{"id":37373,"date":"2019-10-31T22:17:16","date_gmt":"2019-10-31T19:17:16","guid":{"rendered":"https:\/\/prohoster.info\/blog\/10-interesnyh-dokladov-s-hakerskih-konferentsij\/"},"modified":"2019-10-31T22:17:16","modified_gmt":"2019-10-31T19:17:16","slug":"10-interesnyh-dokladov-s-hakerskih-konferentsij","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/10-interesnyh-dokladov-s-hakerskih-konferentsij","title":{"rendered":"10 interessante Vortr\u00e4ge von Hackerkonferenzen","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Ich habe dar\u00fcber nachgedacht, dass es gro\u00dfartig w\u00e4re, \u00fcber Veranstaltungen bei internationalen Konferenzen zu berichten. Und zwar nicht nur mit einem allgemeinen \u00dcberblick, sondern auch \u00fcber die interessantesten Vortr\u00e4ge. Ich pr\u00e4sentiere Ihnen die erste hei\u00dfe Top Ten.<\/p>\n

<\/p>\n

\u2013 In Erwartung eines effektiven Duos aus IoT-Attacken und Ransomware<\/a><\/noindex>
\n\u2013 \u201eMach den Mund auf, sag 0x41414141\u201c: Angriff auf die medizinische Cyberinfrastruktur<\/a><\/noindex>
\n\u2013 Zahniger Exploit an der Spitze des Spie\u00dfes der kontextuellen Werbung<\/a><\/noindex>
\n\u2013 Wie echte Hacker sich der zielgerichteten Werbung entziehen<\/a><\/noindex>
\n\u2013 20 Jahre Exploits in MMORPGs: Die Grafik ist besser, die Exploits sind dieselben<\/a><\/noindex>
\n\u2013 Lass uns Roboter hacken, bevor Skynet kommt<\/a><\/noindex>
\n\u2013 Militarisierung des maschinellen Lernens<\/a><\/noindex>
\n\u2013 Alles wieder aufleben lassen: Implantation von Passw\u00f6rtern in das kognitive Ged\u00e4chtnis<\/a><\/noindex>
\n\u2013 Und fragte die Kleine: \u201eGlaubst du wirklich, dass Cyberangriffe auf das Stromnetz nur von staatlichen Hackern durchgef\u00fchrt werden k\u00f6nnen?\u201c<\/a><\/noindex>
\n\u2013 Das Internet wei\u00df bereits, dass ich schwanger bin<\/a><\/noindex><\/p>\n

<\/p>\n

\"10<\/p>\n

<\/a><\/noindex>
\n<\/a><\/noindex><\/p>\n

1. In Erwartung eines effektiven Duos aus IoT-Attacken und Ransomware<\/h1>\n

<\/p>\n

Christopher Elisan. Die Ransomware- und IoT-Bedrohung entmystifizieren \/\/ ROOTCON. 2017<\/a><\/noindex><\/h2>\n

<\/p>\n

Im Jahr 2016 erlebten wir einen rasanten Anstieg von Ransomware-Angriffen. Kaum hatten wir uns von diesen Angriffen erholt, wurde wir von einer neuen Welle von DDoS-Angriffen erfasst, die IoT nutzten. In diesem Bericht beschreibt der Autor schrittweise, wie ein Ransomware-Angriff abl\u00e4uft. Er erkl\u00e4rt, wie Ransomware funktioniert und was Forscher in jedem Schritt tun sollten, um gegen Ransomware vorzugehen.<\/p>\n

<\/p>\n

Dabei st\u00fctzt er sich auf bew\u00e4hrte Methoden. Anschlie\u00dfend beleuchtet der Sprecher, wie IoT in DDoS-Angriffe involviert werden: er erl\u00e4utert, welche Rolle unterst\u00fctzende Malware (in Form von Hilfe zur Durchf\u00fchrung eines DDoS-Angriffs mit einer IoT-Armee) dabei spielt. Er spricht auch dar\u00fcber, wie die Kombination von Ransomware und IoT-Angriffen in den kommenden Jahren eine gro\u00dfe Bedrohung darstellen k\u00f6nnte. Der Referent ist Autor der B\u00fccher \u201eMalware, Rootkits & Botnets: a Beginner\u2019s Guide\u201c, \u201eAdvanced Malware Analysis\u201c, \u201eHacking Exposed: Malware & Rootkits Secrets & Solutions\u201c, sodass er fundierte Einblicke gibt.<\/p>\n

<\/p>\n

\"10<\/p>\n

\n<\/a><\/noindex><\/p>\n

2. \u201e\u00d6ffne den Mund, sag 0x41414141\u201c: Angriff auf die medizinische Cyberinfrastruktur<\/h1>\n

<\/p>\n

Robert Portvliet. Open Up and Say 0x41414141: Angreifen von Medizinischen Ger\u00e4ten \/\/ ToorCon. 2017.<\/a><\/noindex><\/h2>\n

<\/p>\n

Internetf\u00e4hige medizinische Ger\u00e4te sind eine allt\u00e4gliche klinische Realit\u00e4t. Solche Ger\u00e4te bieten wertvolle Unterst\u00fctzung f\u00fcr das medizinische Personal, da sie einen erheblichen Teil der Routine automatisieren. Allerdings sind sie mit zahlreichen Schwachstellen (sowohl software- als auch hardwareseitig) ausgestattet, die potenziellen Angreifern ein breites Bet\u00e4tigungsfeld er\u00f6ffnen. In dem Bericht teilt der Redner seine pers\u00f6nlichen Erfahrungen bei der Durchf\u00fchrung von Penetrationstests f\u00fcr die medizinische Cyberinfrastruktur und erl\u00e4utert, wie Angreifer medizinische Ger\u00e4te kompromittieren.<\/p>\n

<\/p>\n

Der Referent beschreibt: 1) wie Angreifer propriet\u00e4re Kommunikationsprotokolle ausnutzen, 2) wie sie Schwachstellen in Netzdiensten finden, 3) wie sie lebenswichtige Systeme kompromittieren, 4) wie sie Hardware-Debugging-Schnittstellen und das Systembusprotokoll ausnutzen; 5) wie sie grundlegende drahtlose Schnittstellen und spezifische propriet\u00e4re Drahtlostechnologien angreifen; 6) wie sie in medizinische Informationssysteme eindringen und anschlie\u00dfend pers\u00f6nliche Gesundheitsdaten des Patienten sowie interne \u00e4rztliche Notizen, die normalerweise selbst vor dem Patienten verborgen sind, auslesen und bearbeiten; 7) wie sie das Kommunikationssystem st\u00f6ren, das medizinische Ger\u00e4te zur Informations\u00fcbertragung und f\u00fcr Dienstbefehle nutzen; 8) wie sie den Zugang des medizinischen Personals zu Ger\u00e4ten einschr\u00e4nken oder diese sogar vollst\u00e4ndig blockieren.<\/p>\n

<\/p>\n

W\u00e4hrend seiner Penetrationstests entdeckte der Referent zahlreiche Probleme bei medizinischen Ger\u00e4ten. Dazu geh\u00f6ren: 1) schwache Krypto-Mechanismen, 2) die M\u00f6glichkeit der Datenmanipulation, 3) die M\u00f6glichkeit einer Fernmanipulation der Ger\u00e4te, 4) Schwachstellen in propriet\u00e4ren Protokollen, 5) die M\u00f6glichkeit eines unbefugten Zugriffs auf Datenbanken und 6) fest programmierte, unver\u00e4nderbare Logins\/Passw\u00f6rter. Zudem gibt es andere sensible Informationen, die entweder in der Firmware der Ger\u00e4te oder in den Systembinaries gespeichert sind; 7) die Anf\u00e4lligkeit medizinischer Ger\u00e4te f\u00fcr Remote-DoS-Angriffe.<\/p>\n

<\/p>\n

Nach dem Lesen des Berichts wird offensichtlich, dass die Cybersicherheit im medizinischen Sektor heute einen klinischen Fall darstellt und intensiver Behandlung bedarf.<\/p>\n

<\/p>\n

\"10<\/p>\n

\n<\/a><\/noindex><\/p>\n

3. Scharfer Exploit an der Spitze der kontextuellen Werbung<\/h1>\n

<\/p>\n

Tyler Cook. Falsche Werbung: Wie moderne Werbeplattformen f\u00fcr gezielte Ausbeutung genutzt werden k\u00f6nnen \/\/ ToorCon. 2017.<\/a><\/noindex><\/h2>\n

<\/p>\n

T\u00e4glich besuchen Millionen von Menschen soziale Netzwerke: zur Arbeit, zur Unterhaltung oder einfach so. Hinter den Kulissen dieser Plattformen arbeiten unsichtbare Werbesysteme, die daf\u00fcr verantwortlich sind, relevanten kontextbezogenen Anzeigen an die Besucher zu liefern. Diese Werbesysteme sind benutzerfreundlich und \u00e4u\u00dferst effektiv. Daher sind sie bei Werbetreibenden sehr beliebt.<\/p>\n

<\/p>\n

Neben der M\u00f6glichkeit, ein breites Publikum zu erreichen, was f\u00fcr Unternehmen sehr vorteilhaft ist, erm\u00f6glichen Werbesysteme auch eine gezielte Ansprache \u2013 bis hin zu einer einzigen Person. Dar\u00fcber hinaus bietet die Funktionalit\u00e4t moderner Werbesysteme sogar die Auswahl, auf welchem der zahlreichen Ger\u00e4te dieser spezifischen Person die Werbung angezeigt werden soll.<\/p>\n

<\/p>\n

Moderne Werbeplattformen erm\u00f6glichen es Werbetreibenden, jede Person \u00fcberall auf der Welt zu erreichen. Diese M\u00f6glichkeit kann jedoch auch von Kriminellen genutzt werden, um als Zugangspunkt in das Netzwerk zu fungieren, in dem ihre vermeintlichen Ziele agieren. Der Referent zeigt, wie b\u00f6swillige Werbetreibende eine Werbeplattform nutzen k\u00f6nnen, um genau ihre Phishing-Kampagne zu zielen, die darauf ausgelegt ist, einen personalisierten Exploit an eine bestimmte Person zu liefern.<\/p>\n

\n<\/a><\/noindex><\/p>\n

4. Wie echte Hacker der zielgerichteten Werbung entkommen<\/h1>\n

<\/p>\n

Weston Hecker. Opt Out or Deauth Trying !- Anti-Tracking Bots Radios und Keystroke Injection \/\/ DEF CON. 2017.<\/a><\/noindex><\/h2>\n

<\/p>\n

Wir nutzen viele computergest\u00fctzte Dienste in unserem Alltag. Es f\u00e4llt uns schwer, auf sie zu verzichten, selbst wenn wir pl\u00f6tzlich erfahren, dass sie uns vollst\u00e4ndig \u00fcberwachen. So umfassend, dass sie jede unserer Bewegungen und jeden Tastendruck verfolgen.<\/p>\n

<\/p>\n

Der Referent erkl\u00e4rt anschaulich, wie moderne Vermarkter eine Vielzahl esoterischer Targeting-Methoden einsetzen. Wir haben k\u00fcrzlich geschrieben<\/a><\/noindex> \u00fcber mobile Paranoia und totale \u00dcberwachung. Viele Leser haben das Geschriebene als harmlose Scherze aufgefasst, aber dem vorliegenden Bericht ist zu entnehmen, dass moderne Marketer bereits flei\u00dfig solche Technologien zur \u00dcberwachung von uns nutzen.<\/p>\n

<\/p>\n

Was kann man da machen, die Branche der Kontextwerbung \u2013 die diese totale \u00dcberwachung vorantreibt \u2013 schreitet mit gro\u00dfen Schritten voran. So weit, dass moderne Werbeplattformen nicht nur die Online-Aktivit\u00e4ten eines Menschen (Tasteneingaben, Mausbewegungen usw.) \u00fcberwachen k\u00f6nnen, sondern auch seine physiologischen Merkmale (wie wir die Tasten dr\u00fccken und die Maus bewegen). Somit dringen die modernen Tracking-Tools der Werbeplattformen, die in Services integriert sind, ohne die wir uns kein Leben vorstellen k\u00f6nnen, nicht nur in unsere Unterw\u00e4sche ein, sondern sogar unter die Haut. Wenn wir keine M\u00f6glichkeit haben, auf diese \u00fcberaus beobachtenden Dienste zu verzichten, warum sollten wir sie dann nicht wenigstens mit nutzlosen Informationen bombardieren?<\/p>\n

<\/p>\n

Im Bericht wird ein eigens entwickeltes Ger\u00e4t (ein Software-Hardware-Bot) vorgestellt, das Folgendes erm\u00f6glicht: 1) Injizieren von Bluetooth-Beacons; 2) Verrauschen von Daten, die von den Bord-Sensoren eines Fahrzeugs gesammelt werden; 3) F\u00e4lschen von Identifikationsparametern eines Mobiltelefons; 4) Verrauschen der Tippgewohnheiten (auf der Tastatur, der Maus und dem Touchscreen). Alle diese Informationen werden bekannterma\u00dfen f\u00fcr das Targeting von Werbung auf mobilen Ger\u00e4ten verwendet.<\/p>\n

<\/p>\n

Bei der Demonstration ist zu sehen, dass nach dem Start des eigens entwickelten Ger\u00e4ts das \u00dcberwachungssystem verr\u00fcckt spielt; die gesammelten Informationen werden so verrauscht und ungenau, dass unsere Beobachter damit nichts mehr anfangen k\u00f6nnen. Als nette Anekdote zeigt der Referent, wie das pr\u00e4sentierte Ger\u00e4t dazu f\u00fchrt, dass das \u201e\u00dcberwachungssystem\u201c einen 32-j\u00e4hrigen Hacker als 12-j\u00e4hriges M\u00e4dchen interpretiert, das Pferde \u00fcber alles liebt.<\/p>\n

<\/p>\n

\"10<\/p>\n

\n<\/a><\/noindex><\/p>\n

5. 20 Jahre MMORPG-Hacking: Verbesserte Grafik, dieselben Exploits<\/h1>\n

<\/p>\n

Twenty Years of MMORPG Hacking: Better Graphics, Same Exploits \/\/ DEF CON. 2017.<\/a><\/noindex><\/h2>\n

<\/p>\n

Das Thema des Hackens von MMORPGs wird seit 20 Jahren auf der DEF CON diskutiert. Als Hommage an das Jubil\u00e4um beschreibt der Referent die bedeutendsten Momente dieser Diskussionen. Au\u00dferdem berichtet er von seinen Abenteuern im Online-Gaming-Bereich. Angefangen mit Ultima Online (1997) und in den folgenden Jahren: Dark Age of Camelot, Anarchy Online, Asheron's Call 2, Shadowbane, Lineage II, Final Fantasy XI\/XIV und World of Warcraft. Dar\u00fcber hinaus sind einige neuere Vertreter dabei: Guild Wars 2 und Elder Scrolls Online. Und das ist bei weitem nicht die vollst\u00e4ndige Liste des Referenten!<\/p>\n

<\/p>\n

Der Vortrag enth\u00e4lt technische Einzelheiten zur Erstellung von Exploits f\u00fcr MMORPGs, die helfen, virtuelle W\u00e4hrungen zu generieren, und die f\u00fcr fast jede MMORPG relevant sind. Der Referent spricht kurz \u00fcber den ewigen Konflikt zwischen Kriminellen (Exploiter) und den Kontrollbeh\u00f6rden sowie \u00fcber den aktuellen technischen Stand dieses Wettr\u00fcstens.<\/p>\n

<\/p>\n

Er erkl\u00e4rt die Methodik der detaillierten Paket Analyse und wie man Exploits so konfiguriert, dass sie auf der Serverseite nicht als Betrug erkannt werden. Zudem pr\u00e4sentiert er einen brandneuen Exploit, der zum Zeitpunkt des Vortrags einen Vorteil gegen\u00fcber den Kontrollbeh\u00f6rden im Wettr\u00fcsten hatte.<\/p>\n

\n<\/a><\/noindex><\/p>\n

6. Wir hacken Roboter, bevor Skynet kommt<\/h1>\n

<\/p>\n

Lucas Apa. Roboter hacken vor Skynet \/\/ ROOTCON. 2017.<\/a><\/noindex><\/h2>\n

<\/p>\n

Roboter sind heutzutage ein gro\u00dfes Thema. In naher Zukunft werden sie \u00fcberall sein: bei milit\u00e4rischen Missionen, in chirurgischen Eingriffen, beim Bau von Wolkenkratzern; als Einkaufshelfer, im Krankenhauspersonal; als Gesch\u00e4ftspartner, sexuelle Partner; als Koch zu Hause und als vollwertige Mitglieder der Familie.<\/p>\n

<\/p>\n

Mit dem wachsenden \u00d6kosystem der Roboter und dem immer gr\u00f6\u00dferen Einfluss, den sie auf unsere Gesellschaft und Wirtschaft haben \u2013 stellen sie eine erhebliche Bedrohung f\u00fcr Menschen, Tiere und Unternehmen dar. Im Grunde genommen sind Roboter Computer mit Armen, Beinen und R\u00e4dern. Angesichts der aktuellen Realit\u00e4t der Cybersicherheit sind sie jedoch verwundbare Computer mit Armen, Beinen und R\u00e4dern.<\/p>\n

<\/p>\n

Die software- und hardwarebedingten Schwachstellen moderner Roboter erm\u00f6glichen es Angreifern, die physischen F\u00e4higkeiten des Roboters zu nutzen, um Sach- oder finanzielle Sch\u00e4den zu verursachen oder sogar zuf\u00e4llig oder absichtlich eine Bedrohung f\u00fcr das menschliche Leben zu schaffen. Die potenziellen Gefahren f\u00fcr alles in der N\u00e4he von Robotern nehmen im Laufe der Zeit exponentiell zu. Und zwar in Kontexten, die die etablierte Computer-Sicherheitsbranche zuvor noch nie gesehen hat.<\/p>\n

<\/p>\n

In seinen aktuellen Forschungen hat der Referent zahlreiche kritische Schwachstellen in Haushalts-, Unternehmens- und Industrierobotern namhafter Hersteller entdeckt. Der Bericht enth\u00fcllt technische Details zu den aktuellen Bedrohungen und erkl\u00e4rt, wie Angreifer verschiedene Komponenten des Robotik-\u00d6kosystems kompromittieren k\u00f6nnen, unterst\u00fctzt durch funktionierende Exploits.<\/p>\n

<\/p>\n

Zu den vom Referenten genannten Problemen im Roboterekosystem geh\u00f6ren: 1) unsichere Kommunikation; 2) m\u00f6gliche Speicherbesch\u00e4digung; 3) Schwachstellen, die eine Remote-Code-Ausf\u00fchrung (RCE) erm\u00f6glichen; 4) die M\u00f6glichkeit der Integrit\u00e4tsverletzung des Dateisystems; 5) Authentifizierungsprobleme; in einigen F\u00e4llen sogar deren vollst\u00e4ndiges Fehlen; 6) schwache Kryptografie; 7) Probleme mit Firmware-Updates; 8) Probleme beim Schutz der Privatsph\u00e4re; 9) undocumented features (auch anf\u00e4llig f\u00fcr RCE usw.); 10) schwache Standardkonfiguration; 11) verwundbare Open-Source-Roboterverwaltungs-Frameworks und Softwarebibliotheken.<\/p>\n

<\/p>\n

Der Referent pr\u00e4sentiert beeindruckende Demonstrationen verschiedener Hacking-Szenarien, die mit Cyber-Spionage, Insider-Bedrohungen, Verm\u00f6genssch\u00e4den usw. zusammenh\u00e4ngen. Durch realistische Szenarien, die in der Wildnis beobachtet werden k\u00f6nnen, erkl\u00e4rt der Referent, wie die Unsicherheit moderner Robotik-Technologien zu Hacks f\u00fchren kann. Er erl\u00e4utert, warum gehackte Roboter sogar gef\u00e4hrlicher sind als andere kompromittierte Technologien.<\/p>\n

<\/p>\n

Der Referent weist darauf hin, dass rohe Forschungsprojekte in die Produktion gehen, bevor die Sicherheitsfragen gel\u00f6st sind. Der Marketingbereich profitiert wie immer. Dieses ungesunde Verh\u00e4ltnis muss dringend korrigiert werden. Solange Skynet noch nicht gekommen ist. Obwohl... Der n\u00e4chste Vortrag l\u00e4sst vermuten, dass Skynet bereits gekommen ist.<\/p>\n

<\/p>\n

\"10<\/p>\n

\n<\/a><\/noindex><\/p>\n

7. Militarisierung des maschinellen Lernens<\/h1>\n

<\/p>\n

Damien Cauquil. Waffentechnologie im maschinellen Lernen: Die Menschheit war ohnehin \u00fcbersch\u00e4tzt \/\/ DEF CON 2017.<\/a><\/noindex><\/h2>\n

<\/p>\n

Obwohl er als verr\u00fcckter Wissenschaftler wahrgenommen werden k\u00f6nnte, ist der Referent dennoch stolz auf sein \u201eneues teuflisches Werk\u201c und pr\u00e4sentiert stolz DeepHack: eine Hacker-KI mit offenem Quellcode. Dieser Bot ist ein selbstlernender Webanwendungs-Hacker. Im Kern basiert er auf einem neuronalen Netzwerk, das nach dem Prinzip des \u201eVersuchs und Fehlers\u201c trainiert wird. Dabei geht DeepHack mit einer erschreckenden Gleichg\u00fcltigkeit mit den m\u00f6glicherweise f\u00fcr Menschen problematischen Konsequenzen seiner Versuche um.<\/p>\n

<\/p>\n

Mit nur einem universellen Algorithmus lernt es, verschiedene Arten von Schwachstellen auszunutzen. DeepHack \u00f6ffnet die T\u00fcr zu einer Welt des Hacker-AI, deren zahlreiche Vertreter bereits in naher Zukunft zu erwarten sind. In diesem Zusammenhang charakterisiert der Referent seinen Bot stolz als \"Beginn des Endes.\"<\/p>\n

<\/p>\n

Der Referent ist der Ansicht, dass die in K\u00fcrze erscheinenden KI-basierten Hacker-Tools, die auf DeepHack folgen werden, eine grundlegend neue Technologie sind, die Cyberverteidiger und Cyberangreifer erst noch f\u00fcr sich nutzen m\u00fcssen. Er garantiert, dass wir im n\u00e4chsten Jahr entweder selbst Hacker-Tools mit maschinellem Lernen erstellen oder verzweifelt versuchen werden, uns gegen sie zu verteidigen. Ein drittes ist nicht m\u00f6glich.<\/p>\n

<\/p>\n

Ebenfalls auf humorvolle oder ernsthafte Weise erkl\u00e4rt der Redner: \u201eDie unvermeidliche KI-Dystopie, die nicht mehr nur das Vorrecht teuflischer Genies ist, ist bereits heute f\u00fcr jeden zug\u00e4nglich. Daher schlie\u00dfen Sie sich uns an, und wir zeigen Ihnen, wie Sie an der Zerschlagung der Menschheit teilnehmen k\u00f6nnen, indem Sie Ihr eigenes militarisiertes maschinelles Lernsystem erstellen. Nat\u00fcrlich, es sei denn, G\u00e4ste aus der Zukunft hindern uns daran.\u201c<\/p>\n

<\/p>\n

\"10<\/p>\n

\n<\/a><\/noindex><\/p>\n

8. Alles Erinnern: Passwortimplantation in das kognitive Ged\u00e4chtnis<\/h1>\n

<\/p>\n

Tess Schrodinger. Total Recall: Implanting Passwords in Cognitive Memory \/\/ DEF CON. 2017.<\/a><\/noindex><\/h2>\n

<\/p>\n

Was ist kognitives Ged\u00e4chtnis? Wie kann man dort ein Passwort 'implantieren'? Ist das \u00fcberhaupt sicher? Und warum solche Tricks? Die Idee ist, dass Sie bei Verwendung des beschriebenen Ansatzes nicht \u00fcber Ihre Passw\u00f6rter ausplaudern k\u00f6nnen \u2013 selbst unter Zwang; dabei bleibt die M\u00f6glichkeit zur Authentifizierung im System erhalten.<\/p>\n

<\/p>\n

Der Bericht beginnt mit einer Erkl\u00e4rung, was kognitive Ged\u00e4chtnis ist. Anschlie\u00dfend wird erkl\u00e4rt, wie sich explizites und implizites Ged\u00e4chtnis unterscheiden. Danach werden die Begriffe Bewusstes und Unbewusstes behandelt. Zudem wird erl\u00e4utert, was das Bewusstsein eigentlich ist. Es wird beschrieben, wie unser Ged\u00e4chtnis Informationen kodiert, speichert und abruft. Die Einschr\u00e4nkungen des menschlichen Ged\u00e4chtnisses werden ebenfalls thematisiert. Au\u00dferdem wird darstellt, wie unser Ged\u00e4chtnis lernt. Abschlie\u00dfend wird der Bericht mit aktuellen Forschungen zur kognitiven Ged\u00e4chtnis des Menschen beendet, speziell im Hinblick darauf, wie Passw\u00f6rter integriert werden k\u00f6nnen.<\/p>\n

<\/p>\n

Die ambitionierte Aussage, die der Referent in den Titel seiner Pr\u00e4sentation gepackt hat, wurde nat\u00fcrlich nicht bis zur endg\u00fcltigen L\u00f6sung ausgef\u00fchrt, doch er brachte einige interessante Studien vor, die sich mit dem Zugang zur L\u00f6sung des gestellten Problems besch\u00e4ftigen. Insbesondere die Forschung der Stanford Universit\u00e4t, deren Thema identisch ist. Au\u00dferdem wurde ein Projekt zur Entwicklung einer Mensch-Maschine-Schnittstelle f\u00fcr sehbehinderte Menschen vorgestellt \u2013 mit direkter Verbindung zum Gehirn. Der Referent verweist auch auf eine Untersuchung deutscher Wissenschaftler, die es geschafft haben, eine algorithmische Verbindung zwischen elektrischen Signalen des Gehirns und sprachlichen Phrasen herzustellen; das von ihnen entwickelte Ger\u00e4t erm\u00f6glicht es, Text nur durch Denken einzugeben. Eine weitere interessante Studie, auf die der Referent verweist, ist das Neurotelefon, eine Schnittstelle zwischen Gehirn und Mobiltelefon, die \u00fcber ein drahtloses EEG-Headset funktioniert (Dartmouth College, USA).<\/p>\n

<\/p>\n

Wie bereits erw\u00e4hnt, hat der Vortragende die ehrgeizige Behauptung im Titel seiner Pr\u00e4sentation nicht vollst\u00e4ndig ausgef\u00fchrt. Dennoch hebt der Referent hervor, dass, obwohl es zurzeit keine Technologie gibt, die es erm\u00f6glicht, ein Passwort in das kognitive Ged\u00e4chtnis zu implantieren, Malware, die versucht, es dort abzurufen, bereits existiert.<\/p>\n

<\/p>\n

\"10<\/p>\n

\n<\/a><\/noindex><\/p>\n

Und das Kleinkind fragte: \u201eGlaubst du wirklich, dass Cyberangriffe auf das Stromnetz nur von staatlichen Hackern durchgef\u00fchrt werden k\u00f6nnen?\u201c<\/h1>\n

<\/p>\n

Anastasis Keliris. Und dann sprach der Script-Kiddie: Lass es keine Dunkelheit geben. Sind Cyberangriffe auf das Stromnetz auf staatliche Akteure beschr\u00e4nkt? \/\/ BlackHat. 2017.<\/a><\/noindex><\/h2>\n

<\/p>\n

Die unterbrechungsfreie Stromversorgung ist von h\u00f6chster Bedeutung in unserem Alltag. Unsere Abh\u00e4ngigkeit von Elektrizit\u00e4t wird besonders offensichtlich, wenn diese abgeschaltet wird \u2013 selbst f\u00fcr kurze Zeit. Heutzutage wird angenommen, dass Cyberangriffe auf das Stromnetz \u00e4u\u00dferst komplex sind und nur f\u00fcr staatliche Hacker zug\u00e4nglich sind.<\/p>\n

<\/p>\n

Der Referent stellt diese weit verbreitete Meinung infrage und pr\u00e4sentiert eine detaillierte Beschreibung eines Angriffs auf Energieinfrastrukturen, dessen Kosten sogar f\u00fcr nichtstaatliche Hacker tragbar sind. Er demonstriert Informationen, die aus dem Internet gesammelt wurden, die n\u00fctzlich sind, um ein Ziel-Energienetz zu modellieren und zu analysieren. Zudem erkl\u00e4rt er, wie diese Informationen verwendet werden k\u00f6nnen \u2013 um Angriffe auf Stromnetze weltweit zu simulieren.<\/p>\n

<\/p>\n

Im Bericht wird auch eine kritische Schwachstelle vorgestellt, die der Referent in Produkten von General Electric Multilin entdeckt hat, die in der Energiebranche weit verbreitet sind. Der Referent beschreibt, wie er den in diesen Systemen verwendeten Verschl\u00fcsselungsalgorithmus vollst\u00e4ndig kompromittiert hat. Dieser Algorithmus wird in den Produkten von General Electric Multilin f\u00fcr die gesicherte Kommunikation zwischen internen Subsystemen und zur Steuerung dieser Subsysteme verwendet, einschlie\u00dflich der Benutzerautorisierung und dem Zugang zu privilegierten Operationen.<\/p>\n

<\/p>\n

Hat ein Angreifer Zugang zu den Codes (zum Beispiel durch die Kompromittierung eines Verschl\u00fcsselungsalgorithmus) erlangt, kann er das Ger\u00e4t vollst\u00e4ndig abschalten und die Stromversorgung in bestimmten Bereichen des Energienetzes unterbrechen; zudem blockiert er die Betreiber. Dar\u00fcber hinaus demonstriert der Referent die Technik des Remote-Scannens der digitalen Spuren, die anf\u00e4llige Hardware f\u00fcr Cyberangriffe hinterl\u00e4sst.<\/p>\n

\n<\/a><\/noindex><\/p>\n

10. Das Internet wei\u00df bereits, dass ich schwanger bin<\/h1>\n

<\/p>\n

Cooper Quintin. Das Internet wei\u00df bereits, dass ich schwanger bin \/\/ DEF CON. 2017.<\/a><\/noindex><\/h2>\n

<\/p>\n

Frauenhealth ist ein gro\u00dfer Gesch\u00e4ftszweig. Es gibt eine riesige Auswahl an Android-Apps auf dem Markt, die Frauen helfen, ihren monatlichen Zyklus zu verfolgen, herauszufinden, wann die Wahrscheinlichkeit einer Empf\u00e4ngnis am h\u00f6chsten ist, oder den Verlauf der Schwangerschaft zu \u00fcberwachen. Diese Apps ermutigen Frauen, die intimsten Details ihres Lebens festzuhalten, wie Stimmung, sexuelle Aktivit\u00e4t, k\u00f6rperliche Bet\u00e4tigung, k\u00f6rperliche Symptome, Gewicht, Gr\u00f6\u00dfe und vieles mehr.<\/p>\n

<\/p>\n

Aber wie vertraulich sind diese Anwendungen und wie sicher sind sie? Wenn eine Anwendung so intime Details \u00fcber unser pers\u00f6nliches Leben speichert, w\u00e4re es gut, wenn sie diese Daten nicht mit anderen, wie etwa einem Partnerunternehmen (das sich mit gezielter Werbung besch\u00e4ftigt usw.) oder einem b\u00f6swilligen Partner\/Elternteil, teilt.<\/p>\n

<\/p>\n

Der Referent pr\u00e4sentiert die Ergebnisse seiner Analyse zur Cybersicherheit von mehr als einem Dutzend Anwendungen, die die Wahrscheinlichkeit einer Schwangerschaft vorhersagen und den Verlauf der Schwangerschaft verfolgen. Er stellte fest, dass die meisten dieser Anwendungen ernsthafte Sicherheitsprobleme und spezifische Datenschutzbedenken aufweisen.<\/p>\n

<\/p>\n

\"10<\/p>\n

Quelle: habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u042f \u0442\u0443\u0442 \u043f\u043e\u0434\u0443\u043c\u0430\u043b, \u0447\u0442\u043e \u0431\u044b\u043b\u043e \u0431\u044b \u0437\u0434\u043e\u0440\u043e\u0432\u043e \u043e\u0441\u0432\u0435\u0449\u0430\u0442\u044c \u0441\u043e\u0431\u044b\u0442\u0438\u044f \u0441 \u043c\u0435\u0436\u0434\u0443\u043d\u0430\u0440\u043e\u0434\u043d\u044b\u0445 \u043a\u043e\u043d\u0444\u0435\u0440\u0435\u043d\u0446\u0438\u0439. \u041f\u0440\u0438\u0447\u0435\u043c \u043d\u0435 \u043f\u0440\u043e\u0441\u0442\u043e \u0432 \u043e\u0431\u0449\u0435\u043c \u043e\u0431\u0437\u043e\u0440\u0435, \u0430 \u0440\u0430\u0441\u0441\u043a\u0430\u0437\u044b\u0432\u0430\u0442\u044c \u043e \u0441\u0430\u043c\u044b\u0445 \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u043d\u044b\u0445 \u0434\u043e\u043a\u043b\u0430\u0434\u0430\u0445. \u041f\u0440\u0435\u0434\u043b\u0430\u0433\u0430\u044e \u0432\u0430\u0448\u0435\u043c\u0443 \u0432\u043d\u0438\u043c\u0430\u043d\u0438\u044e \u043f\u0435\u0440\u0432\u0443\u044e \u0433\u043e\u0440\u044f\u0447\u0443\u044e \u0434\u0435\u0441\u044f\u0442\u043a\u0443. \u2013 \u0412 \u043e\u0436\u0438\u0434\u0430\u043d\u0438\u0438 \u0434\u0440\u0443\u0436\u043d\u043e\u0433\u043e \u0442\u0430\u043d\u0434\u0435\u043c\u0430 IoT-\u0430\u0442\u0430\u043a \u0438 \u0440\u0430\u043d\u0437\u043e\u043c\u0432\u0430\u0440\u0438 \u2013 \u00ab\u041e\u0442\u043a\u0440\u043e\u0439 \u0440\u043e\u0442, \u0441\u043a\u0430\u0436\u0438 0x41414141\u00bb: \u0410\u0442\u0430\u043a\u0430 \u043d\u0430 \u043c\u0435\u0434\u0438\u0446\u0438\u043d\u0441\u043a\u0443\u044e \u043a\u0438\u0431\u0435\u0440\u0438\u043d\u0444\u0440\u0430\u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0443 \u2013 \u0417\u0443\u0431\u0430\u0441\u0442\u044b\u0439 \u044d\u043a\u0441\u043f\u043b\u043e\u0439\u0442 \u043d\u0430 \u043e\u0441\u0442\u0440\u0438\u0435 \u0448\u0430\u043c\u043f\u0443\u0440\u0430 \u043a\u043e\u043d\u0442\u0435\u043a\u0441\u0442\u043d\u043e\u0439 \u0440\u0435\u043a\u043b\u0430\u043c\u044b […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":28038,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-37373","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd4710 spannende Vortr\u00e4ge von Hacker-Konferenzen | ProHoster","description":"Ich habe dar\u00fcber nachgedacht, dass es gro\u00dfartig w\u00e4re, \u00fcber Ereignisse von internationalen Konferenzen zu berichten. Und zwar nicht nur in allgemeinen \u00dcberblicken, sondern \u00fcber die spannendsten Vortr\u00e4ge. Ich pr\u00e4sentiere Ihnen die erste hei\u00dfe Top Ten. \u2013 In Erwartung eines harmonischen Tandems aus IoT-Angriffen und Ransomware \u2013 \u201e\u00d6ffne deinen Mund, sage 0x41414141\u201c: Angriff auf die medizinische Cyberinfrastruktur \u2013 Ein bissiger Exploit an der Spitze von kontextbezogener Werbung.","canonical_url":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/10-interesnyh-dokladov-s-hakerskih-konferentsij","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd4710 \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u043d\u044b\u0445 \u0434\u043e\u043a\u043b\u0430\u0434\u043e\u0432 \u0441 \u0445\u0430\u043a\u0435\u0440\u0441\u043a\u0438\u0445 \u043a\u043e\u043d\u0444\u0435\u0440\u0435\u043d\u0446\u0438\u0439 | ProHoster","og:description":"\u042f \u0442\u0443\u0442 \u043f\u043e\u0434\u0443\u043c\u0430\u043b, \u0447\u0442\u043e \u0431\u044b\u043b\u043e \u0431\u044b \u0437\u0434\u043e\u0440\u043e\u0432\u043e \u043e\u0441\u0432\u0435\u0449\u0430\u0442\u044c \u0441\u043e\u0431\u044b\u0442\u0438\u044f \u0441 \u043c\u0435\u0436\u0434\u0443\u043d\u0430\u0440\u043e\u0434\u043d\u044b\u0445 \u043a\u043e\u043d\u0444\u0435\u0440\u0435\u043d\u0446\u0438\u0439. \u041f\u0440\u0438\u0447\u0435\u043c \u043d\u0435 \u043f\u0440\u043e\u0441\u0442\u043e \u0432 \u043e\u0431\u0449\u0435\u043c \u043e\u0431\u0437\u043e\u0440\u0435, \u0430 \u0440\u0430\u0441\u0441\u043a\u0430\u0437\u044b\u0432\u0430\u0442\u044c \u043e \u0441\u0430\u043c\u044b\u0445 \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u043d\u044b\u0445 \u0434\u043e\u043a\u043b\u0430\u0434\u0430\u0445. \u041f\u0440\u0435\u0434\u043b\u0430\u0433\u0430\u044e \u0432\u0430\u0448\u0435\u043c\u0443 \u0432\u043d\u0438\u043c\u0430\u043d\u0438\u044e \u043f\u0435\u0440\u0432\u0443\u044e \u0433\u043e\u0440\u044f\u0447\u0443\u044e \u0434\u0435\u0441\u044f\u0442\u043a\u0443. \u2013 \u0412 \u043e\u0436\u0438\u0434\u0430\u043d\u0438\u0438 \u0434\u0440\u0443\u0436\u043d\u043e\u0433\u043e \u0442\u0430\u043d\u0434\u0435\u043c\u0430 IoT-\u0430\u0442\u0430\u043a \u0438 \u0440\u0430\u043d\u0437\u043e\u043c\u0432\u0430\u0440\u0438 \u2013 \u00ab\u041e\u0442\u043a\u0440\u043e\u0439 \u0440\u043e\u0442, \u0441\u043a\u0430\u0436\u0438 0x41414141\u00bb: \u0410\u0442\u0430\u043a\u0430 \u043d\u0430 \u043c\u0435\u0434\u0438\u0446\u0438\u043d\u0441\u043a\u0443\u044e \u043a\u0438\u0431\u0435\u0440\u0438\u043d\u0444\u0440\u0430\u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0443 \u2013 \u0417\u0443\u0431\u0430\u0441\u0442\u044b\u0439 \u044d\u043a\u0441\u043f\u043b\u043e\u0439\u0442 \u043d\u0430 \u043e\u0441\u0442\u0440\u0438\u0435 \u0448\u0430\u043c\u043f\u0443\u0440\u0430 \u043a\u043e\u043d\u0442\u0435\u043a\u0441\u0442\u043d\u043e\u0439 \u0440\u0435\u043a\u043b\u0430\u043c\u044b","og:url":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/10-interesnyh-dokladov-s-hakerskih-konferentsij","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T19:17:16+00:00","article:modified_time":"2019-10-31T19:17:16+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"37373","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-23 17:33:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 01:27:27","updated":"2026-01-23 17:33:19"},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/37373","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=37373"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/37373\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media\/28038"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=37373"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=37373"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=37373"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}