আমি ভাবছিলাম যে আন্তর্জাতিক সম্মেলন থেকে ইভেন্টগুলি কভার করা দুর্দান্ত হবে। এবং শুধুমাত্র একটি সাধারণ ওভারভিউ না, কিন্তু সবচেয়ে আকর্ষণীয় রিপোর্ট সম্পর্কে কথা বলতে. আমি আপনার নজরে প্রথম গরম দশ আনা.

- IoT আক্রমণ এবং ransomware এর একটি বন্ধুত্বপূর্ণ টেন্ডমের জন্য অপেক্ষা করা হচ্ছে
- "আপনার মুখ খুলুন, বলুন 0x41414141": চিকিৎসা সাইবার অবকাঠামোর উপর আক্রমণ
- প্রাসঙ্গিক বিজ্ঞাপন skewer প্রান্তে একটি দাঁতের শোষণ
- বাস্তব হ্যাকাররা কীভাবে লক্ষ্যযুক্ত বিজ্ঞাপনকে ফাঁকি দেয়
- 20 বছরের MMORPG হ্যাকিং: শীতল গ্রাফিক্স, একই শোষণ
- স্কাইনেট আসার আগে রোবটগুলো হ্যাক করি
- মেশিন লার্নিং এর সামরিকীকরণ
- সবকিছু মনে রাখবেন: জ্ঞানীয় স্মৃতিতে পাসওয়ার্ড বসানো
"এবং ছোট্টটি জিজ্ঞাসা করেছিল: "আপনি কি সত্যিই মনে করেন যে শুধুমাত্র সরকারি হ্যাকাররা পাওয়ার গ্রিডে সাইবার আক্রমণ চালাতে পারে?"
- ইন্টারনেট ইতিমধ্যেই জানে যে আমি গর্ভবতী

1. IoT আক্রমণ এবং ransomware এর একটি বন্ধুত্বপূর্ণ টেন্ডমের জন্য অপেক্ষা করা হচ্ছে

ক্রিস্টোফার এলিসান। র্যানসমওয়্যার এবং আইওটি থ্রেটকে ডিমিস্টিফাই করা // রুটকন। 2017

2016 সালে, আমরা র‍্যানসোমওয়ারি হামলার দ্রুত বৃদ্ধি দেখেছি। IoT ব্যবহার করে DDoS আক্রমণের একটি নতুন তরঙ্গ আমাদের আঘাত করলে আমরা এখনও এই আক্রমণগুলি থেকে পুনরুদ্ধার করিনি। এই প্রতিবেদনে, লেখক কীভাবে একটি র্যানসমওয়্যার আক্রমণ ঘটে তার একটি ধাপে ধাপে বর্ণনা প্রদান করেছেন। র‍্যানসমওয়্যার কীভাবে কাজ করে এবং র‍্যানসমওয়্যার মোকাবেলায় গবেষককে প্রতিটি পর্যায়ে কী করতে হবে।

এটি করতে, তিনি প্রমাণিত পদ্ধতির উপর নির্ভর করেন। তারপরে স্পিকার কীভাবে IoT DDoS আক্রমণে জড়িত তার উপর আলোকপাত করেন: তিনি বলেন যে এই আক্রমণগুলি চালানোর ক্ষেত্রে সহায়ক ম্যালওয়্যার কী ভূমিকা পালন করে (IoT সেনাবাহিনীর দ্বারা একটি DDoS আক্রমণ চালানোর জন্য পরবর্তী সহায়তার জন্য)। এটি র‍্যানসমওয়্যার এবং আইওটি আক্রমণের টেন্ডেম কীভাবে আগামী বছরগুলিতে একটি বড় হুমকি হয়ে উঠতে পারে সে সম্পর্কেও কথা বলে। স্পিকার হলেন "ম্যালওয়্যার, রুটকিটস এবং বটনেটস: একটি বিগিনারস গাইড", "অ্যাডভান্সড ম্যালওয়্যার অ্যানালাইসিস", "হ্যাকিং এক্সপোজড: ম্যালওয়্যার এবং রুটকিটস সিক্রেটস অ্যান্ড সলিউশনস" বইয়ের লেখক - তাই তিনি বিষয়টি সম্পর্কে জ্ঞান নিয়ে রিপোর্ট করেন৷

2. "আপনার মুখ খুলুন, বলুন 0x41414141": চিকিৎসা সাইবার অবকাঠামোর উপর আক্রমণ

রবার্ট পোর্টভলিট। খুলুন এবং বলুন 0x41414141: মেডিকেল ডিভাইস আক্রমণ করা // ToorCon। 2017।

ইন্টারনেট-সংযুক্ত চিকিৎসা সরঞ্জাম একটি সর্বব্যাপী ক্লিনিকাল বাস্তবতা। এই ধরনের সরঞ্জামগুলি চিকিৎসা কর্মীদের জন্য একটি মূল্যবান সহায়তা, কারণ এটি রুটিনের একটি উল্লেখযোগ্য অংশ স্বয়ংক্রিয় করে। যাইহোক, এই সরঞ্জামটিতে অনেক দুর্বলতা রয়েছে (উভয় সফ্টওয়্যার এবং হার্ডওয়্যার), যা সম্ভাব্য আক্রমণকারীর জন্য কার্যকলাপের বিস্তৃত ক্ষেত্র খুলে দেয়। রিপোর্টে, স্পিকার চিকিৎসা সাইবার অবকাঠামোর জন্য পেনটেস্ট পরিচালনা করার ব্যক্তিগত অভিজ্ঞতা শেয়ার করেছেন; এবং আক্রমণকারীরা কীভাবে চিকিৎসা সরঞ্জামে আপস করে সে সম্পর্কেও কথা বলে।

স্পিকার বর্ণনা করেছেন: 1) কীভাবে আক্রমণকারীরা মালিকানা যোগাযোগ প্রোটোকলগুলিকে শোষণ করে, 2) কীভাবে তারা নেটওয়ার্ক পরিষেবাগুলিতে দুর্বলতাগুলি সন্ধান করে, 3) কীভাবে তারা লাইফ সাপোর্ট সিস্টেমের সাথে আপস করে, 4) কীভাবে তারা হার্ডওয়্যার ডিবাগিং ইন্টারফেস এবং সিস্টেম ডেটা বাসকে শোষণ করে; 5) কিভাবে তারা বেসিক ওয়্যারলেস ইন্টারফেস এবং নির্দিষ্ট মালিকানা বেতার প্রযুক্তি আক্রমণ করে; 6) কীভাবে তারা চিকিৎসা তথ্য সিস্টেমে প্রবেশ করে এবং তারপরে পড়ে এবং সম্পাদনা করে: রোগীর স্বাস্থ্য সম্পর্কে ব্যক্তিগত তথ্য; সরকারী মেডিকেল রেকর্ড, যার বিষয়বস্তু সাধারণত রোগীর কাছ থেকে লুকানো হয়; 7) তথ্য এবং পরিষেবা কমান্ড আদান-প্রদানের জন্য চিকিৎসা সরঞ্জাম ব্যবহার করে যোগাযোগ ব্যবস্থা কীভাবে ব্যাহত হয়; 8) কিভাবে চিকিৎসা কর্মীদের সরঞ্জামের অ্যাক্সেস সীমিত; অথবা এটি সম্পূর্ণরূপে ব্লক করুন।

তার পেন্টেস্টের সময়, স্পিকার চিকিৎসা সরঞ্জামের সাথে অনেক সমস্যা আবিষ্কার করেছিলেন। তাদের মধ্যে: 1) দুর্বল ক্রিপ্টোগ্রাফি, 2) ডেটা ম্যানিপুলেশনের সম্ভাবনা; 3) সরঞ্জামগুলির দূরবর্তী প্রতিস্থাপনের সম্ভাবনা, 3) মালিকানাধীন প্রোটোকলগুলিতে দুর্বলতা, 4) ডেটাবেসে অননুমোদিত অ্যাক্সেসের সম্ভাবনা, 5) হার্ড-কোডেড, অপরিবর্তনীয় লগইন/পাসওয়ার্ড৷ সেইসাথে অন্যান্য সংবেদনশীল তথ্য হয় সরঞ্জাম ফার্মওয়্যারে বা সিস্টেম বাইনারিগুলিতে সংরক্ষিত; 6) দূরবর্তী DoS আক্রমণে চিকিৎসা সরঞ্জামের সংবেদনশীলতা।

প্রতিবেদনটি পড়ার পরে, এটি স্পষ্ট হয়ে ওঠে যে চিকিৎসা খাতে সাইবার নিরাপত্তা আজ একটি ক্লিনিকাল কেস এবং নিবিড় যত্নের প্রয়োজন।

3. প্রাসঙ্গিক বিজ্ঞাপন skewer এর ডগায় একটি দাঁতের শোষণ

টাইলার কুক। মিথ্যা বিজ্ঞাপন: কিভাবে আধুনিক বিজ্ঞাপন প্ল্যাটফর্মগুলি লক্ষ্যযুক্ত শোষণের জন্য ব্যবহার করা যেতে পারে // ToorCon। 2017।

প্রতিদিন, লক্ষ লক্ষ মানুষ সোশ্যাল নেটওয়ার্কে যায়: কাজের জন্য, বিনোদনের জন্য বা শুধু এই কারণে। সোশ্যাল নেটওয়ার্কগুলির হুডের অধীনে রয়েছে বিজ্ঞাপন প্ল্যাটফর্ম যা গড় দর্শকদের কাছে অদৃশ্য এবং সামাজিক নেটওয়ার্ক দর্শকদের প্রাসঙ্গিক প্রাসঙ্গিক বিজ্ঞাপন দেওয়ার জন্য দায়ী৷ বিজ্ঞাপন প্ল্যাটফর্ম ব্যবহার করা সহজ এবং খুব কার্যকর। অতএব, তারা বিজ্ঞাপনদাতাদের মধ্যে চাহিদা আছে.

বিস্তৃত শ্রোতাদের কাছে পৌঁছানোর ক্ষমতা ছাড়াও, যা ব্যবসার জন্য খুবই উপকারী, বিজ্ঞাপন প্ল্যাটফর্মগুলি আপনাকে আপনার লক্ষ্যমাত্রাকে একটি নির্দিষ্ট ব্যক্তির কাছে সংকুচিত করার অনুমতি দেয়। অধিকন্তু, আধুনিক বিজ্ঞাপন প্ল্যাটফর্মগুলির কার্যকারিতা এমনকি আপনাকে এই নির্দিষ্ট ব্যক্তির অসংখ্য গ্যাজেটের মধ্যে কোনটি বিজ্ঞাপন প্রদর্শন করতে হবে তা চয়ন করতে দেয়৷

যে. আধুনিক বিজ্ঞাপন প্ল্যাটফর্মগুলি বিজ্ঞাপনদাতাকে বিশ্বের যে কোনও জায়গায় যে কোনও ব্যক্তির কাছে পৌঁছানোর অনুমতি দেয়৷ কিন্তু এই সুযোগটি আক্রমণকারীরাও ব্যবহার করতে পারে - নেটওয়ার্কের একটি গেটওয়ে হিসাবে যেখানে তাদের অভিপ্রেত শিকার কাজ করে। স্পিকার প্রদর্শন করে যে কীভাবে একজন দূষিত বিজ্ঞাপনদাতা বিজ্ঞাপন প্ল্যাটফর্ম ব্যবহার করে তাদের ফিশিং প্রচারাভিযানকে সঠিকভাবে লক্ষ্য করে একটি নির্দিষ্ট ব্যক্তির কাছে ব্যক্তিগতকৃত শোষণ সরবরাহ করতে পারে।

4. বাস্তব হ্যাকাররা কীভাবে লক্ষ্যযুক্ত বিজ্ঞাপনগুলিকে ফাঁকি দেয়৷

ওয়েস্টন হেকার। অপ্ট আউট বা ডেউথ চেষ্টা!- অ্যান্টি-ট্র্যাকিং বট রেডিও এবং কীস্ট্রোক ইনজেকশন // DEF CON। 2017।

আমরা আমাদের দৈনন্দিন জীবনে বিভিন্ন কম্পিউটারাইজড পরিষেবা ব্যবহার করি। এবং আমাদের পক্ষে তাদের ছেড়ে দেওয়া কঠিন, এমনকি যখন আমরা হঠাৎ জানতে পারি যে তারা আমাদের উপর সম্পূর্ণ নজরদারি চালাচ্ছে। এতটাই মোট যে তারা আমাদের শরীরের প্রতিটি নড়াচড়া এবং প্রতিটি আঙুলের চাপ ট্র্যাক করে।

স্পিকার স্পষ্টভাবে ব্যাখ্যা করে যে কিভাবে আধুনিক বিপণনকারীরা বিভিন্ন ধরনের গুপ্ত লক্ষ্য করার পদ্ধতি ব্যবহার করে। আমরা সম্প্রতি লিখেছেন মোবাইল প্যারানিয়া সম্পর্কে, সম্পূর্ণ নজরদারি সম্পর্কে। এবং অনেক পাঠক যা লেখা হয়েছে তা নিরীহ কৌতুক হিসাবে গ্রহণ করেছেন, কিন্তু উপস্থাপিত প্রতিবেদন থেকে এটি স্পষ্ট যে আধুনিক বিপণনকারীরা ইতিমধ্যে আমাদের ট্র্যাক করার জন্য এই জাতীয় প্রযুক্তির সম্পূর্ণ ব্যবহার করছে।

আপনি কি করতে পারেন, প্রাসঙ্গিক বিজ্ঞাপন শিল্প, যা এই মোট নজরদারির ইন্ধন জোগায়, লাফিয়ে চলেছে। আধুনিক বিজ্ঞাপন প্ল্যাটফর্মগুলি শুধুমাত্র একজন ব্যক্তির নেটওয়ার্ক কার্যকলাপ (কীস্ট্রোক, মাউস পয়েন্টার মুভমেন্ট, ইত্যাদি) ট্র্যাক করতে পারে না, তবে তার শারীরবৃত্তীয় বৈশিষ্ট্যগুলিও (কীভাবে আমরা কী টিপুন এবং মাউস সরান)। যে. বিজ্ঞাপন প্ল্যাটফর্মের আধুনিক ট্র্যাকিং সরঞ্জাম, পরিষেবাগুলির মধ্যে তৈরি যা ছাড়া আমরা জীবন কল্পনা করতে পারি না, কেবল আমাদের অন্তর্বাসের নীচেই নয়, এমনকি আমাদের ত্বকের নীচেও হামাগুড়ি দেয়৷ যদি আমাদের এই অত্যধিক পর্যবেক্ষক পরিষেবাগুলি থেকে অপ্ট আউট করার ক্ষমতা না থাকে, তবে কেন অন্তত তাদের অকেজো তথ্য দিয়ে বোমাবাজি করার চেষ্টা করবেন না?

প্রতিবেদনটি লেখকের ডিভাইস (সফ্টওয়্যার এবং হার্ডওয়্যার বট) প্রদর্শন করেছে, যা অনুমতি দেয়: 1) ব্লুটুথ বীকন ইনজেক্ট করা; 2) গাড়ির অন-বোর্ড সেন্সর থেকে সংগৃহীত ডেটা শব্দ করে; 3) একটি মোবাইল ফোন সনাক্তকরণ পরামিতি মিথ্যা; 4) আঙুলের ক্লিকের পদ্ধতিতে শব্দ করুন (কীবোর্ড, মাউস এবং সেন্সরে)। এই সমস্ত তথ্য মোবাইল গ্যাজেটগুলিতে বিজ্ঞাপন লক্ষ্য করতে ব্যবহৃত হয় বলে জানা যায়৷

প্রদর্শনটি দেখায় যে লেখকের ডিভাইসটি চালু করার পরে, ট্র্যাকিং সিস্টেমটি পাগল হয়ে যায়; এটি যে তথ্য সংগ্রহ করে তা এতটাই গোলমাল এবং ভুল হয়ে যায় যে এটি আমাদের পর্যবেক্ষকদের আর কোন কাজে আসবে না। একটি ভাল কৌতুক হিসাবে, স্পিকার প্রদর্শন করে যে কীভাবে, উপস্থাপিত ডিভাইসের জন্য ধন্যবাদ, "ট্র্যাকিং সিস্টেম" একজন 32 বছর বয়সী হ্যাকারকে 12 বছর বয়সী মেয়ে হিসাবে বুঝতে শুরু করে যে ঘোড়ার প্রেমে পাগল।

5. 20 বছরের MMORPG হ্যাকিং: শীতল গ্রাফিক্স, একই শোষণ

এমএমওআরপিজি হ্যাকিংয়ের বিশ বছর: আরও ভাল গ্রাফিক্স, একই শোষণ // DEF CON। 2017।

MMORPGs হ্যাক করার বিষয়টি 20 বছর ধরে DEF CON এ আলোচনা করা হয়েছে। বার্ষিকীতে শ্রদ্ধা নিবেদন করে, বক্তা এই আলোচনার সবচেয়ে উল্লেখযোগ্য মুহূর্তগুলি বর্ণনা করেন। উপরন্তু, তিনি অনলাইন খেলনা শিকারের ক্ষেত্রে তার দুঃসাহসিক কাজ সম্পর্কে কথা বলেন। আল্টিমা অনলাইন থেকে (1997 সালে)। এবং পরবর্তী বছরগুলি: ডার্ক এজ অফ ক্যামেলট, অ্যানার্কি অনলাইন, অ্যাশেরন কল 2, শ্যাডোবেন, লিনেজ II, ফাইনাল ফ্যান্টাসি XI/XIV, ওয়ার্ল্ড অফ ওয়ারক্রাফ্ট। বেশ কিছু নতুন প্রতিনিধি সহ: Guild Wars 2 এবং Elder Scrolls Online। আর এই স্পিকারের পুরো ট্র্যাক রেকর্ড নয়!

প্রতিবেদনটি এমএমওআরপিজি-র জন্য শোষণ তৈরির প্রযুক্তিগত বিবরণ সরবরাহ করে যা আপনাকে ভার্চুয়াল অর্থ ধরে রাখতে সহায়তা করে এবং যা প্রায় প্রতিটি এমএমওআরপিজির জন্য প্রাসঙ্গিক। বক্তা সংক্ষিপ্তভাবে চোরাশিকারিদের (শোষণের নির্মাতা) এবং "মাছ নিয়ন্ত্রণ" এর মধ্যে চিরন্তন সংঘর্ষ সম্পর্কে কথা বলেন; এবং এই অস্ত্র প্রতিযোগিতার বর্তমান প্রযুক্তিগত অবস্থা সম্পর্কে।

বিস্তারিত প্যাকেট বিশ্লেষণের পদ্ধতি ব্যাখ্যা করে এবং কীভাবে শোষণগুলি কনফিগার করতে হয় যাতে সার্ভারের দিকে শিকার ধরা না যায়। সাম্প্রতিক শোষণ উপস্থাপন সহ, যা প্রতিবেদনের সময় অস্ত্র প্রতিযোগিতায় "মাছ পরিদর্শন" এর উপর একটি সুবিধা ছিল।

6. স্কাইনেট আসার আগে রোবটগুলো হ্যাক করি

লুকাস আপা। স্কাইনেটের আগে হ্যাকিং রোবট // রুটকন। 2017।

রোবট আজ সব রাগ হয়. অদূর ভবিষ্যতে, তারা সর্বত্র থাকবে: সামরিক মিশনে, অস্ত্রোপচারে, আকাশচুম্বী ভবন নির্মাণে; দোকানে দোকান সহকারী; হাসপাতালের কর্মীরা; ব্যবসায়িক সহকারী, যৌন অংশীদার; বাড়ির বাবুর্চি এবং পরিবারের পূর্ণ সদস্য।

যেহেতু রোবট ইকোসিস্টেম প্রসারিত হচ্ছে এবং আমাদের সমাজ ও অর্থনীতিতে রোবটের প্রভাব দ্রুত বৃদ্ধি পাচ্ছে, তারা মানুষ, প্রাণী এবং ব্যবসার জন্য একটি উল্লেখযোগ্য হুমকি তৈরি করতে শুরু করেছে। তাদের মূল অংশে, রোবটগুলি অস্ত্র, পা এবং চাকা সহ কম্পিউটার। এবং সাইবার নিরাপত্তার আধুনিক বাস্তবতা বিবেচনা করে, এগুলি হাত, পা এবং চাকা সহ দুর্বল কম্পিউটার।

আধুনিক রোবটগুলির সফ্টওয়্যার এবং হার্ডওয়্যার দুর্বলতাগুলি আক্রমণকারীকে রোবটের শারীরিক ক্ষমতা ব্যবহার করে সম্পত্তি বা আর্থিক ক্ষতি করতে দেয়; এমনকি দুর্ঘটনাক্রমে বা ইচ্ছাকৃতভাবে মানুষের জীবনকে বিপন্ন করে। রোবটগুলির আশেপাশে যে কোনও কিছুর সম্ভাব্য হুমকি সময়ের সাথে সাথে দ্রুত বৃদ্ধি পায়। তদুপরি, তারা এমন প্রেক্ষাপটে বৃদ্ধি পাচ্ছে যা প্রতিষ্ঠিত কম্পিউটার সুরক্ষা শিল্প আগে কখনও দেখেনি।

তার সাম্প্রতিক গবেষণায়, স্পিকার হোম, কর্পোরেট এবং শিল্প রোবটের অনেকগুলি জটিল দুর্বলতা আবিষ্কার করেছেন - সুপরিচিত নির্মাতাদের কাছ থেকে। প্রতিবেদনে, তিনি বর্তমান হুমকির প্রযুক্তিগত বিবরণ প্রকাশ করেছেন এবং ঠিক কীভাবে আক্রমণকারীরা রোবট ইকোসিস্টেমের বিভিন্ন উপাদানের সাথে আপস করতে পারে তা ব্যাখ্যা করেছেন। কাজের শোষণের প্রদর্শনের সাথে।

রোবট ইকোসিস্টেমে স্পিকার দ্বারা আবিষ্কৃত সমস্যাগুলির মধ্যে: 1) অনিরাপদ যোগাযোগ; 2) স্মৃতি ক্ষতির সম্ভাবনা; 3) দুর্বলতা যা রিমোট কোড এক্সিকিউশন (RCE); 4) ফাইল সিস্টেমের অখণ্ডতা লঙ্ঘনের সম্ভাবনা; 5) অনুমোদনের সাথে সমস্যা; এবং কিছু ক্ষেত্রে এটির অনুপস্থিতি; 6) দুর্বল ক্রিপ্টোগ্রাফি; 7) ফার্মওয়্যার আপডেট করার সাথে সমস্যা; 8) গোপনীয়তা নিশ্চিত করতে সমস্যা; 8) অনথিভুক্ত ক্ষমতা (আরসিই, ইত্যাদির জন্যও ঝুঁকিপূর্ণ); 9) দুর্বল ডিফল্ট কনফিগারেশন; 10) দুর্বল ওপেন সোর্স "রোবট নিয়ন্ত্রণের জন্য কাঠামো" এবং সফ্টওয়্যার লাইব্রেরি।

স্পিকার সাইবার গুপ্তচরবৃত্তি, অভ্যন্তরীণ হুমকি, সম্পত্তির ক্ষতি ইত্যাদি সম্পর্কিত বিভিন্ন হ্যাকিং পরিস্থিতির লাইভ প্রদর্শন সরবরাহ করে। বাস্তবসম্মত পরিস্থিতি বর্ণনা করে যা বন্য পরিবেশে লক্ষ্য করা যায়, স্পিকার ব্যাখ্যা করেন কীভাবে আধুনিক রোবট প্রযুক্তির নিরাপত্তাহীনতা হ্যাকিংয়ের দিকে নিয়ে যেতে পারে। ব্যাখ্যা করে কেন হ্যাক করা রোবট অন্য যেকোনো আপোসকৃত প্রযুক্তির চেয়েও বেশি বিপজ্জনক।

স্পিকার এই বিষয়টির প্রতিও দৃষ্টি আকর্ষণ করেন যে নিরাপত্তার সমস্যা সমাধানের আগে অপরিশোধিত গবেষণা প্রকল্পগুলি উৎপাদনে যায়। মার্কেটিং সবসময় হিসাবে জয়ী হয়. এই অস্বাস্থ্যকর অবস্থা অবিলম্বে সংশোধন করা প্রয়োজন। যতক্ষণ না স্কাইনেট আসে। যদিও... পরবর্তী রিপোর্ট থেকে বোঝা যায় যে স্কাইনেট ইতিমধ্যেই এসেছে।

7. মেশিন লার্নিং এর সামরিকীকরণ

ড্যামিয়েন ককিল। ওয়েপনাইজিং মেশিন লার্নিং: মানবতা যেভাবেই হোক ওভাররেট করা হয়েছে // DEF CON 2017।

একজন উন্মাদ বিজ্ঞানী হিসেবে চিহ্নিত হওয়ার ঝুঁকিতে, স্পিকার এখনও তার "নতুন শয়তানের সৃষ্টি" দ্বারা স্পর্শ করে, গর্বের সাথে ডিপহ্যাক: একটি ওপেন সোর্স হ্যাকার এআই পরিচয় করিয়ে দেয়। এই বটটি একটি স্ব-শিক্ষার ওয়েব অ্যাপ্লিকেশন হ্যাকার। এটি একটি নিউরাল নেটওয়ার্কের উপর ভিত্তি করে যা পরীক্ষা এবং ত্রুটি দ্বারা শেখে। একই সময়ে, ডিপহ্যাক এই ট্রায়াল এবং ত্রুটিগুলি থেকে একজন ব্যক্তির সম্ভাব্য পরিণতিগুলিকে ভীতিজনক অবজ্ঞার সাথে বিবেচনা করে৷

শুধুমাত্র একটি সার্বজনীন অ্যালগরিদম ব্যবহার করে, এটি বিভিন্ন ধরনের দুর্বলতাকে কাজে লাগাতে শেখে। ডিপহ্যাক হ্যাকার AI এর রাজ্যের দরজা খুলে দেয়, যার মধ্যে অনেকগুলি ইতিমধ্যেই নিকট ভবিষ্যতে আশা করা যেতে পারে। এই বিষয়ে, বক্তা গর্বের সাথে তার বটটিকে "শেষের শুরু" হিসাবে চিহ্নিত করেছেন।

স্পিকার বিশ্বাস করেন যে AI-ভিত্তিক হ্যাকিং সরঞ্জাম, যা শীঘ্রই ডিপহ্যাকের পরে উপস্থিত হবে, এটি একটি মৌলিকভাবে নতুন প্রযুক্তি যা সাইবার ডিফেন্ডার এবং সাইবার আক্রমণকারীরা এখনও গ্রহণ করতে পারেনি। স্পিকার গ্যারান্টি দেয় যে পরের বছরে, আমরা প্রত্যেকেই হয় নিজেরাই মেশিন লার্নিং হ্যাকিং টুল লিখব, অথবা তাদের থেকে নিজেদের রক্ষা করার জন্য মরিয়া চেষ্টা করব। তৃতীয় কেউ নেই।

এছাড়াও, হয় রসিকভাবে বা গুরুতরভাবে, বক্তা বলেছেন: “আর শয়তানি প্রতিভাদের বিশেষাধিকার নেই, AI এর অনিবার্য ডিস্টোপিয়া আজ সবার জন্য উপলব্ধ। সুতরাং আমাদের সাথে যোগ দিন এবং আমরা আপনাকে দেখাব কিভাবে আপনি আপনার নিজস্ব সামরিক মেশিন লার্নিং সিস্টেম তৈরি করে মানবতার ধ্বংসে অংশ নিতে পারেন। অবশ্যই, যদি ভবিষ্যতের অতিথিরা আমাদের এটি করতে বাধা না দেয়।"

8. সবকিছু মনে রাখবেন: জ্ঞানীয় স্মৃতিতে পাসওয়ার্ড বসানো

টেস শ্রোডিঙ্গার। টোটাল রিকল: কগনিটিভ মেমোরিতে পাসওয়ার্ড ইমপ্লান্ট করা // DEF CON। 2017।

জ্ঞানীয় স্মৃতি কি? কিভাবে আপনি সেখানে একটি পাসওয়ার্ড "ইমপ্লান্ট" করতে পারেন? এই এমনকি নিরাপদ? এবং কেন এই ধরনের কৌশল সব? ধারণা হল যে এই পদ্ধতির সাহায্যে, আপনি আপনার পাসওয়ার্ড ছিটাতে সক্ষম হবেন না, এমনকি চাপের মধ্যেও; সিস্টেমে লগ ইন করার ক্ষমতা বজায় রাখার সময়।

কগনিটিভ মেমরি কী তার ব্যাখ্যা দিয়ে আলোচনা শুরু হয়। এটি তখন ব্যাখ্যা করে যে কীভাবে স্পষ্ট এবং অন্তর্নিহিত মেমরি আলাদা। এর পরে, সচেতন এবং অচেতন ধারণাগুলি আলোচনা করা হয়। এবং এটিও ব্যাখ্যা করে যে এটি কী ধরণের সারমর্ম - চেতনা। আমাদের মেমরি কীভাবে তথ্য এনকোড, সঞ্চয় এবং পুনরুদ্ধার করে তা বর্ণনা করে। মানুষের স্মৃতিশক্তির সীমাবদ্ধতা বর্ণনা করা হয়েছে। এবং আমাদের স্মৃতি কীভাবে শেখে। এবং রিপোর্টটি মানুষের জ্ঞানীয় স্মৃতিতে আধুনিক গবেষণা সম্পর্কে একটি গল্প দিয়ে শেষ হয়, কীভাবে এটিতে পাসওয়ার্ড প্রয়োগ করা যায়।

স্পিকার, অবশ্যই, তার উপস্থাপনার শিরোনামে করা উচ্চাভিলাষী বিবৃতিটিকে সম্পূর্ণ সমাধানে আনেননি, তবে একই সাথে তিনি বেশ কয়েকটি আকর্ষণীয় গবেষণার উল্লেখ করেছেন যা সমস্যা সমাধানের পদ্ধতির উপর রয়েছে। বিশেষ করে স্ট্যানফোর্ড ইউনিভার্সিটির গবেষণা, যার বিষয় একই বিষয়। এবং দৃষ্টিপ্রতিবন্ধীদের জন্য একটি মানব-মেশিন ইন্টারফেস বিকাশের একটি প্রকল্প - মস্তিষ্কের সাথে সরাসরি সংযোগ সহ। স্পিকার জার্মান বিজ্ঞানীদের একটি গবেষণার কথাও উল্লেখ করেন যারা মস্তিষ্কের বৈদ্যুতিক সংকেত এবং মৌখিক বাক্যাংশের মধ্যে একটি অ্যালগরিদমিক সংযোগ তৈরি করতে সক্ষম হন; তারা যে ডিভাইসটি তৈরি করেছে তা আপনাকে কেবল এটি সম্পর্কে চিন্তা করে পাঠ্য টাইপ করতে দেয়। আরেকটি আকর্ষণীয় গবেষণা যা স্পিকার উল্লেখ করে তা হল নিউরোটেলিফোন, মস্তিষ্ক এবং একটি মোবাইল ফোনের মধ্যে একটি ইন্টারফেস, একটি বেতার ইইজি হেডসেটের মাধ্যমে (ডার্টমাউথ কলেজ, মার্কিন যুক্তরাষ্ট্র)।

ইতিমধ্যেই উল্লেখ করা হয়েছে, স্পিকার তার উপস্থাপনার শিরোনামে করা উচ্চাভিলাষী বিবৃতিটিকে সম্পূর্ণ সমাধানে আনেননি। যাইহোক, স্পিকার নোট করেছেন যে এখনও জ্ঞানীয় মেমরিতে পাসওয়ার্ড বসানোর জন্য কোনও প্রযুক্তি না থাকা সত্ত্বেও, ম্যালওয়্যার যা সেখান থেকে বের করার চেষ্টা করে তা ইতিমধ্যেই বিদ্যমান।

9. এবং ছোট্টটি জিজ্ঞাসা করেছিল: "আপনি কি সত্যিই মনে করেন যে শুধুমাত্র সরকারি হ্যাকাররাই পাওয়ার গ্রিডে সাইবার আক্রমণ চালাতে পারে?"

আনাস্তাসিস কেলিরিস। এবং তারপর স্ক্রিপ্ট-কিডি বলেছিল যে লেট দেয়ার বি নো লাইট। পাওয়ার গ্রিডে সাইবার-আক্রমণ কি জাতি-রাষ্ট্র অভিনেতাদের মধ্যে সীমাবদ্ধ? //কালো টুপি. 2017।

বিদ্যুতের মসৃণ কার্যকারিতা আমাদের দৈনন্দিন জীবনে অত্যন্ত গুরুত্বপূর্ণ। বিদ্যুতের উপর আমাদের নির্ভরতা বিশেষভাবে স্পষ্ট হয়ে ওঠে যখন এটি বন্ধ থাকে - এমনকি অল্প সময়ের জন্যও। বর্তমানে এটি সাধারণত গৃহীত হয় যে পাওয়ার গ্রিডে সাইবার আক্রমণ অত্যন্ত জটিল এবং শুধুমাত্র সরকারী হ্যাকারদের কাছে অ্যাক্সেসযোগ্য।

স্পিকার এই প্রচলিত প্রজ্ঞাকে চ্যালেঞ্জ করেন এবং পাওয়ার গ্রিডে আক্রমণের একটি বিশদ বিবরণ উপস্থাপন করেন, যার মূল্য এমনকি বেসরকারী হ্যাকারদের জন্যও গ্রহণযোগ্য। এটি ইন্টারনেট থেকে সংগৃহীত তথ্য প্রদর্শন করে যা লক্ষ্য পাওয়ার গ্রিডের মডেলিং এবং বিশ্লেষণে কার্যকর হবে। এবং এটি আরও ব্যাখ্যা করে যে কীভাবে এই তথ্য বিশ্বজুড়ে পাওয়ার গ্রিডগুলিতে আক্রমণের মডেল হিসাবে ব্যবহার করা যেতে পারে।

রিপোর্টটি জেনারেল ইলেকট্রিক মাল্টিলিন পণ্যগুলিতে স্পিকার দ্বারা আবিষ্কৃত একটি গুরুতর দুর্বলতাও প্রদর্শন করে, যা শক্তি সেক্টরে ব্যাপকভাবে ব্যবহৃত হয়। স্পিকার বর্ণনা করেন কিভাবে তিনি এই সিস্টেমে ব্যবহৃত এনক্রিপশন অ্যালগরিদম সম্পূর্ণরূপে আপস করেছেন। এই অ্যালগরিদমটি জেনারেল ইলেকট্রিক মাল্টিলিন পণ্যগুলিতে অভ্যন্তরীণ সাবসিস্টেমগুলির নিরাপদ যোগাযোগের জন্য এবং এই সাবসিস্টেমগুলির নিয়ন্ত্রণের জন্য ব্যবহৃত হয়। ব্যবহারকারীদের অনুমোদন করা এবং সুবিধাপ্রাপ্ত অপারেশনগুলিতে অ্যাক্সেস প্রদান সহ।

অ্যাক্সেস কোডগুলি শেখার পরে (এনক্রিপশন অ্যালগরিদমের সাথে আপস করার ফলে), আক্রমণকারী ডিভাইসটিকে সম্পূর্ণরূপে অক্ষম করতে পারে এবং পাওয়ার গ্রিডের নির্দিষ্ট সেক্টরে বিদ্যুৎ বন্ধ করতে পারে; ব্লক অপারেটর এছাড়াও, স্পিকার সাইবার আক্রমণের জন্য ঝুঁকিপূর্ণ সরঞ্জামগুলির দ্বারা ছেড়ে যাওয়া ডিজিটাল ট্রেসগুলি দূরবর্তীভাবে পড়ার জন্য একটি কৌশল প্রদর্শন করে।

10. ইন্টারনেট ইতিমধ্যেই জানে যে আমি গর্ভবতী

কুপার কুইন্টিন। ইন্টারনেট ইতিমধ্যে জানে আমি গর্ভবতী // DEF CON. 2017।

নারী স্বাস্থ্য একটি বড় ব্যবসা. বাজারে প্রচুর Android অ্যাপ রয়েছে যা মহিলাদের তাদের মাসিক চক্র ট্র্যাক করতে, কখন গর্ভধারণের সম্ভাবনা বেশি তা জানতে বা তাদের গর্ভাবস্থার অবস্থা ট্র্যাক করতে সাহায্য করে৷ এই অ্যাপগুলি মহিলাদের তাদের জীবনের সবচেয়ে ঘনিষ্ঠ বিবরণ যেমন মেজাজ, যৌন কার্যকলাপ, শারীরিক কার্যকলাপ, শারীরিক লক্ষণ, উচ্চতা, ওজন এবং আরও অনেক কিছু রেকর্ড করতে উত্সাহিত করে৷

কিন্তু এই অ্যাপগুলি কতটা ব্যক্তিগত এবং কতটা নিরাপদ? সর্বোপরি, যদি একটি অ্যাপ্লিকেশন আমাদের ব্যক্তিগত জীবন সম্পর্কে এমন ঘনিষ্ঠ বিবরণ সঞ্চয় করে, তবে এটি অন্য কারও সাথে এই ডেটা ভাগ না করলে ভাল হবে; উদাহরণস্বরূপ, একটি বন্ধুত্বপূর্ণ কোম্পানির সাথে (লক্ষ্যযুক্ত বিজ্ঞাপনে জড়িত, ইত্যাদি) অথবা একটি দূষিত অংশীদার/অভিভাবকের সাথে।

স্পিকার তার এক ডজনেরও বেশি অ্যাপ্লিকেশনের সাইবারসিকিউরিটি বিশ্লেষণের ফলাফল উপস্থাপন করেন যা গর্ভধারণের সম্ভাবনার পূর্বাভাস দেয় এবং গর্ভাবস্থার অগ্রগতি ট্র্যাক করে। তিনি দেখেছেন যে এই অ্যাপ্লিকেশনগুলির বেশিরভাগেরই সাধারণভাবে সাইবার নিরাপত্তা এবং বিশেষ করে গোপনীয়তার সাথে গুরুতর সমস্যা রয়েছে।

উত্স: www.habr.com