હું વિચારી રહ્યો હતો કે આંતરરાષ્ટ્રીય પરિષદોમાંથી ઇવેન્ટ્સને આવરી લેવાનું શ્રેષ્ઠ રહેશે. અને માત્ર સામાન્ય વિહંગાવલોકનમાં જ નહીં, પરંતુ સૌથી રસપ્રદ અહેવાલો વિશે વાત કરવા માટે. હું તમારા ધ્યાન પર પ્રથમ ગરમ દસ લાવી છું.

- IoT હુમલાઓ અને રેન્સમવેરના મૈત્રીપૂર્ણ ટેન્ડમની રાહ જોઈ રહ્યા છીએ
– “તમારું મોં ખોલો, કહો 0x41414141”: મેડિકલ સાયબર ઇન્ફ્રાસ્ટ્રક્ચર પર હુમલો
- સંદર્ભિત જાહેરાત skewer ની ધાર પર એક દાંતાળું શોષણ
- વાસ્તવિક હેકર્સ લક્ષિત જાહેરાતોને કેવી રીતે ડોજ કરે છે
- એમએમઓઆરપીજી હેકિંગના 20 વર્ષ: ઠંડા ગ્રાફિક્સ, સમાન શોષણ
- સ્કાયનેટ આવે તે પહેલાં ચાલો રોબોટ્સને હેક કરીએ
- મશીન લર્નિંગનું લશ્કરીકરણ
- બધું યાદ રાખો: જ્ઞાનાત્મક મેમરીમાં પાસવર્ડ રોપવા
"અને નાનાએ પૂછ્યું: "શું તમને ખરેખર લાગે છે કે પાવર ગ્રીડ પર માત્ર સરકારી હેકર્સ જ સાયબર હુમલાઓ કરી શકે છે?"
- ઇન્ટરનેટ પહેલેથી જ જાણે છે કે હું ગર્ભવતી છું

1. IoT હુમલાઓ અને રેન્સમવેરના મૈત્રીપૂર્ણ ટેન્ડમની રાહ જોઈ રહ્યાં છીએ

ક્રિસ્ટોફર એલિસન. રેન્સમવેર અને આઇઓટી થ્રેટને ડિમિસ્ટિફાઇંગ // રૂટકોન. 2017

2016 માં, અમે ખંડણીવારી હુમલાઓમાં ઝડપી વધારો જોયો. જ્યારે IoT નો ઉપયોગ કરીને DDoS હુમલાની નવી લહેર અમને આવી ત્યારે અમે હજી સુધી આ હુમલાઓમાંથી બહાર આવ્યા ન હતા. આ અહેવાલમાં, લેખક રેન્સમવેર હુમલો કેવી રીતે થાય છે તેનું પગલું-દર-પગલાં વર્ણન પ્રદાન કરે છે. રેન્સમવેર કેવી રીતે કામ કરે છે અને રેન્સમવેરનો સામનો કરવા માટે દરેક તબક્કે સંશોધકે શું કરવું જોઈએ.

આમ કરવાથી, તે સાબિત પદ્ધતિઓ પર આધાર રાખે છે. પછી સ્પીકર DDoS હુમલામાં IoT કેવી રીતે સામેલ છે તેના પર પ્રકાશ પાડે છે: તે કહે છે કે આ હુમલાઓ કરવામાં સહાયક માલવેર શું ભૂમિકા ભજવે છે (IoT આર્મી દ્વારા DDoS હુમલો કરવામાં તેના ભાગ પર અનુગામી સહાય માટે). તે એ વિશે પણ વાત કરે છે કે કેવી રીતે રેન્સમવેર અને IoT હુમલાઓ આગામી વર્ષોમાં એક મોટો ખતરો બની શકે છે. વક્તા પુસ્તકોના લેખક છે “માલવેર, રૂટકિટ્સ અને બોટનેટ: અ બિગિનર્સ ગાઈડ”, “એડવાન્સ્ડ માલવેર એનાલિસિસ”, “હેકિંગ એક્સપોઝ્ડ: માલવેર અને રુટકિટ સિક્રેટ્સ એન્ડ સોલ્યુશન્સ” - તેથી તે આ બાબતની જાણકારી સાથે જાણ કરે છે.

2. “તમારું મોં ખોલો, 0x41414141 કહો”: મેડિકલ સાયબર ઇન્ફ્રાસ્ટ્રક્ચર પર હુમલો

રોબર્ટ પોર્ટવીલેટ. ખોલો અને 0x41414141 કહો: તબીબી ઉપકરણો પર હુમલો કરવો // ToorCon. 2017.

ઈન્ટરનેટ-કનેક્ટેડ મેડિકલ સાધનો એ સર્વવ્યાપક ક્લિનિકલ વાસ્તવિકતા છે. આવા સાધનો તબીબી સ્ટાફ માટે મૂલ્યવાન સહાય છે, કારણ કે તે નિયમિતતાના નોંધપાત્ર ભાગને સ્વચાલિત કરે છે. જો કે, આ સાધનોમાં ઘણી નબળાઈઓ (બંને સોફ્ટવેર અને હાર્ડવેર) છે, જે સંભવિત હુમલાખોર માટે પ્રવૃત્તિનું વિશાળ ક્ષેત્ર ખોલે છે. અહેવાલમાં, વક્તા તબીબી સાયબર ઇન્ફ્રાસ્ટ્રક્ચર માટે પેન્ટેસ્ટ્સ હાથ ધરવાનો તેમનો વ્યક્તિગત અનુભવ શેર કરે છે; અને હુમલાખોરો તબીબી સાધનો સાથે કેવી રીતે સમાધાન કરે છે તે વિશે પણ વાત કરે છે.

વક્તા વર્ણન કરે છે: 1) હુમલાખોરો માલિકી સંચાર પ્રોટોકોલનું કેવી રીતે શોષણ કરે છે, 2) તેઓ નેટવર્ક સેવાઓમાં નબળાઈઓ કેવી રીતે શોધે છે, 3) તેઓ કેવી રીતે લાઇફ સપોર્ટ સિસ્ટમ્સ સાથે સમાધાન કરે છે, 4) તેઓ કેવી રીતે હાર્ડવેર ડિબગીંગ ઇન્ટરફેસ અને સિસ્ટમ ડેટા બસનું શોષણ કરે છે; 5) તેઓ કેવી રીતે મૂળભૂત વાયરલેસ ઇન્ટરફેસ અને વિશિષ્ટ માલિકીની વાયરલેસ તકનીકો પર હુમલો કરે છે; 6) તેઓ તબીબી માહિતી પ્રણાલીમાં કેવી રીતે પ્રવેશ કરે છે, અને પછી વાંચે છે અને સંપાદિત કરે છે: દર્દીના સ્વાસ્થ્ય વિશેની વ્યક્તિગત માહિતી; સત્તાવાર તબીબી રેકોર્ડ્સ, જેની સામગ્રી સામાન્ય રીતે દર્દીથી પણ છુપાયેલી હોય છે; 7) માહિતી અને સેવા આદેશોની આપલે કરવા માટે તબીબી સાધનોનો ઉપયોગ કરતી સંચાર પ્રણાલી કેવી રીતે વિક્ષેપિત થાય છે; 8) તબીબી કર્મચારીઓની સાધનસામગ્રીની ઍક્સેસ કેવી રીતે મર્યાદિત છે; અથવા તેને સંપૂર્ણપણે અવરોધિત કરો.

તેમના પેન્ટેસ્ટ દરમિયાન, સ્પીકરે તબીબી સાધનો સાથે ઘણી સમસ્યાઓ શોધી કાઢી. તેમાંથી: 1) નબળા સંકેતલિપી, 2) ડેટા મેનીપ્યુલેશનની શક્યતા; 3) સાધનસામગ્રીના રિમોટ રિપ્લેસમેન્ટની શક્યતા, 3) માલિકીના પ્રોટોકોલમાં નબળાઈઓ, 4) ડેટાબેઝમાં અનધિકૃત ઍક્સેસની શક્યતા, 5) હાર્ડ-કોડેડ, બદલી ન શકાય તેવા લોગિન/પાસવર્ડ્સ. તેમજ સાધનોના ફર્મવેરમાં અથવા સિસ્ટમ દ્વિસંગીઓમાં સંગ્રહિત અન્ય સંવેદનશીલ માહિતી; 6) દૂરસ્થ DoS હુમલાઓ માટે તબીબી સાધનોની સંવેદનશીલતા.

અહેવાલ વાંચ્યા પછી, તે સ્પષ્ટ થાય છે કે તબીબી ક્ષેત્રમાં સાયબર સુરક્ષા આજે ક્લિનિકલ કેસ છે અને તેને સઘન સંભાળની જરૂર છે.

3. સંદર્ભિત જાહેરાત સ્કીવરની ટોચ પર એક દાંતાળું શોષણ

ટેલર કૂક. ખોટી જાહેરાત: લક્ષિત શોષણ માટે આધુનિક જાહેરાત પ્લેટફોર્મનો ઉપયોગ કેવી રીતે થઈ શકે છે // ToorCon. 2017.

દરરોજ, લાખો લોકો સામાજિક નેટવર્ક્સ પર જાય છે: કામ માટે, મનોરંજન માટે અથવા ફક્ત એટલા માટે. સામાજિક નેટવર્ક્સના હૂડ હેઠળ જાહેરાત પ્લેટફોર્મ છે જે સરેરાશ મુલાકાતીઓ માટે અદ્રશ્ય છે અને સામાજિક નેટવર્ક મુલાકાતીઓને સંબંધિત સંદર્ભિત જાહેરાતો પહોંચાડવા માટે જવાબદાર છે. જાહેરાત પ્લેટફોર્મ વાપરવા માટે સરળ અને ખૂબ અસરકારક છે. તેથી, તેઓ જાહેરાતકર્તાઓમાં માંગમાં છે.

વિશાળ પ્રેક્ષકો સુધી પહોંચવાની ક્ષમતા ઉપરાંત, જે વ્યવસાય માટે ખૂબ જ ફાયદાકારક છે, જાહેરાત પ્લેટફોર્મ્સ તમને તમારા લક્ષ્યાંકને એક ચોક્કસ વ્યક્તિ સુધી મર્યાદિત કરવાની પણ મંજૂરી આપે છે. વધુમાં, આધુનિક જાહેરાત પ્લેટફોર્મ્સની કાર્યક્ષમતા તમને આ ચોક્કસ વ્યક્તિના અસંખ્ય ગેજેટ્સમાંથી કયા પર જાહેરાત પ્રદર્શિત કરવી તે પસંદ કરવાની મંજૂરી આપે છે.

તે. આધુનિક જાહેરાત પ્લેટફોર્મ જાહેરાતકર્તાને વિશ્વમાં ગમે ત્યાં કોઈપણ વ્યક્તિ સુધી પહોંચવાની મંજૂરી આપે છે. પરંતુ આ તકનો ઉપયોગ હુમલાખોરો દ્વારા પણ થઈ શકે છે - નેટવર્કના પ્રવેશદ્વાર તરીકે કે જેમાં તેમનો હેતુ પીડિત કાર્ય કરે છે. સ્પીકર દર્શાવે છે કે કેવી રીતે દૂષિત જાહેરાતકર્તા એક ચોક્કસ વ્યક્તિને વ્યક્તિગત શોષણ પહોંચાડવા માટે તેમના ફિશિંગ ઝુંબેશને ચોક્કસ રીતે લક્ષ્ય બનાવવા માટે જાહેરાત પ્લેટફોર્મનો ઉપયોગ કરી શકે છે.

4. વાસ્તવિક હેકર્સ લક્ષિત જાહેરાતોને કેવી રીતે ડોજ કરે છે

વેસ્ટન હેકર. નાપસંદ કરો અથવા મૃત્યુનો પ્રયાસ કરો!- એન્ટી-ટ્રેકિંગ બૉટ્સ રેડિયો અને કીસ્ટ્રોક ઇન્જેક્શન // DEF CON. 2017.

આપણે આપણા રોજિંદા જીવનમાં ઘણી જુદી જુદી કોમ્પ્યુટરાઈઝ્ડ સેવાઓનો ઉપયોગ કરીએ છીએ. અને જ્યારે અમને અચાનક ખબર પડી કે તેઓ અમારા પર સંપૂર્ણ દેખરેખ રાખી રહ્યા છે ત્યારે પણ અમારા માટે તેમનો ત્યાગ કરવો મુશ્કેલ છે. આટલું કુલ કે તેઓ આપણા શરીરની દરેક હિલચાલ અને દરેક આંગળીના દબાવને ટ્રેક કરે છે.

વક્તા સ્પષ્ટપણે સમજાવે છે કે કેવી રીતે આધુનિક માર્કેટર્સ વિવિધ વિશિષ્ટ લક્ષ્યીકરણ પદ્ધતિઓનો ઉપયોગ કરે છે. અમે તાજેતરમાં લખ્યું મોબાઇલ પેરાનોઇયા વિશે, સંપૂર્ણ દેખરેખ વિશે. અને ઘણા વાચકોએ જે લખવામાં આવ્યું હતું તે હાનિકારક મજાક તરીકે લીધું હતું, પરંતુ પ્રસ્તુત અહેવાલમાંથી તે સ્પષ્ટ છે કે આધુનિક માર્કેટર્સ અમને ટ્રૅક કરવા માટે પહેલેથી જ આવી તકનીકોનો સંપૂર્ણ ઉપયોગ કરી રહ્યા છે.

તમે શું કરી શકો, સંદર્ભિત જાહેરાત ઉદ્યોગ, જે આ કુલ દેખરેખને બળ આપે છે, કૂદકે ને ભૂસકે આગળ વધી રહ્યો છે. આ બિંદુ સુધી કે આધુનિક જાહેરાત પ્લેટફોર્મ વ્યક્તિની નેટવર્ક પ્રવૃત્તિ (કીસ્ટ્રોક, માઉસ પોઇન્ટર મૂવમેન્ટ, વગેરે) જ નહીં, પણ તેની શારીરિક લાક્ષણિકતાઓ (આપણે કેવી રીતે કી દબાવીએ છીએ અને માઉસને ખસેડીએ છીએ) પણ ટ્રૅક કરી શકે છે. તે. જાહેરાત પ્લેટફોર્મના આધુનિક ટ્રેકિંગ ટૂલ્સ, સેવાઓમાં બનેલ છે કે જેના વિના આપણે જીવનની કલ્પના કરી શકતા નથી, ફક્ત આપણા અન્ડરવેરની નીચે જ નહીં, પણ આપણી ત્વચા હેઠળ પણ. જો અમારી પાસે આ વધુ પડતી અવલોકન સેવાઓમાંથી નાપસંદ કરવાની ક્ષમતા નથી, તો પછી ઓછામાં ઓછી નકામી માહિતી સાથે તેમને બોમ્બમારો કરવાનો પ્રયાસ કેમ ન કરીએ?

અહેવાલમાં લેખકના ઉપકરણ (સોફ્ટવેર અને હાર્ડવેર બોટ)નું નિદર્શન કરવામાં આવ્યું છે, જે પરવાનગી આપે છે: 1) બ્લૂટૂથ બેકોન્સને ઇન્જેક્શન; 2) વાહનના ઓન-બોર્ડ સેન્સરમાંથી એકત્રિત ડેટાનો અવાજ; 3) મોબાઇલ ફોનના ઓળખના પરિમાણોને ખોટા બનાવો; 4) આંગળીના ક્લિકની રીતે અવાજ કરો (કીબોર્ડ, માઉસ અને સેન્સર પર). આ તમામ માહિતીનો ઉપયોગ મોબાઈલ ગેજેટ્સ પર જાહેરાતને લક્ષ્ય બનાવવા માટે થતો હોવાનું જાણવા મળે છે.

પ્રદર્શન દર્શાવે છે કે લેખકના ઉપકરણને લોન્ચ કર્યા પછી, ટ્રેકિંગ સિસ્ટમ ઉન્મત્ત થઈ જાય છે; કે તે જે માહિતી એકત્રિત કરે છે તે એટલી ઘોંઘાટીયા અને અચોક્કસ બની જાય છે કે તે હવે અમારા નિરીક્ષકો માટે કોઈ કામની રહેશે નહીં. એક સારી મજાક તરીકે, વક્તા દર્શાવે છે કે કેવી રીતે, પ્રસ્તુત ઉપકરણનો આભાર, "ટ્રેકિંગ સિસ્ટમ" 32-વર્ષીય હેકરને 12 વર્ષની છોકરી તરીકે સમજવાનું શરૂ કરે છે જે ઘોડાઓના પ્રેમમાં પાગલ છે.

5. 20 વર્ષ MMORPG હેકિંગ: કૂલ ગ્રાફિક્સ, સમાન શોષણ

એમએમઓઆરપીજી હેકિંગના વીસ વર્ષ: વધુ સારા ગ્રાફિક્સ, સમાન શોષણ // DEF CON. 2017.

20 વર્ષથી DEF CON ખાતે MMORPGs હેકિંગના વિષય પર ચર્ચા કરવામાં આવી છે. વર્ષગાંઠને શ્રદ્ધાંજલિ આપતા, વક્તા આ ચર્ચાઓમાંથી સૌથી મહત્વપૂર્ણ ક્ષણોનું વર્ણન કરે છે. વધુમાં, તે ઑનલાઇન રમકડાંનો શિકાર કરવાના ક્ષેત્રમાં તેના સાહસો વિશે વાત કરે છે. અલ્ટિમા ઓનલાઈન થી (1997 માં). અને ત્યારપછીના વર્ષો: ડાર્ક એજ ઓફ કેમલોટ, અરાજકતા ઓનલાઈન, એશેરોન્સ કોલ 2, શેડોબેન, વંશ II, ફાઈનલ ફેન્ટસી XI/XIV, વર્લ્ડ ઓફ વોરક્રાફ્ટ. કેટલાક નવા પ્રતિનિધિઓ સહિત: ગિલ્ડ વોર્સ 2 અને એલ્ડર સ્ક્રોલ ઓનલાઈન. અને આ બોલનારનો આખો ટ્રેક રેકોર્ડ નથી!

અહેવાલ એમએમઓઆરપીજી માટે શોષણ બનાવવાની તકનીકી વિગતો પ્રદાન કરે છે જે તમને વર્ચ્યુઅલ મની પકડવામાં મદદ કરે છે, અને જે લગભગ દરેક એમએમઓઆરપીજી માટે સંબંધિત છે. વક્તા સંક્ષિપ્તમાં શિકારીઓ (શોષણના ઉત્પાદકો) અને "માછલી નિયંત્રણ" વચ્ચેના શાશ્વત મુકાબલો વિશે વાત કરે છે; અને આ શસ્ત્ર સ્પર્ધાની વર્તમાન તકનીકી સ્થિતિ વિશે.

વિગતવાર પેકેટ વિશ્લેષણની પદ્ધતિ અને શોષણને કેવી રીતે ગોઠવવું તે સમજાવે છે જેથી સર્વર બાજુ પર શિકાર શોધી ન શકાય. નવીનતમ શોષણ રજૂ કરવા સહિત, જેનો અહેવાલ સમયે શસ્ત્રોની સ્પર્ધામાં "માછલી નિરીક્ષણ" પર ફાયદો હતો.

6. સ્કાયનેટ આવે તે પહેલાં ચાલો રોબોટ્સને હેક કરીએ

લુકાસ એપા. સ્કાયનેટ // ROOTCON પહેલાં રોબોટ્સ હેકિંગ. 2017.

રોબોટ્સ આ દિવસોમાં બધા ક્રોધાવેશ છે. નજીકના ભવિષ્યમાં, તેઓ દરેક જગ્યાએ હશે: લશ્કરી મિશન પર, સર્જિકલ કામગીરીમાં, ગગનચુંબી ઇમારતોના નિર્માણમાં; સ્ટોર્સમાં દુકાન સહાયકો; હોસ્પિટલ સ્ટાફ; વ્યવસાય સહાયકો, જાતીય ભાગીદારો; ઘરના રસોઈયા અને પરિવારના સંપૂર્ણ સભ્યો.

જેમ જેમ રોબોટ ઇકોસિસ્ટમ વિસ્તરી રહી છે અને આપણા સમાજ અને અર્થતંત્રમાં રોબોટ્સનો પ્રભાવ ઝડપથી વધી રહ્યો છે, તેમ તેમ તેઓ લોકો, પ્રાણીઓ અને વ્યવસાયો માટે નોંધપાત્ર ખતરો ઉભો કરવા લાગ્યા છે. તેમના મૂળમાં, રોબોટ્સ એ હાથ, પગ અને વ્હીલ્સવાળા કમ્પ્યુટર્સ છે. અને સાયબર સિક્યુરિટીની આધુનિક વાસ્તવિકતાઓને જોતાં, આ હાથ, પગ અને વ્હીલ્સવાળા નબળા કમ્પ્યુટર્સ છે.

આધુનિક રોબોટ્સના સોફ્ટવેર અને હાર્ડવેર નબળાઈઓ હુમલાખોરને રોબોટની ભૌતિક ક્ષમતાઓનો ઉપયોગ મિલકત અથવા નાણાકીય નુકસાન પહોંચાડવા માટે પરવાનગી આપે છે; અથવા તો આકસ્મિક અથવા ઇરાદાપૂર્વક માનવ જીવનને જોખમમાં મૂકે છે. રોબોટ્સની આસપાસની કોઈપણ વસ્તુ માટે સંભવિત જોખમો સમય જતાં ઝડપથી વધે છે. તદુપરાંત, તેઓ એવા સંદર્ભોમાં વધી રહ્યા છે કે જે સ્થાપિત કોમ્પ્યુટર સુરક્ષા ઉદ્યોગે પહેલાં ક્યારેય જોયા નથી.

તેમના તાજેતરના સંશોધનમાં, સ્પીકરે ઘર, કોર્પોરેટ અને ઔદ્યોગિક રોબોટ્સ - જાણીતા ઉત્પાદકો તરફથી ઘણી જટિલ નબળાઈઓ શોધી કાઢી. અહેવાલમાં, તે વર્તમાન ધમકીઓની તકનીકી વિગતો જાહેર કરે છે અને રોબોટ ઇકોસિસ્ટમના વિવિધ ઘટકો સાથે કેવી રીતે હુમલાખોરો સમાધાન કરી શકે છે તે બરાબર સમજાવે છે. કાર્યકારી શોષણના પ્રદર્શન સાથે.

રોબોટ ઇકોસિસ્ટમમાં વક્તા દ્વારા શોધાયેલી સમસ્યાઓ પૈકી: 1) અસુરક્ષિત સંચાર; 2) મેમરી નુકસાનની શક્યતા; 3) નબળાઈઓ જે રિમોટ કોડ એક્ઝેક્યુશન (RCE); 4) ફાઇલ સિસ્ટમની અખંડિતતાના ઉલ્લંઘનની શક્યતા; 5) અધિકૃતતા સાથે સમસ્યાઓ; અને કેટલાક કિસ્સાઓમાં તેની બિલકુલ ગેરહાજરી; 6) નબળા સંકેતલિપી; 7) ફર્મવેરને અપડેટ કરવામાં સમસ્યાઓ; 8) ગોપનીયતા સુનિશ્ચિત કરવામાં સમસ્યાઓ; 8) બિનદસ્તાવેજીકૃત ક્ષમતાઓ (RCE, વગેરે માટે પણ સંવેદનશીલ); 9) નબળા ડિફૉલ્ટ રૂપરેખાંકન; 10) સંવેદનશીલ ઓપન સોર્સ "રોબોટ્સને નિયંત્રિત કરવા માટે ફ્રેમવર્ક" અને સોફ્ટવેર લાઇબ્રેરીઓ.

સ્પીકર સાયબર જાસૂસી, આંતરિક ધમકીઓ, મિલકતને નુકસાન વગેરેથી સંબંધિત વિવિધ હેકિંગ દૃશ્યોનું જીવંત પ્રદર્શન પ્રદાન કરે છે. જંગલીમાં અવલોકન કરી શકાય તેવા વાસ્તવિક દૃશ્યોનું વર્ણન કરતાં, વક્તા સમજાવે છે કે કેવી રીતે આધુનિક રોબોટ તકનીકની અસુરક્ષા હેકિંગ તરફ દોરી શકે છે. સમજાવે છે કે શા માટે હેક કરાયેલા રોબોટ્સ અન્ય કોઈપણ ચેડા કરાયેલી ટેક્નોલોજી કરતાં પણ વધુ ખતરનાક છે.

વક્તા એ હકીકત તરફ પણ ધ્યાન દોરે છે કે સલામતીના મુદ્દાઓ ઉકેલાય તે પહેલાં ક્રૂડ સંશોધન પ્રોજેક્ટ્સ ઉત્પાદનમાં જાય છે. માર્કેટિંગ હંમેશની જેમ જીતે છે. આ બિનઆરોગ્યપ્રદ સ્થિતિને તાકીદે સુધારવાની જરૂર છે. સ્કાયનેટ આવે ત્યાં સુધી. જોકે... આગળનો અહેવાલ સૂચવે છે કે સ્કાયનેટ પહેલેથી જ આવી ગયું છે.

7. મશીન લર્નિંગનું લશ્કરીકરણ

ડેમિયન કોક્વિલ. વેપનાઇઝિંગ મશીન લર્નિંગ: માનવતાને કોઈપણ રીતે ઓવરરેટ કરવામાં આવી હતી // DEF CON 2017.

ક્રેઝી સાયન્ટિસ્ટ તરીકે બ્રાન્ડેડ થવાના જોખમે, વક્તા હજુ પણ તેની “નવી ડેવિલની રચના”થી પ્રભાવિત છે, જે ગર્વથી ડીપહેક: ઓપન સોર્સ હેકર AIની રજૂઆત કરે છે. આ બોટ સ્વ-શિક્ષણ વેબ એપ્લિકેશન હેકર છે. તે ન્યુરલ નેટવર્ક પર આધારિત છે જે અજમાયશ અને ભૂલ દ્વારા શીખે છે. તે જ સમયે, ડીપહેક આ અજમાયશ અને ભૂલોમાંથી વ્યક્તિ માટેના સંભવિત પરિણામોને ભયાનક અણગમો સાથે વર્તે છે.

માત્ર એક સાર્વત્રિક અલ્ગોરિધમનો ઉપયોગ કરીને, તે વિવિધ પ્રકારની નબળાઈઓનું શોષણ કરવાનું શીખે છે. ડીપહેક હેકર AI ના ક્ષેત્રનો દરવાજો ખોલે છે, જેમાંથી ઘણાની નજીકના ભવિષ્યમાં પહેલેથી જ અપેક્ષા રાખી શકાય છે. આ સંદર્ભમાં, વક્તા ગર્વથી તેના બોટને "અંતની શરૂઆત" તરીકે વર્ણવે છે.

સ્પીકર માને છે કે AI-આધારિત હેકિંગ ટૂલ્સ, જે ડીપહેક પછી ટૂંક સમયમાં દેખાશે, તે મૂળભૂત રીતે નવી તકનીક છે જે સાયબર ડિફેન્ડર્સ અને સાયબર હુમલાખોરોએ હજુ અપનાવી નથી. સ્પીકર બાંહેધરી આપે છે કે આવતા વર્ષે, આપણામાંના દરેક કાં તો જાતે મશીન લર્નિંગ હેકિંગ ટૂલ્સ લખીશું, અથવા તેમાંથી પોતાને બચાવવા માટે સખત પ્રયાસ કરીશું. ત્રીજું કોઈ નથી.

ઉપરાંત, મજાકમાં અથવા ગંભીરતાથી, વક્તા જણાવે છે: “હવે શૈતાની પ્રતિભાનો વિશેષાધિકાર નથી, AI ની અનિવાર્ય ડિસ્ટોપિયા આજે દરેક માટે પહેલેથી જ ઉપલબ્ધ છે. તો અમારી સાથે જોડાઓ અને અમે તમને બતાવીશું કે તમે તમારી પોતાની લશ્કરી મશીન લર્નિંગ સિસ્ટમ બનાવીને માનવતાના વિનાશમાં કેવી રીતે ભાગ લઈ શકો છો. અલબત્ત, જો ભવિષ્યના મહેમાનો અમને આ કરતા અટકાવશે નહીં."

8. બધું યાદ રાખો: જ્ઞાનાત્મક મેમરીમાં પાસવર્ડ રોપવા

ટેસ શ્રોડિન્જર. ટોટલ રિકોલ: કોગ્નિટિવ મેમરીમાં પાસવર્ડ ઇમ્પ્લાન્ટિંગ // DEF CON. 2017.

જ્ઞાનાત્મક મેમરી શું છે? તમે ત્યાં પાસવર્ડ કેવી રીતે "ઇમ્પ્લાન્ટ" કરી શકો છો? શું આ પણ સલામત છે? અને આવી યુક્તિઓ શા માટે? વિચાર એ છે કે આ અભિગમ સાથે, તમે દબાણ હેઠળ પણ તમારા પાસવર્ડ્સ ફેલાવી શકશો નહીં; સિસ્ટમમાં લોગ ઇન કરવાની ક્ષમતા જાળવી રાખતી વખતે.

કોગ્નિટિવ મેમરી શું છે તેની સમજૂતી સાથે વાત શરૂ થાય છે. તે પછી સમજાવે છે કે સ્પષ્ટ અને ગર્ભિત મેમરી કેવી રીતે અલગ છે. આગળ, સભાન અને અચેતનની વિભાવનાઓની ચર્ચા કરવામાં આવે છે. અને તે એ પણ સમજાવે છે કે આ કેવો સાર છે - ચેતના. અમારી મેમરી કેવી રીતે એન્કોડ કરે છે, સ્ટોર કરે છે અને માહિતી પુનઃપ્રાપ્ત કરે છે તેનું વર્ણન કરે છે. માનવ યાદશક્તિની મર્યાદાઓ વર્ણવેલ છે. અને આપણી યાદશક્તિ કેવી રીતે શીખે છે. અને આ અહેવાલ માનવ જ્ઞાનાત્મક મેમરીમાં આધુનિક સંશોધન વિશેની વાર્તા સાથે સમાપ્ત થાય છે, જેમાં પાસવર્ડ કેવી રીતે અમલમાં મૂકવો તે સંદર્ભમાં.

વક્તા, અલબત્ત, તેમની રજૂઆતના શીર્ષકમાં આપેલા મહત્વાકાંક્ષી નિવેદનને સંપૂર્ણ ઉકેલ માટે લાવ્યા ન હતા, પરંતુ તે જ સમયે તેમણે ઘણા રસપ્રદ અભ્યાસો ટાંક્યા જે સમસ્યાને હલ કરવાના અભિગમો પર છે. ખાસ કરીને, સ્ટેનફોર્ડ યુનિવર્સિટીનું સંશોધન, જેનો વિષય એ જ વિષય છે. અને દૃષ્ટિહીન લોકો માટે માનવ-મશીન ઇન્ટરફેસ વિકસાવવાનો પ્રોજેક્ટ - મગજ સાથે સીધો જોડાણ. વક્તા જર્મન વૈજ્ઞાનિકોના અભ્યાસનો પણ ઉલ્લેખ કરે છે જેમણે મગજના વિદ્યુત સંકેતો અને મૌખિક શબ્દસમૂહો વચ્ચે અલ્ગોરિધમિક જોડાણ બનાવવામાં વ્યવસ્થાપિત કર્યું હતું; તેઓએ વિકસાવેલ ઉપકરણ તમને ફક્ત તેના વિશે વિચારીને ટેક્સ્ટ ટાઇપ કરવાની મંજૂરી આપે છે. અન્ય એક રસપ્રદ અભ્યાસ કે જેનો વક્તા ઉલ્લેખ કરે છે તે છે ન્યુરોટેલફોન, મગજ અને મોબાઈલ ફોન વચ્ચેનું ઈન્ટરફેસ, વાયરલેસ EEG હેડસેટ (ડાર્ટમાઉથ કોલેજ, યુએસએ) દ્વારા.

પહેલેથી જ નોંધ્યું છે તેમ, વક્તા તેમની રજૂઆતના શીર્ષકમાં આપેલા મહત્વાકાંક્ષી નિવેદનને સંપૂર્ણ ઉકેલ માટે લાવ્યા નથી. જો કે, વક્તા નોંધે છે કે હજી સુધી જ્ઞાનાત્મક મેમરીમાં પાસવર્ડ રોપવા માટે કોઈ તકનીક નથી તે હકીકત હોવા છતાં, માલવેર જે તેને ત્યાંથી કાઢવાનો પ્રયાસ કરે છે તે પહેલેથી જ અસ્તિત્વમાં છે.

9. અને નાનાએ પૂછ્યું: "શું તમને ખરેખર લાગે છે કે પાવર ગ્રીડ પર માત્ર સરકારી હેકર્સ જ સાયબર હુમલાઓ કરી શકે છે?"

એનાસ્તાસીસ કેલિરિસ. અને પછી સ્ક્રિપ્ટ-કિડીએ કહ્યું લેટ ધેર બી નો લાઇટ. શું પાવર ગ્રીડ પર સાયબર હુમલાઓ રાષ્ટ્ર-રાજ્ય કલાકારો સુધી મર્યાદિત છે? //બ્લેકહેટ. 2017.

વીજળીની સરળ કામગીરી આપણા રોજિંદા જીવનમાં અત્યંત મહત્વ ધરાવે છે. વીજળી પરની આપણી અવલંબન ખાસ કરીને સ્પષ્ટ થાય છે જ્યારે તે બંધ કરવામાં આવે છે - થોડા સમય માટે પણ. આજે તે સામાન્ય રીતે સ્વીકારવામાં આવે છે કે પાવર ગ્રીડ પરના સાયબર હુમલા અત્યંત જટિલ અને માત્ર સરકારી હેકર્સ માટે જ સુલભ છે.

વક્તા આ પરંપરાગત શાણપણને પડકારે છે અને પાવર ગ્રીડ પરના હુમલાનું વિગતવાર વર્ણન રજૂ કરે છે, જેની કિંમત બિન-સરકારી હેકર્સ માટે પણ સ્વીકાર્ય છે. તે ઈન્ટરનેટ પરથી એકત્રિત કરવામાં આવેલી માહિતીનું પ્રદર્શન કરે છે જે લક્ષ્ય પાવર ગ્રીડના મોડેલિંગ અને વિશ્લેષણમાં ઉપયોગી થશે. અને તે એ પણ સમજાવે છે કે કેવી રીતે આ માહિતીનો ઉપયોગ વિશ્વભરના પાવર ગ્રીડ પરના હુમલાના નમૂના માટે કરી શકાય છે.

રિપોર્ટમાં જનરલ ઈલેક્ટ્રિક મલ્ટિલિન પ્રોડક્ટ્સમાં સ્પીકર દ્વારા શોધાયેલી ગંભીર નબળાઈ પણ દર્શાવવામાં આવી છે, જેનો ઉર્જા ક્ષેત્રમાં વ્યાપકપણે ઉપયોગ થાય છે. વક્તા વર્ણવે છે કે તેણે આ સિસ્ટમોમાં ઉપયોગમાં લેવાતા એન્ક્રિપ્શન અલ્ગોરિધમ સાથે કેવી રીતે સંપૂર્ણપણે સમાધાન કર્યું. આ અલ્ગોરિધમનો ઉપયોગ જનરલ ઇલેક્ટ્રિક મલ્ટિલિન ઉત્પાદનોમાં આંતરિક સબસિસ્ટમના સુરક્ષિત સંચાર માટે અને આ સબસિસ્ટમના નિયંત્રણ માટે થાય છે. વપરાશકર્તાઓને અધિકૃત કરવા અને વિશેષાધિકૃત કામગીરીની ઍક્સેસ પ્રદાન કરવા સહિત.

એક્સેસ કોડ્સ શીખ્યા પછી (એન્ક્રિપ્શન અલ્ગોરિધમ સાથે સમાધાન કરવાના પરિણામે), હુમલાખોર ઉપકરણને સંપૂર્ણપણે અક્ષમ કરી શકે છે અને પાવર ગ્રીડના ઉલ્લેખિત ક્ષેત્રોમાં વીજળી બંધ કરી શકે છે; બ્લોક ઓપરેટરો. વધુમાં, સ્પીકર સાયબર હુમલાઓ માટે સંવેદનશીલ સાધનો દ્વારા બાકી રહેલા ડિજિટલ ટ્રેસને રિમોટલી વાંચવા માટેની ટેકનિક દર્શાવે છે.

10. ઈન્ટરનેટ પહેલેથી જ જાણે છે કે હું ગર્ભવતી છું

કૂપર ક્વિન્ટિન. ઇન્ટરનેટ પહેલેથી જ જાણે છે કે હું ગર્ભવતી છું // DEF CON. 2017.

મહિલા આરોગ્ય એ એક મોટો વ્યવસાય છે. બજારમાં ઘણી બધી એન્ડ્રોઇડ એપ્સ છે જે મહિલાઓને તેમના માસિક ચક્રને ટ્રૅક કરવામાં મદદ કરે છે, તેઓ ક્યારે ગર્ભ ધારણ કરે છે તે જાણવામાં અથવા તેમની ગર્ભાવસ્થાની સ્થિતિને ટ્રૅક કરવામાં મદદ કરે છે. આ એપ્લિકેશન્સ મહિલાઓને તેમના જીવનની સૌથી ઘનિષ્ઠ વિગતો જેમ કે મૂડ, જાતીય પ્રવૃત્તિ, શારીરિક પ્રવૃત્તિ, શારીરિક લક્ષણો, ઊંચાઈ, વજન અને વધુ રેકોર્ડ કરવા પ્રોત્સાહિત કરે છે.

પરંતુ આ એપ્સ કેટલી ખાનગી છે અને કેટલી સુરક્ષિત છે? છેવટે, જો કોઈ એપ્લિકેશન આપણા અંગત જીવન વિશેની આવી ઘનિષ્ઠ વિગતો સંગ્રહિત કરે છે, તો તે સરસ રહેશે જો તે આ ડેટા બીજા કોઈની સાથે શેર ન કરે; ઉદાહરણ તરીકે, મૈત્રીપૂર્ણ કંપની સાથે (લક્ષિત જાહેરાતો વગેરેમાં રોકાયેલ) અથવા દૂષિત ભાગીદાર/માતાપિતા સાથે.

વક્તા તેના સાયબર સિક્યુરિટી પૃથ્થકરણના એક ડઝનથી વધુ એપ્લિકેશનના પરિણામો રજૂ કરે છે જે ગર્ભધારણની સંભાવનાની આગાહી કરે છે અને ગર્ભાવસ્થાની પ્રગતિને ટ્રેક કરે છે. તેમણે જોયું કે આમાંની મોટાભાગની એપ્લિકેશન્સમાં સામાન્ય રીતે સાયબર સુરક્ષા અને ખાસ કરીને ગોપનીયતા સાથે ગંભીર સમસ્યાઓ છે.

સોર્સ: www.habr.com