晶片設計角度看硬體安全(講師:中原大學 黃世旭教授)
14:30 - 15:00 下午茶交流
15:00 - 15:30 Spectre & Meltdown 漏洞的修補策略與 risk mitigation(講師:gasgas)
15:30 - 16:00 詭譎多變威脅下的資安應變與治理(講師:林宏嘉協理)
16:00 - 17:00 Panel Discussion
現場不提供無線網路,請您使用個人行動網路上網。
活動結束後會公布講師簡報、錄影於 HITCON Blog 上。
關於本會議任何問題,歡迎與我們聯繫(service@hitcon.org)
現場販售限量 HITCON 筆電包(14 吋以下電腦適用)
現場購買優惠價:NTD: 1,000(原價:NTD:1,250)