ຂ້າ​ພະ​ເຈົ້າ​ຄິດ​ວ່າ​ມັນ​ເປັນ​ການ​ດີ​ທີ່​ຈະ​ກວມ​ເອົາ​ກິດ​ຈະ​ກໍາ​ຈາກ​ກອງ​ປະ​ຊຸມ​ສາ​ກົນ. ແລະບໍ່ພຽງແຕ່ຢູ່ໃນສະພາບລວມທົ່ວໄປ, ແຕ່ເວົ້າເຖິງບົດລາຍງານທີ່ຫນ້າສົນໃຈຫຼາຍທີ່ສຸດ. ຂ້າ​ພະ​ເຈົ້າ​ເອົາ​ໃຈ​ໃສ່​ຂອງ​ທ່ານ​ຄັ້ງ​ທໍາ​ອິດ​ຮ້ອນ​ສິບ.

- ລໍຖ້າການຈັບຄູ່ທີ່ເປັນມິດຂອງການໂຈມຕີ IoT ແລະ ransomware
- "ເປີດປາກຂອງເຈົ້າ, ເວົ້າ 0x41414141": ການໂຈມຕີກ່ຽວກັບໂຄງສ້າງພື້ນຖານທາງອິນເຕີເນັດທາງການແພດ
– ການຂູດຮີດ toothy ຢູ່ໃນຂອບຂອງ skewer ການໂຄສະນາສະພາບການ
– ແຮກເກີທີ່ແທ້ຈິງຫລີກລ້ຽງການໂຄສະນາເປົ້າຫມາຍແນວໃດ
– 20 ປີຂອງການແຮັກ MMORPG: ຮູບພາບທີ່ເຢັນກວ່າ, ການຂູດຮີດດຽວກັນ
– ໃຫ້ hack ຫຸ່ນຍົນກ່ອນທີ່ Skynet ມາ
- ການ​ທະ​ຫານ​ຂອງ​ການ​ຮຽນ​ຮູ້​ເຄື່ອງ​ຈັກ​
– ຈື່​ຈໍາ​ທຸກ​ສິ່ງ​ທຸກ​ຢ່າງ​: ການ​ຝັງ​ລະ​ຫັດ​ຜ່ານ​ເຂົ້າ​ໄປ​ໃນ​ຄວາມ​ຊົງ​ຈໍາ​ມັນ​ສະ​ຫມອງ​
"ແລະເດັກນ້ອຍຖາມວ່າ: "ເຈົ້າຄິດແທ້ໆບໍວ່າມີພຽງແຕ່ແຮກເກີຂອງລັດຖະບານທີ່ສາມາດປະຕິບັດການໂຈມຕີທາງອິນເຕີເນັດໃນຕາຂ່າຍໄຟຟ້າ?"
– ອິນເຕີເນັດຮູ້ແລ້ວວ່າຂ້ອຍຖືພາ

1. ລໍຖ້າການຈັບຄູ່ທີ່ເປັນມິດຂອງການໂຈມຕີ IoT ແລະ ransomware

Christopher Elisan. Demystifying The Ransomware ແລະ IoT Threat // ROOTCON. 2017

ໃນປີ 2016, ພວກເຮົາເຫັນວ່າການໂຈມຕີ ransomwari ເພີ່ມຂຶ້ນຢ່າງໄວວາ. ພວກເຮົາຍັງບໍ່ທັນໄດ້ຟື້ນຕົວຈາກການໂຈມຕີເຫຼົ່ານີ້ໃນເວລາທີ່ຄື້ນໃຫມ່ຂອງການໂຈມຕີ DDoS ໂດຍໃຊ້ IoT ມົນຕີພວກເຮົາ. ໃນບົດລາຍງານນີ້, ຜູ້ຂຽນໃຫ້ຄໍາອະທິບາຍເທື່ອລະກ້າວກ່ຽວກັບວິທີການໂຈມຕີ ransomware ເກີດຂື້ນ. ransomware ເຮັດວຽກແນວໃດ, ແລະສິ່ງທີ່ນັກຄົ້ນຄວ້າຕ້ອງເຮັດໃນແຕ່ລະຂັ້ນຕອນເພື່ອຕ້ານ ransomware.

ໃນການເຮັດດັ່ງນັ້ນ, ລາວອີງໃສ່ວິທີການພິສູດ. ຫຼັງຈາກນັ້ນ, ລໍາໂພງສ່ອງແສງກ່ຽວກັບວິທີການ IoT ມີສ່ວນຮ່ວມໃນການໂຈມຕີ DDoS: ລາວບອກເຖິງບົດບາດຂອງ malware auxiliary ໃນການປະຕິບັດການໂຈມຕີເຫຼົ່ານີ້ (ສໍາລັບການຊ່ວຍເຫຼືອຕໍ່ມາໃນສ່ວນຂອງຕົນໃນການປະຕິບັດການໂຈມຕີ DDoS ໂດຍກອງທັບ IoT). ມັນຍັງເວົ້າເຖິງວິທີທີ່ ransomware ແລະການໂຈມຕີ IoT ສາມາດກາຍເປັນໄພຂົ່ມຂູ່ອັນໃຫຍ່ຫຼວງໃນຊຸມປີຂ້າງຫນ້າ. ລໍາໂພງເປັນຜູ້ຂຽນຫນັງສື "Malware, Rootkits & Botnets: a Beginner's Guide", "Advanced Malware Analysis", "Hacking Exposed: Malware & Rootkits Secrets & Solutions" - ດັ່ງນັ້ນລາວຈຶ່ງລາຍງານກ່ຽວກັບເລື່ອງນີ້.

2. “ເປີດປາກຂອງເຈົ້າ, ເວົ້າ 0x41414141”: ການໂຈມຕີກ່ຽວກັບໂຄງສ້າງພື້ນຖານທາງອິນເຕີເນັດທາງການແພດ

Robert Portvliet. ເປີດຂຶ້ນແລະເວົ້າວ່າ 0x41414141: ການໂຈມຕີອຸປະກອນການແພດ // ToorCon. 2017.

ອຸປະກອນການແພດທີ່ເຊື່ອມຕໍ່ອິນເຕີເນັດແມ່ນຄວາມເປັນຈິງທາງດ້ານຄລີນິກຢູ່ທົ່ວທຸກແຫ່ງ. ອຸປະກອນດັ່ງກ່າວແມ່ນເປັນການຊ່ວຍເຫຼືອທີ່ມີຄຸນຄ່າສໍາລັບພະນັກງານທາງການແພດ, ເນື່ອງຈາກວ່າມັນອັດຕະໂນມັດເປັນສ່ວນຫນຶ່ງທີ່ສໍາຄັນຂອງປົກກະຕິ. ຢ່າງໃດກໍຕາມ, ອຸປະກອນນີ້ມີຊ່ອງໂຫວ່ຫຼາຍ (ທັງຊອບແວ ແລະຮາດແວ), ເຊິ່ງເປີດກ້ວາງກິດຈະກໍາສໍາລັບຜູ້ໂຈມຕີທີ່ອາດຈະເກີດຂຶ້ນ. ໃນບົດລາຍງານ, ລໍາໂພງໄດ້ແບ່ງປັນປະສົບການສ່ວນຕົວຂອງລາວໃນການດໍາເນີນການ pentests ສໍາລັບໂຄງສ້າງພື້ນຖານທາງອິນເຕີເນັດທາງການແພດ; ແລະຍັງເວົ້າເຖິງວິທີທີ່ຜູ້ໂຈມຕີປະນີປະນອມອຸປະກອນການແພດ.

ລຳໂພງອະທິບາຍວ່າ: 1) ວິທີທີ່ຜູ້ໂຈມຕີໃຊ້ໂປຣໂຕຄອນການສື່ສານທີ່ເປັນເຈົ້າຂອງ, 2) ເຂົາເຈົ້າຊອກຫາຊ່ອງໂຫວ່ໃນການບໍລິການເຄືອຂ່າຍ, 3) ເຂົາເຈົ້າເຮັດແນວໃດເພື່ອປະນີປະນອມລະບົບການຊ່ວຍເຫຼືອຊີວິດ, 4) ວິທີທີ່ເຂົາເຈົ້າຂຸດຄົ້ນຮາດແວດີບັກອິນເຕີເຟດ ແລະລະບົບຂໍ້ມູນລະບົບ; 5) ວິທີການທີ່ເຂົາເຈົ້າທໍາຮ້າຍການໂຕ້ຕອບໄຮ້ສາຍພື້ນຖານແລະເຕັກໂນໂລຊີໄຮ້ສາຍທີ່ເປັນເຈົ້າຂອງສະເພາະ; 6) ວິທີການທີ່ເຂົາເຈົ້າເຈາະລະບົບຂໍ້ມູນຂ່າວສານທາງການແພດ, ແລະຫຼັງຈາກນັ້ນອ່ານແລະແກ້ໄຂ: ຂໍ້ມູນສ່ວນບຸກຄົນກ່ຽວກັບສຸຂະພາບຂອງຄົນເຈັບ; ບັນທຶກທາງການແພດທີ່ເປັນທາງການ, ເນື້ອໃນທີ່ປົກກະຕິແລ້ວຖືກເຊື່ອງໄວ້ເຖິງແມ່ນວ່າຈາກຄົນເຈັບ; 7) ລະບົບການສື່ສານທີ່ອຸປະກອນການແພດໃຊ້ໃນການແລກປ່ຽນຂໍ້ມູນຂ່າວສານແລະຄໍາສັ່ງການບໍລິການຖືກລົບກວນແນວໃດ; 8) ວິທີການເຂົ້າເຖິງອຸປະກອນຂອງພະນັກງານແພດແມ່ນຈໍາກັດ; ຫຼືສະກັດມັນທັງຫມົດ.

ໃນ​ລະ​ຫວ່າງ​ການ pentests ລາວ, speaker ໄດ້​ຄົ້ນ​ພົບ​ບັນ​ຫາ​ຈໍາ​ນວນ​ຫຼາຍ​ກັບ​ອຸ​ປະ​ກອນ​ການ​ແພດ. ໃນບັນດາພວກເຂົາ: 1) cryptography ອ່ອນແອ, 2) ຄວາມເປັນໄປໄດ້ຂອງການຫມູນໃຊ້ຂໍ້ມູນ; 3) ຄວາມເປັນໄປໄດ້ຂອງການທົດແທນອຸປະກອນຫ່າງໄກສອກຫຼີກ, 3) ຊ່ອງໂຫວ່ໃນໂປໂຕຄອນທີ່ເປັນເຈົ້າຂອງ, 4) ຄວາມເປັນໄປໄດ້ຂອງການເຂົ້າເຖິງຖານຂໍ້ມູນທີ່ບໍ່ໄດ້ຮັບອະນຸຍາດ, 5) ລະຫັດຍາກ, ເຂົ້າສູ່ລະບົບ / ລະຫັດຜ່ານທີ່ບໍ່ສາມາດປ່ຽນແປງໄດ້. ເຊັ່ນດຽວກັນກັບຂໍ້ມູນລະອຽດອ່ອນອື່ນໆທີ່ເກັບໄວ້ໃນເຟີມແວຂອງອຸປະກອນຫຼືຢູ່ໃນລະບົບຖານສອງ; 6) ຄວາມອ່ອນໄຫວຂອງອຸປະກອນທາງການແພດຕໍ່ກັບການໂຈມຕີ DoS ໄລຍະໄກ.

ຫຼັງຈາກອ່ານບົດລາຍງານ, ມັນຈະກາຍເປັນທີ່ຊັດເຈນວ່າຄວາມປອດໄພທາງອິນເຕີເນັດໃນຂະແຫນງການແພດໃນມື້ນີ້ແມ່ນກໍລະນີທາງດ້ານການຊ່ວຍແລະຕ້ອງການການດູແລແບບສຸມ.

3. ການຂູດຮີດ toothy ຢູ່ປາຍຂອງ skewer ການໂຄສະນາສະພາບການ

Tyler Cook. ການໂຄສະນາທີ່ບໍ່ຖືກຕ້ອງ: ວິທີການທີ່ເວທີການໂຄສະນາທີ່ທັນສະໄຫມສາມາດນໍາໃຊ້ສໍາລັບການຂຸດຄົ້ນເປົ້າຫມາຍ // ToorCon. 2017.

ທຸກໆມື້, ປະຊາຊົນຫຼາຍລ້ານຄົນໄປຫາເຄືອຂ່າຍສັງຄົມ: ເພື່ອເຮັດວຽກ, ເພື່ອຄວາມບັນເທີງ, ຫຼືພຽງແຕ່ຍ້ອນ. ພາຍໃຕ້ hood ຂອງເຄືອຂ່າຍສັງຄົມແມ່ນແພລະຕະຟອມໂຄສະນາທີ່ເບິ່ງບໍ່ເຫັນກັບຜູ້ເຂົ້າຊົມໂດຍສະເລ່ຍແລະຮັບຜິດຊອບໃນການໂຄສະນາທີ່ກ່ຽວຂ້ອງໃນສະພາບການກັບຜູ້ເຂົ້າຊົມເຄືອຂ່າຍສັງຄົມ. ເວທີການໂຄສະນາແມ່ນໃຊ້ງ່າຍແລະມີປະສິດທິພາບຫຼາຍ. ດັ່ງນັ້ນ, ພວກເຂົາເຈົ້າແມ່ນຢູ່ໃນຄວາມຕ້ອງການໃນບັນດາຜູ້ໂຄສະນາ.

ນອກເຫນືອຈາກຄວາມສາມາດໃນການເຂົ້າເຖິງຜູ້ຊົມທີ່ກວ້າງຂວາງ, ເຊິ່ງເປັນປະໂຫຍດຫຼາຍສໍາລັບທຸລະກິດ, ເວທີການໂຄສະນາຍັງຊ່ວຍໃຫ້ທ່ານສາມາດຈໍາກັດການກໍາຫນົດເປົ້າຫມາຍຂອງທ່ານລົງໄປຫາບຸກຄົນສະເພາະ. ຍິ່ງໄປກວ່ານັ້ນ, ການເຮັດວຽກຂອງແພລະຕະຟອມການໂຄສະນາທີ່ທັນສະໄຫມເຖິງແມ່ນວ່າຊ່ວຍໃຫ້ທ່ານສາມາດເລືອກເອົາອຸປະກອນຈໍານວນຫລາຍຂອງບຸກຄົນນີ້ເພື່ອສະແດງການໂຄສະນາ.

ນັ້ນ. ແພລະຕະຟອມການໂຄສະນາທີ່ທັນສະໄຫມອະນຸຍາດໃຫ້ຜູ້ໂຄສະນາເຂົ້າເຖິງບຸກຄົນໃດກໍ່ຕາມ, ທຸກບ່ອນໃນໂລກ. ແຕ່ໂອກາດນີ້ຍັງສາມາດຖືກນໍາໃຊ້ໂດຍຜູ້ໂຈມຕີ - ເປັນປະຕູສູ່ເຄືອຂ່າຍທີ່ຜູ້ເຄາະຮ້າຍທີ່ມີຈຸດປະສົງຂອງພວກເຂົາດໍາເນີນການ. ລໍາໂພງສະແດງໃຫ້ເຫັນວິທີທີ່ຜູ້ໂຄສະນາທີ່ເປັນອັນຕະລາຍສາມາດນໍາໃຊ້ແພລະຕະຟອມໂຄສະນາເພື່ອກໍານົດເປົ້າຫມາຍແຄມເປນ phishing ຂອງພວກເຂົາຢ່າງແນ່ນອນເພື່ອສະຫນອງການຂູດຮີດສ່ວນບຸກຄົນໃຫ້ກັບບຸກຄົນໃດຫນຶ່ງ.

4. ວິທີການແຮກເກີທີ່ແທ້ຈິງ dodge ການໂຄສະນາເປົ້າຫມາຍ

Weston Hecker. ເລືອກອອກ ຫຼືພະຍາຍາມ Deauth !- Anti-Tracking Bots Radios and Keystroke Injection // DEF CON. 2017.

ພວກເຮົາໃຊ້ບໍລິການຄອມພິວເຕີຫຼາຍໆຢ່າງໃນຊີວິດປະຈໍາວັນຂອງພວກເຮົາ. ແລະມັນເປັນການຍາກສໍາລັບພວກເຮົາທີ່ຈະປະຖິ້ມເຂົາເຈົ້າ, ເຖິງແມ່ນວ່າໃນເວລາທີ່ພວກເຮົາທັນທີທັນໃດພົບເຫັນວ່າພວກເຂົາເຈົ້າກໍາລັງດໍາເນີນການເຝົ້າລະວັງທັງຫມົດຂອງພວກເຮົາ. ທັງຫມົດດັ່ງນັ້ນເຂົາເຈົ້າຕິດຕາມການເຄື່ອນໄຫວຂອງຮ່າງກາຍຂອງພວກເຮົາທຸກແລະທຸກນິ້ວມືກົດ.

ລໍາໂພງໄດ້ອະທິບາຍຢ່າງຊັດເຈນວ່ານັກກາລະຕະຫຼາດທີ່ທັນສະໄຫມໃຊ້ວິທີການກໍານົດເປົ້າຫມາຍ esoteric ທີ່ຫລາກຫລາຍ. ພວກເຮົາ ຂຽນເມື່ອບໍ່ດົນມານີ້ ກ່ຽວກັບການ paranoia ໂທລະສັບມືຖື, ກ່ຽວກັບການເຝົ້າລະວັງທັງຫມົດ. ແລະຜູ້ອ່ານຈໍານວນຫຼາຍໄດ້ເອົາສິ່ງທີ່ຂຽນເປັນເລື່ອງຕະຫລົກທີ່ບໍ່ມີອັນຕະລາຍ, ແຕ່ຈາກບົດລາຍງານທີ່ນໍາສະເຫນີມັນເຫັນໄດ້ຊັດເຈນວ່ານັກກາລະຕະຫຼາດທີ່ທັນສະໄຫມກໍາລັງໃຊ້ເຕັກໂນໂລຢີດັ່ງກ່າວຢ່າງເຕັມທີ່ເພື່ອຕິດຕາມພວກເຮົາ.

ເຈົ້າສາມາດເຮັດຫຍັງໄດ້, ອຸດສາຫະກໍາການໂຄສະນາຕາມສະພາບການ, ເຊິ່ງກໍ່ໃຫ້ເກີດການເຝົ້າລະວັງທັງຫມົດນີ້, ກໍາລັງກ້າວໄປສູ່ຄວາມກ້າວຫນ້າ. ເຖິງຈຸດທີ່ເວທີການໂຄສະນາທີ່ທັນສະໄຫມສາມາດຕິດຕາມບໍ່ພຽງແຕ່ກິດຈະກໍາເຄືອຂ່າຍຂອງບຸກຄົນ (ການກົດແປ້ນພິມ, ການເຄື່ອນໄຫວຕົວຊີ້ຫນູ, ແລະອື່ນໆ), ແຕ່ຍັງມີລັກສະນະທາງກາຍະພາບຂອງລາວ (ວິທີທີ່ພວກເຮົາກົດປຸ່ມແລະຍ້າຍຫນູ). ນັ້ນ. ເຄື່ອງມືຕິດຕາມທີ່ທັນສະໄຫມຂອງເວທີການໂຄສະນາ, ສ້າງຂຶ້ນໃນການບໍລິການໂດຍທີ່ພວກເຮົາບໍ່ສາມາດຈິນຕະນາການຊີວິດ, ບໍ່ພຽງແຕ່ກວາດພາຍໃຕ້ຊຸດຊັ້ນໃນຂອງພວກເຮົາ, ແຕ່ຍັງຢູ່ພາຍໃຕ້ຜິວຫນັງຂອງພວກເຮົາ. ຖ້າພວກເຮົາບໍ່ມີຄວາມສາມາດໃນການເລືອກອອກຈາກການບໍລິການທີ່ສັງເກດເຫັນຫຼາຍເກີນໄປ, ແລ້ວເປັນຫຍັງຢ່າງຫນ້ອຍບໍ່ພະຍາຍາມຖິ້ມຂໍ້ມູນທີ່ບໍ່ມີປະໂຫຍດໃຫ້ເຂົາເຈົ້າ?

ບົດລາຍງານໄດ້ສະແດງໃຫ້ເຫັນອຸປະກອນຂອງຜູ້ຂຽນ (ຊອບແວແລະຮາດແວ bot), ເຊິ່ງອະນຸຍາດໃຫ້: 1) ສັກຢາ Bluetooth beacons; 2​) ສຽງ​ຂໍ້​ມູນ​ເກັບ​ກໍາ​ຂໍ້​ມູນ​ຈາກ​ເຊັນ​ເຊີ​ໃນ​ຍານ​ພາ​ຫະ​ນະ​; 3) ປອມຕົວກໍານົດການກໍານົດຂອງໂທລະສັບມືຖື; 4​) ເຮັດ​ໃຫ້​ສິ່ງ​ລົບ​ກວນ​ໃນ​ລັກ​ສະ​ນະ​ຂອງ​ການ​ຄລິກ​ນິ້ວ​ມື (ເທິງ​ແປ້ນ​ພິມ​, ຫນູ​ແລະ​ເຊັນ​ເຊີ​)​. ຂໍ້ມູນທັງຫມົດນີ້ແມ່ນເປັນທີ່ຮູ້ຈັກທີ່ຈະໃຊ້ເພື່ອເປົ້າຫມາຍການໂຄສະນາໃນເຄື່ອງມືມືຖື.

ການສາທິດສະແດງໃຫ້ເຫັນວ່າຫຼັງຈາກການເປີດຕົວອຸປະກອນຂອງຜູ້ຂຽນ, ລະບົບການຕິດຕາມແມ່ນບ້າ; ຂໍ້ມູນທີ່ມັນເກັບເອົານັ້ນກາຍເປັນສິ່ງລົບກວນ ແລະບໍ່ຖືກຕ້ອງ, ຈະບໍ່ເປັນປະໂຫຍດຕໍ່ຜູ້ສັງເກດການຂອງພວກເຮົາອີກຕໍ່ໄປ. ໃນຖານະເປັນເລື່ອງຕະຫລົກທີ່ດີ, ລໍາໂພງສະແດງໃຫ້ເຫັນວິທີການ, ຂໍຂອບໃຈກັບອຸປະກອນທີ່ນໍາສະເຫນີ, "ລະບົບການຕິດຕາມ" ເລີ່ມຮັບຮູ້ແຮກເກີອາຍຸ 32 ປີເປັນເດັກຍິງອາຍຸ 12 ປີທີ່ຮັກມ້າ.

5. 20 ປີຂອງການແຮັກ MMORPG: ຮູບພາບທີ່ເຢັນກວ່າ, ການຂູດຮີດດຽວກັນ

2017 ປີຂອງການແຮັກ MMORPG: ຮູບພາບທີ່ດີກວ່າ, ການຂຸດຄົ້ນດຽວກັນ // DEF CON. XNUMX.

ຫົວຂໍ້ຂອງການ hack MMORPGs ໄດ້ຖືກປຶກສາຫາລືຢູ່ທີ່ DEF CON ສໍາລັບ 20 ປີ. ການສະແດງຄວາມຊົມເຊີຍຕໍ່ວັນຄົບຮອບ, ລໍາໂພງອະທິບາຍເຖິງຊ່ວງເວລາທີ່ສໍາຄັນທີ່ສຸດຈາກການສົນທະນາເຫຼົ່ານີ້. ນອກຈາກນັ້ນ, ລາວເວົ້າກ່ຽວກັບການຜະຈົນໄພຂອງລາວໃນພາກສະຫນາມຂອງຫຼິ້ນອອນໄລນ໌ poaching. ນັບຕັ້ງແຕ່ Ultima Online (ໃນປີ 1997). ແລະປີຕໍ່ມາ: Dark Age of Camelot, Anarchy Online, Asherons Call 2, ShadowBane, Lineage II, Final Fantasy XI/XIV, World of Warcraft. ລວມທັງຕົວແທນສົດຫຼາຍໆຄົນ: Guild Wars 2 ແລະ Elder Scrolls Online. ແລະນີ້ບໍ່ແມ່ນບັນທຶກການຕິດຕາມທັງຫມົດຂອງລໍາໂພງ!

ບົດລາຍງານໃຫ້ລາຍລະອຽດດ້ານວິຊາການກ່ຽວກັບການສ້າງການຂຸດຄົ້ນສໍາລັບ MMORPGs ທີ່ຊ່ວຍໃຫ້ທ່ານໄດ້ຮັບເງິນ virtual, ແລະທີ່ກ່ຽວຂ້ອງກັບເກືອບທຸກໆ MMORPG. ລໍາໂພງເວົ້າສັ້ນໆກ່ຽວກັບການປະເຊີນຫນ້ານິລັນດອນລະຫວ່າງຜູ້ລ່າສັດ (ຜູ້ຜະລິດການຂູດຮີດ) ແລະ "ການຄວບຄຸມປາ"; ແລະ​ກ່ຽວ​ກັບ​ສະ​ຖາ​ນະ​ການ​ດ້ານ​ວິ​ຊາ​ການ​ໃນ​ປັດ​ຈຸ​ບັນ​ຂອງ​ການ​ແຂ່ງ​ຂັນ​ອາ​ວຸດ​ນີ້​.

ອະທິບາຍວິທີການວິເຄາະແພັກເກັດແບບລະອຽດ ແລະວິທີການກຳນົດຄ່າການຂູດຮີດເພື່ອບໍ່ໃຫ້ການລັກລອບຖືກກວດພົບຢູ່ຂ້າງເຊີບເວີ. ລວມທັງການນໍາສະເຫນີການຂູດຮີດຫລ້າສຸດ, ເຊິ່ງໃນເວລາຂອງບົດລາຍງານໄດ້ປຽບກວ່າ "ການກວດກາປາ" ໃນການແຂ່ງຂັນອາວຸດ.

6. ໃຫ້ hack ຫຸ່ນຍົນກ່ອນທີ່ Skynet ຈະມາ

Lucas Apa. Hacking Robots ກ່ອນ Skynet // ROOTCON. 2017.

ຫຸ່ນຍົນແມ່ນມີຄວາມໂກດແຄ້ນໃນມື້ນີ້. ໃນອະນາຄົດອັນໃກ້ນີ້, ພວກເຂົາຈະຢູ່ທົ່ວທຸກແຫ່ງ: ໃນພາລະກິດການທະຫານ, ໃນການດໍາເນີນງານການຜ່າຕັດ, ໃນການກໍ່ສ້າງຕຶກອາຄານ; ຜູ້ຊ່ວຍໃນຮ້ານຄ້າ; ພະນັກງານໂຮງໝໍ; ຜູ້ຊ່ວຍທຸລະກິດ, ຄູ່ຮ່ວມງານທາງເພດ; ຄົວເຮືອນແລະສະມາຊິກຢ່າງເຕັມທີ່ຂອງຄອບຄົວ.

ໃນຂະນະທີ່ລະບົບນິເວດຫຸ່ນຍົນຂະຫຍາຍອອກ ແລະອິດທິພົນຂອງຫຸ່ນຍົນໃນສັງຄົມ ແລະເສດຖະກິດຂອງພວກເຮົາຂະຫຍາຍຕົວຢ່າງໄວວາ, ພວກມັນເລີ່ມເປັນໄພຂົ່ມຂູ່ຕໍ່ຄົນ, ສັດ ແລະທຸລະກິດ. ຢູ່ໃນຫຼັກຂອງພວກເຂົາ, ຫຸ່ນຍົນແມ່ນຄອມພິວເຕີທີ່ມີແຂນ, ຂາແລະລໍ້. ແລະເນື່ອງຈາກຄວາມເປັນຈິງທີ່ທັນສະໄຫມຂອງຄວາມປອດໄພທາງອິນເຕີເນັດ, ເຫຼົ່ານີ້ແມ່ນຄອມພິວເຕີທີ່ມີຄວາມສ່ຽງທີ່ມີແຂນ, ຂາແລະລໍ້.

ຄວາມອ່ອນແອຂອງຊອບແວແລະຮາດແວຂອງຫຸ່ນຍົນທີ່ທັນສະໄຫມເຮັດໃຫ້ຜູ້ໂຈມຕີສາມາດນໍາໃຊ້ຄວາມສາມາດທາງດ້ານຮ່າງກາຍຂອງຫຸ່ນຍົນທີ່ຈະເຮັດໃຫ້ເກີດຄວາມເສຍຫາຍຕໍ່ຊັບສິນຫຼືທາງດ້ານການເງິນ; ຫຼື​ແມ່ນ​ແຕ່​ໂດຍ​ບັງ​ເອີນ​ຫຼື​ໂດຍ​ເຈດ​ຕະ​ນາ​ອັນ​ຕະ​ລາຍ​ຊີ​ວິດ​ຂອງ​ມະ​ນຸດ. ໄພຂົ່ມຂູ່ທີ່ອາດເກີດຂຶ້ນກັບສິ່ງໃດກໍ່ຕາມທີ່ຢູ່ໃກ້ຄຽງຂອງຫຸ່ນຍົນຈະເພີ່ມຂຶ້ນຕາມເວລາ. ຍິ່ງໄປກວ່ານັ້ນ, ພວກເຂົາເຈົ້າກໍາລັງເພີ່ມຂຶ້ນໃນສະພາບການທີ່ອຸດສາຫະກໍາຄວາມປອດໄພຄອມພິວເຕີທີ່ສ້າງຕັ້ງຂຶ້ນບໍ່ເຄີຍເຫັນມາກ່ອນ.

ໃນການຄົ້ນຄວ້າທີ່ຜ່ານມາຂອງລາວ, ລໍາໂພງໄດ້ຄົ້ນພົບຈຸດອ່ອນທີ່ສໍາຄັນຫຼາຍຢູ່ໃນເຮືອນ, ບໍລິສັດແລະຫຸ່ນຍົນອຸດສາຫະກໍາ - ຈາກຜູ້ຜະລິດທີ່ມີຊື່ສຽງ. ໃນບົດລາຍງານ, ລາວເປີດເຜີຍລາຍລະອຽດດ້ານວິຊາການຂອງໄພຂົ່ມຂູ່ໃນປະຈຸບັນແລະອະທິບາຍຢ່າງແນ່ນອນວ່າຜູ້ໂຈມຕີສາມາດທໍາລາຍອົງປະກອບຕ່າງໆຂອງລະບົບນິເວດຂອງຫຸ່ນຍົນ. ດ້ວຍການສາທິດການຂູດຮີດການເຮັດວຽກ.

ໃນບັນດາບັນຫາທີ່ຄົ້ນພົບໂດຍລໍາໂພງໃນລະບົບນິເວດຫຸ່ນຍົນ: 1) ການສື່ສານທີ່ບໍ່ປອດໄພ; 2) ຄວາມເປັນໄປໄດ້ຂອງຄວາມເສຍຫາຍຄວາມຊົງຈໍາ; 3) ຊ່ອງໂຫວ່ທີ່ອະນຸຍາດໃຫ້ປະຕິບັດລະຫັດຫ່າງໄກສອກຫຼີກ (RCE); 4) ຄວາມເປັນໄປໄດ້ຂອງການລະເມີດຄວາມສົມບູນຂອງລະບົບໄຟລ໌; 5) ບັນຫາກ່ຽວກັບການອະນຸຍາດ; ແລະໃນບາງກໍລະນີບໍ່ມີມັນຢູ່ໃນທັງຫມົດ; 6) ການເຂົ້າລະຫັດລັບທີ່ອ່ອນແອ; 7) ບັນຫາກັບການປັບປຸງເຟີມແວ; 8) ບັນຫາກ່ຽວກັບການຮັບປະກັນຄວາມລັບ; 8) ຄວາມສາມາດທີ່ບໍ່ມີເອກະສານ (ຍັງມີຄວາມສ່ຽງຕໍ່ RCE, ແລະອື່ນໆ); 9) ການຕັ້ງຄ່າເລີ່ມຕົ້ນທີ່ອ່ອນແອ; 10) Open Source ທີ່ມີຄວາມສ່ຽງ “ໂຄງຮ່າງການຄວບຄຸມຫຸ່ນຍົນ” ແລະຫ້ອງສະໝຸດຊອບແວ.

ລໍາໂພງສະຫນອງການສາທິດສົດຂອງຫຼາຍໆສະຖານະການການແຮັກທີ່ກ່ຽວຂ້ອງກັບການສອດແນມທາງອິນເຕີເນັດ, ໄພຂົ່ມຂູ່ພາຍໃນ, ຄວາມເສຍຫາຍຂອງຊັບສິນ, ແລະອື່ນໆ. ອະທິບາຍສະຖານະການທີ່ແທ້ຈິງທີ່ສາມາດສັງເກດເຫັນໃນທໍາມະຊາດ, ຜູ້ເວົ້າອະທິບາຍວ່າຄວາມບໍ່ປອດໄພຂອງເຕັກໂນໂລຢີຫຸ່ນຍົນທີ່ທັນສະໄຫມສາມາດນໍາໄປສູ່ການແຮັກ. ອະທິບາຍວ່າເປັນຫຍັງຫຸ່ນຍົນທີ່ຖືກແຮັກແມ່ນເປັນອັນຕະລາຍຫຼາຍກ່ວາເຕັກໂນໂລຊີອື່ນໆທີ່ຖືກທໍາລາຍ.

ລໍາໂພງຍັງດຶງດູດຄວາມສົນໃຈກັບຄວາມຈິງທີ່ວ່າໂຄງການຄົ້ນຄ້ວານ້ໍາມັນດິບເຂົ້າໄປໃນການຜະລິດກ່ອນທີ່ບັນຫາຄວາມປອດໄພຈະຖືກແກ້ໄຂ. ການຕະຫຼາດຊະນະເປັນສະເຫມີ. ສະພາບ​ທີ່​ບໍ່​ດີ​ນີ້​ຕ້ອງ​ໄດ້​ຮັບ​ການ​ແກ້​ໄຂ​ຢ່າງ​ຮີບ​ດ່ວນ. ຈົນກ່ວາ Skynet ມາ. ເຖິງແມ່ນວ່າ ... ບົດລາຍງານຕໍ່ໄປຊີ້ໃຫ້ເຫັນວ່າ Skynet ໄດ້ມາຮອດແລ້ວ.

7. ການທະຫານຂອງການຮຽນຮູ້ເຄື່ອງຈັກ

Damien Cauquil. Weaponizing Machine Learning: ມະນຸດໄດ້ຮັບການປະເມີນເກີນກວ່າຢ່າງໃດກໍ່ຕາມ // DEF CON 2017.

ຢູ່ໃນຄວາມສ່ຽງທີ່ຈະຖືກແບເປັນນັກວິທະຍາສາດບ້າ, ລໍາໂພງຍັງຖືກສໍາຜັດກັບ "ການສ້າງມານຮ້າຍໃຫມ່", ແນະນໍາ DeepHack: ແຫຼ່ງເປີດຂອງແຮກເກີ AI. bot ນີ້ແມ່ນແຮກເກີຄໍາຮ້ອງສະຫມັກເວັບໄຊຕ໌ທີ່ຮຽນຮູ້ດ້ວຍຕົນເອງ. ມັນແມ່ນອີງໃສ່ເຄືອຂ່າຍ neural ທີ່ຮຽນຮູ້ໂດຍການທົດລອງແລະຄວາມຜິດພາດ. ໃນຂະນະດຽວກັນ, DeepHack ປະຕິບັດຕໍ່ຜົນສະທ້ອນທີ່ເປັນໄປໄດ້ສໍາລັບບຸກຄົນໃດຫນຶ່ງຈາກການທົດລອງແລະຄວາມຜິດພາດເຫຼົ່ານີ້ດ້ວຍຄວາມກຽດຊັງທີ່ຫນ້າຢ້ານກົວ.

ການ​ນໍາ​ໃຊ້​ພຽງ​ແຕ່​ວິ​ທີ​ການ​ທົ່ວ​ໄປ​ຫນຶ່ງ​, ມັນ​ຮຽນ​ຮູ້​ທີ່​ຈະ​ຂຸດ​ຄົ້ນ​ປະ​ເພດ​ຕ່າງໆ​ຂອງ​ຊ່ອງ​ໂຫວ່​. DeepHack ເປີດປະຕູສູ່ໂລກຂອງແຮກເກີ AI, ຫຼາຍໆຢ່າງສາມາດຄາດຫວັງໄດ້ໃນອະນາຄົດອັນໃກ້ນີ້. ໃນເລື່ອງນີ້, ຜູ້ເວົ້າສະແດງຄວາມພູມໃຈໃນລັກສະນະ bot ຂອງລາວເປັນ "ຈຸດເລີ່ມຕົ້ນຂອງການສິ້ນສຸດ."

ລໍາໂພງເຊື່ອວ່າເຄື່ອງມືການ hack ທີ່ໃຊ້ AI, ເຊິ່ງຈະປາກົດໃນໄວໆນີ້, ປະຕິບັດຕາມ DeepHack, ເປັນເຕັກໂນໂລຢີໃຫມ່ພື້ນຖານທີ່ນັກປ້ອງກັນ cyber ແລະຜູ້ໂຈມຕີທາງອິນເຕີເນັດຍັງບໍ່ທັນໄດ້ຮັບຮອງເອົາ. ລໍາໂພງຮັບປະກັນວ່າໃນປີຕໍ່ໄປ, ພວກເຮົາແຕ່ລະຄົນຈະຂຽນເຄື່ອງມືການຮຽນຮູ້ເຄື່ອງຈັກດ້ວຍຕົນເອງ, ຫຼືພະຍາຍາມປ້ອງກັນຕົວເອງຈາກພວກມັນຢ່າງສິ້ນເຊີງ. ບໍ່ມີອັນທີສາມ.

ນອກຈາກນັ້ນ, ບໍ່ວ່າຈະເວົ້າຕະຫຼົກຫຼືຈິງຈັງ, ຜູ້ເວົ້າກ່າວວ່າ: "ບໍ່ມີສິດທິພິເສດຂອງ geniuses ຮ້າຍກາດອີກຕໍ່ໄປ, dystopia ທີ່ຫຼີກລ່ຽງບໍ່ໄດ້ຂອງ AI ແມ່ນມີຢູ່ແລ້ວສໍາລັບທຸກຄົນໃນມື້ນີ້. ສະນັ້ນເຂົ້າຮ່ວມກັບພວກເຮົາແລະພວກເຮົາຈະສະແດງໃຫ້ທ່ານເຫັນວິທີທີ່ທ່ານສາມາດມີສ່ວນຮ່ວມໃນການທໍາລາຍມະນຸດໂດຍການສ້າງລະບົບການຮຽນຮູ້ເຄື່ອງຈັກຂອງຕົນເອງ militarized. ແນ່ນອນ, ຖ້າແຂກຈາກອະນາຄົດບໍ່ຂັດຂວາງພວກເຮົາຈາກການເຮັດສິ່ງນີ້."

8. ຈື່ທຸກຢ່າງ: ການຝັງລະຫັດຜ່ານເຂົ້າໃນຄວາມຊົງຈໍາຂອງມັນ

Tess Schrodinger. ການເອີ້ນຄືນທັງໝົດ: ການຝັງລະຫັດຜ່ານໃນຄວາມຊົງຈໍາຂອງສະຕິປັນຍາ // DEF CON. 2017.

ຄວາມຊົງຈຳທາງດ້ານສະຕິປັນຍາແມ່ນຫຍັງ? ເຈົ້າສາມາດ "ຝັງ" ລະຫັດຜ່ານຢູ່ທີ່ນັ້ນໄດ້ແນວໃດ? ອັນນີ້ແມ່ນປອດໄພບໍ? ແລະເປັນຫຍັງ tricks ດັ່ງກ່າວຢູ່ໃນທັງຫມົດ? ແນວຄວາມຄິດແມ່ນວ່າດ້ວຍວິທີການນີ້, ທ່ານຈະບໍ່ສາມາດຮົ່ວລະຫັດຜ່ານຂອງທ່ານ, ເຖິງແມ່ນວ່າພາຍໃຕ້ການຂົ່ມເຫັງ; ໃນຂະນະທີ່ຮັກສາຄວາມສາມາດໃນການເຂົ້າສູ່ລະບົບ.

ການສົນທະນາເລີ່ມຕົ້ນດ້ວຍການອະທິບາຍວ່າຄວາມຊົງຈໍາຂອງມັນແມ່ນຫຍັງ. ຈາກນັ້ນມັນອະທິບາຍວ່າຄວາມຊົງຈຳທີ່ຊັດເຈນ ແລະ ຊັດເຈນແຕກຕ່າງກັນແນວໃດ. ຕໍ່ໄປ, ແນວຄວາມຄິດຂອງສະຕິແລະບໍ່ມີສະຕິໄດ້ຖືກປຶກສາຫາລື. ແລະມັນຍັງອະທິບາຍສິ່ງທີ່ປະເພດຂອງຄວາມສໍາຄັນນີ້ແມ່ນ - ສະຕິ. ອະທິບາຍວິທີທີ່ຄວາມຊົງຈໍາຂອງພວກເຮົາເຂົ້າລະຫັດ, ເກັບຮັກສາ ແລະດຶງຂໍ້ມູນ. ຂໍ້ຈໍາກັດຂອງຄວາມຊົງຈໍາຂອງມະນຸດໄດ້ຖືກອະທິບາຍ. ແລະຍັງວິທີທີ່ຄວາມຊົງຈໍາຂອງພວກເຮົາຮຽນຮູ້. ແລະບົດລາຍງານສິ້ນສຸດລົງດ້ວຍບົດເລື່ອງກ່ຽວກັບການຄົ້ນຄວ້າທີ່ທັນສະໄຫມເຂົ້າໄປໃນຄວາມຊົງຈໍາຂອງມັນສະຫມອງຂອງມະນຸດ, ໃນສະພາບການຂອງວິທີການປະຕິບັດລະຫັດຜ່ານເຂົ້າໄປໃນມັນ.

ແນ່ນອນ, ຜູ້ເວົ້າບໍ່ໄດ້ນໍາເອົາຄໍາຖະແຫຼງທີ່ມີຄວາມທະເຍີທະຍານໃນຫົວຂໍ້ການນໍາສະເຫນີຂອງລາວໄປສູ່ການແກ້ໄຂຢ່າງສົມບູນ, ແຕ່ໃນເວລາດຽວກັນລາວໄດ້ອ້າງເຖິງການສຶກສາທີ່ຫນ້າສົນໃຈຫຼາຍໆຢ່າງກ່ຽວກັບວິທີການແກ້ໄຂບັນຫາ. ໂດຍສະເພາະ, ການຄົ້ນຄວ້າຈາກມະຫາວິທະຍາໄລ Stanford, ຫົວຂໍ້ທີ່ເປັນຫົວຂໍ້ດຽວກັນ. ແລະໂຄງການພັດທະນາການໂຕ້ຕອບເຄື່ອງຈັກຂອງມະນຸດສໍາລັບຄົນພິການທາງສາຍຕາ - ມີການເຊື່ອມຕໍ່ໂດຍກົງກັບສະຫມອງ. ລໍາໂພງຍັງຫມາຍເຖິງການສຶກສາໂດຍນັກວິທະຍາສາດເຍຍລະມັນທີ່ຄຸ້ມຄອງເພື່ອເຮັດໃຫ້ການເຊື່ອມຕໍ່ algorithmic ລະຫວ່າງສັນຍານໄຟຟ້າຂອງສະຫມອງແລະປະໂຫຍກຄໍາເວົ້າ; ອຸປະກອນທີ່ພວກເຂົາພັດທະນາອະນຸຍາດໃຫ້ທ່ານພິມຂໍ້ຄວາມພຽງແຕ່ຄິດກ່ຽວກັບມັນ. ການສຶກສາທີ່ຫນ້າສົນໃຈອີກອັນຫນຶ່ງທີ່ຜູ້ເວົ້າຫມາຍເຖິງແມ່ນ neurotelephone, ການໂຕ້ຕອບລະຫວ່າງສະຫມອງແລະໂທລະສັບມືຖື, ຜ່ານຫູຟັງ EEG ໄຮ້ສາຍ (Dartmouth College, USA).

ດັ່ງທີ່ໄດ້ກ່າວໄວ້ແລ້ວ, ຜູ້ເວົ້າບໍ່ໄດ້ນໍາເອົາຄໍາຖະແຫຼງທີ່ມີຄວາມທະເຍີທະຍານໃນຫົວຂໍ້ຂອງການນໍາສະເຫນີຂອງລາວໄປສູ່ການແກ້ໄຂຢ່າງເຕັມທີ່. ຢ່າງໃດກໍຕາມ, ລໍາໂພງສັງເກດເຫັນວ່າເຖິງວ່າຈະມີຄວາມຈິງທີ່ວ່າບໍ່ມີເຕັກໂນໂລຊີສໍາລັບການຝັງລະຫັດຜ່ານເຂົ້າໄປໃນຫນ່ວຍຄວາມຈໍາມັນສະຫມອງ, malware ທີ່ພະຍາຍາມສະກັດມັນຈາກມີຢູ່ແລ້ວ.

9. ແລະເດັກນ້ອຍຖາມວ່າ: "ເຈົ້າຄິດແທ້ໆບໍວ່າມີພຽງແຕ່ແຮກເກີຂອງລັດຖະບານທີ່ສາມາດໂຈມຕີທາງອິນເຕີເນັດໃນເຄືອຂ່າຍໄຟຟ້າ?"

Anastasis Keliris. ແລະຫຼັງຈາກນັ້ນ Script-Kiddie ກ່າວວ່າປ່ອຍໃຫ້ບໍ່ມີແສງສະຫວ່າງ. ການ​ໂຈມ​ຕີ​ທາງ​ອິນ​ເຕີ​ແນັດ​ໃນ​ຕາ​ຂ່າຍ​ໄຟ​ຟ້າ​ມີ​ຈຳ​ກັດ​ຕໍ່​ນັກ​ສະ​ແດງ​ປະ​ເທດ​ຊາດ​ບໍ? // BlackHat. 2017.

ການເຮັດວຽກທີ່ລຽບງ່າຍຂອງໄຟຟ້າແມ່ນມີຄວາມສໍາຄັນທີ່ສຸດໃນຊີວິດປະຈໍາວັນຂອງພວກເຮົາ. ການເພິ່ງພາອາໄສໄຟຟ້າຂອງພວກເຮົາຈະກາຍເປັນທີ່ຊັດເຈນໂດຍສະເພາະເມື່ອມັນຖືກປິດ - ເຖິງແມ່ນວ່າໃນເວລາສັ້ນໆ. ໃນມື້ນີ້ມັນເປັນການຍອມຮັບໂດຍທົ່ວໄປວ່າການໂຈມຕີທາງອິນເຕີເນັດກ່ຽວກັບຕາຂ່າຍໄຟຟ້າແມ່ນມີຄວາມຊັບຊ້ອນທີ່ສຸດແລະສາມາດເຂົ້າເຖິງໄດ້ພຽງແຕ່ແຮກເກີຂອງລັດຖະບານ.

ລໍາໂພງທ້າທາຍສະຕິປັນຍາແບບດັ້ງເດີມນີ້ແລະນໍາສະເຫນີລາຍລະອຽດຂອງການໂຈມຕີໃນຕາຂ່າຍໄຟຟ້າ, ຄ່າໃຊ້ຈ່າຍທີ່ເປັນທີ່ຍອມຮັບເຖິງແມ່ນວ່າສໍາລັບແຮກເກີທີ່ບໍ່ແມ່ນລັດຖະບານ. ມັນສະແດງໃຫ້ເຫັນຂໍ້ມູນທີ່ເກັບກໍາຈາກອິນເຕີເນັດທີ່ຈະເປັນປະໂຫຍດໃນການສ້າງແບບຈໍາລອງແລະການວິເຄາະຕາຂ່າຍໄຟຟ້າເປົ້າຫມາຍ. ແລະມັນຍັງອະທິບາຍວ່າຂໍ້ມູນນີ້ສາມາດໃຊ້ເພື່ອສ້າງແບບຈໍາລອງການໂຈມຕີຢູ່ໃນຕາຂ່າຍໄຟຟ້າທົ່ວໂລກໄດ້ແນວໃດ.

ບົດລາຍງານຍັງສະແດງໃຫ້ເຫັນເຖິງຈຸດອ່ອນທີ່ສໍາຄັນທີ່ຄົ້ນພົບໂດຍລໍາໂພງໃນຜະລິດຕະພັນ General Electric Multilin, ເຊິ່ງຖືກນໍາໃຊ້ຢ່າງກວ້າງຂວາງໃນຂະແຫນງພະລັງງານ. ລໍາໂພງອະທິບາຍວິທີການທີ່ລາວທໍາລາຍລະບົບການເຂົ້າລະຫັດຢ່າງສົມບູນແບບທີ່ໃຊ້ໃນລະບົບເຫຼົ່ານີ້. ສູດການຄິດໄລ່ນີ້ຖືກນໍາໃຊ້ໃນຜະລິດຕະພັນ General Electric Multilin ສໍາລັບການສື່ສານທີ່ປອດໄພຂອງລະບົບຍ່ອຍພາຍໃນ, ແລະສໍາລັບການຄວບຄຸມຂອງລະບົບຍ່ອຍເຫຼົ່ານີ້. ລວມທັງການອະນຸຍາດໃຫ້ຜູ້ໃຊ້ແລະສະຫນອງການເຂົ້າເຖິງການດໍາເນີນງານສິດທິພິເສດ.

ມີການຮຽນຮູ້ລະຫັດການເຂົ້າເຖິງ (ເປັນຜົນມາຈາກການປະນີປະນອມລະບົບການເຂົ້າລະຫັດ), ຜູ້ໂຈມຕີສາມາດປິດການໃຊ້ງານອຸປະກອນຢ່າງສົມບູນແລະປິດໄຟຟ້າໃນຂະແຫນງການທີ່ກໍານົດໄວ້ຂອງຕາຂ່າຍໄຟຟ້າ; ຕັນຜູ້ປະກອບການ. ນອກຈາກນັ້ນ, ລໍາໂພງໄດ້ສະແດງໃຫ້ເຫັນເຖິງເຕັກນິກສໍາລັບການອ່ານຮ່ອງຮອຍດິຈິຕອນຈາກໄລຍະໄກຈາກອຸປະກອນທີ່ມີຄວາມສ່ຽງຕໍ່ການໂຈມຕີທາງອິນເຕີເນັດ.

10. ອິນເຕີເນັດຮູ້ແລ້ວວ່າຂ້ອຍຖືພາ

Cooper Quintin. ອິນເຕີເນັດຮູ້ວ່າຂ້ອຍຖືພາ // DEF CON. 2017.

ສຸຂະພາບຂອງແມ່ຍິງແມ່ນທຸລະກິດຂະຫນາດໃຫຍ່. ມີແອັບຯ Android ຈໍານວນຫລາຍຢູ່ໃນຕະຫຼາດທີ່ຊ່ວຍໃຫ້ແມ່ຍິງຕິດຕາມຮອບວຽນປະຈໍາເດືອນຂອງເຂົາເຈົ້າ, ຮູ້ວ່າເວລາທີ່ເຂົາເຈົ້າມີແນວໂນ້ມທີ່ຈະຖືພາຫຼາຍທີ່ສຸດ, ຫຼືຕິດຕາມສະຖານະການຖືພາຂອງເຂົາເຈົ້າ. ແອັບເຫຼົ່ານີ້ຊຸກຍູ້ໃຫ້ຜູ້ຍິງບັນທຶກລາຍລະອຽດທີ່ສະໜິດສະໜົມທີ່ສຸດຂອງຊີວິດຂອງເຂົາເຈົ້າ ເຊັ່ນ: ອາລົມ, ກິດຈະກຳທາງເພດ, ກິດຈະກຳທາງກາຍ, ອາການທາງກາຍ, ຄວາມສູງ, ນ້ຳໜັກ ແລະ ອື່ນໆ.

ແຕ່ແອັບເຫຼົ່ານີ້ເປັນສ່ວນຕົວຫຼາຍປານໃດ, ແລະພວກມັນປອດໄພຫຼາຍປານໃດ? ຫຼັງຈາກທີ່ທັງຫມົດ, ຖ້າແອັບພລິເຄຊັນເກັບລາຍລະອຽດທີ່ໃກ້ຊິດກ່ຽວກັບຊີວິດສ່ວນຕົວຂອງພວກເຮົາ, ມັນຈະດີຖ້າມັນບໍ່ໄດ້ແບ່ງປັນຂໍ້ມູນນີ້ກັບຜູ້ອື່ນ; ຕົວຢ່າງ, ກັບບໍລິສັດທີ່ເປັນມິດ (ມີສ່ວນຮ່ວມໃນການໂຄສະນາເປົ້າຫມາຍ, ແລະອື່ນໆ) ຫຼືກັບຄູ່ຮ່ວມງານ / ພໍ່ແມ່ທີ່ເປັນອັນຕະລາຍ.

ລໍາໂພງໄດ້ນໍາສະເຫນີຜົນຂອງການວິເຄາະຄວາມປອດໄພທາງອິນເຕີເນັດຂອງລາວກ່ຽວກັບຄໍາຮ້ອງສະຫມັກຫຼາຍກວ່າອາຍແກັສທີ່ຄາດຄະເນຄວາມເປັນໄປໄດ້ຂອງແນວຄວາມຄິດແລະຕິດຕາມຄວາມຄືບຫນ້າຂອງການຖືພາ. ລາວໄດ້ພົບເຫັນວ່າຄໍາຮ້ອງສະຫມັກເຫຼົ່ານີ້ສ່ວນໃຫຍ່ມີບັນຫາທີ່ຮ້າຍແຮງກ່ຽວກັບຄວາມປອດໄພທາງອິນເຕີເນັດໂດຍທົ່ວໄປແລະຄວາມເປັນສ່ວນຕົວໂດຍສະເພາະ.

ແຫຼ່ງຂໍ້ມູນ: www.habr.com