ვფიქრობდი, რომ კარგი იქნებოდა საერთაშორისო კონფერენციებიდან მოვლენების გაშუქება. და არა მხოლოდ ზოგადი მიმოხილვით, არამედ ვისაუბროთ ყველაზე საინტერესო მოხსენებებზე. თქვენს ყურადღებას ვაქცევ პირველ ცხელ ათეულს.

– ველოდებით IoT შეტევებისა და გამოსასყიდის მეგობრულ ტანდემს
– „გააღე პირი, თქვი 0x41414141“: თავდასხმა სამედიცინო კიბერინფრასტრუქტურაზე
– დაკბილული ექსპლოიტი კონტექსტური სარეკლამო შამფურის კიდეზე
– როგორ ერიდებიან რეალური ჰაკერები მიზანმიმართულ რეკლამას
– MMORPG ჰაკერების 20 წელი: უფრო მაგარი გრაფიკა, იგივე ექსპლოიტები
– მოდით გავტეხოთ რობოტები, სანამ Skynet მოვა
- მანქანათმცოდნეობის მილიტარიზაცია
- დაიმახსოვრე ყველაფერი: პაროლების ჩანერგვა კოგნიტურ მეხსიერებაში
”და პატარამ ჰკითხა: ”ნამდვილად ფიქრობთ, რომ მხოლოდ სამთავრობო ჰაკერებს შეუძლიათ განახორციელონ კიბერშეტევები ელექტრო ქსელზე?”
- ინტერნეტმა უკვე იცის, რომ ორსულად ვარ

1. ველოდებით IoT შეტევებისა და გამოსასყიდის მეგობრულ ტანდემს

კრისტოფერ ელისანი. Ransomware და IoT საფრთხის დემისტიფიკაცია // ROOTCON. 2017 წელი

2016 წელს ჩვენ ვნახეთ გამოსასყიდის თავდასხმების სწრაფი ზრდა. ჩვენ ჯერ არ ვიყავით გამოჯანმრთელებული ამ შეტევებისგან, როდესაც IoT-ის გამოყენებით DDoS შეტევების ახალი ტალღა დაგვხვდა. ამ მოხსენებაში ავტორი აწვდის ეტაპობრივ აღწერას, თუ როგორ ხდება გამოსასყიდი პროგრამის შეტევა. როგორ მუშაობს გამოსასყიდი პროგრამა და რა უნდა გააკეთოს მკვლევარმა თითოეულ ეტაპზე გამოსასყიდის საწინააღმდეგოდ.

ამით ის ეყრდნობა დადასტურებულ მეთოდებს. შემდეგ სპიკერი ნათელს ჰფენს იმას, თუ როგორ არის ჩართული IoT DDoS შეტევებში: ის ეუბნება, თუ რა როლს ასრულებს დამხმარე მავნე პროგრამა ამ შეტევების განხორციელებაში (შემდეგი დახმარებისთვის IoT არმიის მიერ DDoS შეტევის განხორციელებაში). ის ასევე საუბრობს იმაზე, თუ როგორ შეიძლება გახდეს გამოსასყიდი პროგრამებისა და IoT შეტევების ტანდემი დიდი საფრთხე მომდევნო წლებში. მომხსენებელი არის წიგნების ავტორი „მავნე პროგრამა, ფესვები და ბოტნეტები: დამწყებთათვის გზამკვლევი“, „დაწინაურებული მავნე პროგრამების ანალიზი“, „ჰაკერების გამოვლენა: მავნე პროგრამები და ფესვების საიდუმლოებები და გადაწყვეტილებები“ - ასე რომ, ის აცნობებს ამ საკითხის ცოდნით.

2. „გააღე პირი, თქვი 0x41414141“: შეტევა სამედიცინო კიბერინფრასტრუქტურაზე

რობერტ პორტვლეტი. გახსენით და თქვით 0x41414141: თავდასხმა სამედიცინო მოწყობილობებზე // ToorCon. 2017 წელი.

ინტერნეტთან დაკავშირებული სამედიცინო აღჭურვილობა საყოველთაო კლინიკური რეალობაა. ასეთი აღჭურვილობა სამედიცინო პერსონალისთვის ღირებული დახმარებაა, რადგან ის ავტომატიზირებს რუტინის მნიშვნელოვან ნაწილს. თუმცა, ეს აღჭურვილობა შეიცავს უამრავ დაუცველობას (როგორც პროგრამული, ასევე აპარატურა), რომელიც ხსნის საქმიანობის ფართო ველს პოტენციური თავდამსხმელისთვის. მოხსენებაში მომხსენებელი გვიზიარებს სამედიცინო კიბერინფრასტრუქტურისთვის პენტესტების ჩატარების პირად გამოცდილებას; და ასევე საუბრობს იმაზე, თუ როგორ აზიანებენ თავდამსხმელები სამედიცინო აღჭურვილობას.

მომხსენებელი აღწერს: 1) როგორ იყენებენ თავდამსხმელები საკუთრების საკომუნიკაციო პროტოკოლებს, 2) როგორ ეძებენ მოწყვლადობას ქსელის სერვისებში, 3) როგორ აყენებენ კომპრომისს სიცოცხლის მხარდაჭერის სისტემებს, 4) როგორ იყენებენ ტექნიკის გამართვის ინტერფეისებს და სისტემის მონაცემთა ავტობუსს; 5) როგორ უტევს ისინი ძირითად უკაბელო ინტერფეისებს და კონკრეტულ საკუთრებაში არსებულ უკაბელო ტექნოლოგიებს; 6) როგორ შეაღწევენ ისინი სამედიცინო საინფორმაციო სისტემებს და შემდეგ კითხულობენ და არედაქტირებენ: პერსონალურ ინფორმაციას პაციენტის ჯანმრთელობის შესახებ; ოფიციალური სამედიცინო ჩანაწერები, რომელთა შიგთავსი ჩვეულებრივ იმალება პაციენტისთვისაც კი; 7) როგორ ირღვევა საკომუნიკაციო სისტემა, რომელსაც სამედიცინო აღჭურვილობა იყენებს ინფორმაციის გაცვლისა და მომსახურების ბრძანებებს; 8) რამდენად შეზღუდულია სამედიცინო პერსონალის ხელმისაწვდომობა აღჭურვილობაზე; ან საერთოდ დაბლოკოს.

პენტესტების დროს მომხსენებელმა აღმოაჩინა სამედიცინო აღჭურვილობასთან დაკავშირებული მრავალი პრობლემა. მათ შორის: 1) სუსტი კრიპტოგრაფია, 2) მონაცემთა მანიპულირების შესაძლებლობა; 3) აღჭურვილობის დისტანციური ჩანაცვლების შესაძლებლობა, 3) დაუცველობა საკუთრების პროტოკოლებში, 4) მონაცემთა ბაზებზე არასანქცირებული წვდომის შესაძლებლობა, 5) მყარი კოდირებული, შეუცვლელი შესვლა/პაროლები. ისევე როგორც სხვა სენსიტიური ინფორმაცია, რომელიც ინახება ან აღჭურვილობის პროგრამულ პროგრამაში ან სისტემის ბინარებში; 6) სამედიცინო აღჭურვილობის მგრძნობელობა დისტანციური DoS შეტევების მიმართ.

ანგარიშის წაკითხვის შემდეგ ცხადი ხდება, რომ კიბერუსაფრთხოება დღეს სამედიცინო სექტორში კლინიკური შემთხვევაა და საჭიროებს ინტენსიურ ზრუნვას.

3. დაკბილული ექსპლოიტი კონტექსტური სარეკლამო შამფურის წვერზე

ტაილერ კუკი. ცრუ რეკლამა: როგორ შეიძლება თანამედროვე სარეკლამო პლატფორმების გამოყენება მიზნობრივი ექსპლუატაციისთვის // ToorCon. 2017 წელი.

ყოველდღიურად მილიონობით ადამიანი მიდის სოციალურ ქსელებში: სამუშაოსთვის, გასართობისთვის ან უბრალოდ იმიტომ. სოციალური ქსელების ქვეშ არის სარეკლამო პლატფორმები, რომლებიც უხილავია საშუალო ვიზიტორისთვის და პასუხისმგებელია სოციალური ქსელის ვიზიტორებისთვის შესაბამისი კონტექსტური რეკლამის მიწოდებაზე. სარეკლამო პლატფორმები მარტივი გამოსაყენებელი და ძალიან ეფექტურია. ამიტომ, ისინი მოთხოვნადია რეკლამის განმთავსებლებს შორის.

ფართო აუდიტორიის მიღწევის შესაძლებლობის გარდა, რაც ძალიან მომგებიანია ბიზნესისთვის, სარეკლამო პლატფორმები ასევე საშუალებას გაძლევთ შეზღუდოთ თქვენი მიზნები ერთ კონკრეტულ ადამიანზე. უფრო მეტიც, თანამედროვე სარეკლამო პლატფორმების ფუნქციონირება საშუალებას გაძლევთ აირჩიოთ ამ კონკრეტული ადამიანის მრავალრიცხოვანი გაჯეტებიდან რომელზე აჩვენოთ რეკლამა.

რომ. თანამედროვე სარეკლამო პლატფორმები საშუალებას აძლევს რეკლამის განმთავსებელს მიაღწიოს ნებისმიერ ადამიანს, მსოფლიოს ნებისმიერ წერტილში. მაგრამ ეს შესაძლებლობა ასევე შეიძლება გამოიყენონ თავდამსხმელებმა - როგორც კარიბჭე ქსელში, რომელშიც მათი სავარაუდო მსხვერპლი მოქმედებს. სპიკერი აჩვენებს, თუ როგორ შეუძლია მავნე რეკლამის განმთავსებელს გამოიყენოს რეკლამის პლატფორმა, რათა ზუსტად დაამიზნოს თავისი ფიშინგის კამპანია, რათა მიაწოდოს პერსონალიზებული ექსპლოიტი ერთ კონკრეტულ პირს.

4. როგორ ერიდებიან რეალური ჰაკერები მიზანმიმართულ რეკლამას

უესტონ ჰეკერი. უარის თქმა ან სიკვდილის მცდელობა !- ანტი-თრექინგის ბოტების რადიოები და კლავიშის ინექცია // DEF CON. 2017 წელი.

ჩვენ ყოველდღიურ ცხოვრებაში ვიყენებთ მრავალ განსხვავებულ კომპიუტერიზებულ სერვისს. ჩვენ გვიჭირს მათზე უარის თქმა, მაშინაც კი, როდესაც მოულოდნელად აღმოვაჩენთ, რომ ისინი ახორციელებენ ჩვენზე ტოტალურ მეთვალყურეობას. იმდენად სრული, რომ ისინი აკონტროლებენ ჩვენი სხეულის ყოველ მოძრაობას და ყოველი თითის დაჭერას.

მომხსენებელი ნათლად განმარტავს, თუ როგორ იყენებენ თანამედროვე მარკეტინგის ეზოთერული მიზნობრივი მეთოდების მრავალფეროვნებას. ჩვენ დაწერა ცოტა ხნის წინ მობილური პარანოიის შესახებ, ტოტალური მეთვალყურეობის შესახებ. ბევრმა მკითხველმა კი დაწერილი უწყინარი ხუმრობად მიიღო, მაგრამ წარმოდგენილი ანგარიშიდან ირკვევა, რომ თანამედროვე მარკეტერები უკვე სრულად იყენებენ ასეთ ტექნოლოგიებს ჩვენს თვალყურის დევნებისთვის.

რისი გაკეთება შეგიძლიათ, კონტექსტური სარეკლამო ინდუსტრია, რომელიც ამარაგებს ამ ტოტალურ მეთვალყურეობას, ნახტომებით და საზღვრებით მოძრაობს. იქამდე, რომ თანამედროვე რეკლამის პლატფორმებს შეუძლიათ თვალყური ადევნონ არა მხოლოდ ადამიანის ქსელის აქტივობას (კლავიშების დაჭერა, მაუსის მაჩვენებლის მოძრაობა და ა.შ.), არამედ მის ფიზიოლოგიურ მახასიათებლებს (როგორ ვაჭერთ კლავიშებს და ვამოძრავებთ მაუსის). რომ. სარეკლამო პლატფორმების თანამედროვე თვალთვალის ხელსაწყოები, რომლებიც ჩაშენებულია სერვისებში, რომელთა გარეშე ჩვენ ვერ წარმოვიდგენთ ცხოვრებას, არა მხოლოდ საცვლების ქვეშ, არამედ ჩვენი კანის ქვეშაც კი. თუ ჩვენ არ გვაქვს შესაძლებლობა უარი თქვან ამ ზედმეტად დაკვირვებულ სერვისებზე, მაშინ რატომ მაინც არ ვცადოთ მათი დაბომბვა უსარგებლო ინფორმაციით?

მოხსენებაში ნაჩვენები იყო ავტორის მოწყობილობა (პროგრამული და ტექნიკის ბოტი), რომელიც იძლევა: 1) Bluetooth შუქურების ინექციის საშუალებას; 2) ავტომობილის ბორტ სენსორებიდან შეგროვებული მონაცემების ხმაური; 3) გააყალბოს მობილური ტელეფონის საიდენტიფიკაციო პარამეტრები; 4) ხმაურის გამოცემა თითის დაწკაპუნების წესით (კლავიატურაზე, მაუსზე და სენსორზე). ცნობილია, რომ მთელი ეს ინფორმაცია გამოიყენება მობილურ გაჯეტებზე რეკლამისთვის.

დემონსტრაცია აჩვენებს, რომ ავტორის მოწყობილობის გაშვების შემდეგ, თვალთვალის სისტემა გიჟდება; რომ მის მიერ შეგროვებული ინფორმაცია იმდენად ხმაურიანი და არაზუსტი ხდება, რომ ჩვენი დამკვირვებლებისთვის ის აღარ იქნება სასარგებლო. კარგი ხუმრობით, სპიკერი აჩვენებს, თუ როგორ, წარმოდგენილი მოწყობილობის წყალობით, "თვალთვალის სისტემა" იწყებს 32 წლის ჰაკერის აღქმას, როგორც 12 წლის გოგონას, რომელიც სიგიჟემდე შეყვარებულია ცხენებზე.

5. MMORPG ჰაკერების 20 წელი: უფრო მაგარი გრაფიკა, იგივე ექსპლოიტები

MMORPG ჰაკერების ოცი წელი: უკეთესი გრაფიკა, იგივე ექსპლოიტები // DEF CON. 2017 წელი.

MMORPG-ების გატეხვის თემა DEF CON-ზე უკვე 20 წელია განიხილება. საიუბილეო თარიღთან დაკავშირებით, მომხსენებელი აღწერს ყველაზე მნიშვნელოვან მომენტებს ამ დისკუსიებიდან. გარდა ამისა, ის საუბრობს თავის თავგადასავალზე ონლაინ სათამაშოების ბრაკონიერობის სფეროში. მას შემდეგ, რაც Ultima Online (1997 წელს). და შემდგომი წლები: Dark Age of Camelot, Anarchy Online, Asherons Call 2, ShadowBane, Lineage II, Final Fantasy XI/XIV, World of Warcraft. მათ შორის რამდენიმე ახალი წარმომადგენელი: Guild Wars 2 და Elder Scrolls Online. და ეს არ არის სპიკერის მთელი ჩანაწერი!

ანგარიშში მოცემულია ტექნიკური დეტალები MMORPG-ებისთვის ექსპლოიტების შექმნის შესახებ, რომლებიც დაგეხმარებათ ვირტუალური ფულის ხელში ჩაგდებაში და რომლებიც აქტუალურია თითქმის ყველა MMORPG-სთვის. მომხსენებელი მოკლედ საუბრობს ბრაკონიერების (ექსპლოიტის მწარმოებლების) და „თევზის კონტროლის“ მარადიულ დაპირისპირებაზე; და ამ შეიარაღების ამჟამინდელი ტექნიკური მდგომარეობის შესახებ.

განმარტავს პაკეტის დეტალური ანალიზის მეთოდს და როგორ უნდა დააკონფიგურიროთ ექსპლოიტები ისე, რომ ბრაკონიერობა არ გამოვლინდეს სერვერის მხარეს. მათ შორის უახლესი ექსპლოიტის წარდგენა, რომელიც მოხსენების დროს უპირატესობას ანიჭებდა შეიარაღების რბოლაში „თევზის ინსპექტირებას“.

6. მოდით გავტეხოთ რობოტები სანამ Skynet მოვა

ლუკას აპა. რობოტების გატეხვა Skynet-მდე // ROOTCON. 2017 წელი.

რობოტები ყველა გაბრაზებულია ამ დღეებში. უახლოეს მომავალში ისინი ყველგან იქნებიან: სამხედრო მისიებში, ქირურგიულ ოპერაციებში, ცათამბჯენების მშენებლობაში; მაღაზიის გამყიდველები მაღაზიებში; საავადმყოფოს პერსონალი; ბიზნეს ასისტენტები, სექსუალური პარტნიორები; სახლის მზარეულები და ოჯახის სრული წევრები.

როდესაც რობოტების ეკოსისტემა ფართოვდება და რობოტების გავლენა ჩვენს საზოგადოებასა და ეკონომიკაში სწრაფად იზრდება, ისინი იწყებენ მნიშვნელოვან საფრთხეს ადამიანებისთვის, ცხოველებისთვის და ბიზნესისთვის. ბირთვში რობოტები არიან კომპიუტერები ხელებით, ფეხებით და ბორბლებით. და კიბერუსაფრთხოების თანამედროვე რეალობის გათვალისწინებით, ეს არის დაუცველი კომპიუტერები ხელებით, ფეხებით და ბორბლებით.

თანამედროვე რობოტების პროგრამული და ტექნიკური ხარვეზები საშუალებას აძლევს თავდამსხმელს გამოიყენოს რობოტის ფიზიკური შესაძლებლობები ქონების ან ფინანსური ზიანის მიყენებისთვის; ან თუნდაც შემთხვევით ან განზრახ საფრთხე შეუქმნას ადამიანის სიცოცხლეს. პოტენციური საფრთხეები რობოტების სიახლოვეს ნებისმიერ ნივთზე დროთა განმავლობაში ექსპონენტურად იზრდება. უფრო მეტიც, ისინი იზრდებიან იმ კონტექსტში, რომელიც დამკვიდრებულ კომპიუტერული უსაფრთხოების ინდუსტრიას აქამდე არასდროს უნახავს.

თავის ბოლო კვლევაში, მომხსენებელმა აღმოაჩინა მრავალი კრიტიკული დაუცველობა სახლის, კორპორატიული და სამრეწველო რობოტების - ცნობილი მწარმოებლებისგან. მოხსენებაში ის ავლენს მიმდინარე საფრთხეების ტექნიკურ დეტალებს და ზუსტად განმარტავს, თუ როგორ შეუძლიათ თავდამსხმელებმა რობოტის ეკოსისტემის სხვადასხვა კომპონენტებზე კომპრომისი. სამუშაო ექსპლოიტეტების დემონსტრირებით.

რობოტის ეკოსისტემაში მომხსენებლის მიერ აღმოჩენილ პრობლემებს შორის: 1) დაუცველი კომუნიკაციები; 2) მეხსიერების დაზიანების შესაძლებლობა; 3) დაუცველობა, რომელიც იძლევა კოდის დისტანციური შესრულების საშუალებას (RCE); 4) ფაილური სისტემის მთლიანობის დარღვევის შესაძლებლობა; 5) ავტორიზაციის პრობლემები; და ზოგ შემთხვევაში საერთოდ არარსებობა; 6) სუსტი კრიპტოგრაფია; 7) პროგრამული უზრუნველყოფის განახლებასთან დაკავშირებული პრობლემები; 8) კონფიდენციალურობის უზრუნველყოფის პრობლემები; 8) დაუსაბუთებელი შესაძლებლობები (ასევე დაუცველი RCE-ს მიმართ და ა.შ.); 9) სუსტი ნაგულისხმევი კონფიგურაცია; 10) დაუცველი ღია კოდის „რობოტების კონტროლის ჩარჩოები“ და პროგრამული ბიბლიოთეკები.

სპიკერი გთავაზობთ ცოცხალ დემონსტრირებას სხვადასხვა ჰაკერული სცენარის შესახებ, რომელიც დაკავშირებულია კიბერ ჯაშუშობასთან, ინსაიდერულ საფრთხეებთან, ქონების დაზიანებასთან და ა.შ. აღწერს რეალისტურ სცენარებს, რომელთა დაკვირვებაც შესაძლებელია ველურში, მომხსენებელი განმარტავს, თუ როგორ შეიძლება გამოიწვიოს თანამედროვე რობოტების ტექნოლოგიების დაუცველობამ ჰაკერობამდე. განმარტავს, რატომ არის გატეხილი რობოტები უფრო საშიში, ვიდრე ნებისმიერი სხვა კომპრომეტირებული ტექნოლოგია.

მომხსენებელი ყურადღებას ამახვილებს იმ ფაქტზეც, რომ ნედლი კვლევითი პროექტები წარმოებაში შედის უსაფრთხოების საკითხების გადაწყვეტამდე. მარკეტინგი იმარჯვებს როგორც ყოველთვის. ეს არაჯანსაღი მდგომარეობა სასწრაფოდ უნდა გამოსწორდეს. სანამ Skynet მოვიდა. თუმცა... შემდეგი ანგარიში ვარაუდობს, რომ Skynet უკვე ჩამოვიდა.

7. მანქანათმცოდნეობის მილიტარიზაცია

დემიენ კოკილი. შეიარაღების მანქანური სწავლება: კაცობრიობა მაინც გადაჭარბებული იყო // DEF CON 2017.

გიჟურ მეცნიერად დასახელების რისკის ქვეშ, სპიკერი კვლავ შეშფოთებულია მისი „ახალი ეშმაკის ქმნილებით“, ამაყად წარმოგიდგენთ DeepHack-ს: ღია კოდის ჰაკერთა AI. ეს ბოტი არის თვითნასწავლი ვებ აპლიკაციის ჰაკერი. ის დაფუძნებულია ნერვულ ქსელზე, რომელიც სწავლობს საცდელი და შეცდომით. ამავდროულად, DeepHack საშიში ზიზღით ეპყრობა ადამიანისთვის შესაძლო შედეგებს ამ გამოცდილებისა და შეცდომებისგან.

მხოლოდ ერთი უნივერსალური ალგორითმის გამოყენებით, ის სწავლობს სხვადასხვა ტიპის დაუცველობის გამოყენებას. DeepHack ხსნის კარს ჰაკერული AI-ის სფეროსკენ, რომელთაგან ბევრი უკვე შეიძლება მოსალოდნელი იყოს უახლოეს მომავალში. ამასთან დაკავშირებით, მომხსენებელი ამაყად ახასიათებს თავის ბოტს, როგორც „დასასრულის დასაწყისს“.

სპიკერი თვლის, რომ AI-ზე დაფუძნებული ჰაკერების ინსტრუმენტები, რომლებიც მალე გამოჩნდება DeepHack-ის შემდეგ, არის ფუნდამენტურად ახალი ტექნოლოგია, რომელიც კიბერდამცველებმა და კიბერ თავდამსხმელებმა ჯერ არ გამოიყენეს. სპიკერი იძლევა გარანტიას, რომ მომავალ წელს, თითოეული ჩვენგანი ან თავად დაწერს მანქანური სწავლების ჰაკერულ ინსტრუმენტებს, ან სასოწარკვეთილად შეეცდება მათგან თავის დაცვას. მესამე არ არსებობს.

ასევე, ხუმრობით თუ სერიოზულად, მომხსენებელი აცხადებს: „აღარ არის ეშმაკი გენიოსების პრეროგატივა, ხელოვნური ინტელექტის გარდაუვალი დისტოპია დღეს უკვე ყველასთვის ხელმისაწვდომია. ასე რომ, შემოგვიერთდით და ჩვენ გაჩვენებთ, თუ როგორ შეგიძლიათ მონაწილეობა მიიღოთ კაცობრიობის განადგურებაში თქვენი საკუთარი მილიტარიზებული მანქანათმცოდნეობის სისტემის შექმნით. რა თქმა უნდა, თუ მომავალი სტუმრები ხელს არ შეგვიშლიან ამაში“.

8. დაიმახსოვრე ყველაფერი: პაროლების ჩანერგვა კოგნიტურ მეხსიერებაში

ტეს შროდინგერი. სრული გახსენება: პაროლების დანერგვა კოგნიტურ მეხსიერებაში // DEF CON. 2017 წელი.

რა არის კოგნიტური მეხსიერება? როგორ შეიძლება იქ პაროლის „ჩანერგვა“? ეს კი უსაფრთხოა? და რატომ საერთოდ ასეთი ხრიკები? იდეა ისაა, რომ ამ მიდგომით თქვენ ვერ შეძლებთ თქვენი პაროლების დაღვრას, თუნდაც იძულების პირობებში; სისტემაში შესვლის შესაძლებლობის შენარჩუნებისას.

საუბარი იწყება განმარტებით, თუ რა არის კოგნიტური მეხსიერება. შემდეგ ის განმარტავს, თუ როგორ განსხვავდება აშკარა და იმპლიციტური მეხსიერება. შემდეგ განიხილება ცნობიერი და არაცნობიერის ცნებები. და ის ასევე განმარტავს, თუ რა სახის არსი არის ეს - ცნობიერება. აღწერს, თუ როგორ ახდენს ჩვენი მეხსიერება დაშიფვრას, ინახავს და ამოიღებს ინფორმაციას. აღწერილია ადამიანის მეხსიერების შეზღუდვები. ასევე, როგორ სწავლობს ჩვენი მეხსიერება. და მოხსენება მთავრდება ისტორიით ადამიანის შემეცნებითი მეხსიერების თანამედროვე კვლევის შესახებ, იმ კონტექსტში, თუ როგორ უნდა დანერგოს მასში პაროლები.

მომხსენებელმა, რა თქმა უნდა, პრეზენტაციის სათაურში გაკეთებული ამბიციური განცხადება ბოლომდე არ მიიყვანა, მაგრამ ამავე დროს მოიყვანა რამდენიმე საინტერესო კვლევა, რომლებიც პრობლემის გადაჭრის მიდგომებს ეხება. კერძოდ, სტენფორდის უნივერსიტეტის კვლევა, რომლის თემაც იგივე თემაა. და მხედველობის დაქვეითებული ადამიანებისთვის ადამიანი-მანქანის ინტერფეისის შემუშავების პროექტი - ტვინთან პირდაპირი კავშირით. მომხსენებელი ასევე გულისხმობს გერმანელი მეცნიერების კვლევას, რომლებმაც მოახერხეს ტვინის ელექტრულ სიგნალებსა და ვერბალურ ფრაზებს შორის ალგორითმული კავშირის დამყარება; მათ მიერ შემუშავებული მოწყობილობა საშუალებას გაძლევთ აკრიფოთ ტექსტი მხოლოდ მასზე ფიქრით. კიდევ ერთი საინტერესო კვლევა, რომელსაც სპიკერი მიუთითებს არის ნეიროტელეფონი, ინტერფეისი ტვინსა და მობილურ ტელეფონს შორის, უსადენო EEG ყურსასმენის საშუალებით (დარტმუთის კოლეჯი, აშშ).

როგორც უკვე აღინიშნა, მომხსენებელმა პრეზენტაციის სათაურში გაკეთებული ამბიციური განცხადება ბოლომდე არ მიიყვანა. თუმცა, სპიკერი აღნიშნავს, რომ მიუხედავად იმისა, რომ ჯერ არ არსებობს პაროლის დანერგვის ტექნოლოგია კოგნიტურ მეხსიერებაში, მავნე პროგრამა, რომელიც მის ამოღებას ცდილობს იქიდან, უკვე არსებობს.

9. და პატარამ ჰკითხა: „მართლა გგონიათ, რომ მხოლოდ სამთავრობო ჰაკერებს შეუძლიათ განახორციელონ კიბერშეტევები ელექტრო ქსელზე?

ანასტასის კელირისი. შემდეგ კი სკრიპტმა თქვა, რომ სინათლე არ იყოს. არის თუ არა კიბერ-თავდასხმები ენერგოსისტემაზე მხოლოდ ერი-სახელმწიფო აქტორებით? //Შავი ქუდი. 2017 წელი.

ელექტროენერგიის გამართულ მუშაობას უდიდესი მნიშვნელობა აქვს ჩვენს ყოველდღიურ ცხოვრებაში. ელექტროენერგიაზე ჩვენი დამოკიდებულება განსაკუთრებით აშკარა ხდება, როდესაც ის გამორთულია - თუნდაც მცირე ხნით. დღეს საყოველთაოდ მიღებულია, რომ ელექტრო ქსელზე კიბერშეტევები უკიდურესად რთული და ხელმისაწვდომია მხოლოდ სამთავრობო ჰაკერებისთვის.

მომხსენებელი ეჭვქვეშ აყენებს ამ ჩვეულებრივ სიბრძნეს და წარმოგიდგენთ ელექტრო ქსელზე თავდასხმის დეტალურ აღწერას, რომლის ღირებულებაც კი მისაღებია არასამთავრობო ჰაკერებისთვის. იგი აჩვენებს ინტერნეტიდან შეგროვებულ ინფორმაციას, რომელიც სასარგებლო იქნება სამიზნე ელექტრო ქსელის მოდელირებისა და ანალიზისთვის. და ის ასევე განმარტავს, თუ როგორ შეიძლება ეს ინფორმაცია იქნას გამოყენებული მთელ მსოფლიოში ელექტრო ქსელებზე თავდასხმების მოდელირებისთვის.

ანგარიში ასევე აჩვენებს კრიტიკულ დაუცველობას, რომელიც აღმოაჩინა სპიკერმა General Electric Multilin-ის პროდუქტებში, რომლებიც ფართოდ გამოიყენება ენერგეტიკის სექტორში. მომხსენებელი აღწერს, თუ როგორ დაარღვია მან ამ სისტემებში გამოყენებული დაშიფვრის ალგორითმი. ეს ალგორითმი გამოიყენება General Electric Multilin-ის პროდუქტებში შიდა ქვესისტემების უსაფრთხო კომუნიკაციისთვის და ამ ქვესისტემების კონტროლისთვის. მათ შორის მომხმარებლების ავტორიზაცია და პრივილეგირებულ ოპერაციებზე წვდომის უზრუნველყოფა.

წვდომის კოდების შესწავლის შემდეგ (დაშიფვრის ალგორითმის დარღვევის შედეგად), თავდამსხმელს შეუძლია მთლიანად გამორთოს მოწყობილობა და გამორთოს ელექტროენერგია ელექტრო ქსელის მითითებულ სექტორებში; ბლოკის ოპერატორები. გარდა ამისა, სპიკერი აჩვენებს ტექნიკას დისტანციურად წაკითხვის ციფრული კვალის მიერ დატოვებული კიბერშეტევებისადმი დაუცველი აღჭურვილობისგან.

10. ინტერნეტმა უკვე იცის, რომ ორსულად ვარ

კუპერ კვინტინი. ინტერნეტმა უკვე იცის, რომ ორსულად ვარ // DEF CON. 2017 წელი.

ქალთა ჯანმრთელობა დიდი საქმეა. ბაზარზე არსებობს Android-ის უამრავი აპი, რომელიც ეხმარება ქალებს თვალყური ადევნონ თვიურ ციკლებს, იცოდნენ, როდის დაორსულდებიან ყველაზე მეტად, ან აკონტროლონ ორსულობის სტატუსი. ეს აპლიკაციები ხელს უწყობს ქალებს ჩაწერონ თავიანთი ცხოვრების ყველაზე ინტიმური დეტალები, როგორიცაა განწყობა, სექსუალური აქტივობა, ფიზიკური აქტივობა, ფიზიკური სიმპტომები, სიმაღლე, წონა და სხვა.

მაგრამ რამდენად პირადია ეს აპები და რამდენად უსაფრთხოა ისინი? ბოლოს და ბოლოს, თუ აპლიკაცია ინახავს ასეთ ინტიმურ დეტალებს ჩვენი პირადი ცხოვრების შესახებ, კარგი იქნება, თუ ეს მონაცემები სხვას არ გაუზიარებს; მაგალითად, მეგობრულ კომპანიასთან (მიზნობრივი რეკლამით და ა.შ.) ან მავნე პარტნიორთან/მშობელთან.

მომხსენებელი წარმოგიდგენთ ათზე მეტი აპლიკაციის კიბერუსაფრთხოების ანალიზის შედეგებს, რომლებიც პროგნოზირებენ ჩასახვის ალბათობას და აკონტროლებენ ორსულობის პროგრესს. მან აღმოაჩინა, რომ ამ აპლიკაციების უმეტესობას სერიოზული პრობლემები აქვს ზოგადად კიბერუსაფრთხოებასთან და კონკრეტულად კონფიდენციალურობასთან დაკავშირებით.

წყარო: www.habr.com