मी विचार करत होतो की आंतरराष्ट्रीय परिषदांमधून कार्यक्रम कव्हर करणे चांगले होईल. आणि केवळ सामान्य विहंगावलोकनमध्येच नव्हे तर सर्वात मनोरंजक अहवालांबद्दल बोलण्यासाठी. मी पहिले हॉट टेन तुमच्या लक्षात आणून देतो.

- IoT हल्ले आणि ransomware च्या मैत्रीपूर्ण टँडमची वाट पाहत आहे
– “तोंड उघडा, ०x४१४१४१४१ म्हणा”: वैद्यकीय सायबर इन्फ्रास्ट्रक्चरवर हल्ला
- संदर्भित जाहिरात स्कीवरच्या काठावर एक दात शोषण
- वास्तविक हॅकर्स लक्ष्यित जाहिरातींना कसे चुकवतात
- 20 वर्षे MMORPG हॅकिंग: कूलर ग्राफिक्स, समान शोषण
- स्कायनेट येण्यापूर्वी रोबोट्स हॅक करूया
- मशीन लर्निंगचे सैन्यीकरण
- सर्वकाही लक्षात ठेवा: संज्ञानात्मक मेमरीमध्ये संकेतशब्द स्थापित करणे
"आणि लहानाने विचारले: "तुम्हाला खरोखर असे वाटते की फक्त सरकारी हॅकर्स पॉवर ग्रिडवर सायबर हल्ले करू शकतात?"
- इंटरनेटला आधीच माहित आहे की मी गर्भवती आहे

1. IoT हल्ले आणि ransomware च्या मैत्रीपूर्ण टँडमची वाट पाहत आहे

ख्रिस्तोफर एलिसन. रॅन्समवेअर आणि आयओटी धोका नष्ट करणे // रूटकॉन. 2017

2016 मध्ये, आम्ही रणसमवारी हल्ल्यांमध्ये झपाट्याने वाढ पाहिली. IoT वापरून DDoS हल्ल्यांची एक नवीन लाट आम्हाला आदळली तेव्हा आम्ही अद्याप या हल्ल्यांमधून सावरलो नव्हतो. या अहवालात, लेखकाने रॅन्समवेअर हल्ला कसा होतो याचे चरण-दर-चरण वर्णन दिले आहे. रॅन्समवेअर कसे कार्य करते आणि रॅन्समवेअरचा प्रतिकार करण्यासाठी संशोधकाने प्रत्येक टप्प्यावर काय केले पाहिजे.

असे करताना, तो सिद्ध पद्धतींवर अवलंबून असतो. मग स्पीकर DDoS हल्ल्यांमध्ये IoT कसा सामील आहे यावर प्रकाश टाकतो: हे हल्ले करण्यात सहाय्यक मालवेअर काय भूमिका बजावते (IoT सैन्याकडून DDoS हल्ला करण्यात पुढील सहाय्यासाठी) तो सांगतो. रॅन्समवेअर आणि आयओटी हल्ल्यांचा टँडम येत्या काही वर्षांत मोठा धोका कसा बनू शकतो याबद्दल देखील हे बोलते. स्पीकर “मालवेअर, रूटकिट्स आणि बॉटनेट्स: अ बिगिनर्स गाइड”, “अ‍ॅडव्हान्स्ड मालवेअर अ‍ॅनालिसिस”, “हॅकिंग एक्सपोस्ड: मालवेअर आणि रूटकिट्स सिक्रेट्स अँड सोल्यूशन्स” या पुस्तकांचे लेखक आहेत - म्हणून तो या प्रकरणाची माहिती घेऊन अहवाल देतो.

2. “तुमचे तोंड उघडा, 0x41414141 म्हणा”: वैद्यकीय सायबर इन्फ्रास्ट्रक्चरवर हल्ला

रॉबर्ट Portvliet. उघडा आणि म्हणा 0x41414141: वैद्यकीय उपकरणांवर हल्ला करणे // ToorCon. 2017.

इंटरनेट-कनेक्ट केलेली वैद्यकीय उपकरणे ही सर्वव्यापी क्लिनिकल वास्तव आहे. अशी उपकरणे वैद्यकीय कर्मचार्‍यांसाठी एक मौल्यवान मदत आहे, कारण ती दिनचर्याचा महत्त्वपूर्ण भाग स्वयंचलित करते. तथापि, या उपकरणामध्ये अनेक भेद्यता (सॉफ्टवेअर आणि हार्डवेअर दोन्ही) आहेत, जे संभाव्य आक्रमणकर्त्यासाठी क्रियाकलापांचे विस्तृत क्षेत्र उघडतात. अहवालात, स्पीकर वैद्यकीय सायबर इन्फ्रास्ट्रक्चरसाठी पेंटेस्ट आयोजित करण्याचा त्याचा वैयक्तिक अनुभव सामायिक करतो; आणि हल्लेखोर वैद्यकीय उपकरणांची तडजोड कशी करतात याबद्दल देखील बोलतात.

स्पीकर वर्णन करतात: 1) आक्रमणकर्ते मालकी संप्रेषण प्रोटोकॉलचे शोषण कसे करतात, 2) ते नेटवर्क सेवांमधील असुरक्षा कशा शोधतात, 3) ते जीवन समर्थन प्रणालीशी कशी तडजोड करतात, 4) ते हार्डवेअर डीबगिंग इंटरफेस आणि सिस्टम डेटा बसचे शोषण कसे करतात; 5) ते मूलभूत वायरलेस इंटरफेस आणि विशिष्ट मालकीच्या वायरलेस तंत्रज्ञानावर कसा हल्ला करतात; 6) ते वैद्यकीय माहिती प्रणालीमध्ये कसे प्रवेश करतात आणि नंतर वाचतात आणि संपादित करतात: रुग्णाच्या आरोग्याबद्दल वैयक्तिक माहिती; अधिकृत वैद्यकीय नोंदी, ज्याची सामग्री सामान्यतः रुग्णापासून लपविली जाते; 7) माहिती आणि सेवा आदेशांची देवाणघेवाण करण्यासाठी वैद्यकीय उपकरणे वापरत असलेली संप्रेषण प्रणाली कशी विस्कळीत होते; 8) वैद्यकीय कर्मचार्‍यांचा उपकरणांपर्यंत प्रवेश कसा मर्यादित आहे; किंवा ते पूर्णपणे ब्लॉक करा.

त्याच्या पेंटेस्ट्स दरम्यान, स्पीकरने वैद्यकीय उपकरणांसह अनेक समस्या शोधल्या. त्यापैकी: 1) कमकुवत क्रिप्टोग्राफी, 2) डेटा हाताळणीची शक्यता; 3) उपकरणे रिमोट बदलण्याची शक्यता, 3) प्रोप्रायटरी प्रोटोकॉलमधील भेद्यता, 4) डेटाबेसमध्ये अनधिकृत प्रवेशाची शक्यता, 5) हार्ड-कोडेड, न बदलता येणारे लॉगिन/पासवर्ड. तसेच उपकरणांच्या फर्मवेअरमध्ये किंवा सिस्टम बायनरीमध्ये संग्रहित केलेली इतर संवेदनशील माहिती; 6) दूरस्थ DoS हल्ल्यांसाठी वैद्यकीय उपकरणांची संवेदनशीलता.

अहवाल वाचल्यानंतर, हे स्पष्ट होते की आज वैद्यकीय क्षेत्रातील सायबर सुरक्षा ही एक क्लिनिकल केस आहे आणि त्याला गहन काळजीची आवश्यकता आहे.

3. संदर्भित जाहिरात skewer च्या टोकावर एक दात शोषण

टायलर कुक. खोटी जाहिरात: लक्ष्यित शोषणासाठी आधुनिक जाहिरात प्लॅटफॉर्म कसे वापरले जाऊ शकतात // ToorCon. 2017.

दररोज, लाखो लोक सोशल नेटवर्क्सवर जातात: कामासाठी, मनोरंजनासाठी किंवा फक्त कारण. सोशल नेटवर्क्सच्या अंतर्गत जाहिरात प्लॅटफॉर्म आहेत जे सरासरी अभ्यागतांना अदृश्य असतात आणि सोशल नेटवर्क अभ्यागतांना संबंधित संदर्भित जाहिराती वितरीत करण्यासाठी जबाबदार असतात. जाहिरात प्लॅटफॉर्म वापरण्यास सोपे आणि अतिशय प्रभावी आहेत. म्हणून, त्यांना जाहिरातदारांमध्ये मागणी आहे.

मोठ्या प्रेक्षकांपर्यंत पोहोचण्याच्या क्षमतेव्यतिरिक्त, जे व्यवसायासाठी खूप फायदेशीर आहे, जाहिरात प्लॅटफॉर्म तुम्हाला तुमचे लक्ष्य एका विशिष्ट व्यक्तीपर्यंत कमी करण्याची परवानगी देतात. शिवाय, आधुनिक जाहिराती प्लॅटफॉर्मची कार्यक्षमता आपल्याला या विशिष्ट व्यक्तीच्या असंख्य गॅझेटपैकी कोणती जाहिरात प्रदर्शित करायची हे निवडण्याची परवानगी देते.

ते. आधुनिक जाहिराती प्लॅटफॉर्म जाहिरातदाराला जगात कुठेही, कोणत्याही व्यक्तीपर्यंत पोहोचू देतात. परंतु या संधीचा उपयोग हल्लेखोरांद्वारे देखील केला जाऊ शकतो - ज्या नेटवर्कमध्ये त्यांचा हेतू पीडित ऑपरेट करतो त्याचे प्रवेशद्वार म्हणून. स्पीकर दाखवतो की दुर्भावनापूर्ण जाहिरातदार एका विशिष्ट व्यक्तीला वैयक्तिक शोषण वितरीत करण्यासाठी त्यांच्या फिशिंग मोहिमेला अचूकपणे लक्ष्य करण्यासाठी जाहिरात प्लॅटफॉर्मचा वापर कसा करू शकतो.

4. वास्तविक हॅकर्स लक्ष्यित जाहिरातींना कसे चुकवतात

वेस्टन हेकर. निवड रद्द करा किंवा मृत्यूचा प्रयत्न करा!- अँटी-ट्रॅकिंग बॉट्स रेडिओ आणि कीस्ट्रोक इंजेक्शन // DEF CON. 2017.

आम्ही आमच्या दैनंदिन जीवनात विविध संगणकीकृत सेवा वापरतो. आणि ते आमच्यावर संपूर्ण पाळत ठेवत आहेत हे आम्हाला अचानक कळले तरीही आम्हाला त्यांचा त्याग करणे कठीण आहे. इतके एकूण की ते आपल्या शरीराच्या प्रत्येक हालचालीचा आणि प्रत्येक बोटाच्या दाबाचा मागोवा घेतात.

स्पीकर स्पष्टपणे स्पष्ट करतो की आधुनिक विक्रेते विविध प्रकारच्या गूढ लक्ष्यीकरण पद्धती कशा वापरतात. आम्ही अलीकडे लिहिले मोबाईल पॅरानोईया बद्दल, एकूण पाळत ठेवण्याबद्दल. आणि बर्‍याच वाचकांनी जे लिहिले आहे ते निरुपद्रवी विनोद म्हणून घेतले आहे, परंतु सादर केलेल्या अहवालावरून हे स्पष्ट आहे की आधुनिक विक्रेते आमचा मागोवा घेण्यासाठी अशा तंत्रज्ञानाचा पूर्ण वापर करत आहेत.

तुम्ही काय करू शकता, संदर्भित जाहिरात उद्योग, जो या एकूण पाळत ठेवण्याला चालना देतो, झेप घेत आहे. आधुनिक जाहिराती प्लॅटफॉर्म एखाद्या व्यक्तीच्या नेटवर्क अ‍ॅक्टिव्हिटी (कीस्ट्रोक, माउस पॉइंटरच्या हालचाली इ.) चा मागोवा घेऊ शकत नाही, तर त्याची शारीरिक वैशिष्ट्ये देखील (आम्ही की दाबतो आणि माउस कसा हलवतो). ते. जाहिरात प्लॅटफॉर्मची आधुनिक ट्रॅकिंग साधने, सेवांमध्ये तयार केलेली, ज्याशिवाय आपण जीवनाची कल्पना करू शकत नाही, केवळ आपल्या अंडरवियरखालीच नाही तर आपल्या त्वचेखाली देखील रेंगाळत आहे. जर आमच्याकडे या अति-निरीक्षण सेवांमधून बाहेर पडण्याची क्षमता नसेल, तर किमान निरुपयोगी माहितीचा भडिमार करण्याचा प्रयत्न का करू नये?

अहवालात लेखकाचे डिव्हाइस (सॉफ्टवेअर आणि हार्डवेअर बॉट) प्रदर्शित केले आहे, जे परवानगी देते: 1) ब्लूटूथ बीकन्स इंजेक्ट करणे; 2) वाहनाच्या ऑन-बोर्ड सेन्सरमधून गोळा केलेल्या डेटाचा आवाज; 3) मोबाईल फोनचे ओळख मापदंड खोटे ठरवा; 4) बोटांच्या क्लिकच्या पद्धतीने (कीबोर्ड, माउस आणि सेन्सरवर) आवाज करा. ही सर्व माहिती मोबाईल गॅझेटवरील जाहिरातींना लक्ष्य करण्यासाठी वापरली जात असल्याचे ज्ञात आहे.

प्रात्यक्षिक दर्शविते की लेखकाचे डिव्हाइस लाँच केल्यानंतर, ट्रॅकिंग सिस्टम वेडा होते; ती संकलित केलेली माहिती इतकी गोंगाटमय आणि चुकीची बनते की ती यापुढे आमच्या निरीक्षकांना उपयोगी पडणार नाही. एक चांगला विनोद म्हणून, स्पीकर दाखवतो की, सादर केलेल्या डिव्हाइसचे आभार, "ट्रॅकिंग सिस्टम" 32 वर्षांच्या हॅकरला 12 वर्षांच्या मुलीच्या रूपात समजू लागते जी घोड्याच्या प्रेमात वेडी आहे.

5. 20 वर्षे MMORPG हॅकिंग: कूलर ग्राफिक्स, समान शोषण

एमएमओआरपीजी हॅकिंगची वीस वर्षे: उत्तम ग्राफिक्स, समान शोषण // DEF CON. 2017.

MMORPGs हॅक करण्याच्या विषयावर DEF CON येथे 20 वर्षांपासून चर्चा केली जात आहे. वर्धापनदिनानिमित्त श्रद्धांजली वाहताना, स्पीकर या चर्चेतील सर्वात महत्त्वपूर्ण क्षणांचे वर्णन करतात. याव्यतिरिक्त, तो ऑनलाइन खेळण्यांची शिकार करण्याच्या क्षेत्रातील त्याच्या साहसांबद्दल बोलतो. अल्टिमा ऑनलाइन पासून (1997 मध्ये). आणि त्यानंतरची वर्षे: डार्क एज ऑफ कॅमलोट, अनार्की ऑनलाइन, अॅशेरन्स कॉल 2, शॅडोबेन, वंश II, फायनल फॅन्टसी इलेव्हन/XIV, वर्ल्ड ऑफ वॉरक्राफ्ट. अनेक नवीन प्रतिनिधींचा समावेश आहे: गिल्ड वॉर्स 2 आणि एल्डर स्क्रोल ऑनलाइन. आणि हा स्पीकरचा संपूर्ण ट्रॅक रेकॉर्ड नाही!

अहवाल MMORPGs साठी शोषण तयार करण्यासाठी तांत्रिक तपशील प्रदान करतो जे तुम्हाला आभासी पैसे मिळवण्यात मदत करतात आणि जे जवळजवळ प्रत्येक MMORPG साठी संबंधित आहेत. वक्ता शिकारी (शोषण करणारे उत्पादक) आणि "फिश कंट्रोल" यांच्यातील चिरंतन संघर्षाबद्दल थोडक्यात बोलतो; आणि या शस्त्र शर्यतीच्या सध्याच्या तांत्रिक स्थितीबद्दल.

तपशीलवार पॅकेट विश्लेषणाची पद्धत आणि शोषण कसे कॉन्फिगर करावे जेणेकरुन सर्व्हरच्या बाजूने शिकार शोधला जाऊ नये. नवीनतम शोषण सादर करण्यासह, ज्याचा अहवालाच्या वेळी शस्त्रास्त्रांच्या शर्यतीतील “मासे तपासणी” वर फायदा होता.

6. स्कायनेट येण्यापूर्वी रोबोट्स हॅक करूया

लुकास आपा. स्कायनेट // ROOTCON आधी रोबोट्स हॅकिंग. 2017.

आजकाल यंत्रमानवांचा प्रचंड राग आहे. नजीकच्या भविष्यात, ते सर्वत्र असतील: लष्करी मोहिमांवर, सर्जिकल ऑपरेशन्समध्ये, गगनचुंबी इमारतींच्या बांधकामात; स्टोअरमध्ये दुकान सहाय्यक; रुग्णालय कर्मचारी; व्यवसाय सहाय्यक, लैंगिक भागीदार; घरगुती स्वयंपाकी आणि कुटुंबातील पूर्ण सदस्य.

रोबोट इकोसिस्टमचा विस्तार होत असताना आणि आपल्या समाजात आणि अर्थव्यवस्थेत रोबोट्सचा प्रभाव झपाट्याने वाढत असल्याने, ते लोक, प्राणी आणि व्यवसायांसाठी महत्त्वपूर्ण धोका निर्माण करू लागले आहेत. त्यांच्या केंद्रस्थानी, रोबोट्स म्हणजे हात, पाय आणि चाके असलेले संगणक. आणि सायबर सुरक्षेची आधुनिक वास्तविकता लक्षात घेता, हे हात, पाय आणि चाके असलेले असुरक्षित संगणक आहेत.

आधुनिक रोबोट्सचे सॉफ्टवेअर आणि हार्डवेअर असुरक्षा आक्रमणकर्त्याला रोबोटच्या भौतिक क्षमतांचा वापर मालमत्ता किंवा आर्थिक नुकसान करण्यासाठी परवानगी देतात; किंवा चुकून किंवा हेतुपुरस्सर मानवी जीवन धोक्यात आणणे. रोबोट्सच्या आसपासच्या कोणत्याही गोष्टीला संभाव्य धोके कालांतराने वेगाने वाढतात. शिवाय, ते अशा संदर्भांमध्ये वाढत आहेत जे स्थापित संगणक सुरक्षा उद्योगाने यापूर्वी कधीही पाहिले नव्हते.

त्याच्या अलीकडील संशोधनात, स्पीकरने घरातील, कॉर्पोरेट आणि औद्योगिक रोबोट्समधील अनेक गंभीर असुरक्षा शोधल्या - सुप्रसिद्ध उत्पादकांकडून. अहवालात, तो सध्याच्या धोक्यांचे तांत्रिक तपशील प्रकट करतो आणि हल्लेखोर रोबोट इकोसिस्टमच्या विविध घटकांशी तडजोड कशी करू शकतात हे स्पष्ट करतो. कार्यरत शोषणाच्या प्रात्यक्षिकांसह.

रोबोट इकोसिस्टममध्ये स्पीकरने शोधलेल्या समस्यांपैकी: 1) असुरक्षित संप्रेषण; 2) मेमरी नुकसान होण्याची शक्यता; 3) रिमोट कोड एक्झिक्यूशन (RCE); 4) फाइल सिस्टमच्या अखंडतेचे उल्लंघन करण्याची शक्यता; 5) अधिकृततेसह समस्या; आणि काही प्रकरणांमध्ये त्याची अजिबात अनुपस्थिती; 6) कमकुवत क्रिप्टोग्राफी; 7) फर्मवेअर अद्यतनित करण्यात समस्या; 8) गोपनीयता सुनिश्चित करण्यात समस्या; 8) कागदोपत्री नसलेल्या क्षमता (RCE, इ. साठी देखील असुरक्षित); 9) कमकुवत डीफॉल्ट कॉन्फिगरेशन; 10) असुरक्षित मुक्त स्रोत "रोबोट्स नियंत्रित करण्यासाठी फ्रेमवर्क" आणि सॉफ्टवेअर लायब्ररी.

स्पीकर सायबर हेरगिरी, अंतर्गत धमक्या, मालमत्तेचे नुकसान इत्यादींशी संबंधित विविध हॅकिंग परिस्थितींचे थेट प्रात्यक्षिक प्रदान करतो. जंगलात पाहिल्या जाऊ शकणार्‍या वास्तववादी परिस्थितीचे वर्णन करताना, आधुनिक रोबोट तंत्रज्ञानाच्या असुरक्षिततेमुळे हॅकिंग कसे होऊ शकते हे स्पीकर स्पष्ट करतात. हॅक केलेले रोबोट इतर कोणत्याही तडजोड तंत्रज्ञानापेक्षा अधिक धोकादायक का आहेत हे स्पष्ट करते.

सुरक्षा समस्यांचे निराकरण होण्यापूर्वी क्रूड संशोधन प्रकल्प उत्पादनात जातात याकडे स्पीकर लक्ष वेधतात. मार्केटिंग नेहमीप्रमाणे जिंकते. ही अस्वास्थ्यकर स्थिती तातडीने सुधारण्याची गरज आहे. स्कायनेट येईपर्यंत. तरी... पुढील अहवालात असे सूचित होते की स्कायनेट आधीच आले आहे.

7. मशीन लर्निंगचे सैन्यीकरण

डॅमियन कॉकिल. वेपॉनाइजिंग मशीन लर्निंग: मानवतेला तरीही ओव्हररेट केले गेले // DEF CON 2017.

एक विक्षिप्त शास्त्रज्ञ म्हणून ओळखल्या जाण्याच्या जोखमीवर, स्पीकरला अजूनही त्याच्या “नवीन सैतान निर्मिती” ने स्पर्श केला आहे, अभिमानाने डीपहॅक: ओपन सोर्स हॅकर AI सादर करत आहे. हा बॉट एक स्व-शिक्षण वेब ऍप्लिकेशन हॅकर आहे. हे न्यूरल नेटवर्कवर आधारित आहे जे चाचणी आणि त्रुटीद्वारे शिकते. त्याच वेळी, डीपहॅक एखाद्या व्यक्तीसाठी या चाचण्या आणि त्रुटींमुळे होणारे संभाव्य परिणाम भयावह तिरस्काराने हाताळते.

फक्त एक सार्वत्रिक अल्गोरिदम वापरून, ते विविध प्रकारच्या भेद्यतेचे शोषण करण्यास शिकते. डीपहॅकने हॅकर एआयच्या क्षेत्राचे दार उघडले, ज्यापैकी अनेकांची नजीकच्या भविष्यात अपेक्षा केली जाऊ शकते. या संदर्भात, वक्ता अभिमानाने त्याच्या बॉटला “शेवटची सुरुवात” म्हणून ओळखतो.

स्पीकरचा असा विश्वास आहे की एआय-आधारित हॅकिंग साधने, जी लवकरच डीपहॅकनंतर दिसून येतील, हे मूलभूतपणे नवीन तंत्रज्ञान आहे जे सायबर बचावकर्ते आणि सायबर हल्लेखोरांनी अद्याप स्वीकारलेले नाही. स्पीकर हमी देतो की पुढील वर्षात, आपल्यापैकी प्रत्येकजण एकतर मशीन लर्निंग हॅकिंग टूल्स स्वतः लिहू किंवा त्यापासून स्वतःचे संरक्षण करण्याचा आटोकाट प्रयत्न करू. तिसरा कोणी नाही.

तसेच, विनोदाने किंवा गंभीरपणे, स्पीकर म्हणतो: “यापुढे शैतानी प्रतिभांचा विशेषाधिकार नाही, एआयचा अपरिहार्य डिस्टोपिया आज प्रत्येकासाठी उपलब्ध आहे. म्हणून आमच्यात सामील व्हा आणि आम्ही तुम्हाला दाखवू की तुम्ही तुमची स्वतःची सैन्यीकृत मशीन लर्निंग सिस्टम तयार करून मानवतेच्या नाशात सहभागी होऊ शकता. नक्कीच, जर भविष्यातील पाहुणे आम्हाला हे करण्यापासून रोखत नाहीत."

8. सर्वकाही लक्षात ठेवा: संज्ञानात्मक मेमरीमध्ये संकेतशब्द स्थापित करणे

टेस श्रोडिंगर. एकूण रिकॉल: संज्ञानात्मक मेमरीमध्ये पासवर्ड इम्प्लांट करणे // DEF CON. 2017.

संज्ञानात्मक स्मृती म्हणजे काय? तुम्ही तिथे पासवर्ड कसा "इम्प्लांट" करू शकता? हे अगदी सुरक्षित आहे का? आणि अशा युक्त्या कशासाठी? कल्पना अशी आहे की या पध्दतीने, तुम्ही दबावाखाली देखील तुमचे पासवर्ड टाकू शकणार नाही; सिस्टममध्ये लॉग इन करण्याची क्षमता राखताना.

संज्ञानात्मक स्मृती म्हणजे काय याचे स्पष्टीकरण देऊन चर्चा सुरू होते. नंतर स्पष्ट आणि अंतर्निहित मेमरी किती भिन्न आहे हे स्पष्ट करते. पुढे, जाणीव आणि अचेतन या संकल्पनांवर चर्चा केली जाते. आणि हे देखील स्पष्ट करते की हे कोणत्या प्रकारचे सार आहे - चेतना. आमची मेमरी माहिती कशी एन्कोड करते, संचयित करते आणि पुनर्प्राप्त करते याचे वर्णन करते. मानवी स्मरणशक्तीच्या मर्यादांचे वर्णन केले आहे. आणि आपली स्मृती कशी शिकते. आणि हा अहवाल मानवी संज्ञानात्मक स्मृतीच्या आधुनिक संशोधनाविषयीच्या एका कथेने संपतो, त्यात संकेतशब्द कसे लागू करायचे या संदर्भात.

स्पीकरने, अर्थातच, त्याच्या सादरीकरणाच्या शीर्षकात केलेले महत्त्वाकांक्षी विधान पूर्ण निराकरणासाठी आणले नाही, परंतु त्याच वेळी त्याने समस्या सोडवण्याच्या दृष्टिकोनावर असलेल्या अनेक मनोरंजक अभ्यासांचा उल्लेख केला. विशेषतः स्टॅनफोर्ड युनिव्हर्सिटीचे संशोधन, ज्याचा विषय हाच विषय आहे. आणि दृष्टिहीन लोकांसाठी मानवी-मशीन इंटरफेस विकसित करण्याचा प्रकल्प - मेंदूशी थेट संबंध. स्पीकरने जर्मन शास्त्रज्ञांच्या अभ्यासाचा संदर्भ देखील दिला आहे ज्यांनी मेंदूचे विद्युत सिग्नल आणि मौखिक वाक्ये यांच्यात अल्गोरिदमिक कनेक्शन तयार केले; त्यांनी विकसित केलेले उपकरण तुम्हाला फक्त त्याचा विचार करून मजकूर टाइप करण्यास अनुमती देते. स्पीकरने संदर्भित केलेला आणखी एक मनोरंजक अभ्यास म्हणजे न्यूरोटेलफोन, मेंदू आणि मोबाईल फोन यांच्यातील इंटरफेस, वायरलेस EEG हेडसेटद्वारे (डार्टमाउथ कॉलेज, यूएसए).

आधीच नमूद केल्याप्रमाणे, वक्त्याने त्याच्या सादरीकरणाच्या शीर्षकात केलेले महत्त्वाकांक्षी विधान पूर्ण निराकरणात आणले नाही. तथापि, स्पीकरने नमूद केले आहे की अद्याप संज्ञानात्मक मेमरीमध्ये पासवर्ड स्थापित करण्यासाठी कोणतेही तंत्रज्ञान नसले तरीही, तेथून काढण्याचा प्रयत्न करणारे मालवेअर आधीपासूनच अस्तित्वात आहे.

9. आणि लहान मुलाने विचारले: "तुम्हाला खरोखर असे वाटते की केवळ सरकारी हॅकर्स पॉवर ग्रिडवर सायबर हल्ले करू शकतात?"

अनास्तासिस केलीरिस. आणि मग स्क्रिप्ट-किडी म्हणाली लेट देअर बी नो लाईट. पॉवर ग्रिडवरील सायबर हल्ले राष्ट्र-राज्य अभिनेत्यांपर्यंत मर्यादित आहेत का? //काळी हॅट. 2017.

विजेचे सुरळीत कार्य आपल्या दैनंदिन जीवनात अत्यंत महत्त्वाचे आहे. विजेवरील आपले अवलंबित्व विशेषतः जेव्हा ती बंद केली जाते तेव्हा स्पष्ट होते - अगदी थोड्या काळासाठी. आज सर्वसाधारणपणे हे मान्य केले जाते की पॉवर ग्रिडवर होणारे सायबर हल्ले अत्यंत गुंतागुंतीचे असतात आणि ते केवळ सरकारी हॅकर्सनाच उपलब्ध असतात.

स्पीकर या पारंपारिक शहाणपणाला आव्हान देतात आणि पॉवर ग्रिडवरील हल्ल्याचे तपशीलवार वर्णन सादर करतात, ज्याची किंमत गैर-सरकारी हॅकर्ससाठी देखील स्वीकार्य आहे. हे इंटरनेटवरून गोळा केलेली माहिती दाखवते जी लक्ष्य पॉवर ग्रिडचे मॉडेलिंग आणि विश्लेषण करण्यासाठी उपयुक्त ठरेल. आणि ही माहिती जगभरातील पॉवर ग्रिडवरील हल्ल्यांचे मॉडेल करण्यासाठी कशी वापरली जाऊ शकते हे देखील स्पष्ट करते.

या अहवालात ऊर्जा क्षेत्रात मोठ्या प्रमाणावर वापरल्या जाणार्‍या जनरल इलेक्ट्रिक मल्टीलिन उत्पादनांमध्ये स्पीकरने शोधलेली गंभीर भेद्यता देखील दर्शविली आहे. स्पीकर वर्णन करतो की त्याने या प्रणालींमध्ये वापरलेल्या एन्क्रिप्शन अल्गोरिदमशी पूर्णपणे तडजोड कशी केली. हे अल्गोरिदम जनरल इलेक्ट्रिक मल्टीलिन उत्पादनांमध्ये अंतर्गत उपप्रणालींच्या सुरक्षित संवादासाठी आणि या उपप्रणालींच्या नियंत्रणासाठी वापरले जाते. वापरकर्त्यांना अधिकृत करणे आणि विशेषाधिकारित ऑपरेशन्समध्ये प्रवेश प्रदान करणे यासह.

प्रवेश कोड शिकल्यानंतर (एनक्रिप्शन अल्गोरिदमशी तडजोड केल्यामुळे), आक्रमणकर्ता डिव्हाइस पूर्णपणे अक्षम करू शकतो आणि पॉवर ग्रिडच्या निर्दिष्ट क्षेत्रांमध्ये वीज बंद करू शकतो; ब्लॉक ऑपरेटर. याव्यतिरिक्त, स्पीकर सायबर हल्ल्यांना असुरक्षित असलेल्या उपकरणांद्वारे सोडलेल्या डिजिटल ट्रेस दूरस्थपणे वाचण्यासाठी एक तंत्र प्रदर्शित करतो.

10. इंटरनेटला आधीच माहित आहे की मी गर्भवती आहे

कूपर क्विंटीन. इंटरनेटला आधीच माहित आहे की मी गर्भवती आहे // DEF CON. 2017.

महिलांचे आरोग्य हा मोठा व्यवसाय आहे. बाजारात अनेक अँड्रॉइड अॅप्स आहेत जे स्त्रियांना त्यांच्या मासिक चक्राचा मागोवा घेण्यास, त्यांना गर्भधारणेची शक्यता कधी आहे हे जाणून घेण्यास किंवा त्यांच्या गर्भधारणेच्या स्थितीचा मागोवा घेण्यास मदत करतात. हे अॅप्स स्त्रियांना त्यांच्या आयुष्यातील सर्वात जवळचे तपशील, जसे की मूड, लैंगिक क्रियाकलाप, शारीरिक क्रियाकलाप, शारीरिक लक्षणे, उंची, वजन आणि बरेच काही रेकॉर्ड करण्यास प्रोत्साहित करतात.

पण हे अॅप्स किती खाजगी आहेत आणि ते किती सुरक्षित आहेत? शेवटी, जर एखाद्या ऍप्लिकेशनने आपल्या वैयक्तिक जीवनाविषयी असे घनिष्ठ तपशील संग्रहित केले तर, त्याने हा डेटा इतर कोणाशीही शेअर केला नाही तर छान होईल; उदाहरणार्थ, मैत्रीपूर्ण कंपनीसह (लक्ष्यित जाहिराती इ.) किंवा दुर्भावनापूर्ण भागीदार/पालकांसह.

स्पीकर त्याच्या सायबरसुरक्षा विश्लेषणाचे परिणाम एक डझनहून अधिक ऍप्लिकेशन्स सादर करतो जे गर्भधारणेच्या संभाव्यतेचा अंदाज लावतात आणि गर्भधारणेच्या प्रगतीचा मागोवा घेतात. त्याला आढळले की यापैकी बहुतेक ऍप्लिकेशन्समध्ये सामान्यतः सायबर सुरक्षा आणि विशेषतः गोपनीयतेच्या गंभीर समस्या आहेत.

स्त्रोत: www.habr.com