{"id":37373,"date":"2019-10-31T22:17:16","date_gmt":"2019-10-31T19:17:16","guid":{"rendered":"https:\/\/prohoster.info\/blog\/10-interesnyh-dokladov-s-hakerskih-konferentsij\/"},"modified":"2019-10-31T22:17:16","modified_gmt":"2019-10-31T19:17:16","slug":"10-interesnyh-dokladov-s-hakerskih-konferentsij","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pl\/blog\/administrirovanie\/10-interesnyh-dokladov-s-hakerskih-konferentsij","title":{"rendered":"10 interesuj\u0105cych referat\u00f3w z konferencji hakerskich","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Pomy\u015bla\u0142em, \u017ce \u015bwietnie by by\u0142o relacjonowa\u0107 wydarzenia z mi\u0119dzynarodowych konferencji. I to nie tylko w og\u00f3lnym przegl\u0105dzie, ale tak\u017ce opowiadaj\u0105c o najciekawszych wyst\u0105pieniach. Przedstawiam Pa\u0144stwu pierwsz\u0105 gor\u0105c\u0105 dziesi\u0105tk\u0119.<\/p>\n

<\/p>\n

\u2013 W oczekiwaniu na zgrany tandem atak\u00f3w IoT i ransomware<\/a><\/noindex>
\n\u2013 \u201eOtw\u00f3rz usta, powiedz 0x41414141\u201d: Atak na medyczn\u0105 infrastruktur\u0119 cybernetyczn\u0105<\/a><\/noindex>
\n\u2013 Z\u0119bny exploit na kraw\u0119dzi szpikulca reklamy kontekstowej<\/a><\/noindex>
\n\u2013 Jak prawdziwi hakerzy unikaj\u0105 reklamy targetowanej<\/a><\/noindex>
\n\u2013 20 lat \u0142amania MMORPG: grafika lepsza, exploity te same<\/a><\/noindex>
\n\u2013 Zhakujmy roboty, zanim przyjdzie Skynet<\/a><\/noindex>
\n\u2013 Militarnizacja uczenia maszynowego<\/a><\/noindex>
\n\u2013 Przypomnijmy sobie: implantacja hase\u0142 w pami\u0119ci kognitywnej<\/a><\/noindex>
\n\u2013 I zapyta\u0142o male\u0144stwo: \u201eCzy naprawd\u0119 my\u015blisz, \u017ce cyberataki na sie\u0107 energetyczn\u0105 mog\u0105 przeprowadza\u0107 tylko rz\u0105dowi hakerzy?\u201d<\/a><\/noindex>
\n\u2013 Internet ju\u017c wie, \u017ce jestem w ci\u0105\u017cy<\/a><\/noindex><\/p>\n

<\/p>\n

\"10<\/p>\n

<\/a><\/noindex>
\n<\/a><\/noindex><\/p>\n

1. W oczekiwaniu na zgrany tandem atak\u00f3w IoT i ransomware<\/h1>\n

<\/p>\n

Christopher Elisan. Demistyfikacja zagro\u017ce\u0144 ze strony ransomware i IoT \/\/ ROOTCON. 2017<\/a><\/noindex><\/h2>\n

<\/p>\n

W 2016 roku zaobserwowali\u015bmy gwa\u0142towny wzrost atak\u00f3w ransomware. Nie zd\u0105\u017cyli\u015bmy si\u0119 jeszcze podnie\u015b\u0107 po tych atakach, gdy nowa fala atak\u00f3w DDoS, wykorzystuj\u0105cych IoT, nas zala\u0142a. W tym referacie autor krok po kroku opisuje, jak przebiega atak ransomware. Jak dzia\u0142a ransomware i co badacz powinien robi\u0107 na ka\u017cdym z etap\u00f3w, aby przeciwdzia\u0142a\u0107 ransomware.<\/p>\n

<\/p>\n

Autor opiera si\u0119 na sprawdzonych metodach. Nast\u0119pnie prelegent ujawnia, w jaki spos\u00f3b IoT jest wykorzystywane w atakach DDoS: opisuje, jak\u0105 rol\u0119 w realizacji tych atak\u00f3w odgrywa pomocnicze z\u0142o\u015bliwe oprogramowanie (maj\u0105ce wspiera\u0107 w przeprowadzaniu ataku DDoS przez armi\u0119 IoT). Dodatkowo m\u00f3wi, jak tandem ransomware i atak\u00f3w IoT mo\u017ce sta\u0107 si\u0119 du\u017cym zagro\u017ceniem w najbli\u017cszych latach. Prelegent to autor ksi\u0105\u017cek \u201eMalware, Rootkits & Botnets: a Beginner\u2019s Guide\u201d, \u201eAdvanced Malware Analysis\u201d, \u201eHacking Exposed: Malware & Rootkits Secrets & Solutions\u201d, wi\u0119c m\u00f3wi z wiedz\u0105 podstawow\u0105.<\/p>\n

<\/p>\n

\"10<\/p>\n

\n<\/a><\/noindex><\/p>\n

2. \u201eOtw\u00f3rz usta, powiedz 0x41414141\u201d: Atak na medyczn\u0105 infrastruktur\u0119 cybernetyczn\u0105<\/h1>\n

<\/p>\n

Robert Portvliet. Otw\u00f3rz usta i powiedz 0x41414141: Atakowanie urz\u0105dze\u0144 medycznych \/\/ ToorCon. 2017.<\/a><\/noindex><\/h2>\n

<\/p>\n

Pod\u0142\u0105czone do Internetu urz\u0105dzenia medyczne to powszechna rzeczywisto\u015b\u0107 kliniczna. Takie urz\u0105dzenia stanowi\u0105 cenne wsparcie dla personelu medycznego, poniewa\u017c automatyzuj\u0105 znaczn\u0105 cz\u0119\u015b\u0107 rutynowych czynno\u015bci. Jednak\u017ce te urz\u0105dzenia zawieraj\u0105 liczne podatno\u015bci (zar\u00f3wno programowe, jak i sprz\u0119towe), kt\u00f3re otwieraj\u0105 przed potencjalnym atakuj\u0105cym szerokie pole dzia\u0142ania. W raporcie prelegent dzieli si\u0119 osobistym do\u015bwiadczeniem z przeprowadzania test\u00f3w penetracyjnych dla medycznej infrastruktury cybernetycznej; opowiada tak\u017ce, jak przest\u0119pcy kompromituj\u0105 urz\u0105dzenia medyczne.<\/p>\n

<\/p>\n

Prelegent opisuje: 1) jak przest\u0119pcy wykorzystuj\u0105 proprietarne protoko\u0142y komunikacyjne, 2) jak wyszukuj\u0105 podatno\u015bci w us\u0142ugach sieciowych, 3) jak kompromituj\u0105 systemy podtrzymywania \u017cycia, 4) jak eksploatuj\u0105 sprz\u0119towe interfejsy debugowania i systemow\u0105 magistral\u0119 danych; 5) jak atakuj\u0105 podstawowe bezprzewodowe interfejsy i specyficzne proprietarne technologie bezprzewodowe; 6) jak wnikaj\u0105 do medycznych system\u00f3w informacyjnych, a nast\u0119pnie odczytuj\u0105 i edytuj\u0105: osobiste informacje o zdrowiu pacjenta; s\u0142u\u017cbowe zapisy medyczne, kt\u00f3rych tre\u015b\u0107 jest zwykle ukryta nawet przed pacjentem; 7) jak zak\u0142\u00f3caj\u0105 system komunikacyjny, kt\u00f3rego u\u017cywa sprz\u0119t medyczny do wymiany informacji i polece\u0144 roboczych; 8) jak ograniczaj\u0105 dost\u0119p personelu medycznego do sprz\u0119tu; lub ca\u0142kowicie go blokuj\u0105.<\/p>\n

<\/p>\n

Podczas swoich test\u00f3w penetracyjnych prelegent odkry\u0142 wiele problem\u00f3w z urz\u0105dzeniami medycznymi. W\u015br\u00f3d nich: 1) s\u0142aba kryptografia, 2) mo\u017cliwo\u015bci manipulacji danymi; 3) mo\u017cliwo\u015b\u0107 zdalnej podmiany sprz\u0119tu, 3) podatno\u015bci w proprietarnych protoko\u0142ach, 4) mo\u017cliwo\u015b\u0107 nieautoryzowanego dost\u0119pu do baz danych, 5) sztywno zaprogramowane niezmienne loginy\/has\u0142a. A tak\u017ce inne wra\u017cliwe informacje, przechowywane albo w oprogramowaniu sprz\u0119towym, albo w binariach systemowych; 6) podatno\u015b\u0107 urz\u0105dze\u0144 medycznych na zdalne ataki DoS.<\/p>\n

<\/p>\n

Po zapoznaniu si\u0119 z raportem staje si\u0119 oczywiste, \u017ce cyberbezpiecze\u0144stwo sektora medycznego dzisiaj stanowi kliniczny przypadek i wymaga intensywnej terapii.<\/p>\n

<\/p>\n

\"10<\/p>\n

\n<\/a><\/noindex><\/p>\n

3. Z\u0119baty exploit na ko\u0144cu szpikulca reklamy kontekstowej<\/h1>\n

<\/p>\n

Tyler Cook. Fa\u0142szywe reklamy: Jak nowoczesne platformy reklamowe mog\u0105 by\u0107 u\u017cywane do celowanej eksploatacji \/\/ ToorCon. 2017.<\/a><\/noindex><\/h2>\n

<\/p>\n

Codziennie miliony ludzi loguj\u0105 si\u0119 do medi\u00f3w spo\u0142eczno\u015bciowych: w pracy, dla rozrywki lub po prostu tak. Pod mask\u0105 medi\u00f3w spo\u0142eczno\u015bciowych kryj\u0105 si\u0119 niewidoczne dla zwyk\u0142ego u\u017cytkownika platformy reklamowe, odpowiedzialne za dostarczanie u\u017cytkownikom odpowiednich reklam kontekstowych. Platformy reklamowe s\u0105 proste w u\u017cyciu i bardzo efektywne. Dlatego s\u0105 popularne w\u015br\u00f3d reklamodawc\u00f3w.<\/p>\n

<\/p>\n

Opr\u00f3cz mo\u017cliwo\u015bci dotarcia do szerokiej publiczno\u015bci, co jest bardzo korzystne dla biznesu, platformy reklamowe pozwalaj\u0105 r\u00f3wnie\u017c na zaw\u0119\u017cenie targetowania \u2013 a\u017c do jednej konkretnej osoby. Co wi\u0119cej, funkcjonalno\u015b\u0107 nowoczesnych platform reklamowych nawet pozwala wybiera\u0107, na kt\u00f3rym z licznych urz\u0105dze\u0144 tej konkretnej osoby wy\u015bwietla\u0107 reklamy.<\/p>\n

<\/p>\n

W ten spos\u00f3b nowoczesne platformy reklamowe umo\u017cliwiaj\u0105 reklamodawcy dotarcie do ka\u017cdej osoby, w dowolnym miejscu na \u015bwiecie. Ale ta mo\u017cliwo\u015b\u0107 mo\u017ce by\u0107 r\u00f3wnie\u017c wykorzystywana przez przest\u0119pc\u00f3w \u2013 jako brama do sieci, w kt\u00f3rej dzia\u0142a ich domniemana ofiara. Prelegent pokazuje, jak z\u0142o\u015bliwy reklamodawca mo\u017ce wykorzysta\u0107 platform\u0119 reklamow\u0105 do precyzyjnego ukierunkowania swojej kampanii phishingowej, zaplanowanej w celu dostarczenia spersonalizowanego eksploitu jednej konkretnej osobie.<\/p>\n

\n<\/a><\/noindex><\/p>\n

4. Jak prawdziwi hakerzy unikaj\u0105 reklamy targetowanej<\/h1>\n

<\/p>\n

Weston Hecker. Wypisanie si\u0119 lub deautoryzacja! - Boty antypodgl\u0105dowe, radia i wstrzykni\u0119cia naci\u015bni\u0119cia klawiszy \/\/ DEF CON. 2017.<\/a><\/noindex><\/h2>\n

<\/p>\n

W naszym codziennym \u017cyciu korzystamy z wielu komputerowych us\u0142ug r\u00f3\u017cnego typu. I trudno jest nam z nich zrezygnowa\u0107, nawet gdy nagle dowiadujemy si\u0119, \u017ce prowadz\u0105 one za nami ca\u0142kowit\u0105 inwigilacj\u0119. Tak ca\u0142kowit\u0105, \u017ce \u015bledz\u0105 ka\u017cdy nasz ruch i ka\u017cde naci\u015bni\u0119cie palca.<\/p>\n

<\/p>\n

Prelegent jasno wyja\u015bnia, jak nowocze\u015bni marketerzy wykorzystuj\u0105 szeroki zakres ezoterycznych metod targetowania. My pisali\u015bmy niedawno<\/a><\/noindex> o mobilnej paranoi, o ca\u0142kowitej inwigilacji. I wielu czytelnik\u00f3w odebra\u0142o to, co napisali\u015bmy, jako niewinn\u0105 \u017cart, ale z przedstawionego wyk\u0142adu wynika, \u017ce nowocze\u015bni marketerzy ju\u017c w pe\u0142ni wykorzystuj\u0105 podobne technologie do \u015bledzenia nas.<\/p>\n

<\/p>\n

C\u00f3\u017c, przemys\u0142 reklamy kontekstowej \u2013 kt\u00f3ry podsyca t\u0119 totaln\u0105 inwigilacj\u0119 \u2013 kroczy milowymi krokami. A\u017c do tego, \u017ce nowoczesne platformy reklamowe mog\u0105 \u015bledzi\u0107 nie tylko sieciow\u0105 aktywno\u015b\u0107 u\u017cytkownika (naci\u015bni\u0119cia klawiszy, ruchy kursora itp.), ale r\u00f3wnie\u017c jego cechy fizjologiczne (w jaki spos\u00f3b naciskamy klawisze i poruszamy myszk\u0105). Tak wi\u0119c nowoczesne narz\u0119dzia \u015bledzenia na platformach reklamowych, wbudowane w us\u0142ugi, bez kt\u00f3rych nie wyobra\u017camy sobie \u017cycia, nie tylko wkradaj\u0105 si\u0119 do naszej bielizny, ale ju\u017c nawet pod sk\u00f3r\u0119. Je\u015bli nie mamy mo\u017cliwo\u015bci zrezygnowa\u0107 z tych nadmiernie obserwacyjnych us\u0142ug, to czemu nie spr\u00f3bowa\u0107 przynajmniej zasypa\u0107 ich bezu\u017cytecznymi informacjami?<\/p>\n

<\/p>\n

W sprawozdaniu pokazano autorski gad\u017cet (sprz\u0119towo-programowy bot), kt\u00f3ry pozwala: 1) na iniekcje beacon\u00f3w Bluetooth; 2) na szumienie danych zbieranych z pok\u0142adowych czujnik\u00f3w samochodu; 3) na fa\u0142szowanie parametr\u00f3w identyfikacyjnych telefonu; 4) na szumienie sposobu naciskania palcami (na klawiaturze, myszce i sensorze). Jak wiadomo, wszystkie te informacje s\u0105 wykorzystywane do targetowania reklam na urz\u0105dzeniach mobilnych.<\/p>\n

<\/p>\n

Na demonstracji wida\u0107, \u017ce po uruchomieniu autorskiego urz\u0105dzenia system \u015bledzenia wpada w sza\u0142; zbierane przez niego informacje staj\u0105 si\u0119 tak zaszumione i niedok\u0142adne, \u017ce nie b\u0119d\u0105 mia\u0142y \u017cadnej warto\u015bci dla naszych obserwator\u00f3w. Jako dobry \u017cart, prelegent demonstruje, jak dzi\u0119ki przedstawionemu urz\u0105dzeniu, \"system \u015bledzenia\" zaczyna postrzega\u0107 32-letniego hakera jako 12-letni\u0105 dziewczynk\u0119, kt\u00f3ra szaleje na punkcie koni.<\/p>\n

<\/p>\n

\"10<\/p>\n

\n<\/a><\/noindex><\/p>\n

5. 20 lat \u0142amania MMORPG: lepsza grafika, te same exploity<\/h1>\n

<\/p>\n

Twenty Years of MMORPG Hacking: Better Graphics, Same Exploits \/\/ DEF CON. 2017.<\/a><\/noindex><\/h2>\n

<\/p>\n

Temat \u0142amania MMORPG jest omawiany na DEF CON ju\u017c od 20 lat. Oddaj\u0105c ho\u0142d rocznicy, prelegent opisuje najbardziej znacz\u0105ce momenty z tych dyskusji. Ponadto dzieli si\u0119 swoimi przygodami w zakresie k\u0142usownictwa w grach online. Zaczynaj\u0105c od Ultima Online (w 1997 roku). I w kolejnych latach: Dark Age of Camelot, Anarchy Online, Asheron's Call 2, ShadowBane, Lineage II, Final Fantasy XI\/XIV, World of Warcraft. W tym tak\u017ce kilka \u015bwie\u017cych przedstawicieli: Guild Wars 2 i Elder Scrolls Online. I to jeszcze nie ca\u0142y dorobek prelegenta!<\/p>\n

<\/p>\n

W raporcie przedstawiono szczeg\u00f3\u0142y techniczne dotycz\u0105ce tworzenia exploit\u00f3w dla MMORPG, kt\u00f3re umo\u017cliwiaj\u0105 zdobywanie wirtualnych pieni\u0119dzy i s\u0105 aktualne dla prawie ka\u017cdej MMORPG. Prelegent kr\u00f3tko omawia wieczne zmagania mi\u0119dzy k\u0142usownikami (tw\u00f3rcami exploit\u00f3w) a \u00bbnadzorem rybnym\u00ab oraz obecny stan techniczny tego wy\u015bcigu zbroje\u0144.<\/p>\n

<\/p>\n

Wyja\u015bnia metodologi\u0119 szczeg\u00f3\u0142owej analizy pakiet\u00f3w oraz jak konfigurowa\u0107 exploity, aby na serwerze nie wykryto faktu k\u0142usownictwa. Prezentuje r\u00f3wnie\u017c najnowszy exploit, kt\u00f3ry w momencie wyg\u0142oszenia raportu mia\u0142 przewag\u0119 nad \u00bbnadzorem rybnym\u00ab w wy\u015bcigu zbroje\u0144.<\/p>\n

\n<\/a><\/noindex><\/p>\n

6. Hacking robot\u00f3w, zanim przyjdzie Skynet<\/h1>\n

<\/p>\n

Lucas Apa. Hacking Robots before Skynet \/\/ ROOTCON. 2017.<\/a><\/noindex><\/h2>\n

<\/p>\n

Roboty s\u0105 obecnie na ustach wszystkich. W najbli\u017cszej przysz\u0142o\u015bci b\u0119d\u0105 wsz\u0119dzie: na misjach wojskowych, w operacjach chirurgicznych, przy budowie wie\u017cowc\u00f3w; jako asystenci zakupowi w sklepach; personel medyczny w szpitalach; biznesowi asystenci, partnerzy seksualni; domowi kucharze oraz pe\u0142noprawni cz\u0142onkowie rodziny.<\/p>\n

<\/p>\n

Wraz z rozwojem ekosystemu robot\u00f3w oraz szybko rosn\u0105cym wp\u0142ywem robot\u00f3w w naszym spo\u0142ecze\u0144stwie i gospodarce staj\u0105 si\u0119 one znacz\u0105cym zagro\u017ceniem dla ludzi, zwierz\u0105t i przedsi\u0119biorstw. Zasadniczo roboty to komputery z r\u0119kami, nogami i ko\u0142ami. A w obecnych realiach bezpiecze\u0144stwa cyfrowego to podatne komputery z r\u0119kami, nogami i ko\u0142ami.<\/p>\n

<\/p>\n

Programowe i sprz\u0119towe luki w zabezpieczeniach nowoczesnych robot\u00f3w umo\u017cliwiaj\u0105 napastnikowi wykorzystanie fizycznych mo\u017cliwo\u015bci robot\u00f3w, aby wyrz\u0105dzi\u0107 szkody maj\u0105tkowe lub finansowe; a tak\u017ce przypadkowo lub zamierzenie stworzy\u0107 zagro\u017cenie dla \u017cycia ludzkiego. Potencjalne zagro\u017cenia dla wszystkiego, co znajduje si\u0119 w pobli\u017cu robot\u00f3w, rosn\u0105 wyk\u0142adniczo w miar\u0119 up\u0142ywu czasu. Rosn\u0105 w kontekstach, kt\u00f3rych ugruntowana bran\u017ca bezpiecze\u0144stwa komputerowego wcze\u015bniej nie widzia\u0142a.<\/p>\n

<\/p>\n

W swoich ostatnich badaniach prelegent odkry\u0142 liczne krytyczne luki w zabezpieczeniach w robotach domowych, korporacyjnych i przemys\u0142owych \u2013 od znanych producent\u00f3w. W raporcie ujawnia szczeg\u00f3\u0142y techniczne aktualnych zagro\u017ce\u0144 i wyja\u015bnia, w jaki spos\u00f3b przest\u0119pcy mog\u0105 skompromitowa\u0107 r\u00f3\u017cne komponenty ekosystemu robot\u00f3w. Z demonstracj\u0105 dzia\u0142aj\u0105cych exploit\u00f3w.<\/p>\n

<\/p>\n

W\u015br\u00f3d problem\u00f3w zauwa\u017conych przez prelegenta w ekosystemie robot\u00f3w: 1) niebezpieczne komunikacje; 2) mo\u017cliwo\u015b\u0107 uszkodzenia pami\u0119ci; 3) luki umo\u017cliwiaj\u0105ce zdalne wykonanie kodu (RCE); 4) mo\u017cliwo\u015b\u0107 naruszenia integralno\u015bci systemu plik\u00f3w; 5) problemy z autoryzacj\u0105; a w niekt\u00f3rych przypadkach ca\u0142kowity brak; 6) s\u0142aba kryptografia; 7) problemy z aktualizacj\u0105 oprogramowania; 8) problemy z zapewnieniem prywatno\u015bci; 8) niedokumentowane mo\u017cliwo\u015bci (tak\u017ce wra\u017cliwe na RCE itd.); 9) s\u0142aba konfiguracja domy\u015blna; 10) wra\u017cliwe frameworki Open Source \"do zarz\u0105dzania robotami\" i biblioteki oprogramowania.<\/p>\n

<\/p>\n

Prelegent prezentuje na \u017cywo r\u00f3\u017cne scenariusze w\u0142ama\u0144 zwi\u0105zane z cyberszpiegostwem, zagro\u017ceniem ze strony insider\u00f3w, szk\u00f3d materialnych itd. Opisuj\u0105c realistyczne scenariusze, kt\u00f3re mo\u017cna zaobserwowa\u0107 w naturze, prelegent wyja\u015bnia, jak niebezpiecze\u0144stwa nowoczesnej technologii robot\u00f3w mog\u0105 prowadzi\u0107 do w\u0142ama\u0144. Wyja\u015bnia, dlaczego skompromitowane roboty s\u0105 jeszcze bardziej niebezpieczne ni\u017c jakiekolwiek inne skompromitowane technologie.<\/p>\n

<\/p>\n

Prelegent r\u00f3wnie\u017c zwraca uwag\u0119 na to, \u017ce surowe projekty badawcze trafiaj\u0105 do produkcji wcze\u015bniej, ni\u017c wyka\u017c\u0105 rozwi\u0105zania zwi\u0105zane z bezpiecze\u0144stwem. Marketing, jak zawsze, wygrywa. Konieczne jest pilne naprawienie tej niezdrowej sytuacji. Dop\u00f3ki Skynet si\u0119 nie pojawi\u0142. Cho\u0107\u2026 Nast\u0119pny wyk\u0142ad sk\u0142ania do my\u015blenia, \u017ce Skynet ju\u017c w rzeczywisto\u015bci przyszed\u0142.<\/p>\n

<\/p>\n

\"10<\/p>\n

\n<\/a><\/noindex><\/p>\n

7. Militaryzacja uczenia maszynowego<\/h1>\n

<\/p>\n

Damien Cauquil. Uzbrajanie uczenia maszynowego: ludzko\u015b\u0107 by\u0142a przeceniana i tak czy inaczej \/\/ DEF CON 2017.<\/a><\/noindex><\/h2>\n

<\/p>\n

Ryzykuj\u0105c, \u017ce zostanie uznany za szalonego naukowca, prelegent z dum\u0105 chwali swoje \u201enowe, diabelskie dzie\u0142o\u201d, przedstawiaj\u0105c DeepHack: hakerski AI z otwartym kodem \u017ar\u00f3d\u0142owym. Ten bot jest samo ucz\u0105cym si\u0119 w\u0142amywaczem aplikacji internetowych. Opiera si\u0119 na sieci neuronowej, kt\u00f3ra uczy si\u0119 metod\u0105 \u201epr\u00f3b i b\u0142\u0119d\u00f3w\u201d. Przy tym, do potencjalnych konsekwencji dla ludzi wynikaj\u0105cych z tych pr\u00f3b i b\u0142\u0119d\u00f3w \u2013 DeepHack podchodzi z przera\u017caj\u0105c\u0105 pogard\u0105.<\/p>\n

<\/p>\n

U\u017cywaj\u0105c tylko jednego uniwersalnego algorytmu, uczy si\u0119 wykorzystywa\u0107 r\u00f3\u017cnorodne rodzaje podatno\u015bci. DeepHack otwiera drzwi do kr\u00f3lestwa hakerskiego AI, kt\u00f3rego licznych przedstawicieli mo\u017cemy spodziewa\u0107 si\u0119 w najbli\u017cszej przysz\u0142o\u015bci. Z tego powodu prelegent dumnie okre\u015bla swojego bota \u201epocz\u0105tkiem ko\u0144ca\u201d.<\/p>\n

<\/p>\n

Prelegent uwa\u017ca, \u017ce hakerskie narz\u0119dzia oparte na AI, kt\u00f3re wkr\u00f3tce pojawi\u0105 si\u0119 po DeepHack, to zasadniczo nowa technologia, kt\u00f3r\u0105 zar\u00f3wno obro\u0144cy, jak i napastnicy w cyberprzestrzeni dopiero musz\u0105 wprowadzi\u0107 do u\u017cytku. Prelegent gwarantuje, \u017ce w przysz\u0142ym roku ka\u017cdy z nas albo b\u0119dzie samodzielnie tworzy\u0107 hakerskie narz\u0119dzia z uczeniem maszynowym, albo desperacko pr\u00f3bowa\u0107 si\u0119 przed nimi broni\u0107. Trzeciej opcji nie ma.<\/p>\n

<\/p>\n

R\u00f3wnie\u017c, czy to w \u017cartach, czy na serio, prelegent og\u0142asza: \u201eNie b\u0119d\u0105ca ju\u017c przywilejem diabelskich geniuszy, nieuchronna dystopia AI, \u2013 jest ju\u017c dost\u0119pna dla ka\u017cdego dzisiaj. Dlatego do\u0142\u0105cz do nas, a poka\u017cemy Ci, jak mo\u017cesz uczestniczy\u0107 w zniszczeniu ludzko\u015bci, poprzez stworzenie w\u0142asnego militarystycznego systemu uczenia maszynowego. Oczywi\u015bcie, je\u015bli go\u015bcie z przysz\u0142o\u015bci nie przeszkodz\u0105 nam w tym\u201d.<\/p>\n

<\/p>\n

\"10<\/p>\n

\n<\/a><\/noindex><\/p>\n

8. Przypomnij sobie wszystko: implantacja hase\u0142 w pami\u0119ci poznawczej<\/h1>\n

<\/p>\n

Tess Schrodinger. Total Recall: Implanting Passwords in Cognitive Memory \/\/ DEF CON. 2017.<\/a><\/noindex><\/h2>\n

<\/p>\n

Czym jest pami\u0119\u0107 poznawcza? Jak mo\u017cna \u201ezaimplantowa\u0107\u201d has\u0142o? I czy to w og\u00f3le jest bezpieczne? I po co w og\u00f3le takie sztuczki? Ide\u0105 jest to, \u017ce przy u\u017cyciu opisanego podej\u015bcia, nie b\u0119dziesz m\u00f3g\u0142 zdradzi\u0107 swoich hase\u0142 \u2013 nawet pod presj\u0105; zachowuj\u0105c jednocze\u015bnie mo\u017cliwo\u015b\u0107 autoryzacji w systemie.<\/p>\n

<\/p>\n

Raport rozpoczyna si\u0119 od wyja\u015bnienia, czym jest pami\u0119\u0107 poznawcza. Nast\u0119pnie opisuje r\u00f3\u017cnice mi\u0119dzy pami\u0119ci\u0105 jawn\u0105 a niejawn\u0105. Przechodzi do poj\u0119\u0107 \u015bwiadomo\u015bci i nie\u015bwiadomo\u015bci oraz wyja\u015bnia, czym w\u0142a\u015bciwie jest to zjawisko \u2013 \u015bwiadomo\u015b\u0107. Opisuje, w jaki spos\u00f3b nasza pami\u0119\u0107 koduje, przechowuje i wydobywa informacje. Wskazuje na ograniczenia ludzkiej pami\u0119ci oraz opisuje, jak nasza pami\u0119\u0107 si\u0119 uczy. Raport ko\u0144czy si\u0119 om\u00f3wieniem wsp\u00f3\u0142czesnych bada\u0144 nad ludzk\u0105 pami\u0119ci\u0105 poznawcz\u0105, w kontek\u015bcie wprowadzania hase\u0142 do niej.<\/p>\n

<\/p>\n

Ambitne stwierdzenie, kt\u00f3re pojawia si\u0119 w tytule prezentacji, nie zosta\u0142o przez prelegenta w pe\u0142ni zrealizowane, ale przytoczy\u0142 on kilka ciekawych bada\u0144, kt\u00f3re s\u0105 na etapie rozwi\u0105zania postawionego zadania. W szczeg\u00f3lno\u015bci badania Uniwersytetu Stanforda, kt\u00f3re badaj\u0105 ten sam temat. Projekt dotycz\u0105cy rozwijania interfejsu cz\u0142owiek-maszyna dla os\u00f3b niedowidz\u0105cych \u2013 z bezpo\u015brednim pod\u0142\u0105czeniem do m\u00f3zgu. Prelegent odnosi si\u0119 r\u00f3wnie\u017c do bada\u0144 niemieckich naukowc\u00f3w, kt\u00f3rym uda\u0142o si\u0119 nawi\u0105za\u0107 algorytmiczne po\u0142\u0105czenie mi\u0119dzy elektrycznymi sygna\u0142ami m\u00f3zgu a frazami s\u0142ownymi; stworzony przez nich sprz\u0119t pozwala na pisanie tekstu, po prostu my\u015bl\u0105c o nim. Kolejne interesuj\u0105ce badanie, na kt\u00f3re wskazuje prelegent, to neurotelefon, interfejs mi\u0119dzy m\u00f3zgiem a telefonem kom\u00f3rkowym, przy u\u017cyciu bezprzewodowej EEG-s\u0142uchawki (Dartmouth College, USA).<\/p>\n

<\/p>\n

Jak ju\u017c wspomniano, ambitne stwierdzenie, kt\u00f3re pojawia si\u0119 w tytule prezentacji, prelegent nie zrealizowa\u0142 w pe\u0142ni. Niemniej jednak zauwa\u017ca, \u017ce mimo i\u017c technologie implantacji hase\u0142 do pami\u0119ci poznawczej jeszcze nie istniej\u0105, to z\u0142o\u015bliwe oprogramowanie, kt\u00f3re stara si\u0119 je stamt\u0105d wydoby\u0107 \u2013 ju\u017c istnieje.<\/p>\n

<\/p>\n

\"10<\/p>\n

\n<\/a><\/noindex><\/p>\n

9. I zapyta\u0142a maluch: \u00abCzy naprawd\u0119 my\u015blisz, \u017ce cyberatak na sie\u0107 energetyczn\u0105 mog\u0105 przeprowadza\u0107 tylko rz\u0105dowi hakerzy?\u00bb<\/h1>\n

<\/p>\n

Anastasis Keliris. A potem powiedzia\u0142 Script-Kiddie: Niech nie b\u0119dzie \u015bwiat\u0142a. Czy cyberataki na sie\u0107 energetyczn\u0105 s\u0105 ograniczone do aktor\u00f3w pa\u0144stwowych? \/\/ BlackHat. 2017.<\/a><\/noindex><\/h2>\n

<\/p>\n

Nieprzerwana dostawa energii elektrycznej ma kluczowe znaczenie w naszym codziennym \u017cyciu. Nasza zale\u017cno\u015b\u0107 od energii elektrycznej staje si\u0119 szczeg\u00f3lnie oczywista, gdy zostaje ona przerwana \u2013 nawet na kr\u00f3tki czas. Dzi\u015b powszechnie uwa\u017ca si\u0119, \u017ce cyberataki na sieci energetyczne s\u0105 niezwykle skomplikowane i dost\u0119pne tylko dla rz\u0105dowych haker\u00f3w.<\/p>\n

<\/p>\n

Prelegent podwa\u017ca t\u0119 utrwalon\u0105 opini\u0119 i przedstawia szczeg\u00f3\u0142owy opis ataku na sieci energetyczne, koszt kt\u00f3rego jest akceptowalny nawet dla niepa\u0144stwowych haker\u00f3w. Demonstruje zebrane w Internecie informacje, kt\u00f3re b\u0119d\u0105 przydatne przy modelowaniu i analizie docelowej sieci energetycznej. Wyja\u015bnia tak\u017ce, w jaki spos\u00f3b mo\u017cna wykorzysta\u0107 te informacje \u2013 do modelowania atak\u00f3w na sieci energetyczne na ca\u0142ym \u015bwiecie.<\/p>\n

<\/p>\n

W referacie prezentowana jest r\u00f3wnie\u017c krytyczna luka, kt\u00f3r\u0105 prelegent odkry\u0142 w produktach General Electric Multilin, szeroko stosowanych w energetyce. Prelegent opisuje, jak ca\u0142kowicie skompromitowa\u0142 u\u017cywany w tych systemach algorytm szyfrowania. Algorytm ten stosowany jest w produktach General Electric Multilin do zabezpieczonej komunikacji wewn\u0119trznych podsystem\u00f3w oraz do zarz\u0105dzania nimi, w tym do autoryzacji u\u017cytkownik\u00f3w i zapewnienia dost\u0119pu do operacji uprzywilejowanych.<\/p>\n

<\/p>\n

Po zdobyciu kod\u00f3w dost\u0119pu (w wyniku skompromitowania algorytmu szyfrowania) napastnik mo\u017ce ca\u0142kowicie wy\u0142\u0105czy\u0107 urz\u0105dzenie i odci\u0105\u0107 zasilanie w okre\u015blonych sektorach sieci energetycznej; zablokowa\u0107 operator\u00f3w. Dodatkowo prelegent demonstruje technik\u0119 zdalnego odczytu cyfrowych \u015blad\u00f3w, kt\u00f3re pozostawia podatne na cyberataki urz\u0105dzenie.<\/p>\n

\n<\/a><\/noindex><\/p>\n

10. Internet ju\u017c wie, \u017ce jestem w ci\u0105\u017cy<\/h1>\n

<\/p>\n

Cooper Quintin. Internet ju\u017c wie, \u017ce jestem w ci\u0105\u017cy \/\/\/ DEF CON. 2017.<\/a><\/noindex><\/h2>\n

<\/p>\n

Zdrowie kobiet to du\u017cy biznes. Na rynku dost\u0119pnych jest ogromna ilo\u015b\u0107 aplikacji na Androida, kt\u00f3re pomagaj\u0105 kobietom \u015bledzi\u0107 miesi\u0119czny cykl, wiedzie\u0107, kiedy jest najwi\u0119ksze prawdopodobie\u0144stwo zaj\u015bcia w ci\u0105\u017c\u0119, lub monitorowa\u0107 stan ci\u0105\u017cy. Aplikacje te zach\u0119caj\u0105 kobiety do rejestrowania najbardziej intymnych szczeg\u00f3\u0142\u00f3w ich \u017cycia, takich jak nastr\u00f3j, aktywno\u015b\u0107 seksualna, aktywno\u015b\u0107 fizyczna, objawy fizyczne, wzrost, waga i wiele innych.<\/p>\n

<\/p>\n

Ale jak bardzo te aplikacje s\u0105 poufne i jak bardzo s\u0105 bezpieczne? W ko\u0144cu, je\u015bli aplikacja przechowuje tak intymne szczeg\u00f3\u0142y naszego \u017cycia osobistego, by\u0142oby dobrze, aby nie udost\u0119pnia\u0142a tych danych nikomu innemu, na przyk\u0142ad przyjaznej firmie (prowadz\u0105cej reklam\u0119 ukierunkowan\u0105 itp.) lub z\u0142owrogiemu partnerowi\/rodzicowi.<\/p>\n

<\/p>\n

Prelegent przedstawia wyniki swojej analizy cyberbezpiecze\u0144stwa ponad dziesi\u0119ciu aplikacji prognozuj\u0105cych prawdopodobie\u0144stwo pocz\u0119cia i \u015bledz\u0105cych przebieg ci\u0105\u017cy. Odkry\u0142, \u017ce w wi\u0119kszo\u015bci takich aplikacji wyst\u0119puj\u0105 powa\u017cne problemy z cyberbezpiecze\u0144stwem w og\u00f3le oraz prywatno\u015bci\u0105 w szczeg\u00f3lno\u015bci.<\/p>\n

<\/p>\n

\"10<\/p>\n

\u0179r\u00f3d\u0142o: habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u042f \u0442\u0443\u0442 \u043f\u043e\u0434\u0443\u043c\u0430\u043b, \u0447\u0442\u043e \u0431\u044b\u043b\u043e \u0431\u044b \u0437\u0434\u043e\u0440\u043e\u0432\u043e \u043e\u0441\u0432\u0435\u0449\u0430\u0442\u044c \u0441\u043e\u0431\u044b\u0442\u0438\u044f \u0441 \u043c\u0435\u0436\u0434\u0443\u043d\u0430\u0440\u043e\u0434\u043d\u044b\u0445 \u043a\u043e\u043d\u0444\u0435\u0440\u0435\u043d\u0446\u0438\u0439. \u041f\u0440\u0438\u0447\u0435\u043c \u043d\u0435 \u043f\u0440\u043e\u0441\u0442\u043e \u0432 \u043e\u0431\u0449\u0435\u043c \u043e\u0431\u0437\u043e\u0440\u0435, \u0430 \u0440\u0430\u0441\u0441\u043a\u0430\u0437\u044b\u0432\u0430\u0442\u044c \u043e \u0441\u0430\u043c\u044b\u0445 \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u043d\u044b\u0445 \u0434\u043e\u043a\u043b\u0430\u0434\u0430\u0445. \u041f\u0440\u0435\u0434\u043b\u0430\u0433\u0430\u044e \u0432\u0430\u0448\u0435\u043c\u0443 \u0432\u043d\u0438\u043c\u0430\u043d\u0438\u044e \u043f\u0435\u0440\u0432\u0443\u044e \u0433\u043e\u0440\u044f\u0447\u0443\u044e \u0434\u0435\u0441\u044f\u0442\u043a\u0443. \u2013 \u0412 \u043e\u0436\u0438\u0434\u0430\u043d\u0438\u0438 \u0434\u0440\u0443\u0436\u043d\u043e\u0433\u043e \u0442\u0430\u043d\u0434\u0435\u043c\u0430 IoT-\u0430\u0442\u0430\u043a \u0438 \u0440\u0430\u043d\u0437\u043e\u043c\u0432\u0430\u0440\u0438 \u2013 \u00ab\u041e\u0442\u043a\u0440\u043e\u0439 \u0440\u043e\u0442, \u0441\u043a\u0430\u0436\u0438 0x41414141\u00bb: \u0410\u0442\u0430\u043a\u0430 \u043d\u0430 \u043c\u0435\u0434\u0438\u0446\u0438\u043d\u0441\u043a\u0443\u044e \u043a\u0438\u0431\u0435\u0440\u0438\u043d\u0444\u0440\u0430\u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0443 \u2013 \u0417\u0443\u0431\u0430\u0441\u0442\u044b\u0439 \u044d\u043a\u0441\u043f\u043b\u043e\u0439\u0442 \u043d\u0430 \u043e\u0441\u0442\u0440\u0438\u0435 \u0448\u0430\u043c\u043f\u0443\u0440\u0430 \u043a\u043e\u043d\u0442\u0435\u043a\u0441\u0442\u043d\u043e\u0439 \u0440\u0435\u043a\u043b\u0430\u043c\u044b […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":28038,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-37373","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd4710 interesuj\u0105cych prezentacji z konferencji hakerskich | ProHoster","description":"Pomy\u015bla\u0142em, \u017ce dobrze by\u0142oby relacjonowa\u0107 wydarzenia z mi\u0119dzynarodowych konferencji. I to nie tylko w og\u00f3lnym podsumowaniu, ale opowiada\u0107 o najciekawszych prezentacjach.","canonical_url":"https:\/\/prohoster.info\/pl\/blog\/administrirovanie\/10-interesnyh-dokladov-s-hakerskih-konferentsij","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"pl_PL","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd4710 \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u043d\u044b\u0445 \u0434\u043e\u043a\u043b\u0430\u0434\u043e\u0432 \u0441 \u0445\u0430\u043a\u0435\u0440\u0441\u043a\u0438\u0445 \u043a\u043e\u043d\u0444\u0435\u0440\u0435\u043d\u0446\u0438\u0439 | ProHoster","og:description":"\u042f \u0442\u0443\u0442 \u043f\u043e\u0434\u0443\u043c\u0430\u043b, \u0447\u0442\u043e \u0431\u044b\u043b\u043e \u0431\u044b \u0437\u0434\u043e\u0440\u043e\u0432\u043e \u043e\u0441\u0432\u0435\u0449\u0430\u0442\u044c \u0441\u043e\u0431\u044b\u0442\u0438\u044f \u0441 \u043c\u0435\u0436\u0434\u0443\u043d\u0430\u0440\u043e\u0434\u043d\u044b\u0445 \u043a\u043e\u043d\u0444\u0435\u0440\u0435\u043d\u0446\u0438\u0439. \u041f\u0440\u0438\u0447\u0435\u043c \u043d\u0435 \u043f\u0440\u043e\u0441\u0442\u043e \u0432 \u043e\u0431\u0449\u0435\u043c \u043e\u0431\u0437\u043e\u0440\u0435, \u0430 \u0440\u0430\u0441\u0441\u043a\u0430\u0437\u044b\u0432\u0430\u0442\u044c \u043e \u0441\u0430\u043c\u044b\u0445 \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u043d\u044b\u0445 \u0434\u043e\u043a\u043b\u0430\u0434\u0430\u0445.","og:url":"https:\/\/prohoster.info\/pl\/blog\/administrirovanie\/10-interesnyh-dokladov-s-hakerskih-konferentsij","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T19:17:16+00:00","article:modified_time":"2019-10-31T19:17:16+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"37373","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-23 17:33:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 01:27:27","updated":"2026-01-23 17:33:19","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts\/37373","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/comments?post=37373"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts\/37373\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/media\/28038"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/media?parent=37373"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/categories?post=37373"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/tags?post=37373"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}