{"id":37373,"date":"2019-10-31T22:17:16","date_gmt":"2019-10-31T19:17:16","guid":{"rendered":"https:\/\/prohoster.info\/blog\/10-interesnyh-dokladov-s-hakerskih-konferentsij\/"},"modified":"2019-10-31T22:17:16","modified_gmt":"2019-10-31T19:17:16","slug":"10-interesnyh-dokladov-s-hakerskih-konferentsij","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pt\/blog\/administrirovanie\/10-interesnyh-dokladov-s-hakerskih-konferentsij","title":{"rendered":"10 palestras interessantes de confer\u00eancias de hackers","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Eu pensei que seria \u00f3timo cobrir eventos de confer\u00eancias internacionais. E n\u00e3o apenas uma vis\u00e3o geral, mas relatar os palestrantes mais interessantes. Apresento a voc\u00eas a nossa primeira lista quente dos dez melhores.<\/p>\n

<\/p>\n

\u2013 Na expectativa de um amistoso tandem de ataques IoT e ransomware<\/a><\/noindex>
\n\u2013 \"Abra a boca, diga 0x41414141\": Ataque \u00e0 infraestrutura cibern\u00e9tica m\u00e9dica<\/a><\/noindex>
\n\u2013 Exploit dentado na ponta do espeto da publicidade contextual<\/a><\/noindex>
\n\u2013 Como verdadeiros hackers desviam da publicidade direcionada<\/a><\/noindex>
\n\u2013 20 anos de invas\u00e3o em MMORPG: gr\u00e1ficos melhores, exploits os mesmos<\/a><\/noindex>
\n\u2013 Vamos hackear rob\u00f4s antes que o Skynet chegue<\/a><\/noindex>
\n\u2013 Militariza\u00e7\u00e3o do aprendizado de m\u00e1quina<\/a><\/noindex>
\n\u2013 Lembrar-se de tudo: implanta\u00e7\u00e3o de senhas na mem\u00f3ria cognitiva<\/a><\/noindex>
\n\u2013 E perguntou a menininha: \"Voc\u00ea realmente acha que apenas hackers governamentais podem realizar ataques cibern\u00e9ticos nas redes de energia?\"<\/a><\/noindex>
\n\u2013 A internet j\u00e1 sabe que estou gr\u00e1vida<\/a><\/noindex><\/p>\n

<\/p>\n

\"10<\/p>\n

<\/a><\/noindex>
\n<\/a><\/noindex><\/p>\n

1. Na expectativa de um amistoso tandem de ataques IoT e ransomware<\/h1>\n

<\/p>\n

Christopher Elisan. Desmistificando a Amea\u00e7a de Ransomware e IoT \/\/ ROOTCON. 2017<\/a><\/noindex><\/h2>\n

<\/p>\n

Em 2016, observamos um crescimento acelerado de ataques de ransomware. Mal tivemos tempo de nos recuperar desses ataques, e uma nova onda de ataques DDoS usando IoT nos atingiu. Nesta palestra, o autor fornece uma descri\u00e7\u00e3o passo a passo de como um ataque de ransomware acontece. Como o ransomware funciona e o que um pesquisador deve fazer em cada etapa para combat\u00ea-lo.<\/p>\n

<\/p>\n

Ele se baseia em metodologias comprovadas. O palestrante tamb\u00e9m esclarece como a IoT \u00e9 utilizada em ataques DDoS: explica qual o papel da malware auxiliar (para posterior suporte na condu\u00e7\u00e3o do ataque DDoS pela armada IoT). Ele tamb\u00e9m discute como a combina\u00e7\u00e3o de ransomware e ataques IoT pode se tornar uma grande amea\u00e7a nos pr\u00f3ximos anos. O palestrante \u00e9 autor dos livros \"Malware, Rootkits & Botnets: a Beginner\u2019s Guide\", \"Advanced Malware Analysis\", \"Hacking Exposed: Malware & Rootkits Secrets & Solutions\", portanto, \u00e9 um especialista no assunto.<\/p>\n

<\/p>\n

\"10<\/p>\n

\n<\/a><\/noindex><\/p>\n

2. \"Abra a boca, diga 0x41414141\": Ataque a Dispositivos M\u00e9dicos<\/h1>\n

<\/p>\n

Robert Portvliet. Abra a boca e diga 0x41414141: Atacando Dispositivos M\u00e9dicos \/\/ ToorCon. 2017.<\/a><\/noindex><\/h2>\n

<\/p>\n

Equipamentos m\u00e9dicos conectados \u00e0 Internet s\u00e3o uma realidade cl\u00ednica disseminada. Esses dispositivos s\u00e3o um valioso suporte para a equipe m\u00e9dica, pois automatizam uma parte significativa da rotina. No entanto, esses dispositivos apresentam muitas vulnerabilidades (tanto de software quanto de hardware), que abrem um amplo leque de oportunidades para potenciais invasores. Na apresenta\u00e7\u00e3o, o palestrante compartilha sua experi\u00eancia pessoal na realiza\u00e7\u00e3o de testes de penetra\u00e7\u00e3o para a ciberinfraestrutura m\u00e9dica e tamb\u00e9m explica como os invasores comprometem equipamentos m\u00e9dicos.<\/p>\n

<\/p>\n

O palestrante descreve: 1) como os invasores exploram protocolos de comunica\u00e7\u00e3o propriet\u00e1rios, 2) como encontram vulnerabilidades em servi\u00e7os de rede, 3) como comprometem sistemas de suporte \u00e0 vida, 4) como exploram interfaces de depura\u00e7\u00e3o de hardware e barramentos de dados; 5) como atacam interfaces sem fio principais e tecnologias sem fio propriet\u00e1rias espec\u00edficas; 6) como penetram em sistemas de informa\u00e7\u00e3o m\u00e9dica e ent\u00e3o leem e editam: informa\u00e7\u00f5es pessoais de sa\u00fade do paciente; registros m\u00e9dicos confidenciais, cujo conte\u00fado normalmente \u00e9 oculto at\u00e9 do paciente; 7) como interrompem o sistema de comunica\u00e7\u00e3o que os equipamentos m\u00e9dicos utilizam para troca de informa\u00e7\u00f5es e comandos de servi\u00e7o; 8) como restringem o acesso da equipe m\u00e9dica ao equipamento; ou at\u00e9 o bloqueiam completamente.<\/p>\n

<\/p>\n

Durante seus testes de penetra\u00e7\u00e3o, o palestrante identificou muitas quest\u00f5es com os equipamentos m\u00e9dicos. Entre elas: 1) criptografia fraca, 2) possibilidade de manipula\u00e7\u00e3o de dados; 3) possibilidade de substitui\u00e7\u00e3o remota de equipamentos, 3) vulnerabilidades em protocolos propriet\u00e1rios, 4) possibilidade de acesso n\u00e3o autorizado a bancos de dados, 5) logins\/senhas fixos e imut\u00e1veis. Al\u00e9m disso, outras informa\u00e7\u00f5es sens\u00edveis armazenadas seja no firmware do equipamento, seja em bin\u00e1rios de sistema; 6) suscetibilidade dos equipamentos m\u00e9dicos a ataques DoS remotos.<\/p>\n

<\/p>\n

Ap\u00f3s conhecer a apresenta\u00e7\u00e3o, torna-se evidente que a ciberseguran\u00e7a no setor m\u00e9dico hoje representa um caso cl\u00ednico e necessita de terapia intensiva.<\/p>\n

<\/p>\n

\"10<\/p>\n

\n<\/a><\/noindex><\/p>\n

3. Exploit afiado na ponta de um espeto de publicidade contextual.<\/h1>\n

<\/p>\n

Tyler Cook. Publicidade Enganosa: Como as Plataformas de An\u00fancios Modernas Podem Ser Usadas para Explora\u00e7\u00e3o Direcionada \/\/ ToorCon. 2017.<\/a><\/noindex><\/h2>\n

<\/p>\n

Diariamente, milh\u00f5es de pessoas acessam redes sociais: para trabalho, entretenimento ou simplesmente assim. Por tr\u00e1s das redes sociais, existem plataformas de an\u00fancios invis\u00edveis para o visitante comum, respons\u00e1veis por fornecer an\u00fancios contextuais relevantes aos usu\u00e1rios. As plataformas de an\u00fancios s\u00e3o f\u00e1ceis de usar e muito eficazes, por isso s\u00e3o procuradas por anunciantes.<\/p>\n

<\/p>\n

Al\u00e9m da capacidade de atingir um amplo p\u00fablico, o que \u00e9 muito vantajoso para os neg\u00f3cios, as plataformas de an\u00fancios tamb\u00e9m permitem afunilar o direcionamento - at\u00e9 mesmo para uma \u00fanica pessoa espec\u00edfica. Al\u00e9m disso, a funcionalidade das plataformas de an\u00fancios modernas at\u00e9 permite escolher em qual dos v\u00e1rios dispositivos daquela pessoa espec\u00edfica o an\u00fancio ser\u00e1 exibido.<\/p>\n

<\/p>\n

Assim, as plataformas de an\u00fancios modernas permitem que o anunciante alcance qualquer pessoa, em qualquer lugar do mundo. Mas essa possibilidade tamb\u00e9m pode ser usada por criminosos, como uma porta de entrada para a rede onde a sua suposta v\u00edtima opera. O palestrante demonstra como um anunciante mal-intencionado pode se aproveitar da plataforma de an\u00fancios - para um direcionamento altamente preciso de sua campanha de phishing, implantada para entregar um exploit personalizado a uma pessoa espec\u00edfica.<\/p>\n

\n<\/a><\/noindex><\/p>\n

4. Como verdadeiros hackers evitam publicidade direcionada<\/h1>\n

<\/p>\n

Weston Hecker. Optar por Sair ou Deauth Tentando ! - Bots Anti-Rastreamento, R\u00e1dios e Inje\u00e7\u00e3o de Toques \/\/ DEF CON. 2017.<\/a><\/noindex><\/h2>\n

<\/p>\n

Utilizamos muitos servi\u00e7os computadorizados diferentes em nossa vida cotidiana. E \u00e9 dif\u00edcil desistir deles, mesmo quando de repente descobrimos que eles nos monitoram de forma total. T\u00e3o total que rastreiam cada movimento nosso e cada toque que fazemos.<\/p>\n

<\/p>\n

O palestrante explica de forma clara como os modernos profissionais de marketing utilizam uma ampla variedade de m\u00e9todos esot\u00e9ricos de direcionamento. N\u00f3s recentemente escrevemos<\/a><\/noindex> sobre a paranoia m\u00f3vel, sobre a vigil\u00e2ncia total. E muitos leitores receberam o que foi escrito como uma piada inofensiva, mas a apresenta\u00e7\u00e3o mostra que os profissionais de marketing modernos j\u00e1 est\u00e3o empregando tais tecnologias para nos monitorar.<\/p>\n

<\/p>\n

Bem, o que se pode fazer? A ind\u00fastria da publicidade contextual, que alimenta essa vigil\u00e2ncia total, avan\u00e7a a passos largos. At\u00e9 o ponto em que as plataformas modernas de an\u00fancios podem rastrear n\u00e3o apenas a atividade online de uma pessoa (cliques, movimentos do mouse, etc.), mas tamb\u00e9m suas caracter\u00edsticas fisiol\u00f3gicas (como pressionamos as teclas e movemos o mouse). Assim, os modernos sistemas de rastreamento das plataformas de an\u00fancio, embutidos nos servi\u00e7os dos quais n\u00e3o conseguimos imaginar a vida sem, n\u00e3o s\u00f3 se infiltram at\u00e9 nossas roupas \u00edntimas, mas j\u00e1 v\u00e3o at\u00e9 mesmo debaixo da pele. Se n\u00e3o temos como nos livrar desses servi\u00e7os excessivamente vigilantes, por que n\u00e3o tentar, ao menos, inund\u00e1-los com informa\u00e7\u00f5es in\u00fateis?<\/p>\n

<\/p>\n

O relat\u00f3rio demonstra um dispositivo autoral (bot de hardware e software) que permite: 1) injetar beacons Bluetooth; 2) embaralhar os dados coletados dos sensores de bordo do carro; 3) falsificar par\u00e2metros de identifica\u00e7\u00e3o do celular; 4) embaralhar a maneira de pressionar as teclas (teclado, mouse e tela sens\u00edvel ao toque). Todas essas informa\u00e7\u00f5es, como se sabe, s\u00e3o utilizadas para segmenta\u00e7\u00e3o de an\u00fancios em dispositivos m\u00f3veis.<\/p>\n

<\/p>\n

Na demonstra\u00e7\u00e3o, \u00e9 vis\u00edvel que ap\u00f3s a ativa\u00e7\u00e3o do dispositivo autoral, o sistema de rastreamento entra em colapso; as informa\u00e7\u00f5es coletadas tornam-se t\u00e3o embaralhadas e imprecisas que n\u00e3o servir\u00e3o mais para nossos observadores. Como uma boa piada, o apresentador demonstra como, gra\u00e7as ao dispositivo apresentado, o \"sistema de rastreamento\" come\u00e7a a interpretar um hacker de 32 anos como uma menina de 12 anos que ama loucamente cavalos.<\/p>\n

<\/p>\n

\"10<\/p>\n

\n<\/a><\/noindex><\/p>\n

5. 20 anos de hackeamento de MMORPGs: gr\u00e1ficos melhores, mesmos exploits<\/h1>\n

<\/p>\n

Vinte Anos de Hackeamento de MMORPGs: Gr\u00e1ficos Melhores, Mesmos Exploits \/\/ DEF CON. 2017.<\/a><\/noindex><\/h2>\n

<\/p>\n

O tema do hackeamento de MMORPGs \u00e9 discutido no DEF CON h\u00e1 20 anos. Prestando homenagem ao anivers\u00e1rio, o apresentador descreve os momentos mais marcantes dessas discuss\u00f5es. Al\u00e9m disso, compartilha suas experi\u00eancias em atividades de ca\u00e7a em jogos online. Come\u00e7ando com Ultima Online (em 1997). E nos anos seguintes: Dark Age of Camelot, Anarchy Online, Asheron's Call 2, ShadowBane, Lineage II, Final Fantasy XI\/XIV, World of Warcraft. Incluindo alguns representantes mais recentes: Guild Wars 2 e Elder Scrolls Online. E isso est\u00e1 longe de ser toda a lista de feitos do apresentador!<\/p>\n

<\/p>\n

O relat\u00f3rio apresenta detalhes t\u00e9cnicos sobre a cria\u00e7\u00e3o de exploits para MMORPGs, que ajudam a acumular dinheiro virtual, e que s\u00e3o relevantes para quase todos os MMORPGs. O palestrante aborda, em resumo, o conflito eterno entre os criadores de exploits e a \"vigil\u00e2ncia da pesca\"; e sobre o atual estado t\u00e9cnico dessa corrida armamentista.<\/p>\n

<\/p>\n

Explica a metodologia de an\u00e1lise detalhada de pacotes e como configurar exploits para que a viola\u00e7\u00e3o n\u00e3o seja detectada do lado do servidor. Inclui tamb\u00e9m a apresenta\u00e7\u00e3o de um exploit nov\u00edssimo, que no momento da apresenta\u00e7\u00e3o tinha vantagem sobre a \"vigil\u00e2ncia da pesca\" nesta corrida armamentista.<\/p>\n

\n<\/a><\/noindex><\/p>\n

6. Hackeando rob\u00f4s antes que o Skynet chegue<\/h1>\n

<\/p>\n

Lucas Apa. Hackeando Rob\u00f4s antes do Skynet \/\/ ROOTCON. 2017.<\/a><\/noindex><\/h2>\n

<\/p>\n

Os rob\u00f4s est\u00e3o em alta atualmente. Em um futuro pr\u00f3ximo, estar\u00e3o em todos os lugares: em miss\u00f5es militares, em cirurgias, na constru\u00e7\u00e3o de arranha-c\u00e9us; assistentes de compras em lojas; pessoal de atendimento em hospitais; assistentes de neg\u00f3cios, parceiros sexuais; chefs caseiros e membros plenos da fam\u00edlia.<\/p>\n

<\/p>\n

\u00c0 medida que o ecossistema rob\u00f3tico se expande e a influ\u00eancia dos rob\u00f4s em nossa sociedade e economia cresce rapidamente, eles come\u00e7am a representar uma amea\u00e7a significativa para pessoas, animais e empresas. Na sua ess\u00eancia, os rob\u00f4s s\u00e3o computadores com bra\u00e7os, pernas e rodas. E, nas atuais realidades de seguran\u00e7a cibern\u00e9tica, s\u00e3o computadores vulner\u00e1veis com bra\u00e7os, pernas e rodas.<\/p>\n

<\/p>\n

Vulnerabilidades de software e hardware dos rob\u00f4s modernos permitem que um invasor utilize as capacidades f\u00edsicas do rob\u00f4 para causar dano material ou financeiro; ou mesmo criar acidentalmente ou intencionalmente uma amea\u00e7a \u00e0 vida humana. As amea\u00e7as potenciais para tudo que est\u00e1 pr\u00f3ximo aos rob\u00f4s aumentam exponencialmente com o tempo. Isso ocorre em contextos que a ind\u00fastria estabelecida de seguran\u00e7a da informa\u00e7\u00e3o nunca havia presenciado antes.<\/p>\n

<\/p>\n

Em suas pesquisas recentes, o palestrante descobriu in\u00fameras vulnerabilidades cr\u00edticas em rob\u00f4s dom\u00e9sticos, corporativos e industriais de fabricantes conhecidos. No relat\u00f3rio, ele revela os detalhes t\u00e9cnicos das amea\u00e7as atuais e explica como os invasores podem comprometer v\u00e1rios componentes do ecossistema rob\u00f3tico. Com demonstra\u00e7\u00f5es de exploits funcionais.<\/p>\n

<\/p>\n

Entre os problemas descobertos pelo palestrante no ecossistema rob\u00f3tico est\u00e3o: 1) comunica\u00e7\u00f5es inseguras; 2) possibilidade de corrup\u00e7\u00e3o de mem\u00f3ria; 3) vulnerabilidades que permitem a execu\u00e7\u00e3o remota de c\u00f3digo (RCE); 4) possibilidade de viola\u00e7\u00e3o da integridade do sistema de arquivos; 5) problemas de autoriza\u00e7\u00e3o, e em alguns casos, a total aus\u00eancia dela; 6) criptografia fraca; 7) problemas na atualiza\u00e7\u00e3o de firmware; 8) problemas de privacidade; 9) funcionalidades n\u00e3o documentadas (tamb\u00e9m vulner\u00e1veis a RCE etc.); 10) configura\u00e7\u00f5es padr\u00e3o fracas; 11) frameworks de c\u00f3digo aberto vulner\u00e1veis para gerenciamento de rob\u00f4s e bibliotecas de software.<\/p>\n

<\/p>\n

O palestrante apresenta demonstra\u00e7\u00f5es ao vivo de diversos cen\u00e1rios de hackeamento, relacionados \u00e0 ciberespionagem, amea\u00e7as internas, danos patrimoniais etc. Descrevendo cen\u00e1rios realistas que podem ser observados no mundo real, ele relata como a inseguran\u00e7a da tecnologia rob\u00f3tica moderna pode levar a invas\u00f5es. Explica por que rob\u00f4s hackeados s\u00e3o ainda mais perigosos do que quaisquer outras tecnologias comprometidas.<\/p>\n

<\/p>\n

O palestrante tamb\u00e9m chama a aten\u00e7\u00e3o para o fato de que projetos de pesquisa brutos v\u00e3o para a produ\u00e7\u00e3o antes que quest\u00f5es de seguran\u00e7a sejam resolvidas. O marketing, como sempre, prevalece. \u00c9 urgente corrigir essa situa\u00e7\u00e3o insalubre. Antes que o Skynet chegue. Embora... A pr\u00f3xima palestra sugere que o Skynet j\u00e1 possa ter chegado.<\/p>\n

<\/p>\n

\"10<\/p>\n

\n<\/a><\/noindex><\/p>\n

7. Militariza\u00e7\u00e3o do aprendizado de m\u00e1quina<\/h1>\n

<\/p>\n

Damien Cauquil. Armas do Aprendizado de M\u00e1quina: A Humanidade Sempre Foi Superestimada \/\/ DEF CON 2017.<\/a><\/noindex><\/h2>\n

<\/p>\n

Correndo o risco de ser visto como um cientista maluco, o apresentador se deixa levar pelo seu \"nov\u00edssimo invento diab\u00f3lico\", apresentando com orgulho o DeepHack: uma IA hacker de c\u00f3digo aberto. Este bot \u00e9 um quebrador de aplicativos web aut\u00f4nomo. Sua base \u00e9 uma rede neural que aprende por meio de \"tentativa e erro\". Com rela\u00e7\u00e3o \u00e0s poss\u00edveis consequ\u00eancias humanas de seus erros, o DeepHack demonstra uma aterrorizante indiferen\u00e7a.<\/p>\n

<\/p>\n

Usando apenas um algoritmo universal, ele aprende a explorar diversos tipos de vulnerabilidades. O DeepHack abre as portas para o reino da IA hacker, cujos diversos representantes j\u00e1 podem ser esperados em um futuro pr\u00f3ximo. Em vista disso, o apresentador descreve seu bot como \"o come\u00e7o do fim\".<\/p>\n

<\/p>\n

O apresentador acredita que as ferramentas hacker baseadas em IA, que surgir\u00e3o logo ap\u00f3s o DeepHack, representam uma tecnologia completamente nova que tanto os defensores cibern\u00e9ticos quanto os atacantes ainda precisam dominar. Ele garante que no pr\u00f3ximo ano, cada um de n\u00f3s ter\u00e1 que ou escrever suas pr\u00f3prias ferramentas hacker com aprendizado de m\u00e1quina ou lutar desesperadamente para se defender delas. N\u00e3o h\u00e1 terceira op\u00e7\u00e3o.<\/p>\n

<\/p>\n

Al\u00e9m disso, em tom de brincadeira ou a s\u00e9rio, o apresentador afirma: \"N\u00e3o mais o privil\u00e9gio de g\u00eanios diab\u00f3licos, a inevit\u00e1vel distopia da IA j\u00e1 est\u00e1 acess\u00edvel a todos hoje. Portanto, junte-se a n\u00f3s, e mostraremos como voc\u00ea pode participar da destrui\u00e7\u00e3o da humanidade, criando seu pr\u00f3prio sistema de aprendizado de m\u00e1quina militarizado. Claro, se os convidados do futuro n\u00e3o nos impedirem de fazer isso\".<\/p>\n

<\/p>\n

\"10<\/p>\n

\n<\/a><\/noindex><\/p>\n

8. Lembrar de tudo: implanta\u00e7\u00e3o de senhas na mem\u00f3ria cognitiva<\/h1>\n

<\/p>\n

Tess Schrodinger. Total Recall: Implantando Senhas na Mem\u00f3ria Cognitiva \/\/ DEF CON. 2017.<\/a><\/noindex><\/h2>\n

<\/p>\n

O que \u00e9 mem\u00f3ria cognitiva? Como \u00e9 poss\u00edvel \"implantar\" uma senha l\u00e1? E isso \u00e9 seguro? E por que tais artif\u00edcios? A ideia \u00e9 que, ao usar a abordagem descrita, voc\u00ea n\u00e3o ser\u00e1 capaz de revelar suas senhas, mesmo sob coa\u00e7\u00e3o; mantendo, ao mesmo tempo, a capacidade de se autorizar no sistema.<\/p>\n

<\/p>\n

O relat\u00f3rio come\u00e7a com uma explica\u00e7\u00e3o sobre o que \u00e9 a mem\u00f3ria cognitiva. Em seguida, diferencia-se a mem\u00f3ria expl\u00edcita da mem\u00f3ria impl\u00edcita. Depois, aborda-se as no\u00e7\u00f5es de consciente e inconsciente. Tamb\u00e9m \u00e9 explicado o que \u00e9 essa entidade chamada consci\u00eancia. Descreve-se como nossa mem\u00f3ria codifica, armazena e recupera informa\u00e7\u00f5es. S\u00e3o discutidas as limita\u00e7\u00f5es da mem\u00f3ria humana. Al\u00e9m disso, como nossa mem\u00f3ria aprende. O relat\u00f3rio termina com uma narrativa sobre as pesquisas contempor\u00e2neas da mem\u00f3ria cognitiva humana, no contexto de como inserir senhas nela.<\/p>\n

<\/p>\n

Embora a declara\u00e7\u00e3o ambiciosa apresentada no t\u00edtulo de sua apresenta\u00e7\u00e3o n\u00e3o tenha sido totalmente resolvida, o palestrante trouxe algumas pesquisas interessantes que est\u00e3o nos est\u00e1gios iniciais de resolu\u00e7\u00e3o do problema proposto. Em particular, uma pesquisa da Universidade de Stanford, que trata do mesmo tema. E um projeto para desenvolver uma interface homem-m\u00e1quina para pessoas com defici\u00eancia visual \u2013 com conex\u00e3o direta ao c\u00e9rebro. O palestrante tamb\u00e9m menciona um estudo de cientistas alem\u00e3es que conseguiram estabelecer uma conex\u00e3o algor\u00edtmica entre os sinais el\u00e9tricos do c\u00e9rebro e frases verbais; o dispositivo que eles desenvolveram permite digitar texto apenas pensando nele. Outra pesquisa intrigante mencionada pelo palestrante \u00e9 o neurotelefone, uma interface entre o c\u00e9rebro e um telefone celular, por meio de um fone de ouvido EEG sem fio (Dartmouth College, EUA).<\/p>\n

<\/p>\n

Como j\u00e1 foi mencionado, a declara\u00e7\u00e3o ambiciosa apresentada no t\u00edtulo de sua apresenta\u00e7\u00e3o n\u00e3o foi totalmente resolvida. No entanto, o palestrante observa que, apesar de ainda n\u00e3o haver tecnologia para implantar senhas na mem\u00f3ria cognitiva, j\u00e1 existe malware que tenta extra\u00ed-las de l\u00e1.<\/p>\n

<\/p>\n

\"10<\/p>\n

\n<\/a><\/noindex><\/p>\n

9. E a pequenina perguntou: \"Voc\u00ea realmente pensa que os ciberataques \u00e0 rede el\u00e9trica podem ser realizados apenas por hackers governamentais?\"<\/h1>\n

<\/p>\n

Anastasis Keliris. E ent\u00e3o o Script-Kiddie disse: Que n\u00e3o haja luz. Os Ciberataques \u00e0 Rede El\u00e9trica est\u00e3o Limitados a Atores Estatais? \/\/ BlackHat. 2017.<\/a><\/noindex><\/h2>\n

<\/p>\n

O funcionamento cont\u00ednuo da eletricidade \u00e9 fundamental em nossas vidas cotidianas. Nossa depend\u00eancia da energia el\u00e9trica se torna especialmente evidente quando ela \u00e9 desligada - mesmo que por um curto per\u00edodo. Hoje, \u00e9 comum acreditar que os ataques cibern\u00e9ticos \u00e0s redes el\u00e9tricas s\u00e3o extremamente complexos e acess\u00edveis apenas para hackers governamentais.<\/p>\n

<\/p>\n

O palestrante contesta essa vis\u00e3o estabelecida e apresenta uma descri\u00e7\u00e3o detalhada de um ataque \u00e0s redes el\u00e9tricas, cujos custos s\u00e3o aceit\u00e1veis at\u00e9 para hackers n\u00e3o governamentais. Ele demonstra informa\u00e7\u00f5es coletadas da Internet que ser\u00e3o \u00fateis na modelagem e an\u00e1lise da rede el\u00e9trica-alvo. Tamb\u00e9m explica como essas informa\u00e7\u00f5es podem ser utilizadas para modelagem de ataques a redes el\u00e9tricas em todo o mundo.<\/p>\n

<\/p>\n

Al\u00e9m disso, a apresenta\u00e7\u00e3o demonstra uma vulnerabilidade cr\u00edtica que o palestrante descobriu em produtos da General Electric Multilin, amplamente utilizados no setor de energia. O palestrante descreve como comprometeu totalmente o algoritmo de criptografia utilizado nesses sistemas. Este algoritmo \u00e9 aplicado nos produtos da General Electric Multilin para a comunica\u00e7\u00e3o segura entre subsistemas internos e para o gerenciamento desses subsistemas, incluindo a autentica\u00e7\u00e3o de usu\u00e1rios e o fornecimento de acesso a opera\u00e7\u00f5es privilegiadas.<\/p>\n

<\/p>\n

Ao descobrir os c\u00f3digos de acesso (como resultado do comprometimento do algoritmo de criptografia), um invasor pode desligar completamente um dispositivo e cortar a energia em setores espec\u00edficos da rede el\u00e9trica; bloquear os operadores. Al\u00e9m disso, o palestrante demonstra uma t\u00e9cnica de leitura remota das digitais deixadas pelos equipamentos vulner\u00e1veis a ataques cibern\u00e9ticos.<\/p>\n

\n<\/a><\/noindex><\/p>\n

10. A Internet j\u00e1 sabe que estou gr\u00e1vida<\/h1>\n

<\/p>\n

Cooper Quintin. A Internet J\u00e1 Sabe Que Estou Gr\u00e1vida \\\/\\ DEF CON. 2017.<\/a><\/noindex><\/h2>\n

<\/p>\n

A sa\u00fade feminina \u00e9 um grande neg\u00f3cio. H\u00e1 uma infinidade de aplicativos Android no mercado que ajudam as mulheres a acompanhar seu ciclo mensal, saber quando a probabilidade de concep\u00e7\u00e3o \u00e9 maior ou monitorar o estado da gravidez. Esses aplicativos incentivam as mulheres a registrar os detalhes mais \u00edntimos de suas vidas, como humor, atividade sexual, atividade f\u00edsica, sintomas f\u00edsicos, altura, peso e muito mais.<\/p>\n

<\/p>\n

Mas qu\u00e3o confidenciais e seguras s\u00e3o essas aplica\u00e7\u00f5es? Afinal, se um aplicativo armazena detalhes t\u00e3o \u00edntimos sobre nossas vidas pessoais, seria bom que ele n\u00e3o compartilhasse esses dados com mais ningu\u00e9m; por exemplo, com uma empresa parceira (que atua em publicidade direcionada, etc.) ou com um parceiro\/m\u00e3e mal-intencionado.<\/p>\n

<\/p>\n

O apresentador apresenta os resultados de sua an\u00e1lise de ciberseguran\u00e7a de mais de uma dezena de aplicativos que preveem a probabilidade de concep\u00e7\u00e3o e acompanham o progresso da gravidez. Ele descobriu que a maioria desses aplicativos possui s\u00e9rios problemas de ciberseguran\u00e7a em geral e de privacidade em particular.<\/p>\n

<\/p>\n

\"10<\/p>\n

Fonte: habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u042f \u0442\u0443\u0442 \u043f\u043e\u0434\u0443\u043c\u0430\u043b, \u0447\u0442\u043e \u0431\u044b\u043b\u043e \u0431\u044b \u0437\u0434\u043e\u0440\u043e\u0432\u043e \u043e\u0441\u0432\u0435\u0449\u0430\u0442\u044c \u0441\u043e\u0431\u044b\u0442\u0438\u044f \u0441 \u043c\u0435\u0436\u0434\u0443\u043d\u0430\u0440\u043e\u0434\u043d\u044b\u0445 \u043a\u043e\u043d\u0444\u0435\u0440\u0435\u043d\u0446\u0438\u0439. \u041f\u0440\u0438\u0447\u0435\u043c \u043d\u0435 \u043f\u0440\u043e\u0441\u0442\u043e \u0432 \u043e\u0431\u0449\u0435\u043c \u043e\u0431\u0437\u043e\u0440\u0435, \u0430 \u0440\u0430\u0441\u0441\u043a\u0430\u0437\u044b\u0432\u0430\u0442\u044c \u043e \u0441\u0430\u043c\u044b\u0445 \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u043d\u044b\u0445 \u0434\u043e\u043a\u043b\u0430\u0434\u0430\u0445. \u041f\u0440\u0435\u0434\u043b\u0430\u0433\u0430\u044e \u0432\u0430\u0448\u0435\u043c\u0443 \u0432\u043d\u0438\u043c\u0430\u043d\u0438\u044e \u043f\u0435\u0440\u0432\u0443\u044e \u0433\u043e\u0440\u044f\u0447\u0443\u044e \u0434\u0435\u0441\u044f\u0442\u043a\u0443. \u2013 \u0412 \u043e\u0436\u0438\u0434\u0430\u043d\u0438\u0438 \u0434\u0440\u0443\u0436\u043d\u043e\u0433\u043e \u0442\u0430\u043d\u0434\u0435\u043c\u0430 IoT-\u0430\u0442\u0430\u043a \u0438 \u0440\u0430\u043d\u0437\u043e\u043c\u0432\u0430\u0440\u0438 \u2013 \u00ab\u041e\u0442\u043a\u0440\u043e\u0439 \u0440\u043e\u0442, \u0441\u043a\u0430\u0436\u0438 0x41414141\u00bb: \u0410\u0442\u0430\u043a\u0430 \u043d\u0430 \u043c\u0435\u0434\u0438\u0446\u0438\u043d\u0441\u043a\u0443\u044e \u043a\u0438\u0431\u0435\u0440\u0438\u043d\u0444\u0440\u0430\u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0443 \u2013 \u0417\u0443\u0431\u0430\u0441\u0442\u044b\u0439 \u044d\u043a\u0441\u043f\u043b\u043e\u0439\u0442 \u043d\u0430 \u043e\u0441\u0442\u0440\u0438\u0435 \u0448\u0430\u043c\u043f\u0443\u0440\u0430 \u043a\u043e\u043d\u0442\u0435\u043a\u0441\u0442\u043d\u043e\u0439 \u0440\u0435\u043a\u043b\u0430\u043c\u044b […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":28038,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-37373","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd4710 palestras interessantes de confer\u00eancias de hackers | ProHoster","description":"Pensei que seria legal cobrir eventos de confer\u00eancias internacionais. E n\u00e3o apenas em uma vis\u00e3o geral, mas falar sobre as palestras mais interessantes.","canonical_url":"https:\/\/prohoster.info\/pt\/blog\/administrirovanie\/10-interesnyh-dokladov-s-hakerskih-konferentsij","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"pt_PT","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd4710 \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u043d\u044b\u0445 \u0434\u043e\u043a\u043b\u0430\u0434\u043e\u0432 \u0441 \u0445\u0430\u043a\u0435\u0440\u0441\u043a\u0438\u0445 \u043a\u043e\u043d\u0444\u0435\u0440\u0435\u043d\u0446\u0438\u0439 | ProHoster","og:description":"\u042f \u0442\u0443\u0442 \u043f\u043e\u0434\u0443\u043c\u0430\u043b, \u0447\u0442\u043e \u0431\u044b\u043b\u043e \u0431\u044b \u0437\u0434\u043e\u0440\u043e\u0432\u043e \u043e\u0441\u0432\u0435\u0449\u0430\u0442\u044c \u0441\u043e\u0431\u044b\u0442\u0438\u044f \u0441 \u043c\u0435\u0436\u0434\u0443\u043d\u0430\u0440\u043e\u0434\u043d\u044b\u0445 \u043a\u043e\u043d\u0444\u0435\u0440\u0435\u043d\u0446\u0438\u0439. \u041f\u0440\u0438\u0447\u0435\u043c \u043d\u0435 \u043f\u0440\u043e\u0441\u0442\u043e \u0432 \u043e\u0431\u0449\u0435\u043c \u043e\u0431\u0437\u043e\u0440\u0435, \u0430 \u0440\u0430\u0441\u0441\u043a\u0430\u0437\u044b\u0432\u0430\u0442\u044c \u043e \u0441\u0430\u043c\u044b\u0445 \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u043d\u044b\u0445 \u0434\u043e\u043a\u043b\u0430\u0434\u0430\u0445.","og:url":"https:\/\/prohoster.info\/pt\/blog\/administrirovanie\/10-interesnyh-dokladov-s-hakerskih-konferentsij","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T19:17:16+00:00","article:modified_time":"2019-10-31T19:17:16+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"37373","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-23 17:33:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 01:27:27","updated":"2026-01-23 17:33:19","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/posts\/37373","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/comments?post=37373"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/posts\/37373\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/media\/28038"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/media?parent=37373"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/categories?post=37373"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/tags?post=37373"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}