അന്താരാഷ്ട്ര കോൺഫറൻസുകളിൽ നിന്നുള്ള ഇവന്റുകൾ കവർ ചെയ്യുന്നത് വളരെ മികച്ചതായിരിക്കുമെന്ന് ഞാൻ കരുതി. ഒരു പൊതു അവലോകനത്തിൽ മാത്രമല്ല, ഏറ്റവും രസകരമായ റിപ്പോർട്ടുകളെക്കുറിച്ച് സംസാരിക്കാനും. ആദ്യത്തെ ചൂടുള്ള പത്ത് ഞാൻ നിങ്ങളുടെ ശ്രദ്ധയിൽപ്പെടുത്തുന്നു.

- IoT ആക്രമണങ്ങളുടെയും ransomware-ന്റെയും ഒരു സൗഹൃദ കൂട്ടായ്മയ്ക്കായി കാത്തിരിക്കുന്നു
– “വായ തുറക്കൂ, 0x41414141 എന്ന് പറയൂ”: മെഡിക്കൽ സൈബർ ഇൻഫ്രാസ്ട്രക്ചറിന് നേരെയുള്ള ആക്രമണം
– സന്ദർഭോചിതമായ പരസ്യ സ്കീവറിന്റെ അരികിലുള്ള ഒരു പല്ലുകൊണ്ടുള്ള ചൂഷണം
- യഥാർത്ഥ ഹാക്കർമാർ ടാർഗെറ്റുചെയ്‌ത പരസ്യം എങ്ങനെ ഒഴിവാക്കുന്നു
- 20 വർഷത്തെ MMORPG ഹാക്കിംഗ്: രസകരമായ ഗ്രാഫിക്സ്, അതേ ചൂഷണങ്ങൾ
- സ്കൈനെറ്റ് വരുന്നതിന് മുമ്പ് നമുക്ക് റോബോട്ടുകളെ ഹാക്ക് ചെയ്യാം
- മെഷീൻ ലേണിംഗിന്റെ സൈനികവൽക്കരണം
– എല്ലാം ഓർക്കുക: കോഗ്നിറ്റീവ് മെമ്മറിയിലേക്ക് പാസ്‌വേഡുകൾ സ്ഥാപിക്കുന്നു
"ചെറിയ കുട്ടി ചോദിച്ചു: "സർക്കാർ ഹാക്കർമാർക്ക് മാത്രമേ പവർ ഗ്രിഡിൽ സൈബർ ആക്രമണം നടത്താൻ കഴിയൂ എന്ന് നിങ്ങൾ കരുതുന്നുണ്ടോ?"
- ഞാൻ ഗർഭിണിയാണെന്ന് ഇന്റർനെറ്റിന് ഇതിനകം അറിയാം

1. IoT ആക്രമണങ്ങളുടെയും ransomware-ന്റെയും ഒരു സൗഹൃദ കൂട്ടായ്മയ്ക്കായി കാത്തിരിക്കുന്നു

ക്രിസ്റ്റഫർ എലിസൻ. റാൻസംവെയറും IoT ഭീഷണിയും നിർവീര്യമാക്കുന്നു // ROOTCON. 2017

2016-ൽ ransomwari ആക്രമണങ്ങളിൽ ദ്രുതഗതിയിലുള്ള വർദ്ധനവ് ഞങ്ങൾ കണ്ടു. IoT ഉപയോഗിച്ചുള്ള DDoS ആക്രമണങ്ങളുടെ ഒരു പുതിയ തരംഗം ഞങ്ങളെ ബാധിച്ചപ്പോൾ ഈ ആക്രമണങ്ങളിൽ നിന്ന് ഞങ്ങൾ ഇതുവരെ കരകയറിയിരുന്നില്ല. ഈ റിപ്പോർട്ടിൽ, ഒരു ransomware ആക്രമണം എങ്ങനെ സംഭവിക്കുന്നു എന്നതിന്റെ ഘട്ടം ഘട്ടമായുള്ള വിവരണം രചയിതാവ് നൽകുന്നു. ransomware എങ്ങനെ പ്രവർത്തിക്കുന്നു, ransomware-നെ പ്രതിരോധിക്കാൻ ഗവേഷകൻ ഓരോ ഘട്ടത്തിലും എന്താണ് ചെയ്യേണ്ടത്.

അങ്ങനെ ചെയ്യുമ്പോൾ, അവൻ തെളിയിക്കപ്പെട്ട രീതികളെ ആശ്രയിക്കുന്നു. DDoS ആക്രമണങ്ങളിൽ IoT എങ്ങനെയാണ് ഉൾപ്പെട്ടിരിക്കുന്നതെന്ന് സ്പീക്കർ വെളിച്ചം വീശുന്നു: ഈ ആക്രമണങ്ങൾ നടത്തുന്നതിൽ സഹായ ക്ഷുദ്രവെയർ എന്ത് പങ്കാണ് വഹിക്കുന്നതെന്ന് അദ്ദേഹം പറയുന്നു (IoT സൈന്യം DDoS ആക്രമണം നടത്തുന്നതിൽ തുടർന്നുള്ള സഹായത്തിനായി). ransomware, IoT ആക്രമണങ്ങളുടെ കൂട്ടുകെട്ട് വരും വർഷങ്ങളിൽ എങ്ങനെ വലിയ ഭീഷണിയായി മാറുമെന്നതിനെക്കുറിച്ചും ഇത് സംസാരിക്കുന്നു. “Malware, Rootkits & Botnets: a Beginner’s Guide”, “Advanced Malware Analysis”, “Hacking Exposed: Malware & Rootkits Secrets & Solutions” എന്നീ പുസ്തകങ്ങളുടെ രചയിതാവാണ് സ്പീക്കർ - അതിനാൽ അദ്ദേഹം വിഷയത്തെക്കുറിച്ചുള്ള അറിവോടെ റിപ്പോർട്ട് ചെയ്യുന്നു.

2. “വായ തുറക്കൂ, 0x41414141 എന്ന് പറയൂ”: മെഡിക്കൽ സൈബർ ഇൻഫ്രാസ്ട്രക്ചറിന് നേരെയുള്ള ആക്രമണം

റോബർട്ട് പോർട്ട്‌വിലിയറ്റ്. തുറന്ന് പറയുക 0x41414141: മെഡിക്കൽ ഉപകരണങ്ങൾ ആക്രമിക്കുന്നു // ToorCon. 2017.

ഇൻറർനെറ്റ് ബന്ധിപ്പിച്ച മെഡിക്കൽ ഉപകരണങ്ങൾ സർവ്വവ്യാപിയായ ഒരു ക്ലിനിക്കൽ യാഥാർത്ഥ്യമാണ്. അത്തരം ഉപകരണങ്ങൾ മെഡിക്കൽ സ്റ്റാഫിന് വിലപ്പെട്ട സഹായമാണ്, കാരണം ഇത് ദിനചര്യയുടെ ഒരു പ്രധാന ഭാഗം ഓട്ടോമേറ്റ് ചെയ്യുന്നു. എന്നിരുന്നാലും, ഈ ഉപകരണത്തിൽ നിരവധി കേടുപാടുകൾ (സോഫ്‌റ്റ്‌വെയർ, ഹാർഡ്‌വെയറുകൾ) അടങ്ങിയിരിക്കുന്നു, ഇത് ഒരു ആക്രമണകാരിക്ക് വിപുലമായ പ്രവർത്തന മേഖല തുറക്കുന്നു. റിപ്പോർട്ടിൽ, മെഡിക്കൽ സൈബർ ഇൻഫ്രാസ്ട്രക്ചറിനായി പെന്റസ്റ്റുകൾ നടത്തിയതിന്റെ വ്യക്തിപരമായ അനുഭവം സ്പീക്കർ പങ്കിടുന്നു; കൂടാതെ, ആക്രമണകാരികൾ മെഡിക്കൽ ഉപകരണങ്ങൾ എങ്ങനെ വിട്ടുവീഴ്ച ചെയ്യുന്നു എന്നതിനെക്കുറിച്ചും സംസാരിക്കുന്നു.

സ്പീക്കർ വിവരിക്കുന്നു: 1) ആക്രമണകാരികൾ പ്രൊപ്രൈറ്ററി കമ്മ്യൂണിക്കേഷൻ പ്രോട്ടോക്കോളുകൾ എങ്ങനെ ചൂഷണം ചെയ്യുന്നു, 2) നെറ്റ്‌വർക്ക് സേവനങ്ങളിലെ കേടുപാടുകൾക്കായി അവർ എങ്ങനെ നോക്കുന്നു, 3) ലൈഫ് സപ്പോർട്ട് സിസ്റ്റങ്ങളിൽ അവർ എങ്ങനെ വിട്ടുവീഴ്ച ചെയ്യുന്നു, 4) ഹാർഡ്‌വെയർ ഡീബഗ്ഗിംഗ് ഇന്റർഫേസുകളും സിസ്റ്റം ഡാറ്റ ബസും എങ്ങനെ ചൂഷണം ചെയ്യുന്നു; 5) അടിസ്ഥാന വയർലെസ് ഇന്റർഫേസുകളെയും പ്രത്യേക ഉടമസ്ഥതയിലുള്ള വയർലെസ് സാങ്കേതികവിദ്യകളെയും അവർ എങ്ങനെ ആക്രമിക്കുന്നു; 6) അവർ എങ്ങനെ മെഡിക്കൽ ഇൻഫർമേഷൻ സിസ്റ്റങ്ങളിലേക്ക് തുളച്ചുകയറുന്നു, തുടർന്ന് വായിക്കുകയും എഡിറ്റുചെയ്യുകയും ചെയ്യുന്നു: രോഗിയുടെ ആരോഗ്യത്തെക്കുറിച്ചുള്ള വ്യക്തിഗത വിവരങ്ങൾ; ഔദ്യോഗിക മെഡിക്കൽ രേഖകൾ, അതിന്റെ ഉള്ളടക്കങ്ങൾ സാധാരണയായി രോഗിയിൽ നിന്ന് പോലും മറച്ചിരിക്കുന്നു; 7) വിവരങ്ങളും സേവന കമാൻഡുകളും കൈമാറാൻ മെഡിക്കൽ ഉപകരണങ്ങൾ ഉപയോഗിക്കുന്ന ആശയവിനിമയ സംവിധാനം എങ്ങനെ തകരാറിലാകുന്നു; 8) മെഡിക്കൽ സ്റ്റാഫിന്റെ ഉപകരണങ്ങളിലേക്കുള്ള പ്രവേശനം എങ്ങനെ പരിമിതമാണ്; അല്ലെങ്കിൽ മൊത്തത്തിൽ തടയുക.

തന്റെ പെന്റസ്റ്റുകളിൽ, സ്പീക്കർ മെഡിക്കൽ ഉപകരണങ്ങളുടെ നിരവധി പ്രശ്നങ്ങൾ കണ്ടെത്തി. അവയിൽ: 1) ദുർബലമായ ക്രിപ്റ്റോഗ്രഫി, 2) ഡാറ്റ കൃത്രിമത്വത്തിനുള്ള സാധ്യത; 3) ഉപകരണങ്ങൾ വിദൂരമായി മാറ്റിസ്ഥാപിക്കാനുള്ള സാധ്യത, 3) പ്രൊപ്രൈറ്ററി പ്രോട്ടോക്കോളുകളിലെ കേടുപാടുകൾ, 4) ഡാറ്റാബേസുകളിലേക്കുള്ള അനധികൃത ആക്‌സസ് സാധ്യത, 5) ഹാർഡ്-കോഡഡ്, മാറ്റാനാവാത്ത ലോഗിനുകൾ/പാസ്‌വേഡുകൾ. ഉപകരണ ഫേംവെയറിലോ സിസ്റ്റം ബൈനറികളിലോ സംഭരിച്ചിരിക്കുന്ന മറ്റ് സെൻസിറ്റീവ് വിവരങ്ങൾ; 6) റിമോട്ട് ഡോസ് ആക്രമണങ്ങൾക്കുള്ള മെഡിക്കൽ ഉപകരണങ്ങളുടെ സംവേദനക്ഷമത.

റിപ്പോർട്ട് വായിച്ചതിനുശേഷം, ഇന്ന് മെഡിക്കൽ മേഖലയിലെ സൈബർ സുരക്ഷ ഒരു ക്ലിനിക്കൽ കേസാണെന്നും തീവ്രപരിചരണം ആവശ്യമാണെന്നും വ്യക്തമാകും.

3. സന്ദർഭോചിതമായ പരസ്യ സ്കീവറിന്റെ അറ്റത്തുള്ള ഒരു പല്ലുകൊണ്ടുള്ള ചൂഷണം

ടൈലർ കുക്ക്. തെറ്റായ പരസ്യംചെയ്യൽ: ടാർഗെറ്റുചെയ്‌ത ചൂഷണത്തിന് എങ്ങനെ ആധുനിക പരസ്യ പ്ലാറ്റ്‌ഫോമുകൾ ഉപയോഗിക്കാം // ToorCon. 2017.

എല്ലാ ദിവസവും ദശലക്ഷക്കണക്കിന് ആളുകൾ സോഷ്യൽ നെറ്റ്‌വർക്കുകളിലേക്ക് പോകുന്നു: ജോലി, വിനോദം അല്ലെങ്കിൽ വെറുതെ. സോഷ്യൽ നെറ്റ്‌വർക്കുകളുടെ പരിധിയിൽ ശരാശരി സന്ദർശകർക്ക് അദൃശ്യമായ പരസ്യ പ്ലാറ്റ്‌ഫോമുകളാണ് സോഷ്യൽ നെറ്റ്‌വർക്ക് സന്ദർശകർക്ക് പ്രസക്തമായ സന്ദർഭോചിത പരസ്യങ്ങൾ നൽകുന്നതിന് ഉത്തരവാദികൾ. പരസ്യ പ്ലാറ്റ്‌ഫോമുകൾ ഉപയോഗിക്കാൻ എളുപ്പവും വളരെ ഫലപ്രദവുമാണ്. അതിനാൽ, അവർക്ക് പരസ്യദാതാക്കൾക്കിടയിൽ ആവശ്യക്കാരുണ്ട്.

ബിസിനസ്സിന് വളരെ പ്രയോജനപ്രദമായ വിശാലമായ പ്രേക്ഷകരിലേക്ക് എത്താനുള്ള കഴിവിന് പുറമേ, നിങ്ങളുടെ ടാർഗെറ്റിംഗ് ഒരു നിർദ്ദിഷ്ട വ്യക്തിയിലേക്ക് ചുരുക്കാനും പരസ്യ പ്ലാറ്റ്‌ഫോമുകൾ നിങ്ങളെ അനുവദിക്കുന്നു. മാത്രമല്ല, ആധുനിക പരസ്യ പ്ലാറ്റ്‌ഫോമുകളുടെ പ്രവർത്തനം ഈ പ്രത്യേക വ്യക്തിയുടെ നിരവധി ഗാഡ്‌ജെറ്റുകളിൽ ഏതാണ് പരസ്യം പ്രദർശിപ്പിക്കേണ്ടതെന്ന് തിരഞ്ഞെടുക്കാൻ പോലും നിങ്ങളെ അനുവദിക്കുന്നു.

അത്. ആധുനിക പരസ്യ പ്ലാറ്റ്‌ഫോമുകൾ പരസ്യദാതാവിനെ ലോകത്തെവിടെയും ഏത് വ്യക്തിയിലേക്കും എത്തിച്ചേരാൻ അനുവദിക്കുന്നു. എന്നാൽ ഈ അവസരം ആക്രമണകാരികൾക്കും ഉപയോഗിക്കാം - അവർ ഉദ്ദേശിച്ച ഇര പ്രവർത്തിക്കുന്ന നെറ്റ്‌വർക്കിലേക്കുള്ള ഒരു ഗേറ്റ്‌വേ ആയി. ഒരു നിർദ്ദിഷ്‌ട വ്യക്തിക്ക് വ്യക്തിഗതമാക്കിയ ചൂഷണം നൽകുന്നതിന് അവരുടെ ഫിഷിംഗ് കാമ്പെയ്‌നെ കൃത്യമായി ടാർഗെറ്റുചെയ്യുന്നതിന് ഒരു ക്ഷുദ്രകരമായ പരസ്യദാതാവിന് പരസ്യ പ്ലാറ്റ്‌ഫോം എങ്ങനെ ഉപയോഗിക്കാമെന്ന് സ്പീക്കർ കാണിക്കുന്നു.

4. യഥാർത്ഥ ഹാക്കർമാർ എങ്ങനെയാണ് ടാർഗെറ്റുചെയ്‌ത പരസ്യം ഒഴിവാക്കുന്നത്

വെസ്റ്റൺ ഹെക്കർ. ഒഴിവാക്കുക അല്ലെങ്കിൽ ശ്രമിക്കുക 2017.

നമ്മുടെ ദൈനംദിന ജീവിതത്തിൽ ഞങ്ങൾ വിവിധ കമ്പ്യൂട്ടറൈസ്ഡ് സേവനങ്ങൾ ഉപയോഗിക്കുന്നു. അവർ നമ്മെ പൂർണ്ണമായി നിരീക്ഷിക്കുകയാണെന്ന് പെട്ടെന്ന് കണ്ടെത്തുമ്പോൾ പോലും, അവരെ ഉപേക്ഷിക്കുന്നത് ഞങ്ങൾക്ക് ബുദ്ധിമുട്ടാണ്. അങ്ങനെ അവർ നമ്മുടെ എല്ലാ ശരീര ചലനങ്ങളും ഓരോ വിരൽ അമർത്തലും ട്രാക്ക് ചെയ്യുന്നു.

ആധുനിക വിപണനക്കാർ വൈവിധ്യമാർന്ന നിഗൂഢമായ ടാർഗെറ്റിംഗ് രീതികൾ ഉപയോഗിക്കുന്നത് എങ്ങനെയെന്ന് സ്പീക്കർ വ്യക്തമായി വിശദീകരിക്കുന്നു. ഞങ്ങൾ അടുത്തിടെ എഴുതി മൊബൈൽ ഭ്രാന്തിനെക്കുറിച്ച്, മൊത്തം നിരീക്ഷണത്തെക്കുറിച്ച്. കൂടാതെ, പല വായനക്കാരും എഴുതിയത് നിരുപദ്രവകരമായ തമാശയായി സ്വീകരിച്ചു, എന്നാൽ അവതരിപ്പിച്ച റിപ്പോർട്ടിൽ നിന്ന്, ആധുനിക വിപണനക്കാർ ഇതിനകം തന്നെ അത്തരം സാങ്കേതികവിദ്യകൾ ഞങ്ങളെ ട്രാക്കുചെയ്യുന്നതിന് പൂർണ്ണമായി ഉപയോഗിക്കുന്നുണ്ടെന്ന് വ്യക്തമാണ്.

നിങ്ങൾക്ക് എന്തുചെയ്യാൻ കഴിയും, ഈ മൊത്തത്തിലുള്ള നിരീക്ഷണത്തിന് ഇന്ധനം നൽകുന്ന സന്ദർഭോചിതമായ പരസ്യ വ്യവസായം കുതിച്ചുചാട്ടത്തിലൂടെ നീങ്ങുന്നു. ആധുനിക പരസ്യ പ്ലാറ്റ്‌ഫോമുകൾക്ക് ഒരു വ്യക്തിയുടെ നെറ്റ്‌വർക്ക് പ്രവർത്തനം (കീസ്ട്രോക്കുകൾ, മൗസ് പോയിന്റർ ചലനങ്ങൾ മുതലായവ) മാത്രമല്ല, അവന്റെ ശാരീരിക സവിശേഷതകളും (നാം കീകൾ അമർത്തി മൗസ് ചലിപ്പിക്കുന്നത്) ട്രാക്ക് ചെയ്യാൻ കഴിയും. അത്. പരസ്യ പ്ലാറ്റ്‌ഫോമുകളുടെ ആധുനിക ട്രാക്കിംഗ് ടൂളുകൾ, സേവനങ്ങളിൽ നിർമ്മിച്ചിരിക്കുന്നത്, അതില്ലാതെ നമുക്ക് ജീവിതം സങ്കൽപ്പിക്കാൻ കഴിയില്ല, നമ്മുടെ അടിവസ്ത്രത്തിനടിയിൽ മാത്രമല്ല, ചർമ്മത്തിന് കീഴിലും ഇഴയുന്നു. ഈ അമിതമായ നിരീക്ഷണ സേവനങ്ങൾ ഒഴിവാക്കാനുള്ള കഴിവ് ഞങ്ങൾക്കില്ലെങ്കിൽ, എന്തുകൊണ്ട് ഉപയോഗശൂന്യമായ വിവരങ്ങൾ ഉപയോഗിച്ച് ബോംബെറിയാൻ ശ്രമിക്കരുത്?

റിപ്പോർട്ട് രചയിതാവിന്റെ ഉപകരണം (സോഫ്റ്റ്‌വെയർ, ഹാർഡ്‌വെയർ ബോട്ട്) പ്രദർശിപ്പിച്ചു, ഇത് അനുവദിക്കുന്നു: 1) ബ്ലൂടൂത്ത് ബീക്കണുകൾ കുത്തിവയ്ക്കുന്നത്; 2) വാഹനത്തിന്റെ ഓൺ-ബോർഡ് സെൻസറുകളിൽ നിന്ന് ശേഖരിച്ച ഡാറ്റ ശബ്ദമുണ്ടാക്കുക; 3) ഒരു മൊബൈൽ ഫോണിന്റെ തിരിച്ചറിയൽ പാരാമീറ്ററുകൾ വ്യാജമാക്കുക; 4) വിരൽ ക്ലിക്കുകളുടെ രീതിയിൽ ശബ്ദമുണ്ടാക്കുക (കീബോർഡിലും മൗസിലും സെൻസറിലും). ഈ വിവരങ്ങളെല്ലാം മൊബൈൽ ഗാഡ്‌ജെറ്റുകളിലെ പരസ്യം ടാർഗെറ്റുചെയ്യാൻ ഉപയോഗിക്കുന്നതായി അറിയപ്പെടുന്നു.

രചയിതാവിന്റെ ഉപകരണം സമാരംഭിച്ചതിന് ശേഷം, ട്രാക്കിംഗ് സിസ്റ്റം ഭ്രാന്തനാകുമെന്ന് പ്രദർശനം കാണിക്കുന്നു; അത് ശേഖരിക്കുന്ന വിവരങ്ങൾ വളരെ ബഹളമയവും കൃത്യമല്ലാത്തതുമായിത്തീരുന്നു, അത് നമ്മുടെ നിരീക്ഷകർക്ക് ഇനി പ്രയോജനപ്പെടില്ല. ഒരു നല്ല തമാശ എന്ന നിലയിൽ, അവതരിപ്പിച്ച ഉപകരണത്തിന് നന്ദി, “ട്രാക്കിംഗ് സിസ്റ്റം” 32 വയസ്സുള്ള ഒരു ഹാക്കറെ കുതിരകളോട് ഭ്രാന്തമായി പ്രണയിക്കുന്ന 12 വയസ്സുള്ള ഒരു പെൺകുട്ടിയായി എങ്ങനെ കാണാൻ തുടങ്ങുന്നുവെന്ന് സ്പീക്കർ കാണിക്കുന്നു.

5. 20 വർഷത്തെ MMORPG ഹാക്കിംഗ്: രസകരമായ ഗ്രാഫിക്സ്, അതേ ചൂഷണങ്ങൾ

ഇരുപതു വർഷത്തെ MMORPG ഹാക്കിംഗ്: മികച്ച ഗ്രാഫിക്സ്, അതേ ചൂഷണങ്ങൾ // DEF CON. 2017.

MMORPG-കൾ ഹാക്ക് ചെയ്യുന്ന വിഷയം 20 വർഷമായി DEF CON-ൽ ചർച്ച ചെയ്യപ്പെടുന്നു. വാർഷികത്തിന് ആദരാഞ്ജലികൾ അർപ്പിച്ചുകൊണ്ട്, ഈ ചർച്ചകളിലെ ഏറ്റവും പ്രധാനപ്പെട്ട നിമിഷങ്ങൾ സ്പീക്കർ വിവരിക്കുന്നു. കൂടാതെ, ഓൺലൈൻ കളിപ്പാട്ടങ്ങൾ വേട്ടയാടുന്ന മേഖലയിലെ തന്റെ സാഹസികതയെക്കുറിച്ച് അദ്ദേഹം സംസാരിക്കുന്നു. അൾട്ടിമ ഓൺലൈനിൽ നിന്ന് (1997 ൽ). തുടർന്നുള്ള വർഷങ്ങളും: കാമലോട്ടിന്റെ ഇരുണ്ട യുഗം, അരാജകത്വ ഓൺലൈൻ, ആഷെറോൺസ് കോൾ 2, ഷാഡോബെയ്ൻ, ലീനേജ് II, ഫൈനൽ ഫാന്റസി XI/XIV, വേൾഡ് ഓഫ് വാർക്രാഫ്റ്റ്. നിരവധി പുതിയ പ്രതിനിധികൾ ഉൾപ്പെടെ: ഗിൽഡ് വാർസ് 2, എൽഡർ സ്ക്രോൾസ് ഓൺലൈൻ. സ്പീക്കറുടെ മുഴുവൻ ട്രാക്ക് റെക്കോർഡും ഇതല്ല!

വെർച്വൽ പണം കൈവശം വയ്ക്കാൻ നിങ്ങളെ സഹായിക്കുന്ന MMORPG-കൾക്കായി ചൂഷണങ്ങൾ സൃഷ്ടിക്കുന്നതിനെക്കുറിച്ചുള്ള സാങ്കേതിക വിശദാംശങ്ങൾ റിപ്പോർട്ട് നൽകുന്നു, അവ മിക്കവാറും എല്ലാ MMORPG-നും പ്രസക്തമാണ്. വേട്ടക്കാർ (ചൂഷണം നിർമ്മാതാക്കൾ), "മത്സ്യ നിയന്ത്രണം" എന്നിവ തമ്മിലുള്ള നിത്യമായ ഏറ്റുമുട്ടലിനെക്കുറിച്ച് സ്പീക്കർ സംക്ഷിപ്തമായി സംസാരിക്കുന്നു; ഈ ആയുധ മത്സരത്തിന്റെ നിലവിലെ സാങ്കേതിക അവസ്ഥയെക്കുറിച്ചും.

വിശദമായ പാക്കറ്റ് വിശകലനത്തിന്റെ രീതിയും സെർവർ ഭാഗത്ത് വേട്ടയാടൽ കണ്ടെത്താതിരിക്കാൻ ചൂഷണങ്ങൾ എങ്ങനെ ക്രമീകരിക്കാമെന്നും വിശദീകരിക്കുന്നു. ഏറ്റവും പുതിയ ചൂഷണം അവതരിപ്പിക്കുന്നത് ഉൾപ്പെടെ, റിപ്പോർട്ടിന്റെ സമയത്ത് ആയുധമത്സരത്തിലെ "മത്സ്യ പരിശോധന"യെക്കാൾ നേട്ടമുണ്ടായിരുന്നു.

6. സ്‌കൈനെറ്റ് വരുന്നതിനുമുമ്പ് റോബോട്ടുകളെ ഹാക്ക് ചെയ്യാം

ലൂക്കാസ് അപാ. സ്കൈനെറ്റിന് മുമ്പുള്ള റോബോട്ടുകൾ ഹാക്കിംഗ് // ROOTCON. 2017.

റോബോട്ടുകൾ ഇക്കാലത്ത് എല്ലായിടത്തും സജീവമാണ്. സമീപഭാവിയിൽ, അവർ എല്ലായിടത്തും ഉണ്ടാകും: സൈനിക ദൗത്യങ്ങളിൽ, ശസ്ത്രക്രിയാ പ്രവർത്തനങ്ങളിൽ, അംബരചുംബികളുടെ നിർമ്മാണത്തിൽ; കടകളിൽ ഷോപ്പ് അസിസ്റ്റന്റുമാർ; ആശുപത്രി ജീവനക്കാർ; ബിസിനസ് സഹായികൾ, ലൈംഗിക പങ്കാളികൾ; വീട്ടിലെ പാചകക്കാരും കുടുംബത്തിലെ മുഴുവൻ അംഗങ്ങളും.

റോബോട്ട് ഇക്കോസിസ്റ്റം വികസിക്കുകയും നമ്മുടെ സമൂഹത്തിലും സമ്പദ്‌വ്യവസ്ഥയിലും റോബോട്ടുകളുടെ സ്വാധീനം അതിവേഗം വളരുകയും ചെയ്യുമ്പോൾ, അവ ആളുകൾക്കും മൃഗങ്ങൾക്കും ബിസിനസ്സുകൾക്കും കാര്യമായ ഭീഷണി ഉയർത്താൻ തുടങ്ങിയിരിക്കുന്നു. കൈകളും കാലുകളും ചക്രങ്ങളുമുള്ള കമ്പ്യൂട്ടറുകളാണ് റോബോട്ടുകൾ. സൈബർ സുരക്ഷയുടെ ആധുനിക യാഥാർത്ഥ്യങ്ങൾ കണക്കിലെടുക്കുമ്പോൾ, ഇവ കൈകളും കാലുകളും ചക്രങ്ങളുമുള്ള ദുർബലമായ കമ്പ്യൂട്ടറുകളാണ്.

ആധുനിക റോബോട്ടുകളുടെ സോഫ്‌റ്റ്‌വെയർ, ഹാർഡ്‌വെയർ കേടുപാടുകൾ ഒരു ആക്രമണകാരിയെ റോബോട്ടിന്റെ ശാരീരിക ശേഷി ഉപയോഗിച്ച് വസ്തുവകകൾക്കും സാമ്പത്തിക നാശത്തിനും കാരണമാകുന്നു; അല്ലെങ്കിൽ ആകസ്മികമായോ മനപ്പൂർവ്വമോ മനുഷ്യജീവനെ അപകടപ്പെടുത്തുന്നു. കാലക്രമേണ റോബോട്ടുകളുടെ സമീപത്തുള്ള എന്തിനുമേലുള്ള ഭീഷണികൾ ക്രമാതീതമായി വർദ്ധിക്കുന്നു. മാത്രമല്ല, സ്ഥാപിതമായ കമ്പ്യൂട്ടർ സുരക്ഷാ വ്യവസായം മുമ്പൊരിക്കലും കണ്ടിട്ടില്ലാത്ത സന്ദർഭങ്ങളിൽ അവ വർദ്ധിച്ചുകൊണ്ടിരിക്കുകയാണ്.

തന്റെ സമീപകാല ഗവേഷണത്തിൽ, വീടുകൾ, കോർപ്പറേറ്റ്, വ്യാവസായിക റോബോട്ടുകൾ എന്നിവയിലെ നിർണായകമായ നിരവധി കേടുപാടുകൾ സ്പീക്കർ കണ്ടെത്തി - അറിയപ്പെടുന്ന നിർമ്മാതാക്കളിൽ നിന്ന്. റിപ്പോർട്ടിൽ, നിലവിലെ ഭീഷണികളുടെ സാങ്കേതിക വിശദാംശങ്ങൾ അദ്ദേഹം വെളിപ്പെടുത്തുകയും ആക്രമണകാരികൾക്ക് റോബോട്ട് ആവാസവ്യവസ്ഥയുടെ വിവിധ ഘടകങ്ങളെ എങ്ങനെ വിട്ടുവീഴ്ച ചെയ്യാമെന്ന് കൃത്യമായി വിശദീകരിക്കുകയും ചെയ്യുന്നു. തൊഴിൽ ചൂഷണങ്ങളുടെ പ്രകടനത്തോടെ.

റോബോട്ട് ഇക്കോസിസ്റ്റത്തിൽ സ്പീക്കർ കണ്ടെത്തിയ പ്രശ്നങ്ങളിൽ: 1) സുരക്ഷിതമല്ലാത്ത ആശയവിനിമയങ്ങൾ; 2) മെമ്മറി തകരാറിനുള്ള സാധ്യത; 3) റിമോട്ട് കോഡ് എക്സിക്യൂഷൻ (RCE) അനുവദിക്കുന്ന കേടുപാടുകൾ; 4) ഫയൽ സിസ്റ്റത്തിന്റെ സമഗ്രത ലംഘിക്കുന്നതിനുള്ള സാധ്യത; 5) അംഗീകാരവുമായി ബന്ധപ്പെട്ട പ്രശ്നങ്ങൾ; ചില സന്ദർഭങ്ങളിൽ അതിന്റെ അഭാവം; 6) ദുർബലമായ ക്രിപ്റ്റോഗ്രഫി; 7) ഫേംവെയർ അപ്ഡേറ്റ് ചെയ്യുന്നതിൽ പ്രശ്നങ്ങൾ; 8) രഹസ്യസ്വഭാവം ഉറപ്പാക്കുന്നതിലെ പ്രശ്നങ്ങൾ; 8) രേഖകളില്ലാത്ത കഴിവുകൾ (ആർസിഇ, മുതലായവയ്ക്ക് അപകടസാധ്യതയുള്ളവ); 9) ദുർബലമായ സ്ഥിരസ്ഥിതി കോൺഫിഗറേഷൻ; 10) ദുർബലമായ ഓപ്പൺ സോഴ്‌സ് "റോബോട്ടുകളെ നിയന്ത്രിക്കുന്നതിനുള്ള ചട്ടക്കൂടുകളും" സോഫ്റ്റ്‌വെയർ ലൈബ്രറികളും.

സൈബർ ചാരവൃത്തി, ആന്തരിക ഭീഷണികൾ, സ്വത്ത് നാശനഷ്ടങ്ങൾ മുതലായവയുമായി ബന്ധപ്പെട്ട വിവിധ ഹാക്കിംഗ് സാഹചര്യങ്ങളുടെ തത്സമയ പ്രദർശനങ്ങൾ സ്പീക്കർ നൽകുന്നു. കാട്ടിൽ കാണാൻ കഴിയുന്ന റിയലിസ്റ്റിക് സാഹചര്യങ്ങൾ വിവരിച്ചുകൊണ്ട്, ആധുനിക റോബോട്ട് സാങ്കേതികവിദ്യയുടെ അരക്ഷിതാവസ്ഥ ഹാക്കിംഗിലേക്ക് എങ്ങനെ നയിക്കുമെന്ന് സ്പീക്കർ വിശദീകരിക്കുന്നു. ഹാക്ക് ചെയ്യപ്പെട്ട റോബോട്ടുകൾ മറ്റേതൊരു വിട്ടുവീഴ്ച ചെയ്യപ്പെടാത്ത സാങ്കേതികവിദ്യയെക്കാളും അപകടകരമാകുന്നത് എന്തുകൊണ്ടാണെന്ന് വിശദീകരിക്കുന്നു.

സുരക്ഷാ പ്രശ്‌നങ്ങൾ പരിഹരിക്കപ്പെടുന്നതിന് മുമ്പ് ക്രൂഡ് റിസർച്ച് പ്രോജക്ടുകൾ ഉൽപ്പാദനത്തിലേക്ക് പോകുന്നുവെന്ന വസ്തുതയിലേക്ക് സ്പീക്കർ ശ്രദ്ധ ആകർഷിക്കുന്നു. മാർക്കറ്റിംഗ് എല്ലായ്പ്പോഴും എന്നപോലെ വിജയിക്കുന്നു. ഈ അനാരോഗ്യകരമായ അവസ്ഥ അടിയന്തരമായി തിരുത്തേണ്ടതുണ്ട്. സ്കൈനെറ്റ് വരുന്നത് വരെ. എങ്കിലും... സ്‌കൈനെറ്റ് എത്തിക്കഴിഞ്ഞുവെന്നാണ് അടുത്ത റിപ്പോർട്ട് സൂചിപ്പിക്കുന്നത്.

7. മെഷീൻ ലേണിംഗിന്റെ സൈനികവൽക്കരണം

ഡാമിയൻ കോക്വിൽ. ആയുധമാക്കുന്ന യന്ത്ര പഠനം: മാനവികത എന്തായാലും അമിതമായി വിലയിരുത്തപ്പെട്ടു // DEF CON 2017.

ഒരു ഭ്രാന്തൻ ശാസ്ത്രജ്ഞനായി മുദ്രകുത്തപ്പെടാനുള്ള സാധ്യതയിൽ, സ്പീക്കർ ഇപ്പോഴും അവന്റെ “പുതിയ പിശാചിന്റെ സൃഷ്ടി” സ്പർശിക്കുന്നു, അഭിമാനത്തോടെ DeepHack: ഒരു ഓപ്പൺ സോഴ്‌സ് ഹാക്കർ AI നെ അവതരിപ്പിക്കുന്നു. ഈ ബോട്ട് ഒരു സ്വയം പഠന വെബ് ആപ്ലിക്കേഷൻ ഹാക്കറാണ്. പരീക്ഷണത്തിലൂടെയും പിശകിലൂടെയും പഠിക്കുന്ന ഒരു ന്യൂറൽ നെറ്റ്‌വർക്കിനെ അടിസ്ഥാനമാക്കിയുള്ളതാണ് ഇത്. അതേസമയം, ഈ പരീക്ഷണങ്ങളിൽ നിന്നും പിശകുകളിൽ നിന്നും ഒരു വ്യക്തിക്ക് ഉണ്ടാകാനിടയുള്ള അനന്തരഫലങ്ങളെ ഭയപ്പെടുത്തുന്ന അവജ്ഞയോടെ ഡീപ്ഹാക്ക് പരിഗണിക്കുന്നു.

ഒരു സാർവത്രിക അൽഗോരിതം ഉപയോഗിച്ച്, വിവിധ തരത്തിലുള്ള കേടുപാടുകൾ ചൂഷണം ചെയ്യാൻ ഇത് പഠിക്കുന്നു. ഡീപ്ഹാക്ക് ഹാക്കർ AI യുടെ മണ്ഡലത്തിലേക്കുള്ള വാതിൽ തുറക്കുന്നു, അവയിൽ പലതും സമീപഭാവിയിൽ തന്നെ പ്രതീക്ഷിക്കാം. ഇക്കാര്യത്തിൽ, സ്പീക്കർ അഭിമാനത്തോടെ തന്റെ ബോട്ടിനെ "അവസാനത്തിന്റെ തുടക്കം" എന്ന് വിശേഷിപ്പിക്കുന്നു.

ഡീപ്‌ഹാക്കിനെ തുടർന്ന് ഉടൻ ദൃശ്യമാകുന്ന AI അടിസ്ഥാനമാക്കിയുള്ള ഹാക്കിംഗ് ടൂളുകൾ സൈബർ ഡിഫൻഡർമാരും സൈബർ ആക്രമണകാരികളും ഇതുവരെ സ്വീകരിച്ചിട്ടില്ലാത്ത അടിസ്ഥാനപരമായി പുതിയ സാങ്കേതികവിദ്യയാണെന്ന് സ്പീക്കർ വിശ്വസിക്കുന്നു. അടുത്ത വർഷം, നമ്മൾ ഓരോരുത്തരും മെഷീൻ ലേണിംഗ് ഹാക്കിംഗ് ടൂളുകൾ സ്വയം എഴുതുകയോ അല്ലെങ്കിൽ അവയിൽ നിന്ന് സ്വയം പരിരക്ഷിക്കാൻ തീവ്രമായി ശ്രമിക്കുകയോ ചെയ്യുമെന്ന് സ്പീക്കർ ഉറപ്പ് നൽകുന്നു. മൂന്നാമതൊന്നുമില്ല.

കൂടാതെ, തമാശയായോ ഗൗരവമായോ, സ്പീക്കർ പ്രസ്താവിക്കുന്നു: “ഇനി പൈശാചിക പ്രതിഭകളുടെ പ്രത്യേകാവകാശമല്ല, AI യുടെ അനിവാര്യമായ ഡിസ്റ്റോപ്പിയ ഇന്ന് എല്ലാവർക്കും ലഭ്യമാണ്. അതിനാൽ ഞങ്ങളോടൊപ്പം ചേരൂ, നിങ്ങളുടെ സ്വന്തം സൈനികവൽക്കരിച്ച മെഷീൻ ലേണിംഗ് സിസ്റ്റം സൃഷ്ടിച്ചുകൊണ്ട് മനുഷ്യരാശിയുടെ നാശത്തിൽ നിങ്ങൾക്ക് എങ്ങനെ പങ്കെടുക്കാമെന്ന് ഞങ്ങൾ കാണിച്ചുതരാം. തീർച്ചയായും, ഭാവിയിൽ നിന്നുള്ള അതിഥികൾ ഇത് ചെയ്യുന്നതിൽ നിന്ന് ഞങ്ങളെ തടയുന്നില്ലെങ്കിൽ."

8. എല്ലാം ഓർക്കുക: കോഗ്നിറ്റീവ് മെമ്മറിയിലേക്ക് പാസ്‌വേഡുകൾ സ്ഥാപിക്കുന്നു

ടെസ് ഷ്രോഡിംഗർ. മൊത്തം തിരിച്ചുവിളിക്കൽ: കോഗ്നിറ്റീവ് മെമ്മറിയിൽ പാസ്‌വേഡുകൾ സ്ഥാപിക്കൽ // DEF CON. 2017.

എന്താണ് കോഗ്നിറ്റീവ് മെമ്മറി? നിങ്ങൾക്ക് എങ്ങനെ അവിടെ ഒരു പാസ്‌വേഡ് "ഇംപ്ലാന്റ്" ചെയ്യാം? ഇത് പോലും സുരക്ഷിതമാണോ? പിന്നെ എന്തിനാണ് ഇത്തരം തന്ത്രങ്ങൾ? ഈ സമീപനത്തിലൂടെ, നിർബന്ധിതാവസ്ഥയിൽ പോലും നിങ്ങളുടെ പാസ്‌വേഡുകൾ ചോർത്താൻ നിങ്ങൾക്ക് കഴിയില്ല എന്നതാണ് ആശയം. സിസ്റ്റത്തിലേക്ക് ലോഗിൻ ചെയ്യാനുള്ള കഴിവ് നിലനിർത്തിക്കൊണ്ടുതന്നെ.

എന്താണ് കോഗ്നിറ്റീവ് മെമ്മറി എന്നതിന്റെ വിശദീകരണത്തോടെയാണ് സംസാരം ആരംഭിക്കുന്നത്. സ്‌പഷ്‌ടവും അവ്യക്തവുമായ മെമ്മറി എങ്ങനെ വ്യത്യാസപ്പെട്ടിരിക്കുന്നുവെന്ന് അത് വിശദീകരിക്കുന്നു. അടുത്തതായി, ബോധപൂർവവും അബോധാവസ്ഥയിലുള്ളതുമായ ആശയങ്ങൾ ചർച്ചചെയ്യുന്നു. ഇത് ഏത് തരത്തിലുള്ള സത്തയാണെന്നും ഇത് വിശദീകരിക്കുന്നു - ബോധം. നമ്മുടെ മെമ്മറി വിവരങ്ങൾ എൻകോഡ് ചെയ്യുന്നതും സംഭരിക്കുന്നതും വീണ്ടെടുക്കുന്നതും എങ്ങനെയെന്ന് വിവരിക്കുന്നു. മനുസ്മൃതിയുടെ പരിമിതികൾ വിവരിക്കുന്നു. കൂടാതെ നമ്മുടെ മെമ്മറി എങ്ങനെ പഠിക്കുന്നു. ഹ്യൂമൻ കോഗ്നിറ്റീവ് മെമ്മറിയെക്കുറിച്ചുള്ള ആധുനിക ഗവേഷണത്തെക്കുറിച്ചുള്ള ഒരു കഥയോടെയാണ് റിപ്പോർട്ട് അവസാനിക്കുന്നത്, അതിൽ പാസ്‌വേഡുകൾ എങ്ങനെ നടപ്പിലാക്കാം എന്നതിന്റെ പശ്ചാത്തലത്തിൽ.

സ്പീക്കർ തീർച്ചയായും തന്റെ അവതരണത്തിന്റെ തലക്കെട്ടിൽ നടത്തിയ അഭിലാഷ പ്രസ്താവനയെ പൂർണ്ണമായ പരിഹാരത്തിലേക്ക് കൊണ്ടുവന്നില്ല, എന്നാൽ അതേ സമയം പ്രശ്നം പരിഹരിക്കുന്നതിനുള്ള സമീപനങ്ങളെക്കുറിച്ചുള്ള രസകരമായ നിരവധി പഠനങ്ങൾ അദ്ദേഹം ഉദ്ധരിച്ചു. പ്രത്യേകിച്ചും, സ്റ്റാൻഫോർഡ് യൂണിവേഴ്സിറ്റിയിൽ നിന്നുള്ള ഗവേഷണം, വിഷയം ഒരേ വിഷയമാണ്. കാഴ്ച വൈകല്യമുള്ളവർക്കായി ഒരു മനുഷ്യ-മെഷീൻ ഇന്റർഫേസ് വികസിപ്പിക്കുന്നതിനുള്ള ഒരു പ്രോജക്റ്റ് - തലച്ചോറുമായി നേരിട്ട് ബന്ധമുണ്ട്. തലച്ചോറിന്റെ വൈദ്യുത സിഗ്നലുകളും വാക്കാലുള്ള ശൈലികളും തമ്മിൽ അൽഗോരിതം ബന്ധം സ്ഥാപിക്കാൻ കഴിഞ്ഞ ജർമ്മൻ ശാസ്ത്രജ്ഞരുടെ ഒരു പഠനത്തെയും സ്പീക്കർ പരാമർശിക്കുന്നു; അവർ വികസിപ്പിച്ച ഉപകരണം, ടെക്‌സ്‌റ്റിനെക്കുറിച്ച് ചിന്തിച്ചുകൊണ്ട് ടൈപ്പ് ചെയ്യാൻ നിങ്ങളെ അനുവദിക്കുന്നു. വയർലെസ് EEG ഹെഡ്‌സെറ്റ് (ഡാർട്ട്‌മൗത്ത് കോളേജ്, യുഎസ്എ) വഴി തലച്ചോറും മൊബൈൽ ഫോണും തമ്മിലുള്ള ഇന്റർഫേസായ ന്യൂറോ ടെലിഫോൺ ആണ് സ്പീക്കർ പരാമർശിക്കുന്ന മറ്റൊരു രസകരമായ പഠനം.

ഇതിനകം സൂചിപ്പിച്ചതുപോലെ, സ്പീക്കർ തന്റെ അവതരണത്തിന്റെ തലക്കെട്ടിൽ നടത്തിയ അതിമോഹമായ പ്രസ്താവന ഒരു സമ്പൂർണ്ണ പരിഹാരത്തിലേക്ക് കൊണ്ടുവന്നില്ല. എന്നിരുന്നാലും, കോഗ്നിറ്റീവ് മെമ്മറിയിലേക്ക് പാസ്‌വേഡ് സ്ഥാപിക്കുന്നതിനുള്ള സാങ്കേതികവിദ്യ ഇതുവരെ ഇല്ലെങ്കിലും, അവിടെ നിന്ന് അത് വേർതിരിച്ചെടുക്കാൻ ശ്രമിക്കുന്ന ക്ഷുദ്രവെയർ ഇതിനകം നിലവിലുണ്ടെന്ന് സ്പീക്കർ കുറിക്കുന്നു.

9. ചെറിയ കുട്ടി ചോദിച്ചു: "സർക്കാർ ഹാക്കർമാർക്ക് മാത്രമേ പവർ ഗ്രിഡിൽ സൈബർ ആക്രമണം നടത്താൻ കഴിയൂ എന്ന് നിങ്ങൾ കരുതുന്നുണ്ടോ?"

അനസ്താസിസ് കെലിരിസ്. പിന്നെ സ്ക്രിപ്റ്റ്-കിഡ്ഡി പറഞ്ഞു പ്രകാശം ഉണ്ടാകരുത്. പവർ ഗ്രിഡിലെ സൈബർ ആക്രമണങ്ങൾ രാജ്യ-സംസ്ഥാന അഭിനേതാക്കളിൽ മാത്രമാണോ? //കറുത്ത തൊപ്പി. 2017.

നമ്മുടെ ദൈനംദിന ജീവിതത്തിൽ വൈദ്യുതിയുടെ സുഗമമായ പ്രവർത്തനം വളരെ പ്രധാനമാണ്. വൈദ്യുതിയെ ആശ്രയിക്കുന്നത് അത് ഓഫാക്കിയിരിക്കുമ്പോൾ - ഒരു ചെറിയ സമയത്തേക്ക് പോലും പ്രത്യേകിച്ചും വ്യക്തമാകും. പവർ ഗ്രിഡിലെ സൈബർ ആക്രമണങ്ങൾ വളരെ സങ്കീർണ്ണവും സർക്കാർ ഹാക്കർമാർക്ക് മാത്രം ആക്സസ് ചെയ്യാവുന്നതുമാണെന്ന് ഇന്ന് പൊതുവെ അംഗീകരിക്കപ്പെട്ടിരിക്കുന്നു.

സ്പീക്കർ ഈ പരമ്പരാഗത ജ്ഞാനത്തെ വെല്ലുവിളിക്കുകയും പവർ ഗ്രിഡിലെ ആക്രമണത്തിന്റെ വിശദമായ വിവരണം അവതരിപ്പിക്കുകയും ചെയ്യുന്നു, അതിന്റെ വില സർക്കാരിതര ഹാക്കർമാർക്ക് പോലും സ്വീകാര്യമാണ്. ടാർഗെറ്റ് പവർ ഗ്രിഡ് മോഡലിംഗ് ചെയ്യുന്നതിനും വിശകലനം ചെയ്യുന്നതിനും ഉപയോഗപ്രദമാകുന്ന ഇന്റർനെറ്റിൽ നിന്ന് ശേഖരിക്കുന്ന വിവരങ്ങൾ ഇത് പ്രദർശിപ്പിക്കുന്നു. ലോകമെമ്പാടുമുള്ള പവർ ഗ്രിഡുകളിലെ ആക്രമണങ്ങളെ മാതൃകയാക്കാൻ ഈ വിവരങ്ങൾ എങ്ങനെ ഉപയോഗിക്കാമെന്നും ഇത് വിശദീകരിക്കുന്നു.

ഊർജ്ജ മേഖലയിൽ വ്യാപകമായി ഉപയോഗിക്കുന്ന ജനറൽ ഇലക്ട്രിക് മൾട്ടിലിൻ ഉൽപ്പന്നങ്ങളിൽ സ്പീക്കർ കണ്ടെത്തിയ ഒരു നിർണായക വൈകല്യവും റിപ്പോർട്ട് തെളിയിക്കുന്നു. ഈ സിസ്റ്റങ്ങളിൽ ഉപയോഗിക്കുന്ന എൻക്രിപ്ഷൻ അൽഗോരിതം താൻ എങ്ങനെ പൂർണ്ണമായും വിട്ടുവീഴ്ച ചെയ്തുവെന്ന് സ്പീക്കർ വിവരിക്കുന്നു. ആന്തരിക ഉപസിസ്റ്റങ്ങളുടെ സുരക്ഷിത ആശയവിനിമയത്തിനും ഈ ഉപസിസ്റ്റങ്ങളുടെ നിയന്ത്രണത്തിനും ജനറൽ ഇലക്ട്രിക് മൾട്ടിലിൻ ഉൽപ്പന്നങ്ങളിൽ ഈ അൽഗോരിതം ഉപയോഗിക്കുന്നു. ഉപയോക്താക്കൾക്ക് അംഗീകാരം നൽകുന്നതിനും പ്രത്യേക പ്രവർത്തനങ്ങളിലേക്ക് പ്രവേശനം നൽകുന്നതിനും ഉൾപ്പെടെ.

ആക്സസ് കോഡുകൾ പഠിച്ചുകഴിഞ്ഞാൽ (എൻക്രിപ്ഷൻ അൽഗോരിതം വിട്ടുവീഴ്ച ചെയ്തതിന്റെ ഫലമായി), ആക്രമണകാരിക്ക് ഉപകരണം പൂർണ്ണമായും പ്രവർത്തനരഹിതമാക്കാനും പവർ ഗ്രിഡിന്റെ നിർദ്ദിഷ്ട സെക്ടറുകളിൽ വൈദ്യുതി ഓഫ് ചെയ്യാനും കഴിയും; ബ്ലോക്ക് ഓപ്പറേറ്റർമാർ. കൂടാതെ, സൈബർ ആക്രമണത്തിന് ഇരയാകാൻ സാധ്യതയുള്ള ഉപകരണങ്ങൾ അവശേഷിക്കുന്ന ഡിജിറ്റൽ ട്രെയ്‌സുകൾ വിദൂരമായി വായിക്കുന്നതിനുള്ള ഒരു സാങ്കേതികത സ്പീക്കർ കാണിക്കുന്നു.

10. ഞാൻ ഗർഭിണിയാണെന്ന് ഇന്റർനെറ്റിന് ഇതിനകം തന്നെ അറിയാം

കൂപ്പർ ക്വിന്റിൻ. ഞാൻ ഗർഭിണിയാണെന്ന് ഇന്റർനെറ്റിന് ഇതിനകം അറിയാം // DEF CON. 2017.

സ്ത്രീകളുടെ ആരോഗ്യം ഒരു വലിയ ബിസിനസ്സാണ്. സ്ത്രീകളെ അവരുടെ പ്രതിമാസ സൈക്കിൾ ട്രാക്ക് ചെയ്യുന്നതിനോ, അവർ എപ്പോഴാണ് ഗർഭം ധരിക്കാൻ സാധ്യതയുള്ളതെന്ന് അറിയുന്നതിനോ അല്ലെങ്കിൽ അവരുടെ ഗർഭാവസ്ഥ ട്രാക്ക് ചെയ്യുന്നതിനോ സഹായിക്കുന്ന നിരവധി Android ആപ്പുകൾ വിപണിയിലുണ്ട്. മാനസികാവസ്ഥ, ലൈംഗിക പ്രവർത്തനങ്ങൾ, ശാരീരിക പ്രവർത്തനങ്ങൾ, ശാരീരിക ലക്ഷണങ്ങൾ, ഉയരം, ഭാരം എന്നിവയും അതിലേറെയും പോലുള്ള അവരുടെ ജീവിതത്തിലെ ഏറ്റവും അടുത്ത വിശദാംശങ്ങൾ രേഖപ്പെടുത്താൻ ഈ ആപ്പുകൾ സ്ത്രീകളെ പ്രോത്സാഹിപ്പിക്കുന്നു.

എന്നാൽ ഈ ആപ്പുകൾ എത്രത്തോളം സ്വകാര്യമാണ്, അവ എത്രത്തോളം സുരക്ഷിതമാണ്? എല്ലാത്തിനുമുപരി, ഒരു ആപ്ലിക്കേഷൻ നമ്മുടെ വ്യക്തിജീവിതത്തെക്കുറിച്ചുള്ള അത്തരം അടുപ്പമുള്ള വിശദാംശങ്ങൾ സംഭരിക്കുന്നുവെങ്കിൽ, അത് മറ്റാരുമായും ഈ ഡാറ്റ പങ്കിടുന്നില്ലെങ്കിൽ അത് നന്നായിരിക്കും; ഉദാഹരണത്തിന്, ഒരു സൗഹൃദ കമ്പനിയുമായി (ടാർഗെറ്റുചെയ്‌ത പരസ്യങ്ങളിൽ ഏർപ്പെട്ടിരിക്കുന്നു, മുതലായവ) അല്ലെങ്കിൽ ക്ഷുദ്രകരമായ പങ്കാളി/മാതാപിതാവുമായി.

ഗർഭധാരണത്തിന്റെ സാധ്യത പ്രവചിക്കുകയും ഗർഭത്തിൻറെ പുരോഗതി ട്രാക്കുചെയ്യുകയും ചെയ്യുന്ന ഒരു ഡസനിലധികം ആപ്ലിക്കേഷനുകളുടെ സൈബർ സുരക്ഷാ വിശകലനത്തിന്റെ ഫലങ്ങൾ സ്പീക്കർ അവതരിപ്പിക്കുന്നു. ഈ ആപ്ലിക്കേഷനുകളിൽ ഭൂരിഭാഗവും സൈബർ സുരക്ഷയിലും പ്രത്യേകിച്ച് സ്വകാര്യതയിലും ഗുരുതരമായ പ്രശ്നങ്ങൾ ഉള്ളതായി അദ്ദേഹം കണ്ടെത്തി.

അവലംബം: www.habr.com