一起来试验保险箱的脆弱面

很遗憾，由于我无法直接访问外部链接或下载文件，我无法提供关于姚威（黑客叔叔p0tt1）在2016阿里安全峰会上分享的具体内容《一起来试验 保险箱的脆弱面》的直接反馈。不过，基于我的知识库，我可以帮助概括这类话题通常会涉及的内容。

在讨论保险箱的安全性和潜在攻击面时，演讲者可能会涵盖以下几个方面：

1. 保险箱分类：保险箱通常根据其安全等级、锁具类型（如机械锁、电子锁、生物识别锁）、构造材料和防护特性进行分类。例如，按照国际标准UL（Underwriters Laboratories）评级，保险箱可分为从最低的B级到最高的TRTL-60X9级别的不同安全等级。

2. 脆弱的攻击面：

   • 物理攻击：包括钻探、切割、撬开、爆炸等手段尝试破坏保险箱的外壳或锁具。
   • 电子攻击：针对电子锁的漏洞，如通过逆向工程、软件漏洞利用、电磁干扰等方式试图解锁。
   • 社会工程学：利用人性弱点获取密码或钥匙，虽然不直接针对保险箱本身，但也是常见的攻击方式。
   • 旁路攻击：寻找保险箱设计上的缺陷，如备用开启机制、制造商后门等。

3. 小实验：演讲中可能包含一些实际操作演示，比如如何使用简单的工具测试保险箱对特定类型攻击的抵抗能力，或者展示如何通过非传统方法（如温度变化、声音共振等）探索保险箱的弱点。

4. 安全建议：最后，演讲者可能会提出加强保险箱安全的建议，比如选择合适的保险箱等级、定期更换密码、物理加固存放位置、以及采用多层防护策略等。

如果你有兴趣了解更多细节，可以尝试查看该峰会的会议记录、摘要或是查找相关的文章和视频资料，这些通常能提供更具体的信息。