{"id":37373,"date":"2019-10-31T22:17:16","date_gmt":"2019-10-31T19:17:16","guid":{"rendered":"https:\/\/prohoster.info\/blog\/10-interesnyh-dokladov-s-hakerskih-konferentsij\/"},"modified":"2019-10-31T22:17:16","modified_gmt":"2019-10-31T19:17:16","slug":"10-interesnyh-dokladov-s-hakerskih-konferentsij","status":"publish","type":"post","link":"https:\/\/prohoster.info\/et\/blog\/administrirovanie\/10-interesnyh-dokladov-s-hakerskih-konferentsij","title":{"rendered":"10 huvitavat ettekannet h\u00e4kkerikonverentsidelt","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

M\u00f5tlesin, et oleks suurep\u00e4rane kajastada s\u00fcndmusi rahvusvahelistelt konverentsidelt. Veelgi enam, mitte lihtsalt \u00fcldises \u00fclevaates, vaid r\u00e4\u00e4kida k\u00f5ige huvitavamatest ettekannetest. Esitan teile oma esimese kuuma k\u00fcmne.<\/p>\n

<\/p>\n

\u2013 Oodates \u00fchtset tandem IoT-r\u00fcnnakute ja lunavara vahel<\/a><\/noindex>
\n\u2013 \u00abAva suu, \u00fctle 0x41414141\u00bb: R\u00fcnnak meditsiinilise kyberinfrastruktuuri vastu<\/a><\/noindex>
\n\u2013 Hammastest t\u00e4idetud eksploit kontekstireklaami terava serva peal<\/a><\/noindex>
\n\u2013 Kuidas t\u00f5elised h\u00e4kkerid v\u00e4ldivad sihitud reklaami<\/a><\/noindex>
\n\u2013 20 aastat MMORPG-de h\u00e4kkimist: graafika on parem, eksploitid samad<\/a><\/noindex>
\n\u2013 R\u00fcndame roboteid, enne kui Skynet on saabunud<\/a><\/noindex>
\n\u2013 Masin \u00f5ppimise militariseerimine<\/a><\/noindex>
\n\u2013 Korduvalt meenutada: paroolide implanteerimine kognitiivsesse m\u00e4llu<\/a><\/noindex>
\n\u2013 Ja k\u00fcsis pisike: \u00abKas sa t\u00f5esti arvad, et energia v\u00f5rgu kyberr\u00fcnnakuid saavad l\u00e4bi viia ainult valitsuse h\u00e4kkerid?\u00bb<\/a><\/noindex>
\n\u2013 Internet teab juba, et ma olen rase<\/a><\/noindex><\/p>\n

<\/p>\n

\"10<\/p>\n

<\/a><\/noindex>
\n<\/a><\/noindex><\/p>\n

1. Oodates \u00fchtset tandem IoT-r\u00fcnnakute ja lunavara vahel<\/h1>\n

<\/p>\n

Christopher Elisan. Lunavara ja IoT-ohud: m\u00fcsteeriumide lahendamine \/\/ ROOTCON. 2017<\/a><\/noindex><\/h2>\n

<\/p>\n

2016. aastal n\u00e4gime lunavara r\u00fcnnakute kiiret kasvu. Me ei olnud veel suutnud nende r\u00fcnnakutest taastuda, kui meid tabas uus DDoS-r\u00fcnnete laine, mis kasutas IoT-d. Selles ettekandes toob autor v\u00e4lja samm-sammult, kuidas lunavara r\u00fcnnakud toimuvad. Kuidas lunavara t\u00f6\u00f6tab ja mida teadlane peaks igal etapil tegema, et lunavara vastu seista.<\/p>\n

<\/p>\n

Ta tugineb sellele, mis on h\u00e4sti toimiv. Seej\u00e4rel valgustab ettekandja, kuidas IoT-d kasutatakse DDoS-r\u00fcnnakutes: r\u00e4\u00e4gib, millist rolli m\u00e4ngib abistav pahavara (edaspidiste abivahendite tagamiseks, IoT-armee DDoS-r\u00fcnnakute l\u00e4biviimisel). Ta r\u00e4\u00e4gib ka sellest, kuidas lunavara ja IoT-r\u00fcnnakute tandem v\u00f5ib l\u00e4hitulevikus suurt ohtu kujutada. Ettekandja on raamatute \u00abMalware, Rootkits & Botnets: a Beginner\u2019s Guide\u00bb, \u00abAdvanced Malware Analysis\u00bb, \u00abHacking Exposed: Malware & Rootkits Secrets & Solutions\u00bb autor, nii et ta esitab teadlikult.<\/p>\n

<\/p>\n

\"10<\/p>\n

\n<\/a><\/noindex><\/p>\n

2. \u00abAva suu, \u00fctle 0x41414141\u00bb: R\u00fcnnak meditsiiniliste seadmete vastu<\/h1>\n

<\/p>\n

Robert Portvliet. Ava ja \u00fctle 0x41414141: Meditsiiniseadmete r\u00fcndamine \/\/ ToorCon. 2017.<\/a><\/noindex><\/h2>\n

<\/p>\n

Internetti\u00fchenduse kaudu toimiv meditsiiniline seadmed on t\u00e4nap\u00e4evane kliiniline reaalsus. Sellised seadmed on meditsiinipersonalile v\u00e4\u00e4rtuslikud abivahendid, kuna nad automatiseerivad suure osa igap\u00e4evasest rutiinist. Siiski sisaldavad need seadmed palju haavatavusi (nii tarkvaralisi kui ka riistvaralisi), mis avavad potentsiaalsetele kurjategijatele laiad v\u00f5imalused. Ettekandes jagab esineja isiklikku kogemust meditsiiniliste k\u00fcberinfrastruktuuri pentestimise l\u00e4biviimisest ning r\u00e4\u00e4gib ka sellest, kuidas kurjategijad kompromiteerivad meditsiiniseadmeid.<\/p>\n

<\/p>\n

Ettekandja kirjeldab: 1) kuidas kurjategijad kasutavad \u00e4ra patenteeritud kommunikatsiooniprotokolle, 2) kuidas nad avastavad haavatavusi v\u00f5rguteenustes, 3) kuidas nad kompromiteerivad elut\u00e4htsaid s\u00fcsteeme, 4) kuidas nad kasutavad \u00e4ra riistvara t\u00f5rke- ja s\u00fcsteembusse, 5) kuidas nad r\u00fcndavad peamiseid traadita liideseid ja spetsiifilisi patenteeritud traadita tehnoloogiaid; 6) kuidas nad p\u00e4\u00e4sevad meditsiinilistesse infosihtidesse ja seej\u00e4rel loevad ja muudavad: patsiendi tervise isiklikku teavet; arstide ametlikke m\u00e4rkmeid, mille sisu on tavaliselt patsiendi eest varjatud; 7) kuidas nad rikuvad kommunikatsioonis\u00fcsteemi, mida meditsiiniseadmed kasutavad teabe ja teenuslike k\u00e4su vahetamiseks; 8) kuidas nad piiravad meditsiinipersonali juurdep\u00e4\u00e4su seadmetele; v\u00f5i isegi blokeerivad neid.<\/p>\n

<\/p>\n

Oma pentestimise k\u00e4igus avastas ettekandja meditsiiniseadmete hulgaliselt probleeme. Nende seas: 1) n\u00f5rk kr\u00fcptograafia, 2) andmete manipuleerimise v\u00f5imalus; 3) seadmete kaug\u00fchenduse v\u00f5imalus; 4) haavatavused patenteeritud protokollides, 5) volitamata juurdep\u00e4\u00e4su v\u00f5imalused andmebaasidele, 6) karmilt programmeeritud muutumatud kasutajanimed\/paroolid. Samuti muud tundlikud andmed, mis on salvestatud kas seadme tarkvaras v\u00f5i s\u00fcsteemi binaarides; 7) meditsiiniseadmete vastuv\u00f5tlikkus kaug-DoS-r\u00fcnnakutele.<\/p>\n

<\/p>\n

P\u00e4rast ettekandega tutvumist on ilmne, et meditsiinisektori k\u00fcberjulgeolek on t\u00e4na kliiniline juhtum ja vajab intensiivset ravi.<\/p>\n

<\/p>\n

\"10<\/p>\n

\n<\/a><\/noindex><\/p>\n

3. S\u00e4\u00e4reline kurjategijate \u00e4rakasutamine kontekstireklaamide tipul<\/h1>\n

<\/p>\n

Tyler Cook. Vale Reklaam: Kuidas Kaasaegseid Reklaamiplatvorme Saab Kasutada Suunatud V\u00e4gistamiseks \/\/ ToorCon. 2017.<\/a><\/noindex><\/h2>\n

<\/p>\n

Igap\u00e4evaselt k\u00fclastavad liikvel sotsiaalmeediat miljonid inimesed: t\u00f6\u00f6, meelelahutuse v\u00f5i lihtsalt niisama. Sotsiaalmeedia taga seisavad n\u00e4htamatud Ads-plaatvormid, mis vastutavad selle eest, et tuua sotsiaalmeedia k\u00fclastajatele asjakohast konteksti reklaami. Ads-plaatvormid on kasutajas\u00f5bralikud ja v\u00e4ga t\u00f5husad. Seet\u00f5ttu on need reklaamijate seas populaarsed.<\/p>\n

<\/p>\n

Lisaks v\u00f5imalusele j\u00f5uda laia publikuni, mis on ettev\u00f5tete jaoks v\u00e4ga kasulik, v\u00f5imaldavad Ads-plaatvormid ka suunamise sihtimist kitsendada \u2013 kuni \u00fche konkreetse isikuni. Veelgi enam, t\u00e4nap\u00e4evaste Ads-plaatvormide funktsionaalsus v\u00f5imaldab isegi valida, millistel selle konkreetse isiku paljudel seadmetel reklaami n\u00e4idata.<\/p>\n

<\/p>\n

Seega v\u00f5imaldavad kaasaegsed Ads-plaatvormid reklaamijatel j\u00f5uda igasuguste inimesteni, igas maailma punktis. Kuid see v\u00f5imalus v\u00f5ib olla kurjategijate poolt ka \u00e4ra kasutatud \u2013 sisenemispunktina v\u00f5rku, kus nende eeldatav ohver tegutseb. Esitaja demonstreerib, kuidas pahatahtlik reklaamija v\u00f5ib kasutada Ads-plaatvormi, et t\u00e4pselt sihitada oma kalastuskampaaniat, mis on v\u00e4lja t\u00f6\u00f6tatud isikustatud eksploitide tarnimiseks \u00fchele konkreetsele isikule.<\/p>\n

\n<\/a><\/noindex><\/p>\n

4. Kuidas t\u00f5elised h\u00e4kkerid k\u00f5rvale hiilivad sihitud reklaamist<\/h1>\n

<\/p>\n

Weston Hecker. Keeldumise v\u00f5i Deauth'i Katse! - Anti-J\u00e4lgimisrobotid Raadiod ja Klahvin\u00e4idus \/\/ DEF CON. 2017.<\/a><\/noindex><\/h2>\n

<\/p>\n

Me kasutame oma igap\u00e4evaelus palju erinevaid arvutiteenuseid. Ja meil on raske neist loobuda, isegi kui me j\u00e4rsku avastame, et need j\u00e4lgivad meid ulatuslikult. Nii ulatuslikult, et nad j\u00e4lgivad igat meie liikumist ja igat meie klahvipuudutust.<\/p>\n

<\/p>\n

Esitaja selgitab arusaadavalt, kuidas t\u00e4na p\u00e4eval kasutavad turundajad laia valikut esoteerilisi sihtimisviise. Me kirjutasime hiljuti<\/a><\/noindex> mobiilse paranoia ja ulatuslike j\u00e4lgimiste kohta. Ja paljud lugejad v\u00f5tsid kirja s\u00fc\u00fcdistusena naljana, kuid esitatud raportist on n\u00e4ha, et t\u00e4nap\u00e4eva turundajad kasutavad juba laialdaselt selliseid tehnoloogiaid meie j\u00e4lgimiseks.<\/p>\n

<\/p>\n

Mida saab teha, reklaamitehnoloogia, mis toetab seda totaalselt j\u00e4lgimist, liigub kiirelt edasi. T\u00e4nap\u00e4eva Ads-plaatvormid suudavad j\u00e4lgida mitte ainult inimese internetitegevust (klahvivajutusi, hiire liikumist jms), vaid ka tema f\u00fcsioloogilisi tunnuseid (kuidas me vajutame klahve ja liikume hiirega). Seega, t\u00e4nap\u00e4eva j\u00e4lgimisseadmed Ads-plaatvormidel, mis on integreeritud teenustesse, ilma milleta me oma elu ette ei kujuta, ei hiili ainult meie alusp\u00fckstesse, vaid juba isegi naha alla. Kui me ei saa neist liiga t\u00e4helepanelikest teenustest loobuda, siis miks mitte proovida v\u00e4hemalt neid pommitada kasutuks teabega?<\/p>\n

<\/p>\n

Aruandes demonstreeritakse autori seadet (tarkvaraline-hardware bot), mis v\u00f5imaldab: 1) Bluetooth-m\u00e4rgiste s\u00fcstimist; 2) autode pardasensoritest kogutud andmete m\u00fcra genereerimist; 3) mobiilseadme identifitseerimisparameetrite valeandmist; 4) s\u00f5rmemaneeri m\u00fcra genereerimist (klaviatuuril, hiire ja puuteekraani puhul). Kogu see teave, nagu teada, kasutatakse sihtreklami tegemiseks mobiilsetes seadmetes.<\/p>\n

<\/p>\n

Demonstratsioonil on n\u00e4ha, et p\u00e4rast autori seadme k\u00e4ivitamist l\u00e4heb j\u00e4lgimisseade hulluks; kogutud teave muutub sedav\u00f5rd m\u00fcrarikkaks ja ebat\u00e4pseks, et meie vaatlejatele sellest enam mingit kasu pole. Nali naljana, demonstreerib esitaja, kuidas t\u00e4nu esitatud seadmele \"j\u00e4lgimisseade\" hakkab 32-aastast h\u00e4kkerit tajuma 12-aastase t\u00fcdrukuna, kes on meeletult hobuste vastu huvitatud.<\/p>\n

<\/p>\n

\"10<\/p>\n

\n<\/a><\/noindex><\/p>\n

5. 20 aastat MMORPG h\u00e4kkimist: parem graafika, samad eksploatid<\/h1>\n

<\/p>\n

Kaks aastat MMORPG h\u00e4kkimist: paremad graafika, samad eksploatid \/\/ DEF CON. 2017.<\/a><\/noindex><\/h2>\n

<\/p>\n

MMORPG h\u00e4kkimise teema on DEF CON'is arutatud juba 20 aastat. Juubeli t\u00e4histamiseks kirjeldab esitaja selle arutelu k\u00f5ige olulisemaid hetki. Lisaks r\u00e4\u00e4gib ta oma seiklustest online-m\u00e4ngudes, alates Ultima Online'ist (1997) ning j\u00e4rgnevatest aastatest: Dark Age of Camelot, Anarchy Online, Asherons Call 2, ShadowBane, Lineage II, Final Fantasy XI\/XIV, World of Warcraft. Sealhulgas mitu v\u00e4rsket esindajat: Guild Wars 2 ja Elder Scrolls Online. Ja see pole kaugeltki kogu esitaja teenistuse ajalugu!<\/p>\n

<\/p>\n

Ettekanne sisaldab tehnilisi \u00fcksikasju MMORPG-de eksploitide loomise kohta, mis aitavad virtuaalrahaga rikastuda, ning mis on peaaegu igale MMORPG-le asjakohased. Ettekandja k\u00e4sitleb l\u00fchidalt igavest vastasseisu seadusevastaste tegevuste (eksploitide tootjate) ja \"kalapolitsei\" vahel ja praegust tehnilist seisundit selles relvade v\u00f5idujooksus.<\/p>\n

<\/p>\n

Selgitatakse pakettide \u00fcksikasjaliku anal\u00fc\u00fcsi meetodit ja kuidas seadistada eksploitide, et serveripoolselt ei avastataks seadusevastast tegevust. Sealhulgas esitletakse uusimat eksploitit, mis ettekande ajal oli \u2013 kalapolitsei ees eelisega relvade v\u00f5idujooksus.<\/p>\n

\n<\/a><\/noindex><\/p>\n

6. R\u00fcndame roboteid enne kui Skynet tuleb<\/h1>\n

<\/p>\n

Lucas Apa. Robotite r\u00fcndamine enne Skyneti \/\/ ROOTCON. 2017.<\/a><\/noindex><\/h2>\n

<\/p>\n

Robotid on praegu kuum teema. L\u00e4hitulevikus on nad igal pool: s\u00f5jav\u00e4emissioonidel, kirurgilistes operatsioonides, pilvel\u00f5hkujate ehituses; ostjate abistajana kauplustes; haigla teenindajana; \u00e4ripartneritena, seksuaalpartneritena; kodukokkadena ja t\u00e4ie\u00f5iguslike pereliikmetena.<\/p>\n

<\/p>\n

Kuna robotite \u00f6kos\u00fcsteem laieneb ja robotite m\u00f5ju meie \u00fchiskonnas ja majanduses kiiresti t\u00f5useb, hakkavad nad kujutama endast olulist ohtu inimestele, loomadele ja ettev\u00f5tetele. Sisuliselt on robotid arvutid k\u00e4te, jalgade ja ratastega. Ja arvestades praeguseid k\u00fcberjulgeoleku reaalsusi, on need haavatavad arvutid k\u00e4te, jalgade ja ratastega.<\/p>\n

<\/p>\n

Kaasaegsete robotite tark- ja riistvaralised haavatavused v\u00f5imaldavad kurjategijal kasutada roboti f\u00fc\u00fcsilisi v\u00f5imeid, et tekitada varalist v\u00f5i rahalist kahju; v\u00f5i isegi juhuslikult v\u00f5i tahtlikult luua ohtu inimelule. Potentsiaalsed ohud k\u00f5igile, mis asub robotite l\u00e4heduses, suurenevad ajas eksponentsiaalselt. Ja nad suurenevad kontekstides, mida traditsiooniline arvutiturbe t\u00f6\u00f6stus varem ei ole n\u00e4inud.<\/p>\n

<\/p>\n

Hiljutistes uuringutes on ettekandja leidnud mitmeid kriitilisi haavatavusi kodu-, ettev\u00f5tte- ja t\u00f6\u00f6stusrobotites tuntud tootjatelt. Ettekandes paljastab ta tehnilised \u00fcksikasjad aktuaalsetest ohtudest ja selgitab, kuidas r\u00fcndajad v\u00f5ivad erinevaid roboti \u00f6kos\u00fcsteemi komponente kompromiteerida. Demonstratsioon aktiivsetest eksploitidest.<\/p>\n

<\/p>\n

Ettekandja tuvastatud probleemide hulka roboti \u00f6kos\u00fcsteemis kuuluvad: 1) ebaturvalised suhted; 2) m\u00e4lu kahjustamise v\u00f5imalus; 3) haavatavused, mis v\u00f5imaldavad kaugk\u00e4itamise koodi (RCE); 4) failis\u00fcsteemi terviklikkuse rikkumise v\u00f5imalus; 5) autoriseerimise probleemid; m\u00f5nel juhul ei olegi autoriseerimist; 6) n\u00f5rk kr\u00fcptograafia; 7) p\u00fcsivara v\u00e4rskendamise probleemid; 8) privaatsuse tagamise probleemid; 9) n\u00f5rgad vaikimisi seaded; 10) haavatavad avatud l\u00e4htekoodiga \"robotite juhimise raamistikud\" ja tarkvararaamatukogud.<\/p>\n

<\/p>\n

Ettekandja toob esile elavaid n\u00e4idendeid erinevatest h\u00e4kkimise stsenaariumitest, mis on seotud k\u00fcberspionaa\u017ei, sisemise ohu, varalise kahju jne. Kirjeldades realistlikke stsenaariume, mida v\u00f5ib looduses n\u00e4ha, r\u00e4\u00e4gib ettekandja, kuidas kaasaegsete robotite tehnoloogia ebaturvalisus v\u00f5ib viia h\u00e4kkimiseni. Selgitab, miks h\u00e4kitud robotid on isegi ohtlikumad kui muud kompromiteeritud tehnoloogiad.<\/p>\n

<\/p>\n

Ettekandja r\u00f5hutab ka, et toore teadusprojektid j\u00f5uavad tootmisse enne, kui turvak\u00fcsimused on lahendatud. Turundus nagu alati v\u00f5idab. Sellist ebatervislikku olukorda tuleb kiiresti parandada. Kuniks Skynet pole saabunud. Kuigi... J\u00e4rgmine ettekande loob m\u00f5tte, et Skynet on t\u00f5en\u00e4oliselt juba kohal.<\/p>\n

<\/p>\n

\"10<\/p>\n

\n<\/a><\/noindex><\/p>\n

7. Masin\u00f5ppe militariseerimine<\/h1>\n

<\/p>\n

Damien Cauquil. Masin\u00f5ppe relvastamine: inimkond oli nagunii \u00fclehinnatud \/\/ DEF CON 2017.<\/a><\/noindex><\/h2>\n

<\/p>\n

Risking being dubbed a mad scientist, the speaker nonetheless delights in his \"brand new devilish creation,\" proudly presenting DeepHack: a hacker AI with open source code. This bot is a self-learning web application hacker. At its core lies a neural network that learns through trial and error. DeepHack approaches the potential human consequences of its trials and errors with frightening disregard.<\/p>\n

<\/p>\n

Using a single universal algorithm, it learns to exploit a variety of vulnerabilities. DeepHack opens the door to the realm of hacker AIs, many of which we can expect to appear in the near future. In this regard, the speaker proudly characterizes his bot as the \"beginning of the end.\"<\/p>\n

<\/p>\n

The speaker believes that the AI-based hacking tools that will soon follow DeepHack represent a fundamentally new technology that both cyber defenders and cyber attackers will have to grapple with. The speaker guarantees that next year, each of us will either be writing machine learning hacking tools ourselves or will desperately try to protect ourselves from them. There is no third option.<\/p>\n

<\/p>\n

Also, whether as a joke or seriously, the speaker states: \"No longer the prerogative of devilish geniuses, the inevitable AI dystopia is now accessible to everyone today. So join us, and we will show you how you can take part in the destruction of humanity by creating your own militarized machine learning system. Of course, if our guests from the future do not interfere with us doing this.\"<\/p>\n

<\/p>\n

\"10<\/p>\n

\n<\/a><\/noindex><\/p>\n

8. Remember Everything: Password Implantation in Cognitive Memory<\/h1>\n

<\/p>\n

Tess Schrodinger. Total Recall: Implanting Passwords in Cognitive Memory \/\/ DEF CON. 2017.<\/a><\/noindex><\/h2>\n

<\/p>\n

What is cognitive memory? How can a password be \"implanted\" there? Is it even safe? And why go to such lengths? The idea is that using the described approach, you will be unable to spill your passwords\u2014even under duress\u2014while still maintaining the ability to authorize in the system.<\/p>\n

<\/p>\n

Ettekande alguses selgitatakse, mis on kognitiivne m\u00e4lu. Seej\u00e4rel k\u00e4sitletakse erinevusi selge ja mitte selge m\u00e4lu vahel. Edasi anal\u00fc\u00fcsitakse teadlikkuse ja alateadlikkuse m\u00f5istet. Samuti selgitatakse, mis see teadlikkus \u00fcldse on. Kirjeldatakse, kuidas meie m\u00e4lu kodeerib, salvestab ja k\u00e4tkeb teavet. R\u00e4\u00e4gitakse inimm\u00e4lu piirangutest ja sellest, kuidas meie m\u00e4lu \u00f5petatakse. Ettekanne l\u00f5ppeb aruteluga kaasaegsetest uuringutest kognitiivse m\u00e4lu osas, seoses paroolide integreerimisega sellesse.<\/p>\n

<\/p>\n

Ambitsioonikas v\u00e4ide, mis esitati ettekande pealkirjas, ei ole esineja t\u00e4ielikult lahendanud, kuid ta t\u00f5i v\u00e4lja mitmeid huvitavaid uuringute, mis on lahendusele l\u00e4hedal. Sealhulgas Stanfordi \u00dclikooli uuring, mille teema on sama. Ja projekt huvirikka inimese-ja masina liidese arendamiseks n\u00e4gemispuudega inimeste jaoks \u2013 otsene \u00fchendus ajuga. Esineja viitab ka Saksa teadlaste uurimusele, kellele \u00f5nnestus luua algoritmiline seos aju elektriliste signaalide ja s\u00f5naliste fraaside vahel; nende arendatud seade v\u00f5imaldab teksti tippida, lihtsalt sellele m\u00f5eldes. Veel \u00fcks huvitav uuring, millele esineja viitab, on neurotelefon, ajuga mobiiltelefoni vahelise liidese, mis kasutab traadita EEG-kuulmisseadet (Dartmouthi Kolled\u017e, USA).<\/p>\n

<\/p>\n

Nagu juba mainitud, ei ole ettekande kohaselt esineja ambitsioonikas v\u00e4ide t\u00e4ielikult lahendatud. Siiski m\u00e4rgib esineja, et vaatamata sellele, et parooli implanteerimise tehnoloogia kognitiivsesse m\u00e4llu pole veel olemas, on pahavara, mis p\u00fc\u00fcab sealt parooli v\u00e4lja t\u00f5mmata \u2013 juba olemas.<\/p>\n

<\/p>\n

\"10<\/p>\n

\n<\/a><\/noindex><\/p>\n

9. Ja k\u00fcsis pisike: \u201eKas sa t\u00f5esti arvad, et k\u00fcberr\u00fcnnakud energiav\u00f5rgule saavad korraldada ainult valitsuse h\u00e4kkerid?\u201c<\/h1>\n

<\/p>\n

Anastasis Keliris. Ja siis \u00fctles Skripti-t\u00fc\u00fcpp t\u00fc\u00fcp: \u00c4rgem laskem valgust tulla. Kas k\u00fcberr\u00fcnnakud energiav\u00f5rgule on piiratud riiklike n\u00e4itlejatega? \/\/ BlackHat. 2017.<\/a><\/noindex><\/h2>\n

<\/p>\n

Elektriikikatkestusteta t\u00f6\u00f6 on meie igap\u00e4evaelus \u00fclioluline. Meie s\u00f5ltuvus elektrist muutub eriti selgeks, kui see katkeb \u2013 isegi l\u00fchikeseks ajaks. T\u00e4nap\u00e4eval arvatakse, et r\u00fcnnakud elektriv\u00f5rkudele on \u00e4\u00e4rmiselt keerulised ja n\u00e4htavad vaid valitsuse h\u00e4kkeritele.<\/p>\n

<\/p>\n

Esineja vaidlustab selle juurdunud arvamuse ja esitab p\u00f5hjaliku \u00fclevaate r\u00fcnnakust elektriv\u00f5rkudele, mille teostamise kulud on vastuv\u00f5etavad isegi mitteresidentiaalsetele h\u00e4kkeritele. Ta n\u00e4itab Internetist kogutud teavet, mis on kasulik elektriv\u00f5rkude sihtimise ja anal\u00fc\u00fcsi modelleerimisel. Samuti selgitab ta, kuidas seda teavet saab kasutada \u2013 elektriv\u00f5rkudele r\u00fcnnakute modelleerimiseks kogu maailmas.<\/p>\n

<\/p>\n

Samuti demonstreerib ettekandja raportis olulist haavatavust, mille ta avastas General Electric Multilin toodetes, mida kasutatakse laialdaselt energiasektoris. Esineja kirjeldab, kuidas ta t\u00e4ielikult kompromiteeris nende s\u00fcsteemide kasutatavat kr\u00fcpteerimisalgoritmi. See algoritm on kaitstud kommunikatsiooni jaoks ja nende sisemiste alams\u00fcsteemide haldamiseks General Electric Multilin toodetes, sealhulgas kasutajate volitamiseks ja juurdep\u00e4\u00e4su tagamiseks privileegitud toimingutele.<\/p>\n

<\/p>\n

Saades juurdep\u00e4\u00e4sukoodid (kr\u00fcpteerimisalgoritmi kompromiteerimise tulemuseks), saab kurjategija seadme t\u00e4ielikult v\u00e4lja l\u00fclitada ja katkestada elektri voolu teatud elektriv\u00f5rgu sektorites; blokeerida operaatorid. Lisaks demonstreerib esineja kaugseire tehnikaid digitaalsete j\u00e4lgede lugemiseks, mida haavatav varustus j\u00e4tab k\u00fcberr\u00fcnnaku j\u00e4lgedes.<\/p>\n

\n<\/a><\/noindex><\/p>\n

10. Internet teab juba, et ma olen rase<\/h1>\n

<\/p>\n

Cooper Quintin. The Internet Already Knows I’m Pregnant \/\/ DEF CON. 2017.<\/a><\/noindex><\/h2>\n

<\/p>\n

Naiste tervis on suur bizness. Turul on tohutult palju Android-\u00e4ppe, mis aitavad naistel j\u00e4lgida oma igakuist ts\u00fcklit, teada, millal on rasestumise t\u00f5en\u00e4osus k\u00f5ige suurem, v\u00f5i j\u00e4lgida raseduse kulgu. Need rakendused julgustavad naisi \u00fcles m\u00e4rkima oma elu k\u00f5ige intiimsemaid detaile, nagu meeleolu, seksuaalne aktiivsus, f\u00fc\u00fcsiline aktiivsus, f\u00fc\u00fcsilised s\u00fcmptomid, k\u00f5rgus, kaal ning palju muud.<\/p>\n

<\/p>\n

Aga kui konfidentsiaalsed need rakendused on ja kui ohutud nad on? L\u00f5ppude l\u00f5puks, kui rakendus salvestab nii intiimseid \u00fcksikasju meie isiklikust elust, oleks hea, kui see ei jagaks neid andmeid kellegagi teisega; n\u00e4iteks s\u00f5braga (kes tegeleb sihitud reklaamimisega jms) v\u00f5i pahatahtliku partneri\/vanemaga.<\/p>\n

<\/p>\n

Ettekandja esitleb oma anal\u00fc\u00fcsi tulemusi enam kui tosina raseduse ja viljastumise ennustamise rakenduse k\u00fcberjulgeolekust. Ta leidis, et enamikul sellistest rakendustest on t\u00f5sised probleemid k\u00fcberjulgeoleku ja eriti konfidentsiaalsuse osas.<\/p>\n

<\/p>\n

\"10<\/p>\n

Allikas: habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u042f \u0442\u0443\u0442 \u043f\u043e\u0434\u0443\u043c\u0430\u043b, \u0447\u0442\u043e \u0431\u044b\u043b\u043e \u0431\u044b \u0437\u0434\u043e\u0440\u043e\u0432\u043e \u043e\u0441\u0432\u0435\u0449\u0430\u0442\u044c \u0441\u043e\u0431\u044b\u0442\u0438\u044f \u0441 \u043c\u0435\u0436\u0434\u0443\u043d\u0430\u0440\u043e\u0434\u043d\u044b\u0445 \u043a\u043e\u043d\u0444\u0435\u0440\u0435\u043d\u0446\u0438\u0439. \u041f\u0440\u0438\u0447\u0435\u043c \u043d\u0435 \u043f\u0440\u043e\u0441\u0442\u043e \u0432 \u043e\u0431\u0449\u0435\u043c \u043e\u0431\u0437\u043e\u0440\u0435, \u0430 \u0440\u0430\u0441\u0441\u043a\u0430\u0437\u044b\u0432\u0430\u0442\u044c \u043e \u0441\u0430\u043c\u044b\u0445 \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u043d\u044b\u0445 \u0434\u043e\u043a\u043b\u0430\u0434\u0430\u0445. \u041f\u0440\u0435\u0434\u043b\u0430\u0433\u0430\u044e \u0432\u0430\u0448\u0435\u043c\u0443 \u0432\u043d\u0438\u043c\u0430\u043d\u0438\u044e \u043f\u0435\u0440\u0432\u0443\u044e \u0433\u043e\u0440\u044f\u0447\u0443\u044e \u0434\u0435\u0441\u044f\u0442\u043a\u0443. \u2013 \u0412 \u043e\u0436\u0438\u0434\u0430\u043d\u0438\u0438 \u0434\u0440\u0443\u0436\u043d\u043e\u0433\u043e \u0442\u0430\u043d\u0434\u0435\u043c\u0430 IoT-\u0430\u0442\u0430\u043a \u0438 \u0440\u0430\u043d\u0437\u043e\u043c\u0432\u0430\u0440\u0438 \u2013 \u00ab\u041e\u0442\u043a\u0440\u043e\u0439 \u0440\u043e\u0442, \u0441\u043a\u0430\u0436\u0438 0x41414141\u00bb: \u0410\u0442\u0430\u043a\u0430 \u043d\u0430 \u043c\u0435\u0434\u0438\u0446\u0438\u043d\u0441\u043a\u0443\u044e \u043a\u0438\u0431\u0435\u0440\u0438\u043d\u0444\u0440\u0430\u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0443 \u2013 \u0417\u0443\u0431\u0430\u0441\u0442\u044b\u0439 \u044d\u043a\u0441\u043f\u043b\u043e\u0439\u0442 \u043d\u0430 \u043e\u0441\u0442\u0440\u0438\u0435 \u0448\u0430\u043c\u043f\u0443\u0440\u0430 \u043a\u043e\u043d\u0442\u0435\u043a\u0441\u0442\u043d\u043e\u0439 \u0440\u0435\u043a\u043b\u0430\u043c\u044b […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":28038,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-37373","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd4710 huvitavat ettekannet h\u00e4kkerikonverentsidelt | ProHoster","description":"M\u00f5tlesin, et oleks tore kajastada s\u00fcndmusi rahvusvahelistelt konverentsidelt. Mitte lihtsalt \u00fclevaateid, vaid r\u00e4\u00e4kida k\u00f5ige huvitavamatest ettekannetest.","canonical_url":"https:\/\/prohoster.info\/et\/blog\/administrirovanie\/10-interesnyh-dokladov-s-hakerskih-konferentsij","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"et_EE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd4710 \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u043d\u044b\u0445 \u0434\u043e\u043a\u043b\u0430\u0434\u043e\u0432 \u0441 \u0445\u0430\u043a\u0435\u0440\u0441\u043a\u0438\u0445 \u043a\u043e\u043d\u0444\u0435\u0440\u0435\u043d\u0446\u0438\u0439 | ProHoster","og:description":"\u042f \u0442\u0443\u0442 \u043f\u043e\u0434\u0443\u043c\u0430\u043b, \u0447\u0442\u043e \u0431\u044b\u043b\u043e \u0431\u044b \u0437\u0434\u043e\u0440\u043e\u0432\u043e \u043e\u0441\u0432\u0435\u0449\u0430\u0442\u044c \u0441\u043e\u0431\u044b\u0442\u0438\u044f \u0441 \u043c\u0435\u0436\u0434\u0443\u043d\u0430\u0440\u043e\u0434\u043d\u044b\u0445 \u043a\u043e\u043d\u0444\u0435\u0440\u0435\u043d\u0446\u0438\u0439. \u041f\u0440\u0438\u0447\u0435\u043c \u043d\u0435 \u043f\u0440\u043e\u0441\u0442\u043e \u0432 \u043e\u0431\u0449\u0435\u043c \u043e\u0431\u0437\u043e\u0440\u0435, \u0430 \u0440\u0430\u0441\u0441\u043a\u0430\u0437\u044b\u0432\u0430\u0442\u044c \u043e \u0441\u0430\u043c\u044b\u0445 \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u043d\u044b\u0445 \u0434\u043e\u043a\u043b\u0430\u0434\u0430\u0445.","og:url":"https:\/\/prohoster.info\/et\/blog\/administrirovanie\/10-interesnyh-dokladov-s-hakerskih-konferentsij","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T19:17:16+00:00","article:modified_time":"2019-10-31T19:17:16+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"37373","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-23 17:33:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 01:27:27","updated":"2026-01-23 17:33:19","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/posts\/37373","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/comments?post=37373"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/posts\/37373\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/media\/28038"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/media?parent=37373"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/categories?post=37373"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/tags?post=37373"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}