मैले सोचेकी थिएँ कि यो अन्तर्राष्ट्रिय सम्मेलनहरूबाट घटनाहरू कभर गर्न राम्रो हुनेछ। र सामान्य सिंहावलोकनमा मात्र होइन, तर सबैभन्दा रोचक रिपोर्टहरूको बारेमा कुरा गर्न। म तपाइँको ध्यान पहिलो तातो दस ल्याउँछु।

- IoT आक्रमणहरू र ransomware को एक मैत्री ट्यान्डम को लागी प्रतिक्षा गर्दै
- "आफ्नो मुख खोल्नुहोस्, 0x41414141 भन्नुहोस्": मेडिकल साइबर पूर्वाधारमा आक्रमण
- सान्दर्भिक विज्ञापन स्किवरको किनारमा दाँतको शोषण
- कसरी वास्तविक ह्याकरहरूले लक्षित विज्ञापनलाई चकित पार्छन्
- MMORPG ह्याकिङको २० वर्ष: कूलर ग्राफिक्स, समान शोषण
- स्काइनेट आउनु अघि रोबोटहरू ह्याक गरौं
- मेसिन लर्निङको सैन्यकरण
- सबै कुरा सम्झनुहोस्: संज्ञानात्मक मेमोरीमा पासवर्डहरू प्रत्यारोपण गर्दै
"र सानोले सोध्यो: "के तपाई साँच्चै सोच्नुहुन्छ कि सरकारी ह्याकरहरूले मात्र पावर ग्रिडमा साइबर आक्रमण गर्न सक्छन्?"
- इन्टरनेटलाई पहिले नै थाहा छ कि म गर्भवती छु

1. IoT आक्रमण र ransomware को एक मित्रवत टेन्डम को लागी प्रतीक्षा गर्दै

क्रिस्टोफर एलिसन। Ransomware र IoT थ्रेटलाई डिमिस्टिफाइ गर्दै // ROOTCON। 2017

2016 मा, हामीले ransomwari आक्रमणहरूमा तीव्र वृद्धि देख्यौं। IoT प्रयोग गरेर DDoS आक्रमणहरूको नयाँ लहरले हामीलाई हिर्काउँदा हामी यी आक्रमणहरूबाट निको भएका थिएनौं। यस रिपोर्टमा, लेखकले ransomware आक्रमण कसरी हुन्छ भनेर चरण-दर-चरण विवरण प्रदान गर्दछ। ransomware ले कसरी काम गर्छ, र ransomware काउन्टर गर्न अनुसन्धानकर्ताले प्रत्येक चरणमा के गर्नुपर्छ।

त्यसो गर्दा, उनी प्रमाणित विधिहरूमा भर पर्छन्। त्यसपछि वक्ताले DDoS आक्रमणहरूमा IoT कसरी संलग्न छ भन्ने बारे प्रकाश पार्छ: उहाँले सहायक मालवेयरले यी आक्रमणहरू (IoT सेना द्वारा DDoS आक्रमण गर्नको लागि आफ्नो पक्षमा पछिल्ला सहायताको लागि) खेल्ने भूमिका बताउँछ। यसले कसरी ransomware र IoT आक्रमणहरूको टेन्डम आगामी वर्षहरूमा ठूलो खतरा बन्न सक्छ भन्ने बारे पनि कुरा गर्दछ। वक्ता "मालवेयर, रूटकिटहरू र बोटनेटहरू: एक शुरुआती गाइड", "उन्नत मालवेयर विश्लेषण", "ह्याकिंग एक्सपोज्ड: मालवेयर र रूटकिट्स सेक्रेट्स र समाधानहरू" पुस्तकहरूका लेखक हुन् - त्यसैले उसले यस विषयमा जानकारी लिएर रिपोर्ट गर्छ।

2. "तपाईंको मुख खोल्नुहोस्, 0x41414141 भन्नुहोस्": मेडिकल साइबर पूर्वाधारमा आक्रमण

रोबर्ट Portvliet। खोल्नुहोस् र भन्नुहोस् 0x41414141: चिकित्सा उपकरणहरू आक्रमण गर्दै // ToorCon। 2017।

इन्टरनेट जडित चिकित्सा उपकरण एक सर्वव्यापी क्लिनिकल वास्तविकता हो। यस्तो उपकरण चिकित्सा कर्मचारीहरूको लागि एक बहुमूल्य सहायता हो, किनकि यसले दिनचर्याको महत्त्वपूर्ण भागलाई स्वचालित बनाउँछ। यद्यपि, यस उपकरणमा धेरै कमजोरीहरू छन् (दुवै सफ्टवेयर र हार्डवेयर), जसले सम्भावित आक्रमणकारीको लागि गतिविधिको विस्तृत क्षेत्र खोल्छ। प्रतिवेदनमा, वक्ताले मेडिकल साइबर इन्फ्रास्ट्रक्चरको लागि पेन्टेस्ट सञ्चालन गर्ने आफ्नो व्यक्तिगत अनुभव साझा गर्छन्; र आक्रमणकारीहरूले कसरी चिकित्सा उपकरणहरू सम्झौता गर्छन् भन्ने बारे पनि कुरा गर्छ।

स्पिकरले वर्णन गर्दछ: 1) कसरी आक्रमणकारीहरूले स्वामित्व संचार प्रोटोकलहरू शोषण गर्छन्, 2) कसरी तिनीहरू नेटवर्क सेवाहरूमा कमजोरीहरू खोज्छन्, 3) तिनीहरूले जीवन समर्थन प्रणालीहरूलाई कसरी सम्झौता गर्छन्, 4) तिनीहरूले कसरी हार्डवेयर डिबग इन्टरफेसहरू र प्रणाली डेटा बसको शोषण गर्छन्; 5) तिनीहरूले आधारभूत वायरलेस इन्टरफेसहरू र विशिष्ट स्वामित्व वायरलेस प्रविधिहरूलाई कसरी आक्रमण गर्छन्; 6) तिनीहरूले चिकित्सा सूचना प्रणालीमा कसरी प्रवेश गर्छन्, र त्यसपछि पढ्नुहोस् र सम्पादन गर्नुहोस्: बिरामीको स्वास्थ्यको बारेमा व्यक्तिगत जानकारी; आधिकारिक मेडिकल रेकर्ड, जसको सामग्री सामान्यतया बिरामीबाट लुकेको हुन्छ; 7) सूचना र सेवा आदेशहरू आदानप्रदान गर्न चिकित्सा उपकरणहरूले प्रयोग गर्ने सञ्चार प्रणाली कसरी अवरुद्ध हुन्छ; 8) उपकरणहरूमा चिकित्सा कर्मचारीहरूको पहुँच कसरी सीमित छ; वा यसलाई पूर्ण रूपमा रोक्नुहोस्।

उनको पेन्टेस्टको समयमा, वक्ताले चिकित्सा उपकरणको साथ धेरै समस्याहरू पत्ता लगाए। ती मध्ये: 1) कमजोर क्रिप्टोग्राफी, 2) डाटा हेरफेर को संभावना; 3) उपकरणको रिमोट प्रतिस्थापनको सम्भावना, 3) स्वामित्व प्रोटोकलहरूमा कमजोरीहरू, 4) डाटाबेसहरूमा अनाधिकृत पहुँचको सम्भावना, 5) हार्ड-कोड गरिएको, अपरिवर्तनीय लगइनहरू/पासवर्डहरू। साथै उपकरण फर्मवेयर वा प्रणाली बाइनरीहरूमा भण्डारण गरिएका अन्य संवेदनशील जानकारीहरू; 6) टाढाको DoS आक्रमणहरूमा चिकित्सा उपकरणहरूको संवेदनशीलता।

रिपोर्ट पढेपछि, यो स्पष्ट हुन्छ कि चिकित्सा क्षेत्रमा साइबर सुरक्षा आज एक क्लिनिकल मामला हो र गहन हेरचाह चाहिन्छ।

3. प्रासंगिक विज्ञापन स्किवरको टुप्पोमा दाँतको शोषण

टायलर कुक। गलत विज्ञापन: कसरी आधुनिक विज्ञापन प्लेटफर्महरू लक्षित शोषणको लागि प्रयोग गर्न सकिन्छ // ToorCon। 2017।

हरेक दिन, लाखौं मानिसहरू सामाजिक सञ्जालहरूमा जान्छन्: कामको लागि, मनोरन्जनको लागि, वा केवल कारण। सामाजिक सञ्जालहरूको हुड अन्तर्गत विज्ञापन प्लेटफर्महरू छन् जुन औसत आगन्तुकहरूलाई अदृश्य हुन्छन् र सामाजिक सञ्जाल आगन्तुकहरूलाई सान्दर्भिक प्रासंगिक विज्ञापनहरू प्रदान गर्न जिम्मेवार हुन्छन्। विज्ञापन प्लेटफर्महरू प्रयोग गर्न सजिलो र धेरै प्रभावकारी छन्। त्यसकारण, तिनीहरू विज्ञापनदाताहरू बीचको मागमा छन्।

फराकिलो दर्शकमा पुग्न सक्ने क्षमताको अतिरिक्त, जुन व्यवसायको लागि धेरै लाभदायक छ, विज्ञापन प्लेटफर्महरूले तपाइँलाई तपाइँको लक्ष्यलाई एक विशिष्ट व्यक्तिमा सीमित गर्न पनि अनुमति दिन्छ। यसबाहेक, आधुनिक विज्ञापन प्लेटफर्महरूको कार्यक्षमताले तपाईंलाई यो विशेष व्यक्तिको असंख्य ग्याजेटहरू मध्ये कुन विज्ञापन प्रदर्शन गर्ने छनौट गर्न अनुमति दिन्छ।

त्यो। आधुनिक विज्ञापन प्लेटफर्महरूले विज्ञापनदातालाई संसारको कुनै पनि ठाउँमा कुनै पनि व्यक्तिमा पुग्न अनुमति दिन्छ। तर यो अवसरलाई आक्रमणकारीहरूले पनि प्रयोग गर्न सक्छन् - नेटवर्कको गेटवेको रूपमा जसमा तिनीहरूको अभिप्रेत पीडित सञ्चालन हुन्छ। स्पिकरले देखाउँछ कि कसरी खराब विज्ञापनदाताले विज्ञापन प्लेटफर्मको प्रयोग गरी उनीहरूको फिसिङ अभियानलाई एक विशिष्ट व्यक्तिलाई व्यक्तिगत शोषण डेलिभर गर्न सटीक रूपमा लक्षित गर्न सक्छ।

४. वास्तविक ह्याकरहरूले लक्षित विज्ञापनलाई कसरी चकित पार्छन्

वेस्टन हेकर। अप्ट आउट वा डेउथ प्रयास गर्दै!- एन्टी-ट्र्याकिङ बट्स रेडियो र कीस्ट्रोक इंजेक्शन // DEF CON। 2017।

हामी हाम्रो दैनिक जीवनमा धेरै फरक कम्प्यूटरीकृत सेवाहरू प्रयोग गर्दछौं। र उनीहरूलाई छोड्न हामीलाई गाह्रो छ, जब हामीले अचानक थाहा पाउँछौं कि उनीहरूले हामीमाथि पूर्ण निगरानी गरिरहेका छन्। यति कुल कि तिनीहरूले हाम्रो शरीरको हरेक आन्दोलन र हरेक औंला प्रेस ट्र्याक गर्छन्।

स्पिकरले स्पष्ट रूपमा वर्णन गर्दछ कि कसरी आधुनिक मार्केटरहरूले विभिन्न प्रकारका गूढ लक्ष्यीकरण विधिहरू प्रयोग गर्छन्। हामी भर्खरै लेखे मोबाइल पागलपनको बारेमा, कुल निगरानीको बारेमा। र धेरै पाठकहरूले हानिरहित मजाकको रूपमा लेखिएको कुरालाई लिए, तर प्रस्तुत रिपोर्टबाट यो स्पष्ट छ कि आधुनिक मार्केटरहरूले हामीलाई ट्र्याक गर्न पहिले नै त्यस्ता प्रविधिहरूको पूर्ण प्रयोग गरिरहेका छन्।

तपाईं के गर्न सक्नुहुन्छ, सान्दर्भिक विज्ञापन उद्योग, जसले यस कुल निगरानीलाई इन्धन दिन्छ, फड्को मार्दै छ। बिन्दुमा कि आधुनिक विज्ञापन प्लेटफर्महरूले व्यक्तिको नेटवर्क गतिविधि (कीस्ट्रोकहरू, माउस सूचक चालहरू, इत्यादि) मात्र ट्र्याक गर्न सक्दैन, तर उसको शारीरिक विशेषताहरू पनि (कसरी हामी कुञ्जीहरू थिच्छौं र माउस सार्छौं)। त्यो। विज्ञापन प्लेटफर्महरूको आधुनिक ट्र्याकिङ उपकरणहरू, सेवाहरूमा निर्मित जुन बिना हामी जीवनको कल्पना गर्न सक्दैनौं, हाम्रो अंडरवियर मुनि मात्र नभई हाम्रो छालामुनि पनि क्रल हुन्छ। यदि हामीसँग यी अत्यधिक पर्यवेक्षक सेवाहरूबाट अप्ट आउट गर्ने क्षमता छैन भने, कम्तिमा पनि बेकार जानकारीको साथ बमबारी गर्ने प्रयास किन नगर्ने?

प्रतिवेदनले लेखकको यन्त्र (सफ्टवेयर र हार्डवेयर बट) देखाएको छ, जसले अनुमति दिन्छ: १) ब्लुटुथ बीकनहरू इन्जेक्सन गर्दै; 1) वाहनको अन-बोर्ड सेन्सरहरूबाट सङ्कलन गरिएको डेटाको आवाज; 2) मोबाइल फोन को पहिचान मापदण्डहरु झूटो; 3) औंलाले क्लिक गर्ने तरिकामा आवाज निकाल्नुहोस् (किबोर्ड, माउस र सेन्सरमा)। यो सबै जानकारी मोबाइल ग्याजेटहरूमा विज्ञापन लक्षित गर्न प्रयोग गरिन्छ भनेर चिनिन्छ।

प्रदर्शनले देखाउँछ कि लेखकको उपकरण सुरु गरेपछि, ट्र्याकिङ प्रणाली पागल हुन्छ; कि यसले सङ्कलन गरेको जानकारी यति हल्ला र गलत हुन्छ कि यो अब हाम्रा पर्यवेक्षकहरूको लागि कुनै कामको हुनेछैन। राम्रो मजाकको रूपमा, वक्ताले देखाउँदछ कि कसरी प्रस्तुत यन्त्रको लागि धन्यवाद, "ट्र्याकिङ सिस्टम" ले 32-वर्षीय ह्याकरलाई 12 वर्षीया केटीको रूपमा बुझ्न थाल्छ जो घोडाहरूको प्रेममा पागल छ।

5. 20 वर्ष MMORPG ह्याकिङ: कूलर ग्राफिक्स, समान शोषण

MMORPG ह्याकिङको बीस वर्ष: राम्रो ग्राफिक्स, समान शोषण // DEF CON। 2017।

MMORPGs ह्याक गर्ने विषयलाई DEF CON मा २० वर्षदेखि छलफल गरिएको छ। वार्षिकोत्सवमा श्रद्धाञ्जली अर्पण गर्दै, वक्ताले यी छलफलहरूबाट सबैभन्दा महत्त्वपूर्ण क्षणहरू वर्णन गर्छन्। थप रूपमा, उनी अनलाइन खेलौनाहरूको शिकार गर्ने क्षेत्रमा आफ्ना साहसिक कार्यहरूको बारेमा कुरा गर्छन्। अल्टिमा अनलाइन देखि (20 मा)। र त्यसपछिका वर्षहरू: डार्क एज अफ क्यामलोट, अराजकता अनलाइन, एशेरन्स कल २, शैडोबेन, लिनेज II, फाइनल काल्पनिक XI/XIV, वर्ल्ड अफ वारक्राफ्ट। धेरै ताजा प्रतिनिधिहरू सहित: Guild Wars 1997 र Elder Scrolls Online। र यो वक्ताको सम्पूर्ण ट्र्याक रेकर्ड होइन!

प्रतिवेदनले MMORPG हरूका लागि शोषण सिर्जना गर्ने प्राविधिक विवरणहरू प्रदान गर्दछ जसले तपाईंलाई भर्चुअल पैसा समात्न मद्दत गर्दछ, र जुन लगभग हरेक MMORPG को लागि सान्दर्भिक छन्। वक्ताले छोटकरीमा शिकारीहरू (शोषणका निर्माताहरू) र "माछा नियन्त्रण" बीचको अनन्त टकरावको बारेमा कुरा गर्छन्; र यस हतियार दौडको वर्तमान प्राविधिक अवस्थाको बारेमा।

विस्तृत प्याकेट विश्लेषणको विधि र शोषणहरू कसरी कन्फिगर गर्ने भनेर वर्णन गर्दछ ताकि सर्भर साइडमा शिकार पत्ता नलागोस्। नवीनतम शोषण प्रस्तुत सहित, जुन रिपोर्ट को समयमा हतियार दौड मा "माछा निरीक्षण" मा एक लाभ थियो।

6. स्काइनेट आउनु अघि रोबोटहरू ह्याक गरौं

लुकास एपा। Skynet अघि रोबोट ह्याकिङ // ROOTCON। 2017।

आजकल रोबोटहरू सबै क्रोधित छन्। निकट भविष्यमा, तिनीहरू जताततै हुनेछन्: सैन्य अभियानहरूमा, सर्जिकल अपरेसनहरूमा, गगनचुम्बी भवनहरूको निर्माणमा; पसलहरूमा पसल सहायकहरू; अस्पताल कर्मचारी; व्यापार सहायकहरू, यौन साझेदारहरू; घरको कुक र परिवारका पूर्ण सदस्यहरू।

रोबोट इकोसिस्टमको विस्तार र हाम्रो समाज र अर्थतन्त्रमा रोबोटको प्रभाव द्रुत रूपमा बढ्दै जाँदा, तिनीहरूले मानिसहरू, जनावरहरू र व्यवसायहरूका लागि महत्त्वपूर्ण खतरा निम्त्याउन थालेका छन्। तिनीहरूको मूलमा, रोबोटहरू हात, खुट्टा र पाङ्ग्राहरू भएका कम्प्युटरहरू हुन्। र साइबर सुरक्षाको आधुनिक वास्तविकतालाई ध्यानमा राख्दै, यी हात, खुट्टा र पाङ्ग्राहरू भएका कमजोर कम्प्युटरहरू हुन्।

आधुनिक रोबोटको सफ्टवेयर र हार्डवेयर कमजोरीहरूले आक्रमणकर्तालाई रोबोटको भौतिक क्षमताहरू सम्पत्ति वा आर्थिक क्षतिको लागि प्रयोग गर्न अनुमति दिन्छ; वा संयोगवश वा जानाजानी मानव जीवनलाई खतरामा पार्छ। रोबोटको वरपरको कुनै पनि चीजको लागि सम्भावित खतराहरू समयसँगै बढ्दै जान्छ। यसबाहेक, तिनीहरू सन्दर्भहरूमा बढ्दैछन् जुन स्थापित कम्प्युटर सुरक्षा उद्योगले पहिले कहिल्यै देखेको थिएन।

आफ्नो भर्खरको अनुसन्धानमा, वक्ताले घर, कर्पोरेट र औद्योगिक रोबोटहरूमा धेरै महत्वपूर्ण कमजोरीहरू पत्ता लगाए - प्रसिद्ध निर्माताहरूबाट। प्रतिवेदनमा, उसले हालको खतराहरूको प्राविधिक विवरणहरू प्रकट गर्दछ र कसरी आक्रमणकारीहरूले रोबोट इकोसिस्टमका विभिन्न घटकहरूलाई सम्झौता गर्न सक्छन् भनेर वर्णन गर्दछ। श्रम शोषण को प्रदर्शन संग।

रोबोट इकोसिस्टममा स्पिकरले पत्ता लगाएका समस्याहरू मध्ये: १) असुरक्षित सञ्चार; 1) मेमोरी क्षतिको सम्भावना; 2) रिमोट कोड कार्यान्वयन (RCE) लाई अनुमति दिने जोखिमहरू; 3) फाइल प्रणालीको अखण्डता उल्लङ्घन गर्ने सम्भावना; 4) प्राधिकरण संग समस्या; र केहि अवस्थामा यसको अनुपस्थिति; 5) कमजोर क्रिप्टोग्राफी; 6) फर्मवेयर अद्यावधिक गर्न समस्याहरू; 7) गोपनीयता सुनिश्चित गर्न समस्याहरू; 8) अप्रमाणित क्षमताहरू (RCE, आदि को लागी पनि कमजोर); 8) कमजोर पूर्वनिर्धारित कन्फिगरेसन; 9) कमजोर खुला स्रोत "रोबोटहरू नियन्त्रण गर्न फ्रेमवर्कहरू" र सफ्टवेयर पुस्तकालयहरू।

स्पिकरले साइबर जासूसी, भित्री धम्की, सम्पत्ति क्षति, इत्यादिसँग सम्बन्धित विभिन्न ह्याकिङ परिदृश्यहरूको प्रत्यक्ष प्रदर्शन प्रदान गर्दछ। जंगलमा अवलोकन गर्न सकिने यथार्थपरक परिदृश्यहरू वर्णन गर्दै, वक्ताले आधुनिक रोबोट प्रविधिको असुरक्षाले कसरी ह्याकिङ निम्त्याउन सक्छ भनेर बताउँछन्। ह्याक गरिएका रोबोटहरू कुनै पनि अन्य सम्झौता गरिएको टेक्नोलोजी भन्दा किन खतरनाक छन् भनेर व्याख्या गर्दछ।

स्पिकरले यस तथ्यमा पनि ध्यान आकर्षित गर्दछ कि कच्चा अनुसन्धान परियोजनाहरू सुरक्षा मुद्दाहरू समाधान हुनु अघि उत्पादनमा जान्छन्। मार्केटिङ सधैं जस्तै जित्छ। यो अस्वस्थ अवस्थालाई तत्काल सच्याउन जरुरी छ । स्काइनेट नआएसम्म। यद्यपि... अर्को रिपोर्टले सुझाव दिन्छ कि स्काइनेट पहिले नै आइसकेको छ।

7. मेसिन लर्निङको सैन्यकरण

Damien Cauquil। हतियार बनाउने मेसिन लर्निङ: मानवतालाई जे भए पनि ओभररेट गरिएको थियो // DEF CON 2017।

पागल वैज्ञानिकको रूपमा ब्रान्ड हुने जोखिममा, स्पिकर अझै पनि उसको "नयाँ शैतानको सिर्जना" द्वारा छोएको छ, गर्वका साथ DeepHack: खुला स्रोत ह्याकर AI को परिचय दिँदै। यो बोट एक स्व-सिक्ने वेब अनुप्रयोग ह्याकर हो। यो एक तंत्रिका नेटवर्क मा आधारित छ जुन परीक्षण र त्रुटि द्वारा सिक्छ। एकै समयमा, DeepHack ले यी परीक्षणहरू र त्रुटिहरूबाट डरलाग्दो तिरस्कारका साथ व्यक्तिको लागि सम्भावित परिणामहरू व्यवहार गर्दछ।

केवल एक सार्वभौमिक एल्गोरिदम प्रयोग गरेर, यसले विभिन्न प्रकारका कमजोरीहरूको शोषण गर्न सिक्छ। DeepHack ले ह्याकर AI को दायराको लागि ढोका खोल्छ, जसमध्ये धेरै पहिले नै निकट भविष्यमा आशा गर्न सकिन्छ। यस सन्दर्भमा, वक्ताले गर्वका साथ आफ्नो बोटलाई “अन्तको सुरुवात” भनी वर्णन गर्छन्।

स्पिकरको विश्वास छ कि AI-आधारित ह्याकिङ उपकरणहरू, जुन चाँडै देखा पर्नेछ, DeepHack पछि, मौलिक रूपमा नयाँ प्रविधि हो जुन साइबर डिफेन्डरहरू र साइबर आक्रमणकारीहरूले अझै अपनाएका छैनन्। स्पिकरले ग्यारेन्टी दिन्छ कि अर्को वर्षमा, हामी मध्ये प्रत्येकले या त मेसिन लर्निङ ह्याकिङ उपकरणहरू आफैंले लेख्नेछौं, वा तिनीहरूबाट आफूलाई जोगाउने प्रयास गर्नेछौं। तेस्रो कोही छैन।

साथै, या त मजाकमा वा गम्भीर रूपमा, वक्ताले यसो भने: "अब शैतानी प्रतिभाहरूको विशेषाधिकार छैन, एआईको अपरिहार्य डिस्टोपिया आज सबैका लागि उपलब्ध छ। त्यसोभए हामीसँग सामेल हुनुहोस् र हामी तपाइँलाई तपाइँको आफ्नै सैन्यीकृत मेसिन लर्निंग प्रणाली सिर्जना गरेर मानवताको विनाशमा कसरी भाग लिन सक्नुहुन्छ भनेर देखाउनेछौं। अवश्य पनि, यदि भविष्यका पाहुनाहरूले हामीलाई यसो गर्नबाट रोक्दैनन्।"

8. सबै कुरा सम्झनुहोस्: संज्ञानात्मक मेमोरीमा पासवर्डहरू प्रत्यारोपण गर्दै

टेस श्रोडिंगर। कुल सम्झना: संज्ञानात्मक मेमोरीमा पासवर्डहरू प्रत्यारोपण गर्दै // DEF CON। 2017।

संज्ञानात्मक स्मृति के हो? तपाईं कसरी त्यहाँ पासवर्ड "इम्प्लान्ट" गर्न सक्नुहुन्छ? के यो पनि सुरक्षित छ? र किन यस्तो चालहरू सबै? विचार यो छ कि यस दृष्टिकोणको साथ, तपाईले आफ्नो पासवर्डहरू फैलाउन सक्षम हुनुहुने छैन, दबाबमा पनि; प्रणालीमा लग इन गर्ने क्षमता कायम राख्दा।

संज्ञानात्मक मेमोरी भनेको के हो भन्ने व्याख्याको साथ कुराकानी सुरु हुन्छ। त्यसपछि यसले स्पष्ट र निहित मेमोरी कसरी फरक हुन्छ भनेर बताउँछ। अर्को, चेतन र अचेतन को अवधारणाहरु छलफल गरिन्छ। र यसले यो पनि बताउँछ कि यो कस्तो प्रकारको सार हो - चेतना। हाम्रो मेमोरीले कसरी इन्कोड गर्छ, भण्डारण गर्छ र जानकारी पुन: प्राप्त गर्छ भनेर वर्णन गर्दछ। मानव स्मृति को सीमितता को वर्णन गरिएको छ। र हाम्रो मेमोरी कसरी सिक्छ। र रिपोर्ट मानव संज्ञानात्मक मेमोरी मा आधुनिक अनुसन्धान को बारे मा एक कथा संग समाप्त हुन्छ, यसमा पासवर्डहरु कसरी लागू गर्ने सन्दर्भमा।

निस्सन्देह, वक्ताले आफ्नो प्रस्तुतिको शीर्षकमा गरिएको महत्वाकांक्षी कथनलाई पूर्ण समाधानमा ल्याएनन्, तर एकै साथ उनले समस्या समाधान गर्ने दृष्टिकोणमा रहेका धेरै रोचक अध्ययनहरू उद्धृत गरे। विशेष गरी, स्ट्यानफोर्ड विश्वविद्यालयको अनुसन्धान, जसको विषय एउटै विषय हो। र नेत्रहीन व्यक्तिहरूको लागि मानव-मेसिन इन्टरफेस विकास गर्ने परियोजना - मस्तिष्कसँग सीधा जडानको साथ। स्पिकरले जर्मन वैज्ञानिकहरूले गरेको अध्ययनलाई पनि बुझाउँछ जसले मस्तिष्कको विद्युतीय संकेतहरू र मौखिक वाक्यांशहरू बीचको एल्गोरिदमिक जडान गर्न व्यवस्थित गर्यो; तिनीहरूले विकास गरेको यन्त्रले तपाईंलाई यसको बारेमा सोचेर पाठ टाइप गर्न अनुमति दिन्छ। अर्को चाखलाग्दो अध्ययन जुन स्पिकरले बुझाउँछ न्यूरोटेलफोन, मस्तिष्क र मोबाइल फोन बीचको इन्टरफेस, वायरलेस ईईजी हेडसेट (डार्टमाउथ कलेज, संयुक्त राज्य अमेरिका) मार्फत।

पहिले नै उल्लेख गरिएझैं, वक्ताले आफ्नो प्रस्तुतीकरणको शीर्षकमा गरिएको महत्वाकांक्षी कथनलाई पूर्ण समाधानमा ल्याएनन्। यद्यपि, स्पिकरले नोट गर्छ कि यस तथ्यको बावजुद अझैसम्म संज्ञानात्मक मेमोरीमा पासवर्ड प्रत्यारोपण गर्न कुनै प्रविधि छैन, त्यहाँबाट निकाल्ने प्रयास गर्ने मालवेयर पहिले नै अवस्थित छ।

9. र सानोले सोध्यो: "के तपाई साँच्चै सोच्नुहुन्छ कि सरकारी ह्याकरहरूले मात्र पावर ग्रिडमा साइबर आक्रमण गर्न सक्छन्?"

Anastasis Keliris। र त्यसपछि स्क्रिप्ट-किडीले भन्यो त्यहाँ कुनै प्रकाश हुन दिनुहोस्। के पावर ग्रिडमा हुने साइबर हमलाहरू राष्ट्र-राज्य अभिनेताहरूमा सीमित छन्? //कालो टोपी। 2017।

बिजुलीको सहज कार्य हाम्रो दैनिक जीवनमा अत्यन्तै महत्त्वपूर्ण छ। बिजुलीमा हाम्रो निर्भरता विशेष रूपमा स्पष्ट हुन्छ जब यो बन्द हुन्छ - छोटो समयको लागि पनि। आज यो सामान्यतया स्वीकार गरिएको छ कि पावर ग्रिडमा साइबर आक्रमणहरू अत्यन्त जटिल छन् र सरकारी ह्याकरहरू मात्र पहुँचयोग्य छन्।

वक्ताले यस परम्परागत बुद्धिलाई चुनौती दिन्छन् र पावर ग्रिडमा आक्रमणको विस्तृत विवरण प्रस्तुत गर्दछ, जसको लागत गैर-सरकारी ह्याकरहरूको लागि पनि स्वीकार्य छ। यसले इन्टरनेटबाट सङ्कलन गरिएका जानकारीहरू प्रदर्शन गर्दछ जुन लक्ष्य पावर ग्रिडको मोडेलिङ र विश्लेषण गर्न उपयोगी हुनेछ। र यसले यो पनि बताउँछ कि कसरी यो जानकारी संसारभरि पावर ग्रिडहरूमा आक्रमणको नमूना बनाउन प्रयोग गर्न सकिन्छ।

प्रतिवेदनले ऊर्जा क्षेत्रमा व्यापक रूपमा प्रयोग हुने जनरल इलेक्ट्रिक मल्टिलिन उत्पादनहरूमा स्पिकरले पत्ता लगाएको महत्वपूर्ण जोखिमलाई पनि देखाउँछ। स्पिकरले यी प्रणालीहरूमा प्रयोग गरिएको एन्क्रिप्शन एल्गोरिदमलाई कसरी पूर्ण रूपमा सम्झौता गरे भनेर वर्णन गर्दछ। यो एल्गोरिथ्म आन्तरिक उपप्रणालीहरूको सुरक्षित संचारको लागि र यी उपप्रणालीहरूको नियन्त्रणको लागि जनरल इलेक्ट्रिक मल्टिलिन उत्पादनहरूमा प्रयोग गरिन्छ। प्रयोगकर्ताहरूलाई अधिकृत गर्न र विशेषाधिकार प्राप्त सञ्चालनहरूमा पहुँच प्रदान गर्न सहित।

पहुँच कोडहरू सिकेपछि (इन्क्रिप्शन एल्गोरिथ्म सम्झौताको परिणामको रूपमा), आक्रमणकर्ताले यन्त्रलाई पूर्ण रूपमा असक्षम गर्न र पावर ग्रिडको निर्दिष्ट क्षेत्रहरूमा बिजुली बन्द गर्न सक्छ; ब्लक अपरेटरहरू। थप रूपमा, स्पिकरले साइबर आक्रमणहरूको लागि कमजोर उपकरणहरूद्वारा छोडिएका डिजिटल ट्रेसहरू टाढाबाट पढ्नको लागि एक प्रविधि प्रदर्शन गर्दछ।

10. इन्टरनेटलाई पहिले नै थाहा छ म गर्भवती छु

कूपर क्विन्टिन। इन्टरनेट पहिले नै थाहा छ म गर्भवती छु // DEF CON। 2017।

महिला स्वास्थ्य ठूलो व्यापार हो। बजारमा एन्ड्रोइड एपहरूको प्रशस्तता छ जसले महिलाहरूलाई उनीहरूको मासिक चक्र ट्र्याक गर्न मद्दत गर्दछ, उनीहरू कहिले गर्भवती हुने सम्भावना छ भनेर जान्न वा उनीहरूको गर्भावस्थाको स्थिति ट्र्याक गर्न मद्दत गर्दछ। यी एपहरूले महिलाहरूलाई उनीहरूको जीवनको सबैभन्दा घनिष्ट विवरणहरू रेकर्ड गर्न प्रोत्साहन दिन्छ, जस्तै मुड, यौन गतिविधि, शारीरिक गतिविधि, शारीरिक लक्षणहरू, उचाइ, वजन र थप।

तर यी एपहरू कत्तिको निजी छन् र तिनीहरू कत्तिको सुरक्षित छन्? आखिर, यदि एप्लिकेसनले हाम्रो व्यक्तिगत जीवनको बारेमा यस्ता घनिष्ठ विवरणहरू भण्डारण गर्छ भने, यो डेटा अरू कसैसँग साझेदारी नगरेको भए राम्रो हुनेछ; उदाहरण को लागी, एक मित्रवत कम्पनी संग (लक्षित विज्ञापन, आदि मा संलग्न) वा एक दुर्भावनापूर्ण साझेदार/अभिभावक संग।

वक्ताले एक दर्जन भन्दा बढी अनुप्रयोगहरूको साइबर सुरक्षा विश्लेषणको नतिजा प्रस्तुत गर्दछ जसले गर्भाधानको सम्भावनाको भविष्यवाणी गर्दछ र गर्भावस्थाको प्रगति ट्र्याक गर्दछ। उनले फेला पारे कि यी अधिकांश अनुप्रयोगहरूमा सामान्य रूपमा साइबर सुरक्षा र विशेष गरी गोपनीयतामा गम्भीर समस्याहरू छन्।

स्रोत: www.habr.com