Black Hat Asia 2026 | Mobile Track Spotlight
Fachleute für Mobile Security verzeichnen einen Anstieg an durch KI generiertem Code verursachter Bloat, was massive Arbeitslasten für manuelle Code-Reviews erzeugt und einen Wechsel hin zu einheitlichen plattformübergreifenden Frameworks wie React Native und Hermes erzwingt. Während KI-Tools effektiv Low-Hanging-Fruit identifizieren und Muster-Matching automatisieren, scheitern sie an komplexer Geschäftslogik und undokumentierten API-Endpunkten, was menschliche Expertise für kritische P1-Vulnerabilities erfordert. Experten warnen, dass trotz Hardware-Fortschritten wie Secure Enclaves und Strong Boxes der Radio Stack eine veraltete Schwachstelle bleibt und Hardware-Sicherheit häufig durch Implementierungsfehler statt durch Protokollfehler kompromittiert wird. Die Branche entfernt sich von Progressive Web Apps zugunsten nativer oder hybrider Lösungen zur Bewältigung von Sicherheitsrisiken, doch der schiere Umfang an KI-injiziertem Code erfordert einen hybriden Ansatz, bei dem Automatisierung die Abdeckung übernimmt und Menschen sich auf Heat Maps und einzigartige Angriffspfade konzentrieren.
Hardware-Hacking-Unterricht auf der Black Hat & DEF CON (Vlog)
Ein Sicherheitsteam bot zweitägige Fault-Injection-Schulungen auf der Black Hat und einen selbstgesteuerten Workshop auf der DEF CON an, wobei Hextry genutzt wurde, um Hardware-Hacking-Techniken zu vermitteln. Die Operation umfasste komplexe Logistik, einschließlich internationaler Reisen aus Deutschland und der Bereitstellung lokaler Arbeitsstationen mit einem neuen Kiosk-Modus für Teilnehmer. Obwohl es dem Team gelang, diese hochriskanten Bildungsveranstaltungen erfolgreich durchzuführen, musste es sich auch mit erheblichen physischen Herausforderungen wie extremer Hitze und Jetlag auseinandersetzen. Die Erfahrung unterstrich die intensive Vorbereitung, die erforderlich ist, um Leistungsstandards aufrechtzuerhalten, während ein profitabler Messestand in einer anspruchsvollen Umgebung betrieben wird.