{"id":37373,"date":"2019-10-31T22:17:16","date_gmt":"2019-10-31T19:17:16","guid":{"rendered":"https:\/\/prohoster.info\/blog\/10-interesnyh-dokladov-s-hakerskih-konferentsij\/"},"modified":"2019-10-31T22:17:16","modified_gmt":"2019-10-31T19:17:16","slug":"10-interesnyh-dokladov-s-hakerskih-konferentsij","status":"publish","type":"post","link":"https:\/\/prohoster.info\/et\/blog\/administrirovanie\/10-interesnyh-dokladov-s-hakerskih-konferentsij","title":{"rendered":"10 huvitavat ettekannet h\u00e4kkerite konverentsidelt","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

M\u00f5tlesin, et oleks suurep\u00e4rane katta rahvusvaheliste konverentside s\u00fcndmusi. Ja otsekohe mitte lihtsalt \u00fcldises \u00fclevaates, vaid r\u00e4\u00e4kida k\u00f5ige huvitavamatest ettekannetest. Esitan teie t\u00e4helepanu esimese kuuma k\u00fcmne.<\/p>\n

<\/p>\n

\u2013 Oodates harmoonilist tandem IoT-r\u00fcnnakute ja lunavara vahel<\/a><\/noindex>
\n\u2013 \"Ava suu, \u00fctle 0x41414141\": R\u00fcnnak meditsiinilisele k\u00fcberinfrastruktuurile<\/a><\/noindex>
\n\u2013 Hammastega eksploit kontekstip\u00f5hisest reklaamist<\/a><\/noindex>
\n\u2013 Kuidas t\u00f5elised h\u00e4kkerid k\u00f5rvale hiilivad sihitud reklaamist<\/a><\/noindex>
\n\u2013 20 aastat MMORPG-h\u00e4kitsemist: graafika on parem, eksploidid samad<\/a><\/noindex>
\n\u2013 Hakkame roboteid, enne kui Skynet j\u00f5uab<\/a><\/noindex>
\n\u2013 Masin\u00f5ppe militariseerimine<\/a><\/noindex>
\n\u2013 M\u00e4letame k\u00f5ike: paroolide implanteerimine kognitiivsesse m\u00e4lu<\/a><\/noindex>
\n\u2013 Ja k\u00fcsis pisike: \u201eKas sa t\u00f5esti arvad, et k\u00fcberr\u00fcnnakuid energiav\u00f5rgule v\u00f5ivad korraldada ainult valitsuse h\u00e4kkerid?\u201d<\/a><\/noindex>
\n\u2013 Internet juba teab, et ma olen rase<\/a><\/noindex><\/p>\n

<\/p>\n

\"10<\/p>\n

<\/a><\/noindex>
\n<\/a><\/noindex><\/p>\n

1. Oodates harmoonilist tandem IoT-r\u00fcnnakute ja lunavara vahel<\/h1>\n

<\/p>\n

Christopher Elisan. Lunavara ja IoT-ohtude m\u00fcstifitseerimine \/\/ ROOTCON. 2017<\/a><\/noindex><\/h2>\n

<\/p>\n

2016. aastal olime tunnistajaks lunavarattakikute kiirele kasvule. Enne kui meist oligi kahjude taastamiseks abi saanud, tabas meid uus DDoS-r\u00fcnnakute laine, mis kasutas IoT-d. K\u00e4esolevas aruandes tutvustatakse, kuidas lunavaraga r\u00fcnne toimub samm-sammult. Kuidas lunavara t\u00f6\u00f6tab ja mida uurijal on igas etapis teha, et sellele vastu seista.<\/p>\n

<\/p>\n

See tugineb v\u00e4ljakujunenud meetoditele. J\u00e4rgmisena toob esile, kuidas IoT-d kasutatakse DDoS-r\u00fcnnakutes: r\u00e4\u00e4gib, millist rolli m\u00e4ngib abimallware nende r\u00fcnnakute teostamisel (aitamaks r\u00fcnnaku l\u00e4biviimisel IoT-armee poolt). Samuti selgitab, kuidas lunavarad ja IoT-r\u00fcnnakud koos v\u00f5ivad l\u00e4hitulevikus kujutada suurt ohtu. Esitleja on raamatute autor \"Malware, Rootkits & Botnets: a Beginner\u2019s Guide\", \"Advanced Malware Analysis\", \"Hacking Exposed: Malware & Rootkits Secrets & Solutions\", mist\u00f5ttu r\u00e4\u00e4gib ta valdkonnaasjatundjana.<\/p>\n

<\/p>\n

\"10<\/p>\n

\n<\/a><\/noindex><\/p>\n

2. \"Ava suu ja \u00fctle 0x41414141\": R\u00fcnnak meditsiinilisele k\u00fcberinfrastruktuurile<\/h1>\n

<\/p>\n

Robert Portvliet. Open Up and Say 0x41414141: Attacking Medical Devices \/\/ ToorCon. 2017.<\/a><\/noindex><\/h2>\n

<\/p>\n

Internetiga \u00fchendatud meditsiiniseadmed on laialdane kliiniline reaalsus. Need seadmed on v\u00e4\u00e4rtuslikud meditsiinit\u00f6\u00f6tajatele, kuna need automatiseerivad suure osa rutiinseid \u00fclesandeid. Siiski sisaldavad need seadmed palju haavatavusi (nii tarkvaralisi kui ka riistvaralisi), mis avavad potentsiaalsetele kurjategijatele ulatuslikud v\u00f5imalused. Ettekandes jagab esineja isiklikku kogemust meditsiinilise k\u00fcberinfrastruktuuri pentestimise l\u00e4biviimisest ja r\u00e4\u00e4gib ka sellest, kuidas kurjategijad kompromiteerivad meditsiiniseadmeid.<\/p>\n

<\/p>\n

Esitaja kirjeldab: 1) kuidas kurjategijad kuritarvitavad patenteeritud sideprotokolle, 2) kuidas nad leiavad haavatavusi v\u00f5rguteenustes, 3) kuidas nad kompromiteerivad elut\u00e4htsaid s\u00fcsteeme, 4) kuidas nad kuritarvitavad riistvaradebuginteface'e ja s\u00fcsteemi andmebusse; 5) kuidas nad r\u00fcndavad peamisi traadita liideseid ja spetsiifilisi patenteeritud traadita tehnoloogiaid; 6) kuidas nad tungivad meditsiinilistesse infotehnoloogia s\u00fcsteemidesse ning seej\u00e4rel loevad ja redigeerivad: patsiendi tervise isikuandmeid; ametlikke arstikirjeid, mille sisu on isegi patsiendilt normaalses seisus varjatud; 7) kuidas nad rikuvad side s\u00fcsteemi, mida meditsiiniseade kasutab teabe ja ametlike k\u00e4skude vahetamiseks; 8) kuidas nad piiravad meditsiinipersonali juurdep\u00e4\u00e4su seadmetele; v\u00f5i blokeerivad selle t\u00e4ielikult.<\/p>\n

<\/p>\n

Oma testimise k\u00e4igus avastas esineja meditsiiniseadmetes mitmeid probleeme. Nende seas: 1) n\u00f5rk kr\u00fcptograafia, 2) andmete manipuleerimise v\u00f5imalus; 3) seadmete kaug\u00fcmberseadmise v\u00f5imalus; 4) haavatavused patenteeritud protokollides, 5) volitamata juurdep\u00e4\u00e4su v\u00f5imalus andmebaasidele, 6) rangelt kodeeritud muutumatud sisselogimisv\u00f5imalused\/paroolid. Samuti muud tundlikud andmed, mis on salvestatud kas seadmete p\u00fcsivara v\u00f5i s\u00fcsteemi binaarides; 7) meditsiiniseadmete vastuv\u00f5tlikkus kaug-DoS r\u00fcnnakutele.<\/p>\n

<\/p>\n

P\u00e4rast raportiga tutvumist on selge, et meditsiinisektori k\u00fcberjulgeolek on t\u00e4nap\u00e4eval kliiniline juhtum, mis vajab intensiivravi.<\/p>\n

<\/p>\n

\"10<\/p>\n

\n<\/a><\/noindex><\/p>\n

3. Hambuline eksploit konteksti reklaami viksis<\/h1>\n

<\/p>\n

Tyler Cook. Vale Reklaam: Kuidas Kaasaegseid Reklaamiplatvorme Saaks Kasutada Sihtotstarbeliseks Eksploiteerimiseks \/\/ ToorCon. 2017.<\/a><\/noindex><\/h2>\n

<\/p>\n

Iga p\u00e4ev k\u00fclastavad sotsiaalmeediat miljonid inimesed: t\u00f6\u00f6tamiseks, meelelahutuseks v\u00f5i lihtsalt niisama. Sotsiaalmeedia all on n\u00e4htamatud Ads-platvormid, mis vastutavad selle eest, et toimetada k\u00fclastajatele sotsiaalmeedias asjakohast kontekstdirektiivide reklaami. Ads-platvormid on lihtsad kasutada ja v\u00e4ga t\u00f5husad. Seet\u00f5ttu on need reklaamijate seas n\u00f5utud.<\/p>\n

<\/p>\n

Lisaks v\u00f5imalusele j\u00f5uda laia publikuni, mis on ettev\u00f5ttele v\u00e4ga kasulik, v\u00f5imaldavad Ads-platvormid ka suunata sihte \u00fcha t\u00e4psemalt \u2013 kuni \u00fche konkreetse inimeseni. Veelgi enam, kaasaegsete Ads-platvormide funktsionaalsus v\u00f5imaldab isegi valida, millisel mitmel seadmel seda konkreetset inimest reklaamiga sihtida.<\/p>\n

<\/p>\n

Seega v\u00f5imaldavad t\u00e4nap\u00e4eva reklaamiplatvormid reklaamijatel j\u00f5uda iga\u00fche juurde, igas maailma punktis. Kuid seda v\u00f5imalust saavad kasutada ka kurjategijad, et saada juurdep\u00e4\u00e4s v\u00f5rgule, kus nende v\u00e4idetav ohver asub. Ettekanne demonstreerib, kuidas pahatahtlik reklaamija saab kasutada reklaamiplatvormi oma k\u00f5rget\u00e4pses sihtimiseks, et viia l\u00e4bi phishing-kampaania, mis on suunatud \u00fchele konkreetselt inimesele.<\/p>\n

\n<\/a><\/noindex><\/p>\n

4. Kuidas t\u00f5elised h\u00e4kkerid v\u00e4ldivad sihitatud reklaami<\/h1>\n

<\/p>\n

Weston Hecker. Keeldu v\u00f5i autoriseerimise katkestamine! - Anti-j\u00e4lgimise robotid, raadiod ja klahvikl\u00f5psude s\u00fcstimine \/\/ DEF CON, 2017.<\/a><\/noindex><\/h2>\n

<\/p>\n

Kasutame igap\u00e4evaelus palju digitaliseeritud teenuseid. Ja meil on raske neist loobuda, isegi kui me \u00e4kki avastame, et nad j\u00e4rgivad meid igal pool. Nii ulatuslikult, et j\u00e4lgivad iga meie liikumist ja igat klahvivajutust.<\/p>\n

<\/p>\n

Ettekanne selgitab selgelt, kuidas t\u00e4nap\u00e4eva turundajad kasutavad laia valikut esoteerilisi sihtimisviise. Me kirjutasime hiljuti<\/a><\/noindex> mobiilse paranoia ja totaalne j\u00e4lgimine. Paljud lugejad v\u00f5tsid kirjutatu kahjutu naljana, kuid esitatud aruandest on n\u00e4ha, et kaasaegsed turundajad kasutavad selliseid tehnoloogiaid juba t\u00f5husalt meie j\u00e4lgimiseks.<\/p>\n

<\/p>\n

Mida siin siis teha, kontekstuaalse reklaami t\u00f6\u00f6stus \u2013 mis toidab seda totaalset j\u00e4lgimist \u2013 liigub kiirelt edasi. T\u00e4nap\u00e4eva Ads-platvormid saavad j\u00e4lgida mitte ainult inimese veebitegevust (klahvivajutused, hiire liigutamine jne), vaid ka tema f\u00fcsioloogilisi omadusi (kuidas me klikkime klahvidele ja liigutame hiirt). Seega on t\u00e4nap\u00e4eva j\u00e4lgimisvahendid, mis on sisseehitatud teenustesse, ilma milleta me oma elu ette ei kujuta, \u2013 need ei hiili meile mitte ainult alusp\u00fckstest sisse, vaid juba lausa naha alla. Kui meil ei ole v\u00f5imalust neist \u00fclem\u00e4\u00e4ra j\u00e4lgivatest teenustest loobuda, siis miks mitte proovida v\u00e4hemalt neid t\u00fchja infoga pommitada?<\/p>\n

<\/p>\n

Aruandest on esitatud autori seade (tarkvara-riistvara bot), mis v\u00f5imaldab: 1) Bluetooth-m\u00e4rgiste s\u00fcstimist; 2) auto pardaseansorite kogutud andmete m\u00fcrakaitsmist; 3) mobiilseadme tuvastamisparameetrite valeandmist; 4) s\u00f5rme vajutamise muster, sealhulgas klaviatuuril, hiire ja puutekraanil, m\u00fcrakaitsmist. Nende andmete kogumine, nagu teada, on suunatud reklaamile mobiilseid seadmeid kasutades.<\/p>\n

<\/p>\n

Demonstreerimisel on selgelt n\u00e4ha, et p\u00e4rast autori seadme k\u00e4ivitamist hakkab j\u00e4lgimiss\u00fcsteem segadusse minema; kogutud teave muutub nii m\u00fcrarakuks ja ebat\u00e4psuseks, et see ei too meie vaatlejatele enam mingit kasu. Naljana demonstreerib esineja, kuidas esitatud seadme abil hakkab 'j\u00e4lgimiss\u00fcsteem' 32-aastast h\u00e4kkerit n\u00e4gema kui 12-aastast t\u00fcdrukut, kes armastab hobuseid.<\/p>\n

<\/p>\n

\"10<\/p>\n

\n<\/a><\/noindex><\/p>\n

5. 20 aastat MMORPG h\u00e4kkimist: parem graafika, samad \u00e4rakasutused<\/h1>\n

<\/p>\n

Twenty Years of MMORPG Hacking: Better Graphics, Same Exploits \/\/ DEF CON. 2017.<\/a><\/noindex><\/h2>\n

<\/p>\n

MMORPG-h\u00e4kkimise teemat on DEF CON'is arutatud juba 20 aastat. Juubeli t\u00e4histamiseks kirjeldab esineja k\u00f5ige olulisemaid hetki nende arutelude seast. Lisaks r\u00e4\u00e4gib ta oma seiklustest online-m\u00e4ngude kalastamise vallas, alustades Ultima Online'ist (1997). Ja j\u00e4rgmistest aastatest: Dark Age of Camelot, Anarchy Online, Asheron's Call 2, ShadowBane, Lineage II, Final Fantasy XI\/XIV, World of Warcraft. Nende hulka kuuluvad ka mitmed v\u00e4rsked esindajad nagu Guild Wars 2 ja Elder Scrolls Online. Ja see on kaugel kogu esineja teenistuse nimekirjast!<\/p>\n

<\/p>\n

Ettekandes tuuakse v\u00e4lja tehnilised \u00fcksikasjad MMORPG-de eksploitide loomise kohta, mis aitavad virtuaalseid raha teenida ja mis on peaaegu igas MMORPG-s asjakohased. Esineja r\u00e4\u00e4gib l\u00fchidalt kalastajate (ekspoitide valmistajate) ja \"kalavalve\" vahelisest igavese vastasseisust; ning praegusest tehnilisest seisust selles relvastuse v\u00f5idujooksus.<\/p>\n

<\/p>\n

Selgitatakse \u00fcksikasjalikku pakettide anal\u00fc\u00fcsi meetodit ja kuidas seadistada eksploitid, et serveri poolel kalastamise fakti ei avastataks. Samuti esitatakse k\u00f5ige uuem eksploite, mis ettekande ajal oli \"kalavalve\" ees, relvastuse v\u00f5idujooksus.<\/p>\n

\n<\/a><\/noindex><\/p>\n

6. R\u00fcndame roboteid, enne kui Skynet kohal on<\/h1>\n

<\/p>\n

Lucas Apa. Robotite h\u00e4kkimine enne Skyneti \/\/ ROOTCON. 2017.<\/a><\/noindex><\/h2>\n

<\/p>\n

Robotid on praegu p\u00e4evakorras. Tulevikus on nad igal pool: s\u00f5jav\u00e4e missioonidel, kirurgilistes operatsioonides, pilvel\u00f5hkujate ehituses; ostudes abiks kauplustes; haigla teenindajad; \u00e4rilise abi osutajad, seksuaalsed partnerid; kodukokad ja t\u00e4is\u00f5iguslikud pereliikmed.<\/p>\n

<\/p>\n

Kuna robotite \u00f6kos\u00fcsteem laieneb ja nende m\u00f5ju meie \u00fchiskonnas ning majanduses kiiresti kasvab, muutuvad nad t\u00f5siseks ohuks inimestele, loomadele ja ettev\u00f5tetele. Oma olemuselt on robotid arvutid, millel on k\u00e4ed, jalad ja rattad. T\u00e4nap\u00e4eva k\u00fcberturbeolukorras on need haavatavad arvutid, millel on k\u00e4ed, jalad ja rattad.<\/p>\n

<\/p>\n

Kaasaegsete robotite tark- ja riistvara haavatavused v\u00f5imaldavad pahatahtlikel isikutel kasutada roboti f\u00fc\u00fcsilisi v\u00f5imeid, et tekitada varalist v\u00f5i finantskahju; v\u00f5i isegi juhuslikult v\u00f5i tahtlikult ohustada inimelu. Potentsiaalsed ohud k\u00f5ikidele robotite l\u00e4heduses olevatele objektidele kasvavad aja jooksul eksponentsiaalselt. Need kasvavad konteksti, mida traditsiooniline k\u00fcberjulgeoleku valdkond pole varem n\u00e4inud.<\/p>\n

<\/p>\n

Oma hiljutistes uuringutes leidis esineja mitmeid kriitilisi haavatavusi kodu-, ettev\u00f5tte- ja t\u00f6\u00f6stusrobotites tuntud tootjatelt. Raportis paljastatakse tehnilised \u00fcksikasjad praegustest ohtudest ja selgitatakse, kuidas pahatahtlikud isikud saavad erinevaid roboti \u00f6kos\u00fcsteemi komponente kompromiteerida, koos t\u00f6\u00f6tavate eksploitidega.<\/p>\n

<\/p>\n

Leidjate tuvastatud probleemide hulgas robotite \u00f6kos\u00fcsteemis on: 1) ebaturvaline kommunikatsioon; 2) m\u00e4lu kahjustumise v\u00f5imalus; 3) haavatavused, mis v\u00f5imaldavad kaugk\u00e4ivitust (RCE); 4) failis\u00fcsteemi terviklikkuse rikkumise v\u00f5imalus; 5) autoriseerimise probleemid, m\u00f5nel juhul selle t\u00e4ielik puudumine; 6) n\u00f5rk kr\u00fcpto; 7) p\u00fcsivara v\u00e4rskendamise probleemid; 8) privaatsuse tagamise probleemid; 9) halvasti dokumenteeritud v\u00f5imalused (samuti haavatavad RCE-le jne); 10) n\u00f5rk vaikekonfiguratsioon; 11) haavatavad avatud l\u00e4htekoodiga \"robotihaldusraamid\" ja tarkvararaamatukogud.<\/p>\n

<\/p>\n

Esitleja toob v\u00e4lja elavad n\u00e4itad mitmesugustest h\u00e4kkimise stsenaariumidest, mis on seotud k\u00fcberluure, siseohtu, materiaalset kahju jne. Kirjeldades realistlikke stsenaariume, mida v\u00f5ib looduses kohata, arutleb esitleja, kuidas t\u00e4nap\u00e4eva robotite tehnoloogia ebaturvalisus v\u00f5ib viia h\u00e4kkimiseni. Ta selgitab, miks h\u00e4kitud robotid on veelgi ohtlikumad kui k\u00f5ik muud kompromiteeritud tehnoloogiad.<\/p>\n

<\/p>\n

Samuti juhib ettekandja t\u00e4helepanu sellele, et toorsed teadusprojektid j\u00f5uavad tootmisse varem, kui turvalisuse k\u00fcsimused on lahendatud. Turundus nagu alati v\u00f5idab. Sellist ebatervislikku olukorda tuleb kiiresti parandada. Kuni Skynet pole veel saabunud. Kuigi\u2026 j\u00e4rgmine ettekande toob m\u00f5tte, et Skynet on t\u00f5epoolest juba kohal.<\/p>\n

<\/p>\n

\"10<\/p>\n

\n<\/a><\/noindex><\/p>\n

7. Masin\u00f5ppe militariseerimine<\/h1>\n

<\/p>\n

Damien Cauquil. Masin\u00f5ppe relvastamine: inimkond oli igal juhul \u00fclehindatud \/\/ DEF CON 2017.<\/a><\/noindex><\/h2>\n

<\/p>\n

Ohtlikuks peetava teadlase maine riskides, tunneb ettekandja siiski uhkust oma \"uue kurja looming\" \u00fcle, esitades uhkelt DeepHack'i: h\u00e4kkerite AI, millel on avatud l\u00e4htekood. See bot on ise\u00f5ppiv veebirakenduste r\u00fcndaja. Selle aluseks on n\u00e4rviv\u00f5rk, mis \u00f5pib \"katsete ja vigade\" meetodil. Sellega seoses, v\u00f5imalike inimeste tagaj\u00e4rgedega, nende katsete ja vigade \u00fcle, suhtub DeepHack \u00e4\u00e4rmise \u00fcksk\u00f5iksusega.<\/p>\n

<\/p>\n

Kasutades \u00fchte universaalset algoritmi, \u00f5pib see \u00e4ra kasutama erinevaid haavatavusi. DeepHack avab ukse h\u00e4kkeri tehisintellekti kuningriiki, mille mitmeid esindajaid v\u00f5ib oodata juba v\u00e4ga varsti. Sellega seoses iseloomustab esineja uhkelt oma boti kui 'l\u00f5pu algust'.<\/p>\n

<\/p>\n

Esineja usub, et peagi ilmuvad AI-p\u00f5hised h\u00e4kkerite t\u00f6\u00f6riistad, mis j\u00e4rgivad DeepHack'i \u2013 see on p\u00f5him\u00f5tteliselt uus tehnoloogia, mille omaks v\u00f5tmine on veel ees nii k\u00fcberkaitsjatel kui ka k\u00fcberr\u00fcnnakute korraldajatel. Esineja garanteerib, et j\u00e4rgmisel aastal kirjutab iga\u00fchel meist kas iseseisvalt h\u00e4kkeri t\u00f6\u00f6riistu masin\u00f5ppega v\u00f5i \u00fcritab h\u00e4des neist end kaitsta. Kolmandat v\u00f5imalust ei ole.<\/p>\n

<\/p>\n

Samuti, kas naljaga v\u00f5i t\u00f5siselt, kuulutab esineja: \u201eKohustuslik d\u00fcstoopia, mis ei ole enam kurja geeniuste privileeg, on t\u00e4nap\u00e4eval k\u00f5igile kergesti k\u00e4tte saadav. Seega liitu meiega ja me n\u00e4itame, kuidas sa saad osaleda inimkonna h\u00e4vitamises, luues omaenda militariseeritud masin\u00f5ppes\u00fcsteemi. Muidugi, kui tulevikust tulnud k\u00fclalised ei segaks meid seda tegemast.\"<\/p>\n

<\/p>\n

\"10<\/p>\n

\n<\/a><\/noindex><\/p>\n

8. M\u00e4letada k\u00f5ike: paroolide istutamine kognitiivsesse m\u00e4llu<\/h1>\n

<\/p>\n

Tess Schrodinger. Total Recall: Implanting Passwords in Cognitive Memory \/\/ DEF CON. 2017.<\/a><\/noindex><\/h2>\n

<\/p>\n

Mis on kognitiivne m\u00e4lu? Kuidas sinna saab \"istutada\" parooli? Kas see on \u00fcldse ohutu? Ja miks \u00fcldse selliseid v\u00f5tteid? Idee on selles, et kasutades kirjeldatud l\u00e4henemist, ei saa sa oma paroole reeta \u2013 isegi sunniviisilisel juhul; s\u00e4ilitades samas juurdep\u00e4\u00e4su s\u00fcsteemile.<\/p>\n

<\/p>\n

Ettekanne algab selgitusega, mis on kognitiivne m\u00e4lu. Seej\u00e4rel selgitatakse, kuidas eri t\u00fc\u00fcpi m\u00e4lud erinevad: ekspressiivne ja mitteekspressiivne m\u00e4lu. J\u00e4rgmiseks arutatakse teadlikkuse ja alateadvuse m\u00f5isted. Samuti selgitatakse, mis asi see teadlikkus \u00fcldse on. Kirjeldatakse, kuidas meie m\u00e4lu kodeerib, salvestab ja saadab teavet. R\u00e4\u00e4gitakse inimm\u00e4lu piirangutest. Ja ka sellest, kuidas m\u00e4lu \u00f5ppimise protsess toimub. Ettekanne l\u00f5peb jutuajamisega t\u00e4nap\u00e4evastest uuringutest kognitiivse m\u00e4lu valdkonnas, kontekstis, kuidas sinna turvaliselt salas\u00f5nu manustada.<\/p>\n

<\/p>\n

Ambitsioonikas v\u00e4ide, mille esitleja oma ettekande alguses esitas, ei j\u00f5udnud t\u00e4ieliku lahenduse juurde, kuid t\u00f5i esile mitmeid huvitavaid uuringuid, mis on lahenduse leidmisele l\u00e4henemas. Eelk\u00f5ige Stanfordi \u00fclikooli uuring, mille teema on sama. Samuti projekt, mis arendab inimsuhtlusmasina liidest n\u00e4gemispuudega inimestele \u2013 otse ajuga \u00fchendatuna. Esitleja viitab ka Saksamaa teadlaste uuringule, kus suudeti luua algoritmiline seos aju elektriliste signaalide ja s\u00f5naliste fraaside vahel; nende v\u00e4lja t\u00f6\u00f6tatud seade v\u00f5imaldab teksti kirjutada, m\u00f5eldes sellele. Veel \u00fcks huvitav uuring, millele esitleja viitab, on neurotelefon, liides aju ja mobiiltelefoni vahel traadita EEG-k\u00f5rvaklappide kaudu (Dartmouthi kolled\u017e, Ameerika \u00dchendriigid).<\/p>\n

<\/p>\n

Nagu juba mainitud, ambitsioonikas v\u00e4ide, mille esitleja oma esitluse pealkirjas esitas, ei viidud l\u00f5pule. Siiski m\u00e4rgib esitleja, et kuigi tehnoloogiat parooli implanteerimiseks kognitiivsesse m\u00e4lu veel ei ole, on pahavara, mis \u00fcritab seda sealt v\u00e4lja t\u00f5mmata \u2013 juba olemas.<\/p>\n

<\/p>\n

\"10<\/p>\n

\n<\/a><\/noindex><\/p>\n

9. Ja k\u00fcsis pisikene: \u00abKas sa t\u00f5esti arvad, et elektriv\u00f5rgu k\u00fcberr\u00fcnnakud v\u00f5ivad l\u00e4bi viia ainult valitsuse h\u00e4kkerid?\u00bb<\/h1>\n

<\/p>\n

Anastasis Keliris. Ja siis \u00fctles Script-Kiddie: Olgu valgust. Kas k\u00fcberr\u00fcnnakud elektriv\u00f5rgule on piiratud rahvusriikide tegijatega? \/\/ BlackHat. 2017.<\/a><\/noindex><\/h2>\n

<\/p>\n

Elektri katkematu t\u00f6\u00f6 on meie igap\u00e4evaelus \u00e4\u00e4rmiselt oluline. Meie s\u00f5ltuvus elektrist muutub eriti selgeks, kui see \u00fchel hetkel katkeb \u2013 olgu see siis vaid l\u00fchikeseks ajaks. T\u00e4nap\u00e4eval arvatakse, et k\u00fcberr\u00fcnnakud elektriv\u00f5rgule on \u00e4\u00e4rmiselt keerulised ja kergesti ligip\u00e4\u00e4setavad vaid valitsuse h\u00e4kkeritele.<\/p>\n

<\/p>\n

Ettekanne vaidlustab selle v\u00e4lja kujunenud arvamuse ja esitab detailse kirjelduse energiav\u00f5rkude r\u00fcnnakust, mille kulud on aktsepteeritavad isegi mitterahaliste h\u00e4kkerite jaoks. Ta demonstreerib Internetist kogutud teavet, mis on kasulik sihitud energiav\u00f5rgu modelleerimisel ja anal\u00fc\u00fcsil. Samuti selgitab ta, kuidas seda teavet saab kasutada - energiav\u00f5rkude r\u00fcnnakute modelleerimiseks \u00fcle kogu maailma.<\/p>\n

<\/p>\n

Ettekanne demonstreerib ka kriitilist haavatavust, mille ettekandja leidis General Electric Multilin toodetes, mida laialdaselt kasutatakse energiasektoris. Ettekanne kirjeldab, kuidas ta on t\u00e4ielikult kompromiteerinud nendes s\u00fcsteemides kasutatava kr\u00fcptimisalgoritmi. See algoritm on kasutusel General Electric Multilin toodetes sisemiste alams\u00fcsteemide turvaliseks suhtlemiseks ja nende haldamiseks, sealhulgas kasutajate autoriseerimiseks ja privileegitud toimingute juurdep\u00e4\u00e4su tagamiseks.<\/p>\n

<\/p>\n

Omandades salasukoodide (\u0161ifreerimise algoritmi kompromiteerimise t\u00f5ttu) saab kurjategija t\u00e4ielikult seadme v\u00e4lja l\u00fclitada ja katkestada elektri voolu k\u00fctteenergiasektoris, takistada operaatorite t\u00f6\u00f6d. Lisaks demonstreerib esineja kaugloetavate digij\u00e4lgede lugemise tehnikat, mida j\u00e4tab k\u00fcberr\u00fcnnakutele haavatav varustus.<\/p>\n

\n<\/a><\/noindex><\/p>\n

10. Internet juba teab, et olen rase.<\/h1>\n

<\/p>\n

Cooper Quintin. The Internet Already Knows I’m Pregnant \/\/ DEF CON. 2017.<\/a><\/noindex><\/h2>\n

<\/p>\n

Naiste tervis on suur \u00e4ri. Turul on tohutu hulk Android-rakendusi, mis aitavad naistel j\u00e4lgida oma kuuts\u00fckli, teada, millal on k\u00f5ige suurem t\u00f5en\u00e4osus rasestuda, v\u00f5i j\u00e4lgida raseduse kulgu. Need rakendused innustavad naisi m\u00e4rkima oma elu k\u00f5ige intiimsemaid detaile, nagu tuju, seksuaalne aktiivsus, f\u00fc\u00fcsiline aktiivsus, f\u00fc\u00fcsilised s\u00fcmptomid, pikkus, kaal ja palju muud.<\/p>\n

<\/p>\n

Kuid kui privaatsete rakenduste turvalisuse taset vaadata, on see k\u00fcsimus endiselt aktuaalne. Kui rakendus salvestab nii intiimseid detaile meie isikliku elu kohta, oleks kasulik, kui see ei jagaks neid andmeid kellegagi teisega, n\u00e4iteks s\u00f5braliku ettev\u00f5ttega (nagu sihitud reklaamiga tegelev firma) v\u00f5i pahatahtliku partneri\/vanemaga.<\/p>\n

<\/p>\n

Ettekandja tutvustab oma anal\u00fc\u00fcsi tulemusi \u00fcle tosinast rakendusest, mis prognoosivad rasestumise t\u00f5en\u00e4osust ja j\u00e4lgivad raseduse kulgu. Ta avastas, et enamikul sarnastest rakendustest on t\u00f5sised probleemid k\u00fcberturvalisuse ja eelk\u00f5ige privaatsuse osas.<\/p>\n

<\/p>\n

\"10<\/p>\n

Allikas: habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u042f \u0442\u0443\u0442 \u043f\u043e\u0434\u0443\u043c\u0430\u043b, \u0447\u0442\u043e \u0431\u044b\u043b\u043e \u0431\u044b \u0437\u0434\u043e\u0440\u043e\u0432\u043e \u043e\u0441\u0432\u0435\u0449\u0430\u0442\u044c \u0441\u043e\u0431\u044b\u0442\u0438\u044f \u0441 \u043c\u0435\u0436\u0434\u0443\u043d\u0430\u0440\u043e\u0434\u043d\u044b\u0445 \u043a\u043e\u043d\u0444\u0435\u0440\u0435\u043d\u0446\u0438\u0439. \u041f\u0440\u0438\u0447\u0435\u043c \u043d\u0435 \u043f\u0440\u043e\u0441\u0442\u043e \u0432 \u043e\u0431\u0449\u0435\u043c \u043e\u0431\u0437\u043e\u0440\u0435, \u0430 \u0440\u0430\u0441\u0441\u043a\u0430\u0437\u044b\u0432\u0430\u0442\u044c \u043e \u0441\u0430\u043c\u044b\u0445 \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u043d\u044b\u0445 \u0434\u043e\u043a\u043b\u0430\u0434\u0430\u0445. \u041f\u0440\u0435\u0434\u043b\u0430\u0433\u0430\u044e \u0432\u0430\u0448\u0435\u043c\u0443 \u0432\u043d\u0438\u043c\u0430\u043d\u0438\u044e \u043f\u0435\u0440\u0432\u0443\u044e \u0433\u043e\u0440\u044f\u0447\u0443\u044e \u0434\u0435\u0441\u044f\u0442\u043a\u0443. \u2013 \u0412 \u043e\u0436\u0438\u0434\u0430\u043d\u0438\u0438 \u0434\u0440\u0443\u0436\u043d\u043e\u0433\u043e \u0442\u0430\u043d\u0434\u0435\u043c\u0430 IoT-\u0430\u0442\u0430\u043a \u0438 \u0440\u0430\u043d\u0437\u043e\u043c\u0432\u0430\u0440\u0438 \u2013 \u00ab\u041e\u0442\u043a\u0440\u043e\u0439 \u0440\u043e\u0442, \u0441\u043a\u0430\u0436\u0438 0x41414141\u00bb: \u0410\u0442\u0430\u043a\u0430 \u043d\u0430 \u043c\u0435\u0434\u0438\u0446\u0438\u043d\u0441\u043a\u0443\u044e \u043a\u0438\u0431\u0435\u0440\u0438\u043d\u0444\u0440\u0430\u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0443 \u2013 \u0417\u0443\u0431\u0430\u0441\u0442\u044b\u0439 \u044d\u043a\u0441\u043f\u043b\u043e\u0439\u0442 \u043d\u0430 \u043e\u0441\u0442\u0440\u0438\u0435 \u0448\u0430\u043c\u043f\u0443\u0440\u0430 \u043a\u043e\u043d\u0442\u0435\u043a\u0441\u0442\u043d\u043e\u0439 \u0440\u0435\u043a\u043b\u0430\u043c\u044b […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":28038,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-37373","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd4710 huvitavat ettekannet h\u00e4kkerikonverentsidelt | ProHoster","description":"M\u00f5tlesin, et oleks tore kajastada s\u00fcndmusi rahvusvahelistelt konverentsidelt. Ja mitte lihtsalt \u00fcldise \u00fclevaate vormis, vaid r\u00e4\u00e4kida ka k\u00f5ige huvitavamatest ettekannetest. Pakun teie t\u00e4helepanu alla esimest kuuma k\u00fcmmet. \u2013 Oodates \u00fchtset IoT-r\u00fcnnakute ja lunavaraga tandem \u2013 \"Ava suu, \u00fctle 0x41414141\": R\u00fcnnak meditsiinilise k\u00fcberturbe infrastruktuuri vastu \u2013 Hambaekspoit kontekstireklaami r\u00fcnde terava otsa peal","canonical_url":"https:\/\/prohoster.info\/et\/blog\/administrirovanie\/10-interesnyh-dokladov-s-hakerskih-konferentsij","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"et_EE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd4710 \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u043d\u044b\u0445 \u0434\u043e\u043a\u043b\u0430\u0434\u043e\u0432 \u0441 \u0445\u0430\u043a\u0435\u0440\u0441\u043a\u0438\u0445 \u043a\u043e\u043d\u0444\u0435\u0440\u0435\u043d\u0446\u0438\u0439 | ProHoster","og:description":"\u042f \u0442\u0443\u0442 \u043f\u043e\u0434\u0443\u043c\u0430\u043b, \u0447\u0442\u043e \u0431\u044b\u043b\u043e \u0431\u044b \u0437\u0434\u043e\u0440\u043e\u0432\u043e \u043e\u0441\u0432\u0435\u0449\u0430\u0442\u044c \u0441\u043e\u0431\u044b\u0442\u0438\u044f \u0441 \u043c\u0435\u0436\u0434\u0443\u043d\u0430\u0440\u043e\u0434\u043d\u044b\u0445 \u043a\u043e\u043d\u0444\u0435\u0440\u0435\u043d\u0446\u0438\u0439. \u041f\u0440\u0438\u0447\u0435\u043c \u043d\u0435 \u043f\u0440\u043e\u0441\u0442\u043e \u0432 \u043e\u0431\u0449\u0435\u043c \u043e\u0431\u0437\u043e\u0440\u0435, \u0430 \u0440\u0430\u0441\u0441\u043a\u0430\u0437\u044b\u0432\u0430\u0442\u044c \u043e \u0441\u0430\u043c\u044b\u0445 \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u043d\u044b\u0445 \u0434\u043e\u043a\u043b\u0430\u0434\u0430\u0445. \u041f\u0440\u0435\u0434\u043b\u0430\u0433\u0430\u044e \u0432\u0430\u0448\u0435\u043c\u0443 \u0432\u043d\u0438\u043c\u0430\u043d\u0438\u044e \u043f\u0435\u0440\u0432\u0443\u044e \u0433\u043e\u0440\u044f\u0447\u0443\u044e \u0434\u0435\u0441\u044f\u0442\u043a\u0443. \u2013 \u0412 \u043e\u0436\u0438\u0434\u0430\u043d\u0438\u0438 \u0434\u0440\u0443\u0436\u043d\u043e\u0433\u043e \u0442\u0430\u043d\u0434\u0435\u043c\u0430 IoT-\u0430\u0442\u0430\u043a \u0438 \u0440\u0430\u043d\u0437\u043e\u043c\u0432\u0430\u0440\u0438 \u2013 \u00ab\u041e\u0442\u043a\u0440\u043e\u0439 \u0440\u043e\u0442, \u0441\u043a\u0430\u0436\u0438 0x41414141\u00bb: \u0410\u0442\u0430\u043a\u0430 \u043d\u0430 \u043c\u0435\u0434\u0438\u0446\u0438\u043d\u0441\u043a\u0443\u044e \u043a\u0438\u0431\u0435\u0440\u0438\u043d\u0444\u0440\u0430\u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0443 \u2013 \u0417\u0443\u0431\u0430\u0441\u0442\u044b\u0439 \u044d\u043a\u0441\u043f\u043b\u043e\u0439\u0442 \u043d\u0430 \u043e\u0441\u0442\u0440\u0438\u0435 \u0448\u0430\u043c\u043f\u0443\u0440\u0430 \u043a\u043e\u043d\u0442\u0435\u043a\u0441\u0442\u043d\u043e\u0439 \u0440\u0435\u043a\u043b\u0430\u043c\u044b","og:url":"https:\/\/prohoster.info\/et\/blog\/administrirovanie\/10-interesnyh-dokladov-s-hakerskih-konferentsij","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T19:17:16+00:00","article:modified_time":"2019-10-31T19:17:16+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"37373","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-23 17:33:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 01:27:27","updated":"2026-01-23 17:33:19"},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/posts\/37373","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/comments?post=37373"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/posts\/37373\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/media\/28038"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/media?parent=37373"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/categories?post=37373"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/tags?post=37373"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}