{"id":37373,"date":"2019-10-31T22:17:16","date_gmt":"2019-10-31T19:17:16","guid":{"rendered":"https:\/\/prohoster.info\/blog\/10-interesnyh-dokladov-s-hakerskih-konferentsij\/"},"modified":"2019-10-31T22:17:16","modified_gmt":"2019-10-31T19:17:16","slug":"10-interesnyh-dokladov-s-hakerskih-konferentsij","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/administrirovanie\/10-interesnyh-dokladov-s-hakerskih-konferentsij","title":{"rendered":"10 interessante pr\u00e6sentationer fra hacker konferencer","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Jeg har t\u00e6nkt p\u00e5, at det ville v\u00e6re fantastisk at belyse begivenheder fra internationale konferencer. Ikke bare med en generel oversigt, men ogs\u00e5 ved at fort\u00e6lle om de mest interessante pr\u00e6sentationer. Jeg pr\u00e6senterer hermed det f\u00f8rste indspark i en varm top ti.<\/p>\n

<\/p>\n

\u2013 I ventetiden p\u00e5 et t\u00e6t samarbejde mellem IoT-angreb og ransomware<\/a><\/noindex>
\n\u2013 \"\u00c5bn munden, sig 0x41414141\": Angreb p\u00e5 medicinsk cyberginfrastruktur<\/a><\/noindex>
\n\u2013 En tandfuld exploit p\u00e5 spidsen af en kebabspyd indg\u00e5ende reklame<\/a><\/noindex>
\n\u2013 Hvordan \u00e6gte hackere undg\u00e5r m\u00e5lrettede annoncer<\/a><\/noindex>
\n\u2013 20 \u00e5r siden MMORPG-hack: grafikken er bedre, exploits er de samme<\/a><\/noindex>
\n\u2013 Lad os hacke robotter, f\u00f8r Skynet kommer<\/a><\/noindex>
\n\u2013 Militarisering af maskinl\u00e6ring<\/a><\/noindex>
\n\u2013 Husk det hele: implantation af adgangskoder i kognitiv hukommelse<\/a><\/noindex>
\n\u2013 Og den lille spurgte: \"Tror du virkelig, at cyberangreb p\u00e5 energinetv\u00e6rk kun kan udf\u00f8res af statslige hackere?\"<\/a><\/noindex>
\n\u2013 Internettet ved allerede, at jeg er gravid<\/a><\/noindex><\/p>\n

<\/p>\n

\"10<\/p>\n

<\/a><\/noindex>
\n<\/a><\/noindex><\/p>\n

1. I ventetiden p\u00e5 et t\u00e6t samarbejde mellem IoT-angreb og ransomware<\/h1>\n

<\/p>\n

Christopher Elisan. Afmystificering af ransomware og IoT-truslen \/\/ ROOTCON. 2017<\/a><\/noindex><\/h2>\n

<\/p>\n

I 2016 s\u00e5 vi en hurtig stigning i ransomware-angreb. Vi havde ikke engang tid til at komme os efter disse angreb, f\u00f8r en ny b\u00f8lge af DDoS-angreb, der bruger IoT, ramte os. I denne pr\u00e6sentation giver forfatteren en trin-for-trin beskrivelse af, hvordan ransomware-angrebet udf\u00f8res. Hvordan ransomware fungerer, og hvad forskeren skal g\u00f8re p\u00e5 hvert trin for at modst\u00e5 ransomware.<\/p>\n

<\/p>\n

Han baserer sig p\u00e5 veletablerede metoder. Derefter kaster taleren lys over, hvordan IoT er involveret i DDoS-angreb: han fort\u00e6ller, hvilken rolle st\u00f8ttemalware (for at hj\u00e6lpe i forbindelse med DDoS-angrebet med en IoT-h\u00e6r) spiller. Desuden fort\u00e6ller han, hvordan partnerskabet mellem ransomware og IoT-angreb kan udg\u00f8re en stor trussel i de kommende \u00e5r. Taleren er forfatter til b\u00f8gerne \"Malware, Rootkits & Botnets: a Beginner\u2019s Guide\", \"Advanced Malware Analysis\", \"Hacking Exposed: Malware & Rootkits Secrets & Solutions\", s\u00e5 han taler med indsigt.<\/p>\n

<\/p>\n

\"10<\/p>\n

\n<\/a><\/noindex><\/p>\n

2. \"\u00c5bn munden, sig 0x41414141\": Angreb p\u00e5 medicinske enheder<\/h1>\n

<\/p>\n

Robert Portvliet. Open Up and Say 0x41414141: Angreb p\u00e5 medicinske enheder \/\/ ToorCon. 2017.<\/a><\/noindex><\/h2>\n

<\/p>\n

Internet-tilknyttede medicinske enheder er en udbredt klinisk realitet. S\u00e5danne enheder er en v\u00e6rdifuld st\u00f8tte for sundhedspersonalet, da de automatiserer en betydelig del af rutineopgaverne. Dog indeholder disse enheder mange s\u00e5rbarheder (b\u00e5de software- og hardwarem\u00e6ssige), der \u00e5bner for et bredt handlingsrum for potentielle angribere. I rapporten deler taleren sin personlige erfaring med at udf\u00f8re pentests for medicinsk cybersikkerhedsinfrastruktur og fort\u00e6ller ogs\u00e5, hvordan angribere kompromitterer medicinsk udstyr.<\/p>\n

<\/p>\n

Taleren beskriver: 1) hvordan angribere udnytter propriet\u00e6re kommunikationsprotokoller, 2) hvordan de finder s\u00e5rbarheder i netv\u00e6rkstjenester, 3) hvordan de kompromitterer livsopretholdelsessystemer, 4) hvordan de udnytter hardware-debuggr interfaces og systembusser; 5) hvordan de angriber de prim\u00e6re tr\u00e5dl\u00f8se gr\u00e6nseflader og specifikke propriet\u00e6re tr\u00e5dl\u00f8se teknologier; 6) hvordan de infiltrerer medicinske informationssystemer og derefter l\u00e6ser og redigerer: personlig sundhedsoplysninger om patienter; interne l\u00e6gejournaler, hvis indhold normalt er skjult selv for patienterne; 7) hvordan de forstyrrer kommunikationssystemet, som medicinsk udstyr bruger til at udveksle information og kommandoer; 8) hvordan de begr\u00e6nser adgangen for sundhedspersonalet til udstyret; eller endda helt blokerer det.<\/p>\n

<\/p>\n

Under sine pentests opdagede taleren mange problemer med medicinsk udstyr. Blandt dem: 1) svag kryptografi, 2) mulighed for datamanipulation; 3) mulighed for fjernudskiftning af udstyr, 3) s\u00e5rbarheder i propriet\u00e6re protokoller, 4) mulighed for uautoriseret adgang til databaser, 5) h\u00e5rdt kodede uforanderlige login\/oplysninger. Samt anden f\u00f8lsom information, der opbevares enten i firmware eller i systemets bin\u00e6re filer; 6) modtagelighed af medicinsk udstyr for fjern DoS-angreb.<\/p>\n

<\/p>\n

Efter at have bekendtgjort sig med rapporten bliver det tydeligt, at cybersikkerhed i den medicinske sektor i dag udg\u00f8r et klinisk tilf\u00e6lde og har brug for intensiv behandling.<\/p>\n

<\/p>\n

\"10<\/p>\n

\n<\/a><\/noindex><\/p>\n

3. Tands\u00e6t exploit p\u00e5 spidsen af en tandspyd til kontekstuel annoncering<\/h1>\n

<\/p>\n

Tyler Cook. Falsk reklame: Hvordan moderne annoncesystemer kan bruges til m\u00e5lrettet udnyttelse \/\/ ToorCon. 2017.<\/a><\/noindex><\/h2>\n

<\/p>\n

Hver dag bes\u00f8ger millioner af mennesker sociale medier: til arbejde, for underholdning eller bare fordi. Under overfladen af sociale medier findes usynlige annoncesystemer, som er ansvarlige for at levere relevant kontekstreklame til brugerne. Annoncesystemer er nemme at bruge og meget effektive. Derfor er de eftertragtede hos annonc\u00f8rer.<\/p>\n

<\/p>\n

Udover muligheden for at n\u00e5 et bredt publikum, hvilket er meget fordelagtigt for virksomheder, giver annoncesystemer ogs\u00e5 mulighed for at sn\u00e6vre m\u00e5lretning ind \u2013 helt ned til \u00e9n specifik person. Desuden giver funktionaliteten i moderne annoncesystemer endda mulighed for at v\u00e6lge, hvilken af de mange enheder denne specifikke person skal se reklamen p\u00e5.<\/p>\n

<\/p>\n

Dermed giver moderne annoncesystemer annonc\u00f8rer mulighed for at n\u00e5 enhver person, hvor som helst i verden. Men denne mulighed kan ogs\u00e5 misbruges af kriminelle \u2013 som en indgang til det netv\u00e6rk, hvor deres tilsigtede offer befinder sig. Forel\u00e6seren demonstrerer, hvordan en ondsindet annonc\u00f8r kan udnytte et annoncesystem \u2013 til pr\u00e6cist at m\u00e5lrette sin phishing-kampagne, der er designet til at levere et skr\u00e6ddersyet angreb til en specifik person.<\/p>\n

\n<\/a><\/noindex><\/p>\n

4. Hvordan \u00e6gte hackere undg\u00e5r m\u00e5lrettet reklame<\/h1>\n

<\/p>\n

Weston Hecker. Opt Out eller Deauth Fors\u00f8g !- Anti-Tracking Bots Radios og Keystroke Injection \/\/ DEF CON. 2017.<\/a><\/noindex><\/h2>\n

<\/p>\n

Vi bruger mange computeriserede tjenester i vores dagligdag. Og det er sv\u00e6rt for os at give dem op, selv n\u00e5r vi pludselig opdager, at de f\u00f8rer total overv\u00e5gning af os. S\u00e5 omfattende, at de f\u00f8lger hver bev\u00e6gelse og hvert tastetryk.<\/p>\n

<\/p>\n

Forel\u00e6seren forklarer klart, hvordan moderne marketingfolk bruger en bred vifte af esoteriske metoder til m\u00e5lretning. Vi skrev for nylig<\/a><\/noindex> om mobil paranoia, om total overv\u00e5gning. Og mange l\u00e6sere opfattede det skrevne som en harml\u00f8s sp\u00f8g, men fra den fremlagte rapport er det tydeligt, at moderne marketingfolk allerede bruger s\u00e5danne teknologier til at overv\u00e5ge os.<\/p>\n

<\/p>\n

Hvad skal man sige, branchen for kontekstuel reklame, \u2013 som fyrer op under denne totale overv\u00e5gning, \u2013 g\u00e5r fremad med store skridt. Selv moderne annonceplatforme kan spore ikke bare en persons netv\u00e6rksaktiviteter (tastetryk, musens bev\u00e6gelser osv.), men ogs\u00e5 fysiske egenskaber (hvordan vi trykker p\u00e5 tasterne og bev\u00e6ger musen). Derved sniger de moderne overv\u00e5gningsmidler fra annonceplatforme, som er indbygget i de tjenester, uden hvilke vi ikke kan forestille os livet, \u2013 sig ikke bare ind under vores undert\u00f8j men allerede endda ind under huden. Hvis vi ikke har mulighed for at frav\u00e6lge disse alt for observerende tjenester, hvorfor s\u00e5 ikke pr\u00f8ve at overfylde dem med v\u00e6rdil\u00f8s information?<\/p>\n

<\/p>\n

I pr\u00e6sentationen vises en patenteret enhed (software-hardware bot), der g\u00f8r det muligt at: 1) injicere Bluetooth-beacons; 2) forstyrre data indsamlet fra bilens sensor; 3) forfalske identifikationsparametrene for mobilen; 4) forstyrre fingertryk (p\u00e5 tastaturet, musen og sensoren). Alle disse oplysninger er kendt for at blive brugt til m\u00e5lretning af reklamer p\u00e5 mobile enheder.<\/p>\n

<\/p>\n

Det fremg\u00e5r af demonstration, at efter aktivering af den patenterede enhed, g\u00e5r overv\u00e5gningssystemet amok; de oplysninger, det indsamler, bliver s\u00e5 forstyrrede og un\u00f8jagtige, at vores observat\u00f8rer ikke l\u00e6ngere vil f\u00e5 nogen v\u00e6rdi ud af dem. Som en sjov bem\u00e6rkning viser opl\u00e6gsholderen, hvordan den pr\u00e6senterede enhed f\u00e5r \u2018overv\u00e5gningssystemet\u2019 til at opfatte en 32-\u00e5rig hacker som en 12-\u00e5rig pige, der elsker heste.<\/p>\n

<\/p>\n

\"10<\/p>\n

\n<\/a><\/noindex><\/p>\n

5. 20 \u00c5r med MMORPG-hacking: Bedre grafik, de samme exploits<\/h1>\n

<\/p>\n

Twenty Years of MMORPG Hacking: Better Graphics, Same Exploits \/\/ DEF CON. 2017.<\/a><\/noindex><\/h2>\n

<\/p>\n

Emnet om MMORPG-hacking har v\u00e6ret diskuteret p\u00e5 DEF CON i 20 \u00e5r. Som en hyldest til jubil\u00e6et beskriver opl\u00e6gsholderen de mest ikoniske \u00f8jeblikke fra disse diskussioner. Derudover fort\u00e6ller han om sine eventyr inden for online-spil-hacking, begyndende med Ultima Online (i 1997), og de f\u00f8lgende \u00e5r: Dark Age of Camelot, Anarchy Online, Asherons Call 2, ShadowBane, Lineage II, Final Fantasy XI\/XIV, World of Warcraft. Heriblandt ogs\u00e5 et par nyere repr\u00e6sentanter: Guild Wars 2 og Elder Scrolls Online. Og det er langt fra hele opl\u00e6gsholderens meritter!<\/p>\n

<\/p>\n

Rapporten pr\u00e6senterer tekniske detaljer om udviklingen af exploits til MMORPG, der hj\u00e6lper med at tilegne sig virtuelle penge, og som er relevante for n\u00e6sten enhver MMORPG. Taleren beskriver kort det evige mods\u00e6tningsforhold mellem braconni\u00f8rer (skaberne af exploits) og \"fiskerikontrollen\"; samt den nuv\u00e6rende tekniske tilstand i dette v\u00e5benkapl\u00f8b.<\/p>\n

<\/p>\n

Forklarer metoden til detaljeret analyse af pakker og hvordan man konfigurerer exploits, s\u00e5 braconneriet ikke opdages p\u00e5 serversiden. Inkluderer pr\u00e6sentaion af den nyeste exploit, der p\u00e5 tidspunktet for rapporten havde en fordel over \"fiskerikontrollen\" i v\u00e5benkapl\u00f8bet.<\/p>\n

\n<\/a><\/noindex><\/p>\n

6. Hacke robotter, f\u00f8r Skynet kommer<\/h1>\n

<\/p>\n

Lucas Apa. Hacking Robots before Skynet \/\/ ROOTCON. 2017.<\/a><\/noindex><\/h2>\n

<\/p>\n

Robotter er p\u00e5 alles l\u00e6ber nu om dage. I den n\u00e6rmeste fremtid vil de v\u00e6re overalt: p\u00e5 milit\u00e6re missioner, i kirurgiske indgreb, i opf\u00f8relsen af skyskrabere; som assistenter til kunder i butikker; som hospitalspersonale; som forretningsassistenter, seksuelle partnere; som hjemmebagere og fuldgyldige familiemedlemmer.<\/p>\n

<\/p>\n

Som \u00f8kosystemet af robotter udvides, og indflydelsen af robotter i vores samfund og \u00f8konomi hurtigt vokser, begynder de at udg\u00f8re en betydelig trussel mod mennesker, dyr og virksomheder. I sin essens er robotter computere med h\u00e6nder, f\u00f8dder og hjul. Og i lyset af nutidens cybertrusler er de s\u00e5rbare computere med h\u00e6nder, f\u00f8dder og hjul.<\/p>\n

<\/p>\n

Software- og hardware-s\u00e5rbarheder i moderne robotter giver angriberen mulighed for at udnytte robotternes fysiske kapaciteter for at p\u00e5f\u00f8re materielle eller finansielle skader; eller endda utilsigtet eller med vilje skabe en trussel mod menneskeliv. De potentielle trusler mod alt, hvad der er i n\u00e6rheden af robotter, vokser eksponentielt over tid. Dette sker i kontekster, som den etablerede IT-sikkerhedsindustri tidligere ikke har set.<\/p>\n

<\/p>\n

I sine seneste unders\u00f8gelser opdagede taleren mange kritiske s\u00e5rbarheder i hjemme-, erhvervs- og industrielle robotter \u2013 fra kendte producenter. I rapporten afsl\u00f8rer han de tekniske detaljer omkring aktuelle trusler og forklarer, hvordan ondsindede akt\u00f8rer kan kompromittere forskellige komponenter i robotternes \u00f8kosystem. Med demonstration af fungerende exploits.<\/p>\n

<\/p>\n

Blandt de problemer, som taleren har opdaget i robotternes \u00f8kosystem: 1) usikre kommunikationer; 2) mulighed for hukommelsesskader; 3) s\u00e5rbarheder, der muligg\u00f8r fjernudf\u00f8relse af kode (RCE); 4) mulighed for at forstyrre filsystemets integritet; 5) autorisationsproblemer; og i nogle tilf\u00e6lde helt mangel p\u00e5 s\u00e5danne; 6) svag kryptering; 7) problemer med firmwareopdatering; 8) problemer med databeskyttelse; 9) utilstr\u00e6kkeligt dokumenterede funktioner (ogs\u00e5 s\u00e5rbare over for RCE osv.); 10) svag standardkonfiguration; 11) s\u00e5rbare open source \"robotstyringsrammer\" og biblioteker.<\/p>\n

<\/p>\n

Taleren giver levende demonstrationer af forskellige hacking-scenarier relateret til cyber-efterretning, insidertrusler, materiel skade osv. Ved at beskrive realistiske scenarier, der kan observeres i naturen, fort\u00e6ller taleren, hvordan usikkerheden i moderne robotteknologi kan f\u00f8re til hacking. Forklarer, hvorfor hackede robotter er endnu mere farlige end andre kompromitterede teknologier.<\/p>\n

<\/p>\n

Taleren p\u00e5peger ogs\u00e5, at r\u00e5 forskningsprojekter ofte g\u00e5r i produktion, f\u00f8r sikkerhedssp\u00f8rgsm\u00e5l er l\u00f8st. Marketing vinder som altid. Det er n\u00f8dvendigt straks at rette op p\u00e5 denne usunde situation. Inden Skynet kom. Selvom\u2026 N\u00e6ste pr\u00e6sentation giver stof til eftertanke, at Skynet alligevel allerede er kommet.<\/p>\n

<\/p>\n

\"10<\/p>\n

\n<\/a><\/noindex><\/p>\n

7. Militarisering af maskinl\u00e6ring<\/h1>\n

<\/p>\n

Damien Cauquil. Bev\u00e6bning af Maskinl\u00e6ring: Mennesker var alligevel overvurderet \/\/ DEF CON 2017.<\/a><\/noindex><\/h2>\n

<\/p>\n

Risikerer at blive set som en sk\u00f8r videnskabsmand, f\u00f8ler opl\u00e6gsholderen sig alligevel stolt over sit \"nyeste dj\u00e6vleskabelse\" og pr\u00e6senterer stolt DeepHack: en hacker-AI med open source. Denne bot er en selvforbedrende hacker af webapplikationer. Den er baseret p\u00e5 et neuralt netv\u00e6rk, der l\u00e6rer gennem \"pr\u00f8v og fejl\". DeepHack udviser en skr\u00e6mmende ligegyldighed over for de mulige konsekvenser af sine handlinger.<\/p>\n

<\/p>\n

Ved hj\u00e6lp af en enkelt universel algoritme l\u00e6rer den at udnytte en bred vifte af s\u00e5rbarheder. DeepHack \u00e5bner d\u00f8ren til en verden af hacker-AI'er, hvor mange repr\u00e6sentanter allerede kan forventes i den n\u00e6rmeste fremtid. Derfor beskriver opl\u00e6gsholderen stolt sin bot som \"begyndelsen p\u00e5 slutningen\".<\/p>\n

<\/p>\n

Opl\u00e6gsholderen mener, at de AI-baserede hackerredskaber, som snart vil f\u00f8lge efter DeepHack, repr\u00e6senterer en fundamentalt ny teknologi, som b\u00e5de cybersikkerhedsfolk og cyberangribere stadig kun skal l\u00e6re at udnytte. Opl\u00e6gsholderen garanterer, at n\u00e6ste \u00e5r vil hver af os enten skrive egne hackerv\u00e6rkt\u00f8jer med maskinl\u00e6ring eller desperat fors\u00f8ge at beskytte os mod dem. Der er ikke noget tredje valg.<\/p>\n

<\/p>\n

Ogs\u00e5, halvt i sjov, halvt alvorligt, meddeler opl\u00e6gsholderen: \"Ikke l\u00e6ngere kun forbeholdt de dj\u00e6velske genier, er den uundg\u00e5elige AI-dystopi nu tilg\u00e6ngelig for alle. S\u00e5 kom og slut dig til os, og vi vil vise dig, hvordan du kan deltage i nedl\u00e6ggelsen af menneskeheden ved at skabe dit eget militariserede system til maskinl\u00e6ring. Selvf\u00f8lgelig, hvis g\u00e6sterne fra fremtiden ikke forstyrrer os i at g\u00f8re dette.\"<\/p>\n

<\/p>\n

\"10<\/p>\n

\n<\/a><\/noindex><\/p>\n

8. Husk alt: Implantation af adgangskoder i kognitiv hukommelse<\/h1>\n

<\/p>\n

Tess Schrodinger. Total Recall: Implanting Passwords in Cognitive Memory \/\/ DEF CON. 2017.<\/a><\/noindex><\/h2>\n

<\/p>\n

Hvad er kognitiv hukommelse? Hvordan kan man \"implantere\" en adgangskode der? Er det overhovedet sikkert? Og hvorfor overhovedet s\u00e5 kreative l\u00f8sninger? Ideen er, at ved at bruge denne tilgang vil du ikke kunne sladre om dine adgangskoder, selv under pres; mens du bevarer muligheden for at logge ind i systemet.<\/p>\n

<\/p>\n

Pr\u00e6sentationen begynder med en forklaring p\u00e5, hvad kognitiv hukommelse er. Derefter forklares forskellen mellem eksplicit og implicit hukommelse. N\u00e6ste emne er bevidst og ubevidst. Der forklares ogs\u00e5, hvad det egentlig er for en entitet \u2013 bevidstheden. Det beskrives, hvordan vores hukommelse koder, gemmer og henter information. Der omtales begr\u00e6nsningerne af menneskelig hukommelse. Og ogs\u00e5 hvordan vores hukommelse l\u00e6rer. Pr\u00e6sentationen afsluttes med en fort\u00e6lling om moderne forskning i menneskelig kognitiv hukommelse, i konteksten af hvordan man integrerer adgangskoder i den.<\/p>\n

<\/p>\n

Det ambiti\u00f8se udsagn, som blev pr\u00e6senteret i overskriften for sin pr\u00e6sentation, er selvf\u00f8lgelig ikke blevet fuldt ud l\u00f8st, men han pr\u00e6senterede flere interessante unders\u00f8gelser, som er i de tidlige stadier af l\u00f8sningen p\u00e5 det stillede problem. Is\u00e6r unders\u00f8gelser fra Stanford Universitet, som handler om det samme emne. Og et projekt til udvikling af menneske-maskine gr\u00e6nseflade for svagtseende mennesker \u2013 med direkte forbindelse til hjernen. Derudover refererer han til forskning foretaget af tyske forskere, som har form\u00e5et at etablere en algoritmisk forbindelse mellem elektriske signaler fra hjernen og verbale s\u00e6tninger; den enhed, de har udviklet, g\u00f8r det muligt at skrive tekst blot ved at t\u00e6nke p\u00e5 den. En anden interessant unders\u00f8gelse, som han henviser til \u2013 en neurotelefon, en gr\u00e6nseflade mellem hjernen og en mobiltelefon, gennem en tr\u00e5dl\u00f8s EEG-hovedbund (Dartmouth College, USA).<\/p>\n

<\/p>\n

Som allerede n\u00e6vnt, blev det ambiti\u00f8se udsagn, der blev pr\u00e6senteret i overskriften for sin pr\u00e6sentation, ikke fuldt ud l\u00f8st. Dog bem\u00e6rker pr\u00e6sentatoren, at selvom teknologien til at implantere adgangskoder i kognitiv hukommelse endnu ikke findes, er der allerede malware, der fors\u00f8ger at tr\u00e6kke dem ud derfra.<\/p>\n

<\/p>\n

\"10<\/p>\n

\n<\/a><\/noindex><\/p>\n

9. Og den lille spurgte: \u201eTror du virkelig, at cyberangreb p\u00e5 elnettet kun kan udf\u00f8res af statslige hackere?\u201c<\/h1>\n

<\/p>\n

Anastasis Keliris. Og s\u00e5 sagde script-kiddiet: Lad der ikke v\u00e6re lys. Er cyberangreb p\u00e5 elnettet begr\u00e6nset til statsakt\u00f8rer? \/\/ BlackHat. 2017.<\/a><\/noindex><\/h2>\n

<\/p>\n

Uafbrudt elektricitetsforbrug er af st\u00f8rste betydning i vores dagligdag. Vores afh\u00e6ngighed af elektricitet bliver is\u00e6r tydelig, n\u00e5r den bliver afbrudt \u2013 selv for en kort periode. I dag anses det for, at cyberangreb mod energinet er ekstremt komplekse og kun tilg\u00e6ngelige for regeringshackere.<\/p>\n

<\/p>\n

Forel\u00e6seren udfordrer denne etablerede opfattelse og pr\u00e6senterer en detaljeret beskrivelse af angreb p\u00e5 energinet, som har omkostninger, der er acceptable, selv for ikke-statslige hackere. Han demonstrerer information indsamlet fra internettet, som vil v\u00e6re nyttig til modellering og analyse af m\u00e5lenerginet. Og han forklarer ogs\u00e5, hvordan denne information kan bruges \u2013 til at modellere angreb p\u00e5 elnet over hele verden.<\/p>\n

<\/p>\n

I rapporten vises ogs\u00e5 en kritisk s\u00e5rbarhed, som forel\u00e6seren har opdaget i produkter fra General Electric Multilin, som er bredt anvendt i energisektoren. Forel\u00e6seren beskriver, hvordan han fuldt ud kompromitterede den krypteringsalgoritme, der anvendes i disse systemer. Denne algoritme anvendes i General Electric Multilin-produkter til sikker kommunikation mellem interne undersystemer og til at styre disse undersystemer. Herunder til brugerautorisation og sikring af adgang til privilegerede operationer.<\/p>\n

<\/p>\n

N\u00e5r adgangskoderne (som f\u00f8lge af kompromitteringen af krypteringsalgoritmen) kendes, kan en angriber fuldst\u00e6ndigt aftage en enhed og \u043e\u0442\u043a\u043b\u044e\u0447\u0438\u0442\u044c elektriciteten i bestemte sektorer af energinet; blokere operat\u00f8rerne. Desuden demonstrerer forel\u00e6seren en teknik til fjernafl\u00e6sning af digitale spor, som det s\u00e5rbare udstyr efterlader, n\u00e5r det er udsat for cyberangreb.<\/p>\n

\n<\/a><\/noindex><\/p>\n

10. Internettet ved allerede, at jeg er gravid<\/h1>\n

<\/p>\n

Cooper Quintin. Internettet ved allerede, at jeg er gravid \\\/\\\/ DEF CON. 2017.<\/a><\/noindex><\/h2>\n

<\/p>\n

Kvindernes sundhed er en stor forretning. P\u00e5 markedet findes der et v\u00e6ld af Android-apper, der hj\u00e6lper kvinder med at holde styr p\u00e5 deres m\u00e5nedlige cyklus, vide hvorn\u00e5r chancen for befrugtning er st\u00f8rst, eller overv\u00e5ge graviditetens status. Disse apps opfordrer kvinder til at registrere de mest intime detaljer i deres liv, s\u00e5som hum\u00f8r, seksuel aktivitet, fysisk aktivitet, fysiske symptomer, h\u00f8jde, v\u00e6gt og meget mere.<\/p>\n

<\/p>\n

Men hvor sikre er disse applikationer, og hvor fortrolige er de? Hvis en applikation gemmer s\u00e5 intime detaljer om vores liv, ville det v\u00e6re rart, hvis den ikke delte disse oplysninger med andre, f.eks. med et venligt firma (der arbejder med m\u00e5lrettet reklame osv.) eller med en ondsindet partner\/for\u00e6lder.<\/p>\n

<\/p>\n

Talerens pr\u00e6sentation indeholder resultaterne af hans analyse af cybersikkerhed i mere end et dusin applikationer, der forudsiger sandsynligheden for graviditet og overv\u00e5ger graviditetsforl\u00f8bet. Han har opdaget, at de fleste af s\u00e5danne applikationer har alvorlige problemer med cybersikkerhed generelt og fortrolighed specifikt.<\/p>\n

<\/p>\n

\"10<\/p>\n

Kilde: habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u042f \u0442\u0443\u0442 \u043f\u043e\u0434\u0443\u043c\u0430\u043b, \u0447\u0442\u043e \u0431\u044b\u043b\u043e \u0431\u044b \u0437\u0434\u043e\u0440\u043e\u0432\u043e \u043e\u0441\u0432\u0435\u0449\u0430\u0442\u044c \u0441\u043e\u0431\u044b\u0442\u0438\u044f \u0441 \u043c\u0435\u0436\u0434\u0443\u043d\u0430\u0440\u043e\u0434\u043d\u044b\u0445 \u043a\u043e\u043d\u0444\u0435\u0440\u0435\u043d\u0446\u0438\u0439. \u041f\u0440\u0438\u0447\u0435\u043c \u043d\u0435 \u043f\u0440\u043e\u0441\u0442\u043e \u0432 \u043e\u0431\u0449\u0435\u043c \u043e\u0431\u0437\u043e\u0440\u0435, \u0430 \u0440\u0430\u0441\u0441\u043a\u0430\u0437\u044b\u0432\u0430\u0442\u044c \u043e \u0441\u0430\u043c\u044b\u0445 \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u043d\u044b\u0445 \u0434\u043e\u043a\u043b\u0430\u0434\u0430\u0445. \u041f\u0440\u0435\u0434\u043b\u0430\u0433\u0430\u044e \u0432\u0430\u0448\u0435\u043c\u0443 \u0432\u043d\u0438\u043c\u0430\u043d\u0438\u044e \u043f\u0435\u0440\u0432\u0443\u044e \u0433\u043e\u0440\u044f\u0447\u0443\u044e \u0434\u0435\u0441\u044f\u0442\u043a\u0443. \u2013 \u0412 \u043e\u0436\u0438\u0434\u0430\u043d\u0438\u0438 \u0434\u0440\u0443\u0436\u043d\u043e\u0433\u043e \u0442\u0430\u043d\u0434\u0435\u043c\u0430 IoT-\u0430\u0442\u0430\u043a \u0438 \u0440\u0430\u043d\u0437\u043e\u043c\u0432\u0430\u0440\u0438 \u2013 \u00ab\u041e\u0442\u043a\u0440\u043e\u0439 \u0440\u043e\u0442, \u0441\u043a\u0430\u0436\u0438 0x41414141\u00bb: \u0410\u0442\u0430\u043a\u0430 \u043d\u0430 \u043c\u0435\u0434\u0438\u0446\u0438\u043d\u0441\u043a\u0443\u044e \u043a\u0438\u0431\u0435\u0440\u0438\u043d\u0444\u0440\u0430\u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0443 \u2013 \u0417\u0443\u0431\u0430\u0441\u0442\u044b\u0439 \u044d\u043a\u0441\u043f\u043b\u043e\u0439\u0442 \u043d\u0430 \u043e\u0441\u0442\u0440\u0438\u0435 \u0448\u0430\u043c\u043f\u0443\u0440\u0430 \u043a\u043e\u043d\u0442\u0435\u043a\u0441\u0442\u043d\u043e\u0439 \u0440\u0435\u043a\u043b\u0430\u043c\u044b […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":28038,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-37373","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd4710 interessante pr\u00e6sentationer fra hacker konferencer | ProHoster","description":"Jeg har t\u00e6nkt p\u00e5, at det ville v\u00e6re fantastisk at d\u00e6kke begivenheder fra internationale konferencer. Ikke bare i en generel oversigt, men ogs\u00e5 at fort\u00e6lle om de mest interessante pr\u00e6sentationer.","canonical_url":"https:\/\/prohoster.info\/da\/blog\/administrirovanie\/10-interesnyh-dokladov-s-hakerskih-konferentsij","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"da_DK","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd4710 \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u043d\u044b\u0445 \u0434\u043e\u043a\u043b\u0430\u0434\u043e\u0432 \u0441 \u0445\u0430\u043a\u0435\u0440\u0441\u043a\u0438\u0445 \u043a\u043e\u043d\u0444\u0435\u0440\u0435\u043d\u0446\u0438\u0439 | ProHoster","og:description":"\u042f \u0442\u0443\u0442 \u043f\u043e\u0434\u0443\u043c\u0430\u043b, \u0447\u0442\u043e \u0431\u044b\u043b\u043e \u0431\u044b \u0437\u0434\u043e\u0440\u043e\u0432\u043e \u043e\u0441\u0432\u0435\u0449\u0430\u0442\u044c \u0441\u043e\u0431\u044b\u0442\u0438\u044f \u0441 \u043c\u0435\u0436\u0434\u0443\u043d\u0430\u0440\u043e\u0434\u043d\u044b\u0445 \u043a\u043e\u043d\u0444\u0435\u0440\u0435\u043d\u0446\u0438\u0439. \u041f\u0440\u0438\u0447\u0435\u043c \u043d\u0435 \u043f\u0440\u043e\u0441\u0442\u043e \u0432 \u043e\u0431\u0449\u0435\u043c \u043e\u0431\u0437\u043e\u0440\u0435, \u0430 \u0440\u0430\u0441\u0441\u043a\u0430\u0437\u044b\u0432\u0430\u0442\u044c \u043e \u0441\u0430\u043c\u044b\u0445 \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u043d\u044b\u0445 \u0434\u043e\u043a\u043b\u0430\u0434\u0430\u0445.","og:url":"https:\/\/prohoster.info\/da\/blog\/administrirovanie\/10-interesnyh-dokladov-s-hakerskih-konferentsij","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T19:17:16+00:00","article:modified_time":"2019-10-31T19:17:16+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"37373","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-23 17:33:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 01:27:27","updated":"2026-01-23 17:33:19","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/posts\/37373","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/comments?post=37373"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/posts\/37373\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/media\/28038"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/media?parent=37373"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/categories?post=37373"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/tags?post=37373"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}