मैं सोच रहा था कि अंतर्राष्ट्रीय सम्मेलनों के कार्यक्रमों को कवर करना बहुत अच्छा होगा। और न केवल सामान्य अवलोकन में, बल्कि सबसे दिलचस्प रिपोर्टों के बारे में बात करने के लिए। मैं आपके ध्यान में पहला हॉट टेन लाता हूं।

- IoT हमलों और रैंसमवेयर के मैत्रीपूर्ण तालमेल की प्रतीक्षा की जा रही है
- "अपना मुंह खोलें, 0x41414141 कहें": मेडिकल साइबरइन्फ्रास्ट्रक्चर पर हमला
- प्रासंगिक विज्ञापन कटार के किनारे पर एक दांतेदार शोषण
- वास्तविक हैकर्स लक्षित विज्ञापन से कैसे बचते हैं
- एमएमओआरपीजी हैकिंग के 20 साल: बेहतरीन ग्राफिक्स, वही कारनामे
-आइए स्काईनेट आने से पहले रोबोटों को हैक कर लें
- मशीन लर्निंग का सैन्यीकरण
- सब कुछ याद रखें: पासवर्ड को संज्ञानात्मक स्मृति में प्रत्यारोपित करना
"और छोटे ने पूछा:" क्या आप सचमुच सोचते हैं कि केवल सरकारी हैकर ही पावर ग्रिड पर साइबर हमले कर सकते हैं?
- इंटरनेट पहले से ही जानता है कि मैं गर्भवती हूं

1. IoT हमलों और रैंसमवेयर के मैत्रीपूर्ण तालमेल की प्रतीक्षा में

क्रिस्टोफर एलिसन. रैंसमवेयर और IoT खतरे का रहस्योद्घाटन // रूटकॉन। 2017

2016 में, हमने रैंसमवारी हमलों में तेजी से वृद्धि देखी। हम अभी इन हमलों से उबर भी नहीं पाए थे कि IoT का उपयोग करके DDoS हमलों की एक नई लहर ने हम पर हमला कर दिया। इस रिपोर्ट में, लेखक रैंसमवेयर हमला कैसे होता है, इसका चरण-दर-चरण विवरण प्रदान करता है। रैंसमवेयर कैसे काम करता है, और रैंसमवेयर का मुकाबला करने के लिए शोधकर्ता को प्रत्येक चरण में क्या करना चाहिए।

ऐसा करने में, वह सिद्ध तरीकों पर भरोसा करता है। फिर वक्ता इस बात पर प्रकाश डालता है कि IoT DDoS हमलों में कैसे शामिल है: वह बताता है कि इन हमलों को अंजाम देने में सहायक मैलवेयर क्या भूमिका निभाता है (बाद में IoT सेना द्वारा DDoS हमले को अंजाम देने में अपनी ओर से सहायता के लिए)। इसमें इस बारे में भी चर्चा की गई है कि कैसे रैंसमवेयर और IoT हमले आने वाले वर्षों में एक बड़ा खतरा बन सकते हैं। वक्ता "मैलवेयर, रूटकिट्स एंड बॉटनेट्स: ए बिगिनर्स गाइड", "एडवांस्ड मैलवेयर एनालिसिस", "हैकिंग एक्सपोज़्ड: मैलवेयर एंड रूटकिट्स सीक्रेट्स एंड सॉल्यूशंस" पुस्तकों के लेखक हैं - इसलिए वह मामले की जानकारी के साथ रिपोर्ट करते हैं।

2. "अपना मुंह खोलो, 0x41414141 कहो": मेडिकल साइबरइन्फ्रास्ट्रक्चर पर हमला

रॉबर्ट पोर्टव्लियेट. खोलें और कहें 0x41414141: चिकित्सा उपकरणों पर हमला // ToorCon। 2017.

इंटरनेट से जुड़े चिकित्सा उपकरण एक सर्वव्यापी नैदानिक ​​वास्तविकता है। ऐसे उपकरण चिकित्सा कर्मचारियों के लिए एक मूल्यवान सहायता हैं, क्योंकि यह दिनचर्या के एक महत्वपूर्ण हिस्से को स्वचालित करते हैं। हालाँकि, इस उपकरण में कई कमजोरियाँ (सॉफ़्टवेयर और हार्डवेयर दोनों) हैं, जो संभावित हमलावर के लिए गतिविधि का एक विस्तृत क्षेत्र खोलती हैं। रिपोर्ट में, वक्ता ने मेडिकल साइबरइन्फ्रास्ट्रक्चर के लिए पेंटेस्ट आयोजित करने का अपना व्यक्तिगत अनुभव साझा किया है; और यह भी चर्चा करता है कि कैसे हमलावर चिकित्सा उपकरणों से समझौता करते हैं।

वक्ता वर्णन करता है: 1) कैसे हमलावर मालिकाना संचार प्रोटोकॉल का फायदा उठाते हैं, 2) वे नेटवर्क सेवाओं में कमजोरियों की तलाश कैसे करते हैं, 3) वे जीवन समर्थन प्रणालियों से कैसे समझौता करते हैं, 4) वे हार्डवेयर डिबगिंग इंटरफेस और सिस्टम डेटा बस का कैसे फायदा उठाते हैं; 5) वे बुनियादी वायरलेस इंटरफेस और विशिष्ट स्वामित्व वाली वायरलेस प्रौद्योगिकियों पर कैसे हमला करते हैं; 6) वे चिकित्सा सूचना प्रणालियों में कैसे प्रवेश करते हैं, और फिर पढ़ते और संपादित करते हैं: रोगी के स्वास्थ्य के बारे में व्यक्तिगत जानकारी; आधिकारिक मेडिकल रिकॉर्ड, जिनकी सामग्री आम तौर पर रोगी से भी छिपाई जाती है; 7) सूचना और सेवा आदेशों के आदान-प्रदान के लिए चिकित्सा उपकरण जिस संचार प्रणाली का उपयोग करते हैं वह कैसे बाधित हो जाती है; 8) मेडिकल स्टाफ की उपकरणों तक पहुंच कैसे सीमित है; या इसे पूरी तरह से ब्लॉक कर दें.

अपने परीक्षण के दौरान, वक्ता को चिकित्सा उपकरणों के साथ कई समस्याओं का पता चला। उनमें से: 1) कमजोर क्रिप्टोग्राफी, 2) डेटा हेरफेर की संभावना; 3) उपकरण के दूरस्थ प्रतिस्थापन की संभावना, 3) मालिकाना प्रोटोकॉल में कमजोरियां, 4) डेटाबेस तक अनधिकृत पहुंच की संभावना, 5) हार्ड-कोडित, अपरिवर्तनीय लॉगिन/पासवर्ड। साथ ही उपकरण फ़र्मवेयर या सिस्टम बायनेरिज़ में संग्रहीत अन्य संवेदनशील जानकारी; 6) दूरस्थ DoS हमलों के प्रति चिकित्सा उपकरणों की संवेदनशीलता।

रिपोर्ट पढ़ने के बाद, यह स्पष्ट हो जाता है कि चिकित्सा क्षेत्र में साइबर सुरक्षा आज एक नैदानिक ​​​​मामला है और गहन देखभाल की आवश्यकता है।

3. प्रासंगिक विज्ञापन कटार की नोक पर एक दांतेदार शोषण

टायलर कुक. गलत विज्ञापन: लक्षित शोषण के लिए आधुनिक विज्ञापन प्लेटफार्मों का उपयोग कैसे किया जा सकता है // ToorCon। 2017.

हर दिन, लाखों लोग सोशल नेटवर्क पर जाते हैं: काम के लिए, मनोरंजन के लिए, या सिर्फ इसलिए। सोशल नेटवर्क के अंतर्गत ऐसे विज्ञापन प्लेटफ़ॉर्म हैं जो औसत विज़िटर के लिए अदृश्य हैं और सोशल नेटवर्क विज़िटरों को प्रासंगिक प्रासंगिक विज्ञापन देने के लिए ज़िम्मेदार हैं। विज्ञापन प्लेटफ़ॉर्म का उपयोग करना आसान और बहुत प्रभावी है। इसलिए, विज्ञापनदाताओं के बीच उनकी मांग है।

व्यापक दर्शकों तक पहुंचने की क्षमता के अलावा, जो व्यवसाय के लिए बहुत फायदेमंद है, विज्ञापन प्लेटफ़ॉर्म आपको अपने लक्ष्यीकरण को एक विशिष्ट व्यक्ति तक सीमित करने की भी अनुमति देते हैं। इसके अलावा, आधुनिक विज्ञापन प्लेटफ़ॉर्म की कार्यक्षमता आपको यह भी चुनने की अनुमति देती है कि इस विशेष व्यक्ति के कई गैजेट में से किस पर विज्ञापन प्रदर्शित किया जाए।

वह। आधुनिक विज्ञापन प्लेटफ़ॉर्म विज्ञापनदाता को दुनिया में कहीं भी, किसी भी व्यक्ति तक पहुंचने की अनुमति देते हैं। लेकिन इस अवसर का उपयोग हमलावर भी कर सकते हैं - उस नेटवर्क के प्रवेश द्वार के रूप में जिसमें उनका इच्छित शिकार काम करता है। वक्ता प्रदर्शित करता है कि कैसे एक दुर्भावनापूर्ण विज्ञापनदाता एक विशिष्ट व्यक्ति को वैयक्तिकृत शोषण प्रदान करने के लिए अपने फ़िशिंग अभियान को सटीक रूप से लक्षित करने के लिए विज्ञापन प्लेटफ़ॉर्म का उपयोग कर सकता है।

4. असली हैकर्स लक्षित विज्ञापन से कैसे बचते हैं

वेस्टन हेकर. ऑप्ट आउट या मृत्यु का प्रयास! - एंटी-ट्रैकिंग बॉट्स रेडियो और कीस्ट्रोक इंजेक्शन // DEF CON। 2017.

हम अपने दैनिक जीवन में कई अलग-अलग कम्प्यूटरीकृत सेवाओं का उपयोग करते हैं। और हमारे लिए उन्हें छोड़ना मुश्किल है, तब भी जब हमें अचानक पता चलता है कि वे हमारी पूरी निगरानी कर रहे हैं। इतना संपूर्ण कि वे हमारे शरीर की हर गतिविधि और हर उंगली दबाने पर नज़र रखते हैं।

वक्ता स्पष्ट रूप से बताता है कि कैसे आधुनिक विपणक विभिन्न प्रकार की गूढ़ लक्ष्यीकरण विधियों का उपयोग करते हैं। हम हाल ही में लिखा मोबाइल व्यामोह के बारे में, संपूर्ण निगरानी के बारे में। और कई पाठकों ने जो लिखा था उसे एक हानिरहित मजाक के रूप में लिया, लेकिन प्रस्तुत रिपोर्ट से यह स्पष्ट है कि आधुनिक विपणक पहले से ही हमें ट्रैक करने के लिए ऐसी तकनीकों का पूरा उपयोग कर रहे हैं।

आप क्या कर सकते हैं, प्रासंगिक विज्ञापन उद्योग, जो इस संपूर्ण निगरानी को बढ़ावा देता है, तेजी से आगे बढ़ रहा है। इस हद तक कि आधुनिक विज्ञापन प्लेटफ़ॉर्म न केवल किसी व्यक्ति की नेटवर्क गतिविधि (कीस्ट्रोक्स, माउस पॉइंटर मूवमेंट इत्यादि) को ट्रैक कर सकते हैं, बल्कि उसकी शारीरिक विशेषताओं (हम कुंजी कैसे दबाते हैं और माउस कैसे घुमाते हैं) को भी ट्रैक कर सकते हैं। वह। विज्ञापन प्लेटफ़ॉर्म के आधुनिक ट्रैकिंग टूल, उन सेवाओं में निर्मित हैं जिनके बिना हम जीवन की कल्पना नहीं कर सकते, न केवल हमारे अंडरवियर के नीचे, बल्कि हमारी त्वचा के नीचे भी रेंगते हैं। यदि हमारे पास इन अत्यधिक चौकस सेवाओं से बाहर निकलने की क्षमता नहीं है, तो कम से कम उन पर बेकार जानकारी की बमबारी करने का प्रयास क्यों न करें?

रिपोर्ट में लेखक के उपकरण (सॉफ्टवेयर और हार्डवेयर बॉट) का प्रदर्शन किया गया, जो अनुमति देता है: 1) ब्लूटूथ बीकन इंजेक्ट करना; 2) वाहन के ऑन-बोर्ड सेंसर से एकत्र किए गए डेटा को शोर करें; 3) मोबाइल फोन के पहचान मापदंडों को गलत साबित करना; 4) अंगुलियों के क्लिक (कीबोर्ड, माउस और सेंसर पर) की तरह शोर करें। यह ज्ञात है कि इस सारी जानकारी का उपयोग मोबाइल गैजेट्स पर विज्ञापन लक्षित करने के लिए किया जाता है।

प्रदर्शन से पता चलता है कि लेखक का उपकरण लॉन्च करने के बाद, ट्रैकिंग सिस्टम पागल हो जाता है; यह कि इसके द्वारा एकत्र की गई जानकारी इतनी शोरगुल वाली और गलत हो जाती है कि यह हमारे पर्यवेक्षकों के लिए किसी काम की नहीं रह जाएगी। एक अच्छे मजाक के रूप में, स्पीकर दर्शाता है कि कैसे, प्रस्तुत डिवाइस के लिए धन्यवाद, "ट्रैकिंग सिस्टम" एक 32 वर्षीय हैकर को 12 वर्षीय लड़की के रूप में समझना शुरू कर देता है जो घोड़ों से बेहद प्यार करती है।

5. MMORPG हैकिंग के 20 साल: बेहतरीन ग्राफिक्स, वही कारनामे

एमएमओआरपीजी हैकिंग के बीस साल: बेहतर ग्राफिक्स, समान कारनामे // DEF CON। 2017.

एमएमओआरपीजी को हैक करने के विषय पर DEF CON में 20 वर्षों से चर्चा हो रही है। वर्षगांठ पर श्रद्धांजलि अर्पित करते हुए वक्ता ने इन चर्चाओं के सबसे महत्वपूर्ण क्षणों का वर्णन किया। इसके अलावा, वह ऑनलाइन खिलौनों के अवैध शिकार के क्षेत्र में अपने कारनामों के बारे में बात करते हैं। अल्टिमा ऑनलाइन के बाद से (1997 में)। और बाद के वर्ष: डार्क एज ऑफ़ कैमलॉट, एनार्की ऑनलाइन, एशेरन्स कॉल 2, शैडोबेन, लिनिएज II, फ़ाइनल फ़ैंटेसी XI/XIV, वर्ल्ड ऑफ़ वॉरक्राफ्ट। इसमें कई नए प्रतिनिधि शामिल हैं: गिल्ड वॉर्स 2 और एल्डर स्क्रॉल्स ऑनलाइन। और यह स्पीकर का संपूर्ण ट्रैक रिकॉर्ड नहीं है!

रिपोर्ट एमएमओआरपीजी के लिए कारनामे बनाने पर तकनीकी विवरण प्रदान करती है जो आपको आभासी धन प्राप्त करने में मदद करते हैं, और जो लगभग हर एमएमओआरपीजी के लिए प्रासंगिक हैं। वक्ता संक्षेप में शिकारियों (कारनामे के निर्माता) और "मछली नियंत्रण" के बीच शाश्वत टकराव के बारे में बात करता है; और इस हथियारों की होड़ की वर्तमान तकनीकी स्थिति के बारे में।

विस्तृत पैकेट विश्लेषण की विधि और शोषण को कॉन्फ़िगर करने का तरीका बताता है ताकि सर्वर साइड पर अवैध शिकार का पता न चले। जिसमें नवीनतम कारनामे को प्रस्तुत करना शामिल है, जो रिपोर्ट के समय हथियारों की दौड़ में "मछली निरीक्षण" पर एक फायदा था।

6. आइए स्काईनेट आने से पहले रोबोटों को हैक करें

लुकास आपा. स्काईनेट से पहले हैकिंग रोबोट // रूटकॉन। 2017.

रोबोट इन दिनों बहुत प्रचलन में हैं। निकट भविष्य में, वे हर जगह होंगे: सैन्य अभियानों में, सर्जिकल ऑपरेशन में, गगनचुंबी इमारतों के निर्माण में; दुकानों में दुकान सहायक; हॉस्पिटल कर्मचारी; व्यवसाय सहायक, यौन साझेदार; घर के रसोइये और परिवार के पूर्ण सदस्य।

जैसे-जैसे रोबोट पारिस्थितिकी तंत्र का विस्तार हो रहा है और हमारे समाज और अर्थव्यवस्था में रोबोट का प्रभाव तेजी से बढ़ रहा है, वे लोगों, जानवरों और व्यवसायों के लिए एक महत्वपूर्ण खतरा पैदा करने लगे हैं। मूल रूप से, रोबोट हाथ, पैर और पहियों वाले कंप्यूटर हैं। और साइबर सुरक्षा की आधुनिक वास्तविकताओं को देखते हुए, ये हथियार, पैर और पहियों वाले कमजोर कंप्यूटर हैं।

आधुनिक रोबोटों की सॉफ़्टवेयर और हार्डवेयर कमजोरियाँ एक हमलावर को संपत्ति या वित्तीय क्षति पहुंचाने के लिए रोबोट की भौतिक क्षमताओं का उपयोग करने की अनुमति देती हैं; या यहां तक ​​कि गलती से या जानबूझकर मानव जीवन को खतरे में डालते हैं। रोबोट के आसपास किसी भी चीज़ के लिए संभावित ख़तरा समय के साथ तेजी से बढ़ता है। इसके अलावा, वे ऐसे संदर्भों में बढ़ रहे हैं जो स्थापित कंप्यूटर सुरक्षा उद्योग ने पहले कभी नहीं देखा है।

अपने हालिया शोध में, वक्ता ने जाने-माने निर्माताओं के घरेलू, कॉर्पोरेट और औद्योगिक रोबोटों में कई महत्वपूर्ण कमजोरियों की खोज की। रिपोर्ट में, उन्होंने वर्तमान खतरों के तकनीकी विवरण का खुलासा किया और बताया कि कैसे हमलावर रोबोट पारिस्थितिकी तंत्र के विभिन्न घटकों से समझौता कर सकते हैं। कामकाजी कारनामों के प्रदर्शन के साथ.

रोबोट पारिस्थितिकी तंत्र में स्पीकर द्वारा खोजी गई समस्याओं में से: 1) असुरक्षित संचार; 2) स्मृति क्षति की संभावना; 3) कमजोरियाँ जो रिमोट कोड निष्पादन (आरसीई) की अनुमति देती हैं; 4) फ़ाइल सिस्टम की अखंडता का उल्लंघन करने की संभावना; 5) प्राधिकरण के साथ समस्याएं; और कुछ मामलों में इसका बिल्कुल अभाव; 6) कमजोर क्रिप्टोग्राफी; 7) फ़र्मवेयर अद्यतन करने में समस्याएँ; 8) गोपनीयता सुनिश्चित करने में समस्याएँ; 8) अप्रलेखित क्षमताएं (आरसीई आदि के प्रति भी संवेदनशील); 9) कमजोर डिफ़ॉल्ट कॉन्फ़िगरेशन; 10) कमजोर ओपन सोर्स "रोबोट को नियंत्रित करने के लिए ढांचे" और सॉफ्टवेयर लाइब्रेरी।

स्पीकर साइबर जासूसी, अंदरूनी खतरों, संपत्ति की क्षति आदि से संबंधित विभिन्न हैकिंग परिदृश्यों का लाइव प्रदर्शन प्रदान करता है। जंगल में देखे जा सकने वाले यथार्थवादी परिदृश्यों का वर्णन करते हुए, वक्ता बताते हैं कि कैसे आधुनिक रोबोट तकनीक की असुरक्षा हैकिंग का कारण बन सकती है। यह बताता है कि हैक किए गए रोबोट किसी भी अन्य समझौता तकनीक से भी अधिक खतरनाक क्यों हैं।

वक्ता इस तथ्य पर भी ध्यान आकर्षित करते हैं कि सुरक्षा मुद्दों का समाधान होने से पहले कच्चे अनुसंधान परियोजनाएं उत्पादन में चली जाती हैं। मार्केटिंग हमेशा की तरह जीतती है। इस ख़राब स्थिति को तत्काल ठीक करने की आवश्यकता है। जब तक स्काईनेट नहीं आया. हालाँकि... अगली रिपोर्ट बताती है कि स्काईनेट पहले ही आ चुका है।

7. मशीन लर्निंग का सैन्यीकरण

डेमियन कॉक्विल. हथियार बनाने वाली मशीन लर्निंग: मानवता को वैसे भी अतिरंजित किया गया // DEF CON 2017।

एक पागल वैज्ञानिक के रूप में ब्रांडेड होने के जोखिम पर, वक्ता अभी भी अपनी "नई शैतान की रचना" से प्रभावित है, जो गर्व से डीपहैक: एक ओपन सोर्स हैकर एआई का परिचय देता है। यह बॉट एक सेल्फ-लर्निंग वेब एप्लिकेशन हैकर है। यह एक तंत्रिका नेटवर्क पर आधारित है जो परीक्षण और त्रुटि से सीखता है। साथ ही, डीपहैक इन परीक्षणों और त्रुटियों से किसी व्यक्ति के लिए संभावित परिणामों को भयावह तिरस्कार के साथ मानता है।

केवल एक सार्वभौमिक एल्गोरिदम का उपयोग करके, यह विभिन्न प्रकार की कमजोरियों का फायदा उठाना सीखता है। डीपहैक हैकर एआई के दायरे का द्वार खोलता है, जिनमें से कई की निकट भविष्य में पहले से ही उम्मीद की जा सकती है। इस संबंध में, वक्ता गर्व से अपने बॉट को "अंत की शुरुआत" के रूप में वर्णित करता है।

वक्ता का मानना ​​है कि एआई-आधारित हैकिंग टूल, जो डीपहैक के बाद जल्द ही दिखाई देंगे, एक मौलिक रूप से नई तकनीक है जिसे साइबर रक्षकों और साइबर हमलावरों ने अभी तक नहीं अपनाया है। वक्ता गारंटी देता है कि अगले वर्ष में, हममें से प्रत्येक या तो स्वयं मशीन लर्निंग हैकिंग टूल लिख रहा होगा, या खुद को उनसे बचाने की सख्त कोशिश कर रहा होगा। कोई तीसरा नहीं है.

साथ ही, मज़ाक में या गंभीरता से, वक्ता कहता है: “अब शैतानी प्रतिभाओं का विशेषाधिकार नहीं, एआई का अपरिहार्य डिस्टोपिया आज पहले से ही सभी के लिए उपलब्ध है। तो हमसे जुड़ें और हम आपको दिखाएंगे कि आप अपना स्वयं का सैन्यीकृत मशीन लर्निंग सिस्टम बनाकर मानवता के विनाश में कैसे भाग ले सकते हैं। बेशक, अगर भविष्य से आने वाले मेहमान हमें ऐसा करने से न रोकें।"

8. सब कुछ याद रखें: पासवर्ड को संज्ञानात्मक स्मृति में प्रत्यारोपित करना

टेस श्रोडिंगर. टोटल रिकॉल: संज्ञानात्मक मेमोरी में पासवर्ड लगाना // DEF CON। 2017.

संज्ञानात्मक स्मृति क्या है? आप वहां पासवर्ड कैसे "प्रत्यारोपित" कर सकते हैं? क्या यह भी सुरक्षित है? और आख़िर ऐसी चालें क्यों? विचार यह है कि इस दृष्टिकोण के साथ, आप दबाव में भी अपने पासवर्ड नहीं बता पाएंगे; सिस्टम में लॉग इन करने की क्षमता बनाए रखते हुए।

बातचीत की शुरुआत इस स्पष्टीकरण से होती है कि संज्ञानात्मक स्मृति क्या है। फिर यह बताता है कि स्पष्ट और अंतर्निहित स्मृति कैसे भिन्न होती है। इसके बाद, चेतन और अचेतन की अवधारणाओं पर चर्चा की गई है। और यह भी बताता है कि यह किस प्रकार का सार है - चेतना। यह बताता है कि हमारी मेमोरी किस प्रकार जानकारी को एनकोड, स्टोर और पुनर्प्राप्त करती है। मानव स्मृति की सीमाओं का वर्णन किया गया है। और यह भी कि हमारी याददाश्त कैसे सीखती है। और रिपोर्ट मानव संज्ञानात्मक स्मृति में आधुनिक शोध के बारे में एक कहानी के साथ समाप्त होती है, इसमें पासवर्ड कैसे लागू किया जाए इसके संदर्भ में।

बेशक, वक्ता ने अपनी प्रस्तुति के शीर्षक में दिए गए महत्वाकांक्षी कथन को पूर्ण समाधान तक नहीं पहुंचाया, लेकिन साथ ही उन्होंने कई दिलचस्प अध्ययनों का हवाला दिया जो समस्या को हल करने के दृष्टिकोण पर हैं। खासतौर पर स्टैनफोर्ड यूनिवर्सिटी का शोध, जिसका विषय भी यही है। और दृष्टिबाधित लोगों के लिए एक मानव-मशीन इंटरफ़ेस विकसित करने की एक परियोजना - जिसका मस्तिष्क से सीधा संबंध हो। वक्ता जर्मन वैज्ञानिकों के एक अध्ययन का भी उल्लेख करता है जो मस्तिष्क के विद्युत संकेतों और मौखिक वाक्यांशों के बीच एक एल्गोरिदमिक संबंध बनाने में कामयाब रहे; उनके द्वारा विकसित उपकरण आपको केवल उसके बारे में सोचकर ही टेक्स्ट टाइप करने की अनुमति देता है। स्पीकर द्वारा संदर्भित एक और दिलचस्प अध्ययन न्यूरोटेलीफोन है, जो वायरलेस ईईजी हेडसेट (डार्टमाउथ कॉलेज, यूएसए) के माध्यम से मस्तिष्क और मोबाइल फोन के बीच एक इंटरफ़ेस है।

जैसा कि पहले ही उल्लेख किया गया है, वक्ता ने अपनी प्रस्तुति के शीर्षक में दिए गए महत्वाकांक्षी बयान को पूर्ण समाधान तक नहीं पहुंचाया। हालाँकि, वक्ता का कहना है कि इस तथ्य के बावजूद कि अभी तक संज्ञानात्मक मेमोरी में पासवर्ड लगाने की कोई तकनीक नहीं है, मैलवेयर जो इसे वहां से निकालने की कोशिश करता है, पहले से ही मौजूद है।

9. और छोटे ने पूछा: "क्या आप सचमुच सोचते हैं कि केवल सरकारी हैकर ही पावर ग्रिड पर साइबर हमले कर सकते हैं?"

अनास्तासिस केलिरिस। और फिर स्क्रिप्ट-किडी ने कहा कि लेट देयर बी नो लाइट। क्या पावर ग्रिड पर साइबर हमले राष्ट्र-राज्य अभिनेताओं तक सीमित हैं? //बुरा व्यक्ति। 2017.

बिजली का सुचारू संचालन हमारे दैनिक जीवन में अत्यंत महत्वपूर्ण है। बिजली पर हमारी निर्भरता विशेष रूप से तब स्पष्ट हो जाती है जब इसे थोड़े समय के लिए भी बंद कर दिया जाता है। आज यह आम तौर पर स्वीकार किया जाता है कि पावर ग्रिड पर साइबर हमले बेहद जटिल हैं और केवल सरकारी हैकरों के लिए ही सुलभ हैं।

वक्ता इस पारंपरिक ज्ञान को चुनौती देता है और पावर ग्रिड पर हमले का विस्तृत विवरण प्रस्तुत करता है, जिसकी लागत गैर-सरकारी हैकरों के लिए भी स्वीकार्य है। यह इंटरनेट से एकत्र की गई जानकारी को प्रदर्शित करता है जो लक्ष्य पावर ग्रिड के मॉडलिंग और विश्लेषण में उपयोगी होगी। और यह यह भी बताता है कि इस जानकारी का उपयोग दुनिया भर के पावर ग्रिडों पर हमलों का मॉडल बनाने के लिए कैसे किया जा सकता है।

रिपोर्ट जनरल इलेक्ट्रिक मल्टीलिन उत्पादों में स्पीकर द्वारा खोजी गई एक गंभीर भेद्यता को भी दर्शाती है, जो ऊर्जा क्षेत्र में व्यापक रूप से उपयोग किया जाता है। वक्ता वर्णन करता है कि कैसे उसने इन प्रणालियों में प्रयुक्त एन्क्रिप्शन एल्गोरिदम से पूरी तरह समझौता किया। इस एल्गोरिदम का उपयोग जनरल इलेक्ट्रिक मल्टीलिन उत्पादों में आंतरिक उपप्रणालियों के सुरक्षित संचार और इन उपप्रणालियों के नियंत्रण के लिए किया जाता है। जिसमें उपयोगकर्ताओं को अधिकृत करना और विशेषाधिकार प्राप्त संचालन तक पहुंच प्रदान करना शामिल है।

एक्सेस कोड सीख लेने के बाद (एन्क्रिप्शन एल्गोरिदम से समझौता करने के परिणामस्वरूप), हमलावर डिवाइस को पूरी तरह से अक्षम कर सकता है और पावर ग्रिड के निर्दिष्ट क्षेत्रों में बिजली बंद कर सकता है; ब्लॉक ऑपरेटर। इसके अलावा, स्पीकर साइबर हमलों के प्रति संवेदनशील उपकरणों द्वारा छोड़े गए डिजिटल निशानों को दूर से पढ़ने की तकनीक का प्रदर्शन करता है।

10. इंटरनेट को पहले से ही पता है कि मैं गर्भवती हूं

कूपर क्विंटिन. इंटरनेट पहले से ही जानता है कि मैं गर्भवती हूं // DEF CON। 2017.

महिलाओं का स्वास्थ्य बड़ा व्यवसाय है। बाज़ार में ढेर सारे एंड्रॉइड ऐप्स हैं जो महिलाओं को उनके मासिक चक्र को ट्रैक करने, यह जानने में मदद करते हैं कि उनके गर्भधारण की सबसे अधिक संभावना कब है, या उनकी गर्भावस्था की स्थिति को ट्रैक करने में मदद करते हैं। ये ऐप्स महिलाओं को उनके जीवन के सबसे अंतरंग विवरण, जैसे मूड, यौन गतिविधि, शारीरिक गतिविधि, शारीरिक लक्षण, ऊंचाई, वजन और बहुत कुछ रिकॉर्ड करने के लिए प्रोत्साहित करते हैं।

लेकिन ये ऐप्स कितने निजी हैं और कितने सुरक्षित हैं? आख़िरकार, यदि कोई एप्लिकेशन हमारे व्यक्तिगत जीवन के बारे में इतनी अंतरंग जानकारी संग्रहीत करता है, तो अच्छा होगा कि वह इस डेटा को किसी और के साथ साझा न करे; उदाहरण के लिए, किसी मित्रवत कंपनी (लक्षित विज्ञापन आदि में संलग्न) या किसी दुर्भावनापूर्ण भागीदार/माता-पिता के साथ।

वक्ता एक दर्जन से अधिक अनुप्रयोगों के अपने साइबर सुरक्षा विश्लेषण के परिणाम प्रस्तुत करता है जो गर्भधारण की संभावना की भविष्यवाणी करते हैं और गर्भावस्था की प्रगति को ट्रैक करते हैं। उन्होंने पाया कि इनमें से अधिकांश एप्लिकेशन में सामान्य रूप से साइबर सुरक्षा और विशेष रूप से गोपनीयता की गंभीर समस्याएं हैं।

स्रोत: www.habr.com