{"id":37373,"date":"2019-10-31T22:17:16","date_gmt":"2019-10-31T19:17:16","guid":{"rendered":"https:\/\/prohoster.info\/blog\/10-interesnyh-dokladov-s-hakerskih-konferentsij\/"},"modified":"2019-10-31T22:17:16","modified_gmt":"2019-10-31T19:17:16","slug":"10-interesnyh-dokladov-s-hakerskih-konferentsij","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/10-interesnyh-dokladov-s-hakerskih-konferentsij","title":{"rendered":"10 interessante Vortr\u00e4ge von Hacker-Konferenzen","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Ich habe dar\u00fcber nachgedacht, dass es gro\u00dfartig w\u00e4re, \u00fcber die Ereignisse internationaler Konferenzen zu berichten. Und zwar nicht einfach in einem allgemeinen \u00dcberblick, sondern \u00fcber die interessantesten Vortr\u00e4ge. Ich pr\u00e4sentiere Ihnen die erste hei\u00dfe Top Ten.<\/p>\n

<\/p>\n

\u2013 In Erwartung eines harmonischen Tandems von IoT-Angriffen und Ransomware<\/a><\/noindex>
\n\u2013 \u201e\u00d6ffne den Mund, sag 0x41414141\u201c: Angriff auf die medizinische Cyberinfrastruktur<\/a><\/noindex>
\n\u2013 Der zahnige Exploit am Ende des Spie\u00dfes der kontextbezogenen Werbung<\/a><\/noindex>
\n\u2013 Wie echte Hacker der zielgerichteten Werbung ausweichen<\/a><\/noindex>
\n\u2013 20 Jahre Hacken von MMORPGs: die Grafik ist besser, die Exploits die gleichen<\/a><\/noindex>
\n\u2013 Lassen Sie uns Roboter hacken, bevor Skynet kommt<\/a><\/noindex>
\n\u2013 Militarisierung des maschinellen Lernens<\/a><\/noindex>
\n\u2013 Alles erinnern: Implantation von Passw\u00f6rtern in das kognitive Ged\u00e4chtnis<\/a><\/noindex>
\n\u2013 Und fragte das Kleinkind: \u201eGlaubst du wirklich, dass Cyberangriffe auf das Stromnetz nur von staatlichen Hackern durchgef\u00fchrt werden k\u00f6nnen?\u201c<\/a><\/noindex>
\n\u2013 Das Internet wei\u00df bereits, dass ich schwanger bin<\/a><\/noindex><\/p>\n

<\/p>\n

\"10<\/p>\n

<\/a><\/noindex>
\n<\/a><\/noindex><\/p>\n

1. In Erwartung eines harmonischen Tandems von IoT-Angriffen und Ransomware<\/h1>\n

<\/p>\n

Christopher Elisan. Demystifying The Ransomware and IoT Threat \/\/ ROOTCON. 2017<\/a><\/noindex><\/h2>\n

<\/p>\n

Im Jahr 2016 beobachteten wir einen rasanten Anstieg von Ransomware-Angriffen. Bevor wir uns von diesen Angriffen erholen konnten, wurden wir von einer neuen Welle von DDoS-Angriffen, die IoT nutzen, getroffen. In diesem Vortrag gibt der Autor eine schrittweise Beschreibung, wie ein Ransomware-Angriff abl\u00e4uft. Wie Ransomware funktioniert und was der Forscher in jeder Phase tun muss, um sich gegen Ransomware zur Wehr zu setzen.<\/p>\n

<\/p>\n

Dabei st\u00fctzt er sich auf bew\u00e4hrte Methoden. Der Referent beleuchtet dann, wie IoT in DDoS-Angriffen eingesetzt wird: Er erkl\u00e4rt, welche Rolle unterst\u00fctzende Malware in der Durchf\u00fchrung dieser Angriffe spielt (um sp\u00e4ter mit deren Hilfe DDoS-Angriffe mit einer IoT-Armee durchzuf\u00fchren). Au\u00dferdem erl\u00e4utert er, wie das Tandem aus Ransomware und IoT-Angriffen in den kommenden Jahren eine gro\u00dfe Bedrohung darstellen k\u00f6nnte. Der Referent ist Autor der B\u00fccher \u201eMalware, Rootkits & Botnets: a Beginner\u2019s Guide\u201c, \u201eAdvanced Malware Analysis\u201c, \u201eHacking Exposed: Malware & Rootkits Secrets & Solutions\u201c, sodass dies auf fundiertem Wissen basiert.<\/p>\n

<\/p>\n

\"10<\/p>\n

\n<\/a><\/noindex><\/p>\n

2. \u201e\u00d6ffne den Mund, sag 0x41414141\u201c: Angriff auf die medizinische Cyberinfrastruktur<\/h1>\n

<\/p>\n

Robert Portvliet. Open Up and Say 0x41414141: Attacking Medical Devices \/\/ ToorCon. 2017.<\/a><\/noindex><\/h2>\n

<\/p>\n

Internetf\u00e4hige medizinische Ger\u00e4te sind heute eine weit verbreitete klinische Realit\u00e4t. Solche Ger\u00e4te sind eine wertvolle Unterst\u00fctzung f\u00fcr das medizinische Personal, da sie einen erheblichen Teil der Routine automatisieren. Allerdings enthalten diese Ger\u00e4te viele Schwachstellen (sowohl software- als auch hardwareseitig), die potenziellen Angreifern ein breites Angriffsfeld er\u00f6ffnen. In dem Bericht teilt der Referent seine pers\u00f6nlichen Erfahrungen mit Penetrationstests f\u00fcr medizinische Cyberinfrastrukturen und erkl\u00e4rt, wie Angreifer medizinische Ger\u00e4te kompromittieren.<\/p>\n

<\/p>\n

Der Referent beschreibt: 1) wie Angreifer propriet\u00e4re Kommunikationsprotokolle ausnutzen, 2) wie sie Schwachstellen in Netzdiensten finden, 3) wie sie Lebensunterst\u00fctzungssysteme kompromittieren, 4) wie sie hardwareseitige Debugging-Schnittstellen und Datentransferbusse ausnutzen, 5) wie sie grundlegende drahtlose Schnittstellen und spezifische propriet\u00e4re drahtlose Technologien angreifen, 6) wie sie in medizinische Informationssysteme eindringen und dann lesen und bearbeiten: pers\u00f6nliche Gesundheitsinformationen der Patienten; dienstliche Arztunterlagen, deren Inhalt in der Regel sogar vor den Patienten verborgen ist; 7) wie sie das Kommunikationssystem st\u00f6ren, das medizinische Ger\u00e4te f\u00fcr den Austausch von Informationen und Dienstbefehlen verwenden; 8) wie sie dem medizinischen Personal den Zugang zu Ger\u00e4ten einschr\u00e4nken oder diese vollst\u00e4ndig blockieren.<\/p>\n

<\/p>\n

W\u00e4hrend seiner Penetrationstests entdeckte der Referent zahlreiche Probleme bei medizinischen Ger\u00e4ten. Dazu geh\u00f6ren: 1) schwache Kryptographie, 2) die M\u00f6glichkeit der Datenmanipulation, 3) die M\u00f6glichkeit des Fernzugriffs zur Manipulation von Ger\u00e4ten, 4) Schwachstellen in propriet\u00e4ren Protokollen, 5) die M\u00f6glichkeit unbefugten Zugriffs auf Datenbanken, 6) fest programmierte, unver\u00e4nderbare Logins\/Passw\u00f6rter. Und auch andere sensible Informationen, die entweder in der Firmware der Ger\u00e4te oder in den System-Bin\u00e4rdateien gespeichert sind; 7) die Anf\u00e4lligkeit medizinischer Ger\u00e4te f\u00fcr Fern-DoS-Angriffe.<\/p>\n

<\/p>\n

Nach der Lekt\u00fcre des Berichts wird offensichtlich, dass die Cybersicherheit im Gesundheitssektor heute einen klinischen Fall darstellt und intensiv behandelt werden muss.<\/p>\n

<\/p>\n

\"10<\/p>\n

\n<\/a><\/noindex><\/p>\n

3. Bei\u00dfender Exploit am Spie\u00df kontextueller Werbung<\/h1>\n

<\/p>\n

Tyler Cook. Falsche Werbung: Wie moderne Anzeigenplattformen f\u00fcr gezielte Ausbeutung genutzt werden k\u00f6nnen \/\/ ToorCon. 2017.<\/a><\/noindex><\/h2>\n

<\/p>\n

T\u00e4glich besuchen Millionen von Menschen soziale Netzwerke: aus beruflichen Gr\u00fcnden, zur Unterhaltung oder einfach so. Unter der Haube der sozialen Netzwerke sitzen f\u00fcr den durchschnittlichen Besucher unsichtbare Anzeigenplattformen, die daf\u00fcr verantwortlich sind, den Nutzern der sozialen Netzwerke relevante kontextbezogene Werbung bereitzustellen. Anzeigenplattformen sind einfach zu bedienen und sehr effektiv. Daher sind sie bei Werbetreibenden gefragt.<\/p>\n

<\/p>\n

Neben der M\u00f6glichkeit, ein breites Publikum zu erreichen, was f\u00fcr Unternehmen sehr vorteilhaft ist, erlauben es Anzeigenplattformen auch, die Zielgruppenauswahl einzugrenzen \u2013 bis hin zu einer bestimmten Person. Dar\u00fcber hinaus erm\u00f6glicht die Funktionalit\u00e4t moderner Anzeigenplattformen sogar, auszuw\u00e4hlen, auf welchem der zahlreichen Ger\u00e4te dieser bestimmten Person die Werbung angezeigt werden soll.<\/p>\n

<\/p>\n

So erm\u00f6glichen es moderne Anzeigenplattformen dem Werbetreibenden, jeden Menschen an jedem Ort der Welt zu erreichen. Aber diese M\u00f6glichkeit kann auch von Kriminellen genutzt werden \u2013 als Zugangspunkt zu dem Netzwerk, in dem ihr vermeintliches Opfer t\u00e4tig ist. Der Referent zeigt, wie ein b\u00f6swilliger Werbetreibender die Anzeigenplattform ausnutzen kann \u2013 um seine Phishing-Kampagne pr\u00e4zise auf eine bestimmte Person auszurichten, mit dem Ziel, einen personalisierten Exploit an diese Person zu \u00fcbermitteln.<\/p>\n

\n<\/a><\/noindex><\/p>\n

4. Wie echte Hacker der gezielten Werbung entkommen<\/h1>\n

<\/p>\n

Weston Hecker. Opt Out oder Deauth Trying !- Anti-Tracking Bots Radios und Keystroke Injection \/\/ DEF CON. 2017.<\/a><\/noindex><\/h2>\n

<\/p>\n

Wir verwenden viele computerisierte Dienste in unserem t\u00e4glichen Leben. Und es f\u00e4llt uns schwer, von ihnen Abstand zu nehmen, auch wenn wir pl\u00f6tzlich erfahren, dass sie uns umfassend \u00fcberwachen. So umfassend, dass sie jede Bewegung und jeden Tastenanschlag von uns verfolgen.<\/p>\n

<\/p>\n

Der Referent erkl\u00e4rt anschaulich, wie moderne Marketer eine breite Palette von esoterischen Targeting-Methoden nutzen. Wir haben k\u00fcrzlich<\/a><\/noindex> \u00fcber mobile Paranoia, \u00fcber umfassende \u00dcberwachung geschrieben. Und viele Leser haben den Artikel als harmlose Scherze aufgefasst, aber aus dem vorgelegten Bericht wird deutlich, dass moderne Marketer bereits solche Technologien zur \u00dcberwachung von uns einsetzen.<\/p>\n

<\/p>\n

Was kann man dazu sagen, die Branche der kontextuellen Werbung, die diese totale \u00dcberwachung anheizt, schreitet mit riesigen Schritten voran. Sogar so weit, dass moderne Werbeplattformen nicht nur die Online-Aktivit\u00e4ten der Person (Tastenanschl\u00e4ge, Mausbewegungen usw.) verfolgen k\u00f6nnen, sondern auch ihre physiologischen Merkmale (wie wir die Tasten dr\u00fccken und die Maus bewegen). So kriechen die modernen \u00dcberwachungsmittel von Werbeplattformen, die in Services integriert sind, ohne die wir uns unser Leben nicht vorstellen k\u00f6nnen, nicht nur unter die Unterw\u00e4sche, sondern sogar schon unter die Haut. Wenn wir nicht die M\u00f6glichkeit haben, auf diese \u00fcberm\u00e4\u00dfig beobachtenden Services zu verzichten, warum sollten wir dann nicht versuchen, sie zumindest mit nutzlosen Informationen zu bombardieren?<\/p>\n

<\/p>\n

Im Bericht wird ein propriet\u00e4res Ger\u00e4t (software-hardware Bot) demonstriert, das Folgendes erm\u00f6glicht: 1) Injection von Bluetooth-Beacons; 2) Verrauschung von Daten, die von den Bord-Sensoren des Fahrzeugs gesammelt wurden; 3) F\u00e4lschung von Identifikationsparametern des Mobiltelefons; 4) Verrauschung der Tippgewohnheiten (auf der Tastatur, Maus und Sensor). All diese Informationen werden, wie bekannt, f\u00fcr das Targeting von Werbung auf mobilen Ger\u00e4ten verwendet.<\/p>\n

<\/p>\n

Bei der Demonstration wird deutlich, dass nach dem Start des propriet\u00e4ren Ger\u00e4ts das \u00dcberwachungssystem verr\u00fcckt wird; die gesammelten Informationen werden so verrauscht und ungenau, dass sie unseren Beobachtern bereits nichts n\u00fctzen. Als guter Scherz zeigt der Vortragende, wie durch das vorgestellte Ger\u00e4t das \u201e\u00dcberwachungssystem\u201c einen 32-j\u00e4hrigen Hacker als 12-j\u00e4hriges M\u00e4dchen wahrnimmt, das verr\u00fcckt nach Pferden ist.<\/p>\n

<\/p>\n

\"10<\/p>\n

\n<\/a><\/noindex><\/p>\n

5. 20 Jahre MMORPG-Hacking: Grafik besser, Exploits die gleichen<\/h1>\n

<\/p>\n

Twenty Years of MMORPG Hacking: Better Graphics, Same Exploits \/\/ DEF CON. 2017.<\/a><\/noindex><\/h2>\n

<\/p>\n

Das Thema MMORPG-Hacking wird auf der DEF CON seit nunmehr 20 Jahren diskutiert. Zum Jubil\u00e4um beschreibt der Vortragende die bedeutendsten Momente dieser Diskussionen. Dar\u00fcber hinaus erz\u00e4hlt er von seinen Abenteuern im Bereich des Betrugs in Online-Spielen. Begonnen hat alles mit Ultima Online (1997). In den folgenden Jahren: Dark Age of Camelot, Anarchy Online, Asherons Call 2, ShadowBane, Lineage II, Final Fantasy XI\/XIV, World of Warcraft. Au\u00dferdem einige neuere Vertreter: Guild Wars 2 und Elder Scrolls Online. Und das ist l\u00e4ngst nicht die gesamte Liste der Leistungen des Vortragenden!<\/p>\n

<\/p>\n

Der Bericht enth\u00e4lt technische Details zur Erstellung von Exploits f\u00fcr MMORPGs, die helfen, virtuelle W\u00e4hrungen zu erwerben, und die f\u00fcr nahezu jedes MMORPG relevant sind. Der Referent erkl\u00e4rt kurz den ewigen Konflikt zwischen Poaching (Herstellern von Exploits) und der \u201eFischaufsicht\u201c; und den aktuellen technischen Stand dieses Wettr\u00fcstens.<\/p>\n

<\/p>\n

Er erkl\u00e4rt die Methode der detaillierten PaketAnalyse und wie man Exploits konfiguriert, sodass auf der Serverseite der Akt des Poachings nicht entdeckt wird. Er pr\u00e4sentiert auch den neuesten Exploit, der zum Zeitpunkt des Berichts \u2013 einen Vorteil gegen\u00fcber der \u201eFischaufsicht\u201c hatte, im Wettr\u00fcsten.<\/p>\n

\n<\/a><\/noindex><\/p>\n

6. Wir hacken Roboter, bevor Skynet kommt<\/h1>\n

<\/p>\n

Lucas Apa. Hacking Robots before Skynet \/\/ ROOTCON. 2017.<\/a><\/noindex><\/h2>\n

<\/p>\n

Roboter sind heutzutage in aller Munde. In naher Zukunft werden sie \u00fcberall sein: bei milit\u00e4rischen Missionen, in chirurgischen Eingriffen, im Bau von Wolkenkratzern; als Einkaufsassistenten in Gesch\u00e4ften; als Krankenhauspersonal; als Gesch\u00e4ftsassistenten, Sexualpartner; als Hausk\u00f6che und vollwertige Familienmitglieder.<\/p>\n

<\/p>\n

Mit dem Wachstum des Roboter-\u00d6kosystems und dem schnell steigenden Einfluss der Roboter in unserer Gesellschaft und Wirtschaft \u2013 stellen sie eine erhebliche Bedrohung f\u00fcr Menschen, Tiere und Unternehmen dar. Im Grunde genommen sind Roboter Computer mit Armen, Beinen und R\u00e4dern. Und in der heutigen Realit\u00e4t der Cybersicherheit sind sie verwundbare Computer mit Armen, Beinen und R\u00e4dern.<\/p>\n

<\/p>\n

Software- und Hardwareanf\u00e4lligkeiten moderner Roboter erm\u00f6glichen es Angreifern, die physikalischen F\u00e4higkeiten des Roboters zu nutzen, \u2013 um Sach- oder finanzielle Sch\u00e4den zu verursachen; oder sogar versehentlich oder absichtlich eine Bedrohung f\u00fcr das menschliche Leben zu schaffen. Potenzielle Bedrohungen f\u00fcr alles, was sich in der N\u00e4he von Robotern befindet, steigen im Laufe der Zeit exponentiell an. Und zwar in Kontexten, die die etablierte Branche der Cybersicherheit zuvor nicht erlebt hat.<\/p>\n

<\/p>\n

In seinen j\u00fcngsten Untersuchungen hat der Referent zahlreiche kritische Schwachstellen in Haushalts-, Unternehmens- und Industrie-Robotern entdeckt \u2013 von bekannten Herstellern. In dem Bericht beschreibt er technische Details aktueller Bedrohungen und erkl\u00e4rt, wie Angreifer verschiedene Komponenten des Robotersystems kompromittieren k\u00f6nnen. Dies erfolgt durch Demonstrationen funktionierender Exploits.<\/p>\n

<\/p>\n

Zu den vom Referenten identifizierten Problemen im Robotersystem geh\u00f6ren: 1) unsichere Kommunikation; 2) M\u00f6glichkeit der Speichersch\u00e4den; 3) Schwachstellen, die eine Remote-Code-Ausf\u00fchrung (RCE) erm\u00f6glichen; 4) M\u00f6glichkeit der Integrit\u00e4tsverletzung des Dateisystems; 5) Authentifizierungsprobleme; in einigen F\u00e4llen sogar deren vollst\u00e4ndiges Fehlen; 6) schwache Kryptographie; 7) Probleme bei der Firmware-Aktualisierung; 8) Probleme beim Datenschutz; 9) undocumented features (die ebenfalls anf\u00e4llig f\u00fcr RCE sind usw.); 10) schwache Standardkonfigurationen; 11) verwundbare Open-Source-Roboter-Management-Frameworks und Softwarebibliotheken.<\/p>\n

<\/p>\n

Der Referent pr\u00e4sentiert lebendige Demonstrationen verschiedener Hacking-Szenarien, die mit Cyber-Spionage, Insider-Bedrohungen, Verm\u00f6genssch\u00e4den usw. verbunden sind. Dabei beschreibt er realistische Szenarien, die in der Wildnis beobachtet werden k\u00f6nnen, und erkl\u00e4rt, wie die Unsicherheit moderner Robotertechnologien zu Hacks f\u00fchren kann. Er erl\u00e4utert, warum gehackte Roboter sogar gef\u00e4hrlicher sind als andere kompromittierte Technologien.<\/p>\n

<\/p>\n

Der Referent weist auch darauf hin, dass rohe Forschungsprojekte schneller in die Produktion gehen, als Sicherheitsfragen gekl\u00e4rt sind. Das Marketing gewinnt wie immer. Ein solches ungesundes Zustand muss dringend verbessert werden. Bevor Skynet kommt. Obwohl\u2026 Der n\u00e4chste Bericht regt zum Nachdenken an, dass Skynet doch schon gekommen ist.<\/p>\n

<\/p>\n

\"10<\/p>\n

\n<\/a><\/noindex><\/p>\n

7. Milit\u00e4risierung des maschinellen Lernens<\/h1>\n

<\/p>\n

Damien Cauquil. Waffenf\u00e4higes maschinelles Lernen: Die Menschheit war ohnehin \u00fcberbewertet \/\/ DEF CON 2017.<\/a><\/noindex><\/h2>\n

<\/p>\n

Das Risiko, als verr\u00fcckter Wissenschaftler zu gelten, schreckt den Referenten nicht ab, der stolz sein \"neues teuflisches Werk\" vorstellt: DeepHack, eine Open-Source-Hacker-KI. Dieser Bot ist ein selbstlernender Hacker von Webanwendungen. Im Kern basiert er auf einem neuronalen Netzwerk, das mittels \"Trial-and-Error\" lernt. Dabei zeigt DeepHack eine erschreckende Gleichg\u00fcltigkeit gegen\u00fcber den menschlichen Konsequenzen seiner Fehler.<\/p>\n

<\/p>\n

Mit nur einem universellen Algorithmus lernt er, verschiedene Arten von Schwachstellen auszunutzen. DeepHack \u00f6ffnet die T\u00fcr zum Reich der Hacker-KI, deren zahlreiche Vertreter in naher Zukunft bereits zu erwarten sind. In diesem Zusammenhang charakterisiert der Referent seinen Bot stolz als \"den Anfang vom Ende\".<\/p>\n

<\/p>\n

Der Referent ist \u00fcberzeugt, dass die KI-basierten Hackerwerkzeuge, die bald nach DeepHack erscheinen werden, eine grundlegend neue Technologie sind, die sowohl Cyberverteidiger als auch Cyberangreifer erst noch auf ihre Agenda setzen m\u00fcssen. Der Referent garantiert, dass im n\u00e4chsten Jahr jeder von uns entweder selbst Hackerwerkzeuge mit maschinellem Lernen entwickeln wird oder verzweifelt versuchen wird, sich dagegen zu verteidigen. Es gibt kein Entrinnen.<\/p>\n

<\/p>\n

Au\u00dferdem erkl\u00e4rt der Referent, m\u00f6glicherweise scherzhaft oder ernst: \"Eine nicht mehr nur den teuflischen Genies vorbehaltene, drohende Utopie der KI ist heute bereits f\u00fcr jeden zug\u00e4nglich. Schlie\u00dfe dich uns an, und wir zeigen dir, wie du an der Zerst\u00f6rung der Menschheit teilnehmen kannst, indem du dein eigenes militarisiertes System des maschinellen Lernens erstellst. Vorausgesetzt, die G\u00e4ste aus der Zukunft halten uns nicht davon ab, das zu tun.\"<\/p>\n

<\/p>\n

\"10<\/p>\n

\n<\/a><\/noindex><\/p>\n

8. Alles erinnern: Implantation von Passw\u00f6rtern in das kognitive Ged\u00e4chtnis<\/h1>\n

<\/p>\n

Tess Schrodinger. Total Recall: Implanting Passwords in Cognitive Memory \/\/ DEF CON. 2017.<\/a><\/noindex><\/h2>\n

<\/p>\n

Was ist kognitives Ged\u00e4chtnis? Wie kann man dort ein Passwort \"implantieren\"? Ist das \u00fcberhaupt sicher? Und warum \u00fcberhaupt solche Raffinessen? Die Idee ist, dass du bei der Verwendung des beschriebenen Ansatzes nicht \u00fcber deine Passw\u00f6rter plaudern kannst \u2013 selbst unter Druck; w\u00e4hrend du gleichzeitig die M\u00f6glichkeit beh\u00e4ltst, dich im System zu authentifizieren.<\/p>\n

<\/p>\n

Der Bericht beginnt mit der Erkl\u00e4rung, was kognitive Erinnerung ist. Anschlie\u00dfend wird erl\u00e4utert, worin der Unterschied zwischen deklarativer und nicht-deklarativer Erinnerung besteht. Dann werden die Konzepte von Bewusstsein und Unbewusstem behandelt. Es wird auch erkl\u00e4rt, was Bewusstsein \u00fcberhaupt f\u00fcr eine Entit\u00e4t ist. Es wird beschrieben, wie unser Ged\u00e4chtnis Informationen kodiert, speichert und abruft. Die Einschr\u00e4nkungen des menschlichen Ged\u00e4chtnisses werden dargestellt. Au\u00dferdem wird erl\u00e4utert, wie unser Ged\u00e4chtnis lernt. Der Bericht endet mit einem \u00dcberblick \u00fcber moderne Forschungen zur kognitiven Erinnerung beim Menschen, insbesondere dar\u00fcber, wie Passw\u00f6rter darin implantiert werden k\u00f6nnen.<\/p>\n

<\/p>\n

Die ambitionierte Aussage, die der Referent in den Titel seiner Pr\u00e4sentation stellte, wurde zwar nicht vollst\u00e4ndig gel\u00f6st, jedoch wurden einige interessante Studien pr\u00e4sentiert, die sich dem Thema ann\u00e4hern. Insbesondere die Studien der Stanford-Universit\u00e4t, deren Thema dasselbe ist. Und ein Projekt zur Entwicklung einer Mensch-Maschine-Schnittstelle f\u00fcr sehbehinderte Menschen \u2013 mit direkter Verbindung zum Gehirn. Der Referent verweist auch auf Studien deutscher Wissenschaftler, die es geschafft haben, einen algorithmischen Zusammenhang zwischen elektrischen Signalen des Gehirns und sprachlichen Phrasen herzustellen. Das von ihnen entwickelte Ger\u00e4t erm\u00f6glicht es, Text nur durch Gedanken einzugeben. Eine weitere interessante Studie, auf die der Referent hinweist, ist das Neurotelefon, eine Schnittstelle zwischen dem Gehirn und dem Mobiltelefon, unter Verwendung eines drahtlosen EEG-Headsets (Dartmouth College, USA).<\/p>\n

<\/p>\n

Wie bereits erw\u00e4hnt, hat der Referent die ambitionierte Aussage, die er in den Titel seiner Pr\u00e4sentation stellte, nicht vollst\u00e4ndig gel\u00f6st. Er merkt jedoch an, dass, obwohl es derzeit keine Technologie zur Implantation von Passw\u00f6rtern in das kognitive Ged\u00e4chtnis gibt, es bereits Malware gibt, die versucht, sie daraus zu extrahieren.<\/p>\n

<\/p>\n

\"10<\/p>\n

\n<\/a><\/noindex><\/p>\n

9. Und das Kleine fragte: \u201eGlaubst du wirklich, dass Cyberangriffe auf das Stromnetz nur von staatlichen Hackern durchgef\u00fchrt werden k\u00f6nnen?\u201c<\/h1>\n

<\/p>\n

Anastasis Keliris. Und dann sagte der Script-Kiddie: Lass es keine Dunkelheit geben. Sind Cyberangriffe auf das Stromnetz nur auf staatliche Akteure beschr\u00e4nkt? \/\/ BlackHat. 2017.<\/a><\/noindex><\/h2>\n

<\/p>\n

Eine ununterbrochene Stromversorgung ist von wesentlicher Bedeutung f\u00fcr unser t\u00e4gliches Leben. Unsere Abh\u00e4ngigkeit von Elektrizit\u00e4t wird besonders offensichtlich, wenn sie f\u00fcr kurze Zeit abgeschaltet wird. Heute wird angenommen, dass Cyberangriffe auf Energienetze \u00e4u\u00dferst komplex sind und nur f\u00fcr staatliche Hacker zug\u00e4nglich sind.<\/p>\n

<\/p>\n

Der Referent stellt diese feste Meinung in Frage und pr\u00e4sentiert eine detaillierte Beschreibung eines Angriffs auf Energienetze, dessen Kosten selbst f\u00fcr nichtstaatliche Hacker akzeptabel sind. Er zeigt Informationen, die aus dem Internet gesammelt wurden und die bei der Modellierung und Analyse des Ziel-Energienetzes hilfreich sein werden. Er erkl\u00e4rt auch, wie diese Informationen verwendet werden k\u00f6nnen \u2013 um Angriffe auf Stromnetze weltweit zu modellieren.<\/p>\n

<\/p>\n

Im Bericht wird auch eine kritische Schwachstelle demonstriert, die der Referent in Produkten von General Electric Multilin entdeckt hat, die in der Energiebranche weit verbreitet sind. Der Referent beschreibt, wie er den in diesen Systemen verwendeten Verschl\u00fcsselungsalgorithmus vollst\u00e4ndig kompromittiert hat. Dieser Algorithmus wird in den Produkten von General Electric Multilin f\u00fcr die gesicherte Kommunikation interner Subsysteme und f\u00fcr deren Steuerung verwendet, einschlie\u00dflich der Benutzerautorisierung und des Zugriffs auf privilegierte Operationen.<\/p>\n

<\/p>\n

Nachdem er die Zugangscodes (als Ergebnis der Kompromittierung des Verschl\u00fcsselungsalgorithmus) erfahren hat, kann ein Angreifer das Ger\u00e4t vollst\u00e4ndig abschalten und die Elektrizit\u00e4t in bestimmten Sektoren des Energienetzes ausschalten; er kann die Betreiber blockieren. Dar\u00fcber hinaus demonstriert der Referent eine Technik zur Fernablesung digitaler Spuren, die von angreifbarem Equipment hinterlassen werden.<\/p>\n

\n<\/a><\/noindex><\/p>\n

10. Das Internet wei\u00df bereits, dass ich schwanger bin.<\/h1>\n

<\/p>\n

Cooper Quintin. Das Internet wei\u00df bereits, dass ich schwanger bin \/\/ DEF CON. 2017.<\/a><\/noindex><\/h2>\n

<\/p>\n

Frauen Gesundheit ist ein gro\u00dfes Gesch\u00e4ft. Auf dem Markt gibt es unz\u00e4hlige Android-Anwendungen, die Frauen helfen, ihren monatlichen Zyklus zu verfolgen, zu wissen, wann die Wahrscheinlichkeit einer Empf\u00e4ngnis am h\u00f6chsten ist, oder den Verlauf einer Schwangerschaft zu verfolgen. Diese Apps ermutigen Frauen, die intimsten Details ihres Lebens festzuhalten, wie Stimmung, sexuelle Aktivit\u00e4t, k\u00f6rperliche Aktivit\u00e4t, k\u00f6rperliche Symptome, Gr\u00f6\u00dfe, Gewicht und vieles mehr.<\/p>\n

<\/p>\n

Aber wie vertraulich und sicher sind diese Anwendungen tats\u00e4chlich? Schlie\u00dflich w\u00e4re es gut, wenn eine Anwendung, die intime Details \u00fcber unser pers\u00f6nliches Leben speichert, diese Informationen nicht einfach mit anderen teilt; zum Beispiel mit einem Partnerunternehmen (das sich mit gezielter Werbung besch\u00e4ftigt usw.) oder mit einem b\u00f6swilligen Partner\/Elternteil.<\/p>\n

<\/p>\n

Der Referent pr\u00e4sentiert die Ergebnisse seiner Analyse der Cybersicherheit von mehr als einem Dutzend Anwendungen, die die Wahrscheinlichkeit einer Empf\u00e4ngnis vorhersagen und den Verlauf einer Schwangerschaft verfolgen. Er stellte fest, dass die meisten dieser Anwendungen erhebliche Probleme mit der Cybersicherheit im Allgemeinen und der Vertraulichkeit im Besonderen aufweisen.<\/p>\n

<\/p>\n

\"10<\/p>\n

Quelle: habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u042f \u0442\u0443\u0442 \u043f\u043e\u0434\u0443\u043c\u0430\u043b, \u0447\u0442\u043e \u0431\u044b\u043b\u043e \u0431\u044b \u0437\u0434\u043e\u0440\u043e\u0432\u043e \u043e\u0441\u0432\u0435\u0449\u0430\u0442\u044c \u0441\u043e\u0431\u044b\u0442\u0438\u044f \u0441 \u043c\u0435\u0436\u0434\u0443\u043d\u0430\u0440\u043e\u0434\u043d\u044b\u0445 \u043a\u043e\u043d\u0444\u0435\u0440\u0435\u043d\u0446\u0438\u0439. \u041f\u0440\u0438\u0447\u0435\u043c \u043d\u0435 \u043f\u0440\u043e\u0441\u0442\u043e \u0432 \u043e\u0431\u0449\u0435\u043c \u043e\u0431\u0437\u043e\u0440\u0435, \u0430 \u0440\u0430\u0441\u0441\u043a\u0430\u0437\u044b\u0432\u0430\u0442\u044c \u043e \u0441\u0430\u043c\u044b\u0445 \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u043d\u044b\u0445 \u0434\u043e\u043a\u043b\u0430\u0434\u0430\u0445. \u041f\u0440\u0435\u0434\u043b\u0430\u0433\u0430\u044e \u0432\u0430\u0448\u0435\u043c\u0443 \u0432\u043d\u0438\u043c\u0430\u043d\u0438\u044e \u043f\u0435\u0440\u0432\u0443\u044e \u0433\u043e\u0440\u044f\u0447\u0443\u044e \u0434\u0435\u0441\u044f\u0442\u043a\u0443. \u2013 \u0412 \u043e\u0436\u0438\u0434\u0430\u043d\u0438\u0438 \u0434\u0440\u0443\u0436\u043d\u043e\u0433\u043e \u0442\u0430\u043d\u0434\u0435\u043c\u0430 IoT-\u0430\u0442\u0430\u043a \u0438 \u0440\u0430\u043d\u0437\u043e\u043c\u0432\u0430\u0440\u0438 \u2013 \u00ab\u041e\u0442\u043a\u0440\u043e\u0439 \u0440\u043e\u0442, \u0441\u043a\u0430\u0436\u0438 0x41414141\u00bb: \u0410\u0442\u0430\u043a\u0430 \u043d\u0430 \u043c\u0435\u0434\u0438\u0446\u0438\u043d\u0441\u043a\u0443\u044e \u043a\u0438\u0431\u0435\u0440\u0438\u043d\u0444\u0440\u0430\u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0443 \u2013 \u0417\u0443\u0431\u0430\u0441\u0442\u044b\u0439 \u044d\u043a\u0441\u043f\u043b\u043e\u0439\u0442 \u043d\u0430 \u043e\u0441\u0442\u0440\u0438\u0435 \u0448\u0430\u043c\u043f\u0443\u0440\u0430 \u043a\u043e\u043d\u0442\u0435\u043a\u0441\u0442\u043d\u043e\u0439 \u0440\u0435\u043a\u043b\u0430\u043c\u044b […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":28038,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-37373","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd4710 interessante Vortr\u00e4ge von Hacker-Konferenzen | ProHoster","description":"Ich habe dar\u00fcber nachgedacht, dass es gro\u00dfartig w\u00e4re, Ereignisse von internationalen Konferenzen zu beleuchten. Und zwar nicht nur in einem allgemeinen \u00dcberblick, sondern \u00fcber die interessantesten Vortr\u00e4ge zu berichten.","canonical_url":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/10-interesnyh-dokladov-s-hakerskih-konferentsij","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd4710 \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u043d\u044b\u0445 \u0434\u043e\u043a\u043b\u0430\u0434\u043e\u0432 \u0441 \u0445\u0430\u043a\u0435\u0440\u0441\u043a\u0438\u0445 \u043a\u043e\u043d\u0444\u0435\u0440\u0435\u043d\u0446\u0438\u0439 | ProHoster","og:description":"\u042f \u0442\u0443\u0442 \u043f\u043e\u0434\u0443\u043c\u0430\u043b, \u0447\u0442\u043e \u0431\u044b\u043b\u043e \u0431\u044b \u0437\u0434\u043e\u0440\u043e\u0432\u043e \u043e\u0441\u0432\u0435\u0449\u0430\u0442\u044c \u0441\u043e\u0431\u044b\u0442\u0438\u044f \u0441 \u043c\u0435\u0436\u0434\u0443\u043d\u0430\u0440\u043e\u0434\u043d\u044b\u0445 \u043a\u043e\u043d\u0444\u0435\u0440\u0435\u043d\u0446\u0438\u0439. \u041f\u0440\u0438\u0447\u0435\u043c \u043d\u0435 \u043f\u0440\u043e\u0441\u0442\u043e \u0432 \u043e\u0431\u0449\u0435\u043c \u043e\u0431\u0437\u043e\u0440\u0435, \u0430 \u0440\u0430\u0441\u0441\u043a\u0430\u0437\u044b\u0432\u0430\u0442\u044c \u043e \u0441\u0430\u043c\u044b\u0445 \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u043d\u044b\u0445 \u0434\u043e\u043a\u043b\u0430\u0434\u0430\u0445.","og:url":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/10-interesnyh-dokladov-s-hakerskih-konferentsij","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T19:17:16+00:00","article:modified_time":"2019-10-31T19:17:16+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"37373","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-23 17:33:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 01:27:27","updated":"2026-01-23 17:33:19","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/37373","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=37373"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/37373\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media\/28038"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=37373"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=37373"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=37373"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}