{"id":37373,"date":"2019-10-31T22:17:16","date_gmt":"2019-10-31T19:17:16","guid":{"rendered":"https:\/\/prohoster.info\/blog\/10-interesnyh-dokladov-s-hakerskih-konferentsij\/"},"modified":"2019-10-31T22:17:16","modified_gmt":"2019-10-31T19:17:16","slug":"10-interesnyh-dokladov-s-hakerskih-konferentsij","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/administrirovanie\/10-interesnyh-dokladov-s-hakerskih-konferentsij","title":{"rendered":"10 intressanta presentationer fr\u00e5n hackarkonferenser","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Jag har t\u00e4nkt att det skulle vara bra att belysa h\u00e4ndelser fr\u00e5n internationella konferenser. Inte bara i en allm\u00e4n \u00f6versikt, utan \u00e4ven att ber\u00e4tta om de mest intressanta presentationerna. H\u00e4r \u00e4r den f\u00f6rsta heta topplistan.<\/p>\n

<\/p>\n

\u2013 I v\u00e4ntan p\u00e5 en enad tandem av IoT-attacker och ransomware<\/a><\/noindex>
\n\u2013 \"\u00d6ppna munnen, s\u00e4g 0x41414141\": Attack p\u00e5 medicinsk cybers\u00e4kerhet<\/a><\/noindex>
\n\u2013 Tandad exploit p\u00e5 spetsen av reklamspekulanter<\/a><\/noindex>
\n\u2013 Hur riktiga hackare undviker riktad reklam<\/a><\/noindex>
\n\u2013 20 \u00e5r av hackande av MMORPG: grafik \u00e4r b\u00e4ttre, exploits \u00e4r desamma<\/a><\/noindex>
\n\u2013 L\u00e5t oss hacka roboter innan Skynet kommer<\/a><\/noindex>
\n\u2013 Militarisering av maskininl\u00e4rning<\/a><\/noindex>
\n\u2013 Kom ih\u00e5g allt: implantation av l\u00f6senord i kognitivt minne<\/a><\/noindex>
\n\u2013 Och fr\u00e5gade liten: \"Tror du verkligen att cyberattacker mot eln\u00e4tet bara kan utf\u00f6ras av statliga hackare?\"<\/a><\/noindex>
\n\u2013 Internet vet redan att jag \u00e4r gravid<\/a><\/noindex><\/p>\n

<\/p>\n

\"10<\/p>\n

<\/a><\/noindex>
\n<\/a><\/noindex><\/p>\n

1. I v\u00e4ntan p\u00e5 en enad tandem av IoT-attacker och ransomware<\/h1>\n

<\/p>\n

Christopher Elisan. Avmystifiera ransomware- och IoT-hot \/\/ ROOTCON. 2017<\/a><\/noindex><\/h2>\n

<\/p>\n

\u00c5r 2016 s\u00e5g vi en snabb \u00f6kning av ransomware-attacker. Innan vi ens hade hunnit \u00e5terh\u00e4mta oss fr\u00e5n dessa attacker, blev vi \u00f6verr\u00f6sta av en ny v\u00e5g av DDoS-attacker som anv\u00e4nde IoT. I den h\u00e4r presentationen ger talaren en steg-f\u00f6r-steg-beskrivning av hur en ransomware-attack g\u00e5r till. Hur ransomware fungerar och vad forskaren b\u00f6r g\u00f6ra vid varje steg f\u00f6r att motverka ransomware.<\/p>\n

<\/p>\n

Han bygger p\u00e5 bepr\u00f6vade metoder. Sedan belyser talaren hur IoT utnyttjas i DDoS-attacker: han ber\u00e4ttar vilken roll hj\u00e4lpmalware spelar (f\u00f6r efterf\u00f6ljande hj\u00e4lp fr\u00e5n dess sida i genomf\u00f6randet av DDoS-attacken med IoT-arm\u00e9n). Han ber\u00e4ttar ocks\u00e5 hur tandem av ransomware och IoT-attacker kan bli ett stort hot under de n\u00e4rmaste \u00e5ren. Talaren \u00e4r f\u00f6rfattare till b\u00f6ckerna \"Malware, Rootkits & Botnets: a Beginner\u2019s Guide\", \"Advanced Malware Analysis\", \"Hacking Exposed: Malware & Rootkits Secrets & Solutions\", s\u00e5 han har goda kunskaper om \u00e4mnet.<\/p>\n

<\/p>\n

\"10<\/p>\n

\n<\/a><\/noindex><\/p>\n

2. \"\u00d6ppna munnen, s\u00e4g 0x41414141\": Attack p\u00e5 medicinsk cybers\u00e4kerhet<\/h1>\n

<\/p>\n

Robert Portvliet. \u00d6ppna och s\u00e4g 0x41414141: Attacker p\u00e5 medicinska enheter \/\/ ToorCon. 2017.<\/a><\/noindex><\/h2>\n

<\/p>\n

Anslutna medicinska apparater \u00e4r en vanlig klinisk verklighet. S\u00e5dana apparater \u00e4r ett v\u00e4rdefullt st\u00f6d f\u00f6r v\u00e5rdpersonalen, eftersom de automatiserar en stor del av rutinarbetet. Men dessa apparater inneh\u00e5ller m\u00e5nga s\u00e5rbarheter (b\u00e5de mjukvaru- och h\u00e5rdvarubaserade) som \u00f6ppnar ett brett f\u00e4lt f\u00f6r potentiella angripare. I rapporten delar talaren med sig av sin personliga erfarenhet av att genomf\u00f6ra penetrationstester f\u00f6r medicinsk cybers\u00e4kerhetsinfrastruktur och ber\u00e4ttar ocks\u00e5 hur angripare komprometterar medicinsk utrustning.<\/p>\n

<\/p>\n

Talaren beskriver: 1) hur angripare utnyttjar propriet\u00e4ra kommunikationsprotokoll, 2) hur de hittar s\u00e5rbarheter i n\u00e4tverkstj\u00e4nster, 3) hur de komprometterar livsuppeh\u00e5llande system, 4) hur de utnyttjar h\u00e5rdvarudebuggingsgr\u00e4nssnitt och systemenhetens databuss, 5) hur de attackerar grundl\u00e4ggande tr\u00e5dl\u00f6sa gr\u00e4nssnitt och specifika propriet\u00e4ra tr\u00e5dl\u00f6sa teknologier, 6) hur de tr\u00e4nger in i medicinska informationssystem och sedan l\u00e4ser och redigerar: personlig h\u00e4lsoinformation om patienter; tj\u00e4nstef\u00f6rteckningar som normalt h\u00e5lls dolda \u00e4ven f\u00f6r patienterna; 7) hur de st\u00f6r kommunikationssystemet som medicinsk utrustning anv\u00e4nder f\u00f6r att utbyta information och tj\u00e4nstekommandon, 8) hur de begr\u00e4nsar v\u00e5rdpersonalens \u00e5tkomst till utrustningen eller helt blockerar den.<\/p>\n

<\/p>\n

Under sina penetrationstester uppt\u00e4ckte talaren m\u00e5nga problem med medicinsk utrustning. Bland dessa: 1) svag kryptografi, 2) m\u00f6jlighet till data manipulation, 3) m\u00f6jlighet till fj\u00e4rrsubstitution av utrustning, 4) s\u00e5rbarheter i propriet\u00e4ra protokoll, 5) m\u00f6jlighet till obeh\u00f6rig \u00e5tkomst till databaser, 6) h\u00e5rdkodade of\u00f6r\u00e4nderliga inloggningar\/l\u00f6senord. Och annan k\u00e4nslig information som lagras antingen i utrustningens firmware eller i systemets bin\u00e4rer; 7) s\u00e5rbarhet hos medicinsk utrustning f\u00f6r fj\u00e4rr DoS-attacker.<\/p>\n

<\/p>\n

Efter att ha tagit del av rapporten blir det uppenbart att cybers\u00e4kerheten inom den medicinska sektorn idag utg\u00f6r ett kliniskt fall och beh\u00f6ver intensivv\u00e5rd.<\/p>\n

<\/p>\n

\"10<\/p>\n

\n<\/a><\/noindex><\/p>\n

3. En taggig exploatering i spetsen av annonsernas spetsteknologi<\/h1>\n

<\/p>\n

Tyler Cook. Falsk reklam: Hur moderna annonsplattformar kan anv\u00e4ndas f\u00f6r riktad utnyttjande \/\/ ToorCon. 2017.<\/a><\/noindex><\/h2>\n

<\/p>\n

Varje dag bes\u00f6ker miljontals m\u00e4nniskor sociala medier: f\u00f6r arbete, n\u00f6je eller bara s\u00e5. Bakom kulisserna i sociala medier finns osynliga f\u00f6r den vanliga bes\u00f6karen Ads-plattformar, som ansvarar f\u00f6r att leverera relevant kontextuell reklam till sociala mediebes\u00f6kare. Ads-plattformar \u00e4r l\u00e4tta att anv\u00e4nda och mycket effektiva. D\u00e4rf\u00f6r \u00e4r de eftertraktade bland annons\u00f6rer.<\/p>\n

<\/p>\n

F\u00f6rutom m\u00f6jligheten att n\u00e5 en bred publik, vilket \u00e4r mycket f\u00f6rdelaktigt f\u00f6r f\u00f6retag, g\u00f6r Ads-plattformar det ocks\u00e5 m\u00f6jligt att sn\u00e4va in m\u00e5linriktningen \u2013 \u00e4nda ner till en enda specifik person. Dessutom till\u00e5ter funktionaliteten hos moderna Ads-plattformar till och med att v\u00e4lja vilken av de m\u00e5nga enheterna som denna specifika person ska se reklamen p\u00e5.<\/p>\n

<\/p>\n

S\u00e5ledes g\u00f6r moderna Ads-plattformar det m\u00f6jligt f\u00f6r annons\u00f6rer att n\u00e5 vilken person som helst, var som helst i v\u00e4rlden. Men denna m\u00f6jlighet kan ocks\u00e5 utnyttjas av illasinnade personer \u2013 som en ing\u00e5ng till det n\u00e4tverk d\u00e4r deras p\u00e5st\u00e5dda offer arbetar. Talaren demonstrerar hur en illasinnad annons\u00f6r kan anv\u00e4nda Ads-plattformen \u2013 f\u00f6r att rikta sin phishing-kampanj med h\u00f6g precision, inriktad p\u00e5 att leverera en skr\u00e4ddarsydd exploit till en specifik person.<\/p>\n

\n<\/a><\/noindex><\/p>\n

4. Hur riktiga hackare undviker riktad reklam<\/h1>\n

<\/p>\n

Weston Hecker. Avsluta eller autentisera f\u00f6rs\u00f6k! - Anti-tracking-botar, radios och tangenttryckningsinjektion \/\/ DEF CON. 2017.<\/a><\/noindex><\/h2>\n

<\/p>\n

Vi anv\u00e4nder m\u00e5nga datoriserade tj\u00e4nster dagligen. Och det \u00e4r sv\u00e5rt f\u00f6r oss att avst\u00e5 fr\u00e5n dem, \u00e4ven n\u00e4r vi pl\u00f6tsligt f\u00e5r veta att de \u00f6vervakar oss totalt. S\u00e5 totalt att de sp\u00e5rar varje v\u00e5r r\u00f6relse och varje tangenttryckning.<\/p>\n

<\/p>\n

Talaren f\u00f6rklarar tydligt hur moderna marknadsf\u00f6rare anv\u00e4nder en m\u00e4ngd olika esoteriska metoder f\u00f6r m\u00e5linriktning. Vi skrev nyligen<\/a><\/noindex> om mobil paranoia, om total \u00f6vervakning. Och m\u00e5nga l\u00e4sare uppfattade det skrivet som ett harml\u00f6st sk\u00e4mt, men fr\u00e5n den presenterade f\u00f6rel\u00e4sningen blir det tydligt att moderna marknadsf\u00f6rare redan anv\u00e4nder s\u00e5dana teknologier f\u00f6r att \u00f6vervaka oss.<\/p>\n

<\/p>\n

Vad ska man s\u00e4ga, reklambyr\u00e5branschen, \u2013 som driver denna totala \u00f6vervakning, \u2013 g\u00e5r fram\u00e5t med stormsteg. Moderna annonseringsplattformar kan sp\u00e5ra inte bara en persons n\u00e4tverksaktiviteter (tangenttryckningar, musr\u00f6relser, osv.), utan ocks\u00e5 deras fysiologiska egenskaper (hur vi trycker p\u00e5 tangenter och flyttar musen). S\u00e5ledes kryper moderna sp\u00e5rningsmedel fr\u00e5n annonseringsplattformar, inb\u00e4ddade i tj\u00e4nster vi inte kan t\u00e4nka oss att leva utan, inte bara under v\u00e5ra kl\u00e4der, utan \u00e4ven under huden. Om vi inte har m\u00f6jlighet att avst\u00e5 fr\u00e5n dessa \u00f6verdrivet observanta tj\u00e4nster, varf\u00f6r inte \u00e5tminstone bombardera dem med v\u00e4rdel\u00f6s information?<\/p>\n

<\/p>\n

I rapporten visas en skr\u00e4ddarsydd enhet (programvaru- och h\u00e5rdvarubot) som m\u00f6jligg\u00f6r: 1) injektion av Bluetooth-burkar; 2) st\u00f6rning av data som samlas in fr\u00e5n bilens sensorer; 3) f\u00f6rfalskning av mobilens identifieringsparametrar; 4) st\u00f6rning av tangenttryckningsm\u00f6nster (p\u00e5 tangentbord, mus och sensor). All denna information anv\u00e4nds, som bekant, f\u00f6r att rikta annonsering p\u00e5 mobila enheter.<\/p>\n

<\/p>\n

Vid demonstrationen syns det att efter att den skr\u00e4ddarsydda enheten har startats, blir \u00f6vervakningssystemet galet; den information som samlas in blir s\u00e5 st\u00f6rd och oprecis att v\u00e5ra observat\u00f6rer inte l\u00e4ngre har n\u00e5gon nytta av den. Som ett sk\u00e4mt visar talaren hur \u00f6vervakningssystemet b\u00f6rjar registrera en 32-\u00e5rig hacker som en 12-\u00e5rig flicka som \u00e4lskar h\u00e4star.<\/p>\n

<\/p>\n

\"10<\/p>\n

\n<\/a><\/noindex><\/p>\n

5. 20 \u00e5r av MMORPG-hackning: b\u00e4ttre grafik, samma exploateringar<\/h1>\n

<\/p>\n

Twenty Years of MMORPG Hacking: Better Graphics, Same Exploits \/\/ DEF CON. 2017.<\/a><\/noindex><\/h2>\n

<\/p>\n

\u00c4mnet MMORPG-hackning har diskuterats p\u00e5 DEF CON i 20 \u00e5r. Till minne av jubileet beskriver talaren de mest betydelsefulla stunderna fr\u00e5n dessa diskussioner. Dessutom ber\u00e4ttar han om sina \u00e4ventyr inom brottslighet i onlinespel, som b\u00f6rjade med Ultima Online (1997). Under \u00e5ren: Dark Age of Camelot, Anarchy Online, Asheron's Call 2, Shadowbane, Lineage II, Final Fantasy XI\/XIV, World of Warcraft. Inklusive n\u00e5gra nyare representanter: Guild Wars 2 och Elder Scrolls Online. Och detta \u00e4r l\u00e5ngt ifr\u00e5n hela talarens meritlista!<\/p>\n

<\/p>\n

Rapportet ger tekniska detaljer om skapandet av exploits f\u00f6r MMORPG, som hj\u00e4lper till att tj\u00e4na virtuella pengar, och som \u00e4r aktuella f\u00f6r n\u00e4stan varje MMORPG. F\u00f6rel\u00e4saren ber\u00e4ttar kort om det st\u00e4ndiga motst\u00e5ndet mellan tjuvj\u00e4gare (tillverkare av exploits) och \"fiskmyndigheten\"; och om det nuvarande tekniska tillst\u00e5ndet i detta kapprustning.<\/p>\n

<\/p>\n

F\u00f6rklarar metoden f\u00f6r detaljerad paketanalys och hur man konfigurerar exploits s\u00e5 att faktumet av tjuvjakt inte uppt\u00e4ckts av servern. Inkluderar ocks\u00e5 en presentation av den senaste exploiten som, vid tidpunkten f\u00f6r rapporten, hade en f\u00f6rdel gentemot \"fiskmyndigheten\" i kapprustningen.<\/p>\n

\n<\/a><\/noindex><\/p>\n

6. Hacka robotarna innan Skynet kommer<\/h1>\n

<\/p>\n

Lucas Apa. Hacka Robotar innan Skynet \/\/ ROOTCON. 2017.<\/a><\/noindex><\/h2>\n

<\/p>\n

Robotar \u00e4r nu p\u00e5 m\u00e5ngas l\u00e4ppar. Inom en snar framtid kommer de att finnas \u00f6verallt: p\u00e5 milit\u00e4ra uppdrag, i kirurgiska operationer, vid byggandet av skyskrapor; som kundassistenter i butiker; som v\u00e5rdpersonal p\u00e5 sjukhus; som aff\u00e4rsassistent, sexuella partners; som hemmakockar och fullv\u00e4rdiga familjemedlemmar.<\/p>\n

<\/p>\n

Allteftersom ekosystemet av robotar v\u00e4xer och deras inflytande i v\u00e5rt samh\u00e4lle och ekonomi snabbt \u00f6kar, b\u00f6rjar de utg\u00f6ra ett betydande hot mot m\u00e4nniskor, djur och f\u00f6retag. I sin essens \u00e4r robotar datorer med armar, ben och hjul. Och med dagens verkligheter av cybers\u00e4kerhet \u00e4r de s\u00e5rbara datorer med armar, ben och hjul.<\/p>\n

<\/p>\n

Programvaru- och h\u00e5rdvarus\u00e5rbarheter i moderna robotar m\u00f6jligg\u00f6r f\u00f6r angripare att utnyttja robotens fysiska f\u00f6rm\u00e5gor, f\u00f6r att orsaka materiell eller ekonomisk skada; eller till och med av misstag eller avsiktligt skapa ett hot mot m\u00e4nniskors liv. Potentiella hot mot allt som finns i n\u00e4rheten av robotar \u00f6kar exponentiellt \u00f6ver tid. Dessutom \u00f6kar de i s\u00e5dana sammanhang som den etablerade branschen f\u00f6r cybers\u00e4kerhet tidigare aldrig har sett.<\/p>\n

<\/p>\n

I sina senaste studier uppt\u00e4ckte f\u00f6rel\u00e4saren m\u00e5nga kritiska s\u00e5rbarheter i hemmabaserade, f\u00f6retags- och industrirobotar \u2013 fr\u00e5n k\u00e4nda tillverkare. I sin rapport avsl\u00f6jar han tekniska detaljer om aktuella hot och f\u00f6rklarar hur illasinnade akt\u00f6rer kan kompromettera olika komponenter i robotarnas ekosystem. Med demonstrationer av fungerande utnyttjanden.<\/p>\n

<\/p>\n

Bland de problem som f\u00f6rel\u00e4saren har uppt\u00e4ckt i roboternas ekosystem finns: 1) os\u00e4kra kommunikationer; 2) m\u00f6jlighet att skada minnet; 3) s\u00e5rbarheter som m\u00f6jligg\u00f6r fj\u00e4rrkodk\u00f6rning (RCE); 4) m\u00f6jlighet att bryta filsystemets integritet; 5) autentiseringsproblem; i vissa fall finns det \u00f6verhuvudtaget ingen autentisering; 6) svag kryptografi; 7) problem med firmwareuppdateringar; 8) problem med att s\u00e4kerst\u00e4lla sekretess; 9) icke-dokumenterade funktioner (\u00e4ven s\u00e5rbara f\u00f6r RCE osv.); 10) svaga standardkonfigurationer; 11) s\u00e5rbara Open Source \"ramverk f\u00f6r robotstyrning\" och mjukvarubibliotek.<\/p>\n

<\/p>\n

F\u00f6rel\u00e4saren ger levande demonstrationer av olika hackningsscenarier relaterade till cyberspionage, insiderhot, materiell skada osv. Genom att beskriva realistiska scenarier som kan observeras i det vilda f\u00f6rklarar f\u00f6rel\u00e4saren hur os\u00e4kerheten i modern robotteknik kan leda till hackning. Han f\u00f6rklarar varf\u00f6r hackade robotar \u00e4r \u00e4nnu farligare \u00e4n andra komprometterade teknologier.<\/p>\n

<\/p>\n

F\u00f6rel\u00e4saren p\u00e5pekar ocks\u00e5 att r\u00e5a forskningsprojekt g\u00e5r i produktion innan s\u00e4kerhetsfr\u00e5gor har l\u00f6sts. Marknadsf\u00f6ringen vinner alltid. Det \u00e4r br\u00e5dska att \u00e5tg\u00e4rda denna oh\u00e4lsosamma situation. Tills Skynet kom. \u00c4ven om\u2026 N\u00e4sta f\u00f6rel\u00e4sning v\u00e4cker tankar om att Skynet faktiskt redan har kommit.<\/p>\n

<\/p>\n

\"10<\/p>\n

\n<\/a><\/noindex><\/p>\n

7. Militarisering av maskininl\u00e4rning<\/h1>\n

<\/p>\n

Damien Cauquil. Weaponizing Machine Learning: Humanity Was Overrated Anyway \/\/ DEF CON 2017.<\/a><\/noindex><\/h2>\n

<\/p>\n

Trots att riskera att bli sedd som en galen forskare, jublar talaren \u00f6ver sitt \"nyaste, dj\u00e4vulska skapelse\", och presenterar stolt DeepHack: en hackande AI med \u00f6ppen k\u00e4llkod. Denna bot \u00e4r en sj\u00e4lvf\u00f6rb\u00e4ttrande hackare av webbapplikationer. Den bygger p\u00e5 ett neuralt n\u00e4tverk som l\u00e4r sig genom \"trial and error\". DeepHack visar en skr\u00e4mmande nonchalans mot de m\u00f6jliga negativa konsekvenserna av sina egna misstag.<\/p>\n

<\/p>\n

Genom att anv\u00e4nda en universell algoritm, l\u00e4r den sig att utnyttja olika typer av s\u00e5rbarheter. DeepHack \u00f6ppnar d\u00f6rren till hacker-AI:s rike, vars m\u00e5nga representanter vi snart kan f\u00f6rv\u00e4nta oss. Med detta i \u00e5tanke karakteriserar talaren stolt sin bot som \"b\u00f6rjan p\u00e5 slutet\".<\/p>\n

<\/p>\n

Talaren anser att AI-baserade hackverktyg, som snart kommer efter DeepHack, \u00e4r en helt ny teknologi som b\u00e5de cybers\u00e4kerhets- och cyberangreppsakt\u00f6rer fortfarande bara har b\u00f6rjat bem\u00e4stra. Talaren garanterar att n\u00e4sta \u00e5r kommer vi alla antingen att skriva hackverktyg med maskininl\u00e4rning sj\u00e4lva eller desperat f\u00f6rs\u00f6ka skydda oss fr\u00e5n dem. Det finns inget tredje alternativ.<\/p>\n

<\/p>\n

Dessutom, b\u00e5de p\u00e5 sk\u00e4mt och p\u00e5 allvar, s\u00e4ger talaren: \"Som inte l\u00e4ngre en prerogativ f\u00f6r dj\u00e4vulska genier, \u00e4r den oundvikliga AI-dystopin, redan tillg\u00e4nglig f\u00f6r alla idag. S\u00e5 kom och anslut till oss, och vi ska visa hur du kan delta i att utpl\u00e5na m\u00e4nskligheten, genom att skapa ditt eget militariserade system f\u00f6r maskininl\u00e4rning. S\u00e5vida inte g\u00e4ster fr\u00e5n framtiden hindrar oss fr\u00e5n att g\u00f6ra det.\"<\/p>\n

<\/p>\n

\"10<\/p>\n

\n<\/a><\/noindex><\/p>\n

8. Komma ih\u00e5g allt: implantat av l\u00f6senord i kognitivt minne<\/h1>\n

<\/p>\n

Tess Schrodinger. Total Recall: Implanting Passwords in Cognitive Memory \/\/ DEF CON. 2017.<\/a><\/noindex><\/h2>\n

<\/p>\n

Vad \u00e4r kognitivt minne? Hur kan man \"implantera\" ett l\u00f6senord d\u00e4r? \u00c4r det ens s\u00e4kert? Och varf\u00f6r beh\u00f6vs s\u00e5dana knep? Id\u00e9n \u00e4r att n\u00e4r denna metod anv\u00e4nds, kommer du inte att kunna spr\u00e5ka om dina l\u00f6senord \u2013 inte ens under tv\u00e5ng; samtidigt som du beh\u00e5ller m\u00f6jligheten att autentisera dig i systemet.<\/p>\n

<\/p>\n

Presentationen b\u00f6rjar med en f\u00f6rklaring av vad kognitivt minne \u00e4r. D\u00e4refter f\u00f6rklaras skillnaderna mellan explicit och implicit minne. Vidare diskuteras begreppen medvetet och omedvetet. Det f\u00f6rklaras ocks\u00e5 vilken typ av entitet medvetandet \u00e4r. Beskrivs hur v\u00e5rt minne kodar, lagrar och h\u00e4mtar information. Begr\u00e4nsningarna av det m\u00e4nskliga minnet redog\u00f6rs ocks\u00e5 f\u00f6r. Likv\u00e4l diskuteras hur v\u00e5rt minne l\u00e4r sig. Presentationen avslutas med en ber\u00e4ttelse om moderna forskningar kring kognitivt minne, i kontexten av hur man integrerar l\u00f6senord i det.<\/p>\n

<\/p>\n

Det ambiti\u00f6sa p\u00e5st\u00e5endet som presenterades i rubriken av f\u00f6rel\u00e4sningen ledde f\u00f6rst\u00e5s inte fram till en fullst\u00e4ndig l\u00f6sning, men n\u00e5gra intressanta studier F\u00f6r visades som befinner sig p\u00e5 v\u00e4gen mot l\u00f6sningen av den uppsatta uppgiften. Bland annat forskningen fr\u00e5n Stanforduniversitetet, vars \u00e4mne r\u00f6r samma tema. Och projektet f\u00f6r utveckling av en m\u00e4nniska-maskin gr\u00e4nssnitt f\u00f6r synskadade \u2013 med direkt anslutning till hj\u00e4rnan. F\u00f6rel\u00e4saren h\u00e4nvisar \u00e4ven till en studie av tyska forskare som lyckades skapa en algoritmisk koppling mellan hj\u00e4rnans elektriska signaler och verbala fraser; den enhet som de utvecklade g\u00f6r det m\u00f6jligt att skriva text bara genom att t\u00e4nka p\u00e5 den. En annan intressant studie som f\u00f6rel\u00e4saren h\u00e4nvisade till \u2013 neurotelefonen, ett gr\u00e4nssnitt mellan hj\u00e4rnan och mobiltelefonen genom en tr\u00e5dl\u00f6s EEG-h\u00f6rlur (Dartmouth College, USA).<\/p>\n

<\/p>\n

Som redan p\u00e5pekats, har inte f\u00f6rel\u00e4saren n\u00e5tt en fullst\u00e4ndig l\u00f6sning p\u00e5 det ambiti\u00f6sa p\u00e5st\u00e5endet som presenterats i rubriken av sin presentation. Dock p\u00e5pekar f\u00f6rel\u00e4saren att trots att teknologin f\u00f6r implantat av l\u00f6senord i kognitivt minne fortfarande inte finns, s\u00e5 finns det redan skadlig programvara som f\u00f6rs\u00f6ker h\u00e4mta det d\u00e4rifr\u00e5n.<\/p>\n

<\/p>\n

\"10<\/p>\n

\n<\/a><\/noindex><\/p>\n

9. Och det lilla barnet fr\u00e5gade: \"Tror du verkligen att cyberattacker p\u00e5 eln\u00e4tet kan utf\u00f6ras bara av statligt anst\u00e4llda hackare?\"<\/h1>\n

<\/p>\n

Anastasis Keliris. Och d\u00e5 sade Skript-Kiddien L\u00e5t Det Inte Finnas N\u00e5got Ljus. \u00c4r cyberattacker p\u00e5 eln\u00e4tet begr\u00e4nsade till statligt akt\u00f6rer? \/\/ BlackHat. 2017.<\/a><\/noindex><\/h2>\n

<\/p>\n

Oavbruten elf\u00f6rs\u00f6rjning \u00e4r avg\u00f6rande i v\u00e5rt dagliga liv. V\u00e5r beroende av elektricitet blir s\u00e4rskilt uppenbar n\u00e4r den st\u00e4ngs av \u2013 \u00e4ven f\u00f6r en kort tid. Idag anses det att cyberattacker mot eln\u00e4tet \u00e4r extremt komplexa och endast tillg\u00e4ngliga f\u00f6r statliga hackare.<\/p>\n

<\/p>\n

Talaren ifr\u00e5gas\u00e4tter denna vedertagna uppfattning och presenterar en detaljerad beskrivning av en attack p\u00e5 eln\u00e4tet, vars kostnader \u00e4r acceptabla \u00e4ven f\u00f6r icke-statliga hackare. Han visar information samlad fr\u00e5n Internet, som kommer att vara anv\u00e4ndbar vid modellering och analys av det m\u00e5lrelaterade eln\u00e4tet. Han f\u00f6rklarar ocks\u00e5 hur denna information kan anv\u00e4ndas f\u00f6r att modellera attacker mot eln\u00e4t v\u00e4rlden \u00f6ver.<\/p>\n

<\/p>\n

I rapporten demonstreras \u00e4ven en kritisk s\u00e5rbarhet som talaren har uppt\u00e4ckt i General Electric Multilin-produkter, som \u00e4r allm\u00e4nt anv\u00e4nda inom energisektorn. Talaren beskriver hur han helt har kompromissa den anv\u00e4ndna krypteringsalgoritmen i dessa system. Denna algoritm anv\u00e4nds i General Electric Multilin-produkter f\u00f6r s\u00e4ker kommunikation mellan interna undersystem och f\u00f6r att hantera dessa undersystem. Inklusive f\u00f6r att autentisera anv\u00e4ndare och s\u00e4kerst\u00e4lla \u00e5tkomst till privilegierade operationer.<\/p>\n

<\/p>\n

Genom att ta reda p\u00e5 \u00e5tkomstkoder (som en f\u00f6ljd av att krypteringsalgoritmen har blivit komprometterad) kan angriparen helt st\u00e4nga av enheten och sl\u00e4cka elektriciteten i angivna sektorer av eln\u00e4tet; blockera operat\u00f6rer. Dessutom demonstrerar talaren en teknik f\u00f6r att p\u00e5 distans l\u00e4sa av digitala sp\u00e5r som l\u00e4mnas av utrustning som \u00e4r s\u00e5rbar f\u00f6r cyberattacker.<\/p>\n

\n<\/a><\/noindex><\/p>\n

10. Internet vet redan att jag \u00e4r gravid<\/h1>\n

<\/p>\n

Cooper Quintin. Interneten Vet Redan Att Jag \u00c4r Gravid \/\/\/ DEF CON. 2017.<\/a><\/noindex><\/h2>\n

<\/p>\n

Kvinnors h\u00e4lsa \u00e4r en stor aff\u00e4r. Marknaden erbjuder en stor m\u00e4ngd Android-appar som hj\u00e4lper kvinnor att sp\u00e5ra sina m\u00e5natliga cykler, veta n\u00e4r chansen f\u00f6r befruktning \u00e4r som h\u00f6gst, eller att f\u00f6lja graviditetstillst\u00e5ndet. Dessa appar uppmanar kvinnor att dokumentera de mest intima detaljerna i sina liv, s\u00e5som hum\u00f6r, sexuell aktivitet, fysisk aktivitet, fysiska symptom, tillv\u00e4xt, vikt och mycket mer.<\/p>\n

<\/p>\n

Men hur konfidentiella och s\u00e4kra \u00e4r egentligen dessa applikationer? Om en app lagrar s\u00e5dana intima detaljer om v\u00e5ra liv, skulle det vara bra om den inte sprider dessa uppgifter till n\u00e5gon annan; till exempel ett v\u00e4nligt f\u00f6retag (som sysslar med riktad reklam och liknande) eller en illvillig partner\/f\u00f6r\u00e4lder.<\/p>\n

<\/p>\n

Talaren presenterar resultaten av sin analys av cybers\u00e4kerheten f\u00f6r mer \u00e4n ett dussin appar som f\u00f6rutsp\u00e5r graviditet och f\u00f6ljer graviditetsprocessen. Han har uppt\u00e4ckt att de flesta av dessa appar har allvarliga problem med cybers\u00e4kerhet \u00f6verlag och med sekretess i synnerhet.<\/p>\n

<\/p>\n

\"10<\/p>\n

K\u00e4lla: habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u042f \u0442\u0443\u0442 \u043f\u043e\u0434\u0443\u043c\u0430\u043b, \u0447\u0442\u043e \u0431\u044b\u043b\u043e \u0431\u044b \u0437\u0434\u043e\u0440\u043e\u0432\u043e \u043e\u0441\u0432\u0435\u0449\u0430\u0442\u044c \u0441\u043e\u0431\u044b\u0442\u0438\u044f \u0441 \u043c\u0435\u0436\u0434\u0443\u043d\u0430\u0440\u043e\u0434\u043d\u044b\u0445 \u043a\u043e\u043d\u0444\u0435\u0440\u0435\u043d\u0446\u0438\u0439. \u041f\u0440\u0438\u0447\u0435\u043c \u043d\u0435 \u043f\u0440\u043e\u0441\u0442\u043e \u0432 \u043e\u0431\u0449\u0435\u043c \u043e\u0431\u0437\u043e\u0440\u0435, \u0430 \u0440\u0430\u0441\u0441\u043a\u0430\u0437\u044b\u0432\u0430\u0442\u044c \u043e \u0441\u0430\u043c\u044b\u0445 \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u043d\u044b\u0445 \u0434\u043e\u043a\u043b\u0430\u0434\u0430\u0445. \u041f\u0440\u0435\u0434\u043b\u0430\u0433\u0430\u044e \u0432\u0430\u0448\u0435\u043c\u0443 \u0432\u043d\u0438\u043c\u0430\u043d\u0438\u044e \u043f\u0435\u0440\u0432\u0443\u044e \u0433\u043e\u0440\u044f\u0447\u0443\u044e \u0434\u0435\u0441\u044f\u0442\u043a\u0443. \u2013 \u0412 \u043e\u0436\u0438\u0434\u0430\u043d\u0438\u0438 \u0434\u0440\u0443\u0436\u043d\u043e\u0433\u043e \u0442\u0430\u043d\u0434\u0435\u043c\u0430 IoT-\u0430\u0442\u0430\u043a \u0438 \u0440\u0430\u043d\u0437\u043e\u043c\u0432\u0430\u0440\u0438 \u2013 \u00ab\u041e\u0442\u043a\u0440\u043e\u0439 \u0440\u043e\u0442, \u0441\u043a\u0430\u0436\u0438 0x41414141\u00bb: \u0410\u0442\u0430\u043a\u0430 \u043d\u0430 \u043c\u0435\u0434\u0438\u0446\u0438\u043d\u0441\u043a\u0443\u044e \u043a\u0438\u0431\u0435\u0440\u0438\u043d\u0444\u0440\u0430\u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0443 \u2013 \u0417\u0443\u0431\u0430\u0441\u0442\u044b\u0439 \u044d\u043a\u0441\u043f\u043b\u043e\u0439\u0442 \u043d\u0430 \u043e\u0441\u0442\u0440\u0438\u0435 \u0448\u0430\u043c\u043f\u0443\u0440\u0430 \u043a\u043e\u043d\u0442\u0435\u043a\u0441\u0442\u043d\u043e\u0439 \u0440\u0435\u043a\u043b\u0430\u043c\u044b […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":28038,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-37373","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd4710 intressanta presentationer fr\u00e5n hackarkonferenser | ProHoster","description":"Jag t\u00e4nkte att det skulle vara fantastiskt att rapportera om h\u00e4ndelser p\u00e5 internationella konferenser. Dessutom inte bara i en allm\u00e4n \u00f6versikt, utan att ber\u00e4tta om de mest intressanta presentationerna.","canonical_url":"https:\/\/prohoster.info\/sv\/blog\/administrirovanie\/10-interesnyh-dokladov-s-hakerskih-konferentsij","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"sv_SE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd4710 \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u043d\u044b\u0445 \u0434\u043e\u043a\u043b\u0430\u0434\u043e\u0432 \u0441 \u0445\u0430\u043a\u0435\u0440\u0441\u043a\u0438\u0445 \u043a\u043e\u043d\u0444\u0435\u0440\u0435\u043d\u0446\u0438\u0439 | ProHoster","og:description":"\u042f \u0442\u0443\u0442 \u043f\u043e\u0434\u0443\u043c\u0430\u043b, \u0447\u0442\u043e \u0431\u044b\u043b\u043e \u0431\u044b \u0437\u0434\u043e\u0440\u043e\u0432\u043e \u043e\u0441\u0432\u0435\u0449\u0430\u0442\u044c \u0441\u043e\u0431\u044b\u0442\u0438\u044f \u0441 \u043c\u0435\u0436\u0434\u0443\u043d\u0430\u0440\u043e\u0434\u043d\u044b\u0445 \u043a\u043e\u043d\u0444\u0435\u0440\u0435\u043d\u0446\u0438\u0439. \u041f\u0440\u0438\u0447\u0435\u043c \u043d\u0435 \u043f\u0440\u043e\u0441\u0442\u043e \u0432 \u043e\u0431\u0449\u0435\u043c \u043e\u0431\u0437\u043e\u0440\u0435, \u0430 \u0440\u0430\u0441\u0441\u043a\u0430\u0437\u044b\u0432\u0430\u0442\u044c \u043e \u0441\u0430\u043c\u044b\u0445 \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u043d\u044b\u0445 \u0434\u043e\u043a\u043b\u0430\u0434\u0430\u0445.","og:url":"https:\/\/prohoster.info\/sv\/blog\/administrirovanie\/10-interesnyh-dokladov-s-hakerskih-konferentsij","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T19:17:16+00:00","article:modified_time":"2019-10-31T19:17:16+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"37373","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-23 17:33:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 01:27:27","updated":"2026-01-23 17:33:19","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/posts\/37373","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/comments?post=37373"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/posts\/37373\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/media\/28038"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/media?parent=37373"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/categories?post=37373"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/tags?post=37373"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}