అంతర్జాతీయ సమావేశాల నుండి ఈవెంట్‌లను కవర్ చేయడం చాలా బాగుంటుందని నేను అనుకున్నాను. మరియు సాధారణ అవలోకనంలో మాత్రమే కాకుండా, అత్యంత ఆసక్తికరమైన నివేదికల గురించి మాట్లాడటానికి. నేను మొదటి హాట్ టెన్ని మీ దృష్టికి తీసుకువస్తున్నాను.
1. IoT దాడులు మరియు ransomware యొక్క స్నేహపూర్వక టెన్డం కోసం వేచి ఉంది
2016లో, ransomwari దాడుల్లో వేగంగా పెరుగుదల కనిపించింది. IoTని ఉపయోగించి DDoS దాడుల యొక్క కొత్త తరంగం మమ్మల్ని తాకినప్పుడు మేము ఈ దాడుల నుండి ఇంకా కోలుకోలేదు. ఈ నివేదికలో, రచయిత ransomware దాడి ఎలా జరుగుతుందో దశల వారీ వివరణను అందిస్తుంది. Ransomware ఎలా పని చేస్తుంది మరియు ransomwareని ఎదుర్కోవడానికి పరిశోధకుడు ప్రతి దశలో ఏమి చేయాలి.
అలా చేయడంలో, అతను నిరూపితమైన పద్ధతులపై ఆధారపడతాడు. DDoS దాడుల్లో IoT ఎలా ప్రమేయం ఉందో అప్పుడు స్పీకర్ వెలుగులోకి తెస్తాడు: ఈ దాడులను నిర్వహించడంలో సహాయక మాల్వేర్ ఎలాంటి పాత్ర పోషిస్తుందో అతను చెబుతాడు (IoT సైన్యం ద్వారా DDoS దాడిని చేయడంలో తన వంతు సహాయం కోసం). ఇది రాబోయే సంవత్సరాల్లో ransomware మరియు IoT దాడుల టెన్డం ఎలా పెద్ద ముప్పుగా మారుతుందనే దాని గురించి కూడా మాట్లాడుతుంది. స్పీకర్ “Malware, Rootkits & Botnets: a Beginner’s Guide”, “Advanced Malware Analysis”, “Hacking Exposed: Malware & Rootkits Secrets & Solutions” పుస్తకాల రచయిత - కాబట్టి అతను విషయంపై అవగాహనతో నివేదిస్తాడు.
2. “మీ నోరు తెరవండి, 0x41414141 అని చెప్పండి”: వైద్య సైబర్ ఇన్‌ఫ్రాస్ట్రక్చర్‌పై దాడి
ఇంటర్నెట్‌తో అనుసంధానించబడిన వైద్య పరికరాలు సర్వత్రా వైద్యపరమైన వాస్తవికత. ఇటువంటి పరికరాలు వైద్య సిబ్బందికి విలువైన సహాయం, ఎందుకంటే ఇది దినచర్యలో గణనీయమైన భాగాన్ని ఆటోమేట్ చేస్తుంది. అయినప్పటికీ, ఈ పరికరాలు అనేక హానిని కలిగి ఉంటాయి (సాఫ్ట్‌వేర్ మరియు హార్డ్‌వేర్ రెండూ), ఇది సంభావ్య దాడి చేసేవారి కోసం విస్తృత కార్యాచరణను తెరుస్తుంది. నివేదికలో, స్పీకర్ మెడికల్ సైబర్‌ఇన్‌ఫ్రాస్ట్రక్చర్ కోసం పెంటెస్ట్‌లను నిర్వహించడంలో తన వ్యక్తిగత అనుభవాన్ని పంచుకున్నారు; మరియు దాడి చేసేవారు వైద్య పరికరాలను ఎలా రాజీ పరుస్తారనే దాని గురించి కూడా మాట్లాడుతుంది.
స్పీకర్ వివరిస్తుంది: 1) దాడి చేసేవారు యాజమాన్య కమ్యూనికేషన్ ప్రోటోకాల్‌లను ఎలా ఉపయోగించుకుంటారు, 2) వారు నెట్‌వర్క్ సేవలలో దుర్బలత్వాలను ఎలా చూస్తారు, 3) లైఫ్ సపోర్ట్ సిస్టమ్‌లను ఎలా రాజీ చేస్తారు, 4) హార్డ్‌వేర్ డీబగ్గింగ్ ఇంటర్‌ఫేస్‌లను మరియు సిస్టమ్ డేటా బస్‌ను ఎలా ఉపయోగించుకుంటారు; 5) వారు ప్రాథమిక వైర్‌లెస్ ఇంటర్‌ఫేస్‌లు మరియు నిర్దిష్ట యాజమాన్య వైర్‌లెస్ టెక్నాలజీలపై ఎలా దాడి చేస్తారు; 6) అవి వైద్య సమాచార వ్యవస్థల్లోకి ఎలా చొచ్చుకుపోతాయి, ఆపై చదవండి మరియు సవరించండి: రోగి ఆరోగ్యం గురించి వ్యక్తిగత సమాచారం; అధికారిక వైద్య రికార్డులు, వీటిలోని విషయాలు సాధారణంగా రోగి నుండి కూడా దాచబడతాయి; 7) సమాచారం మరియు సేవా ఆదేశాలను మార్పిడి చేయడానికి వైద్య పరికరాలు ఉపయోగించే కమ్యూనికేషన్ వ్యవస్థ ఎలా చెదిరిపోతుంది; 8) వైద్య సిబ్బందికి పరికరాలకు ప్రాప్యత ఎలా పరిమితం చేయబడింది; లేదా పూర్తిగా బ్లాక్ చేయండి.
తన పెంటెస్ట్ సమయంలో, స్పీకర్ వైద్య పరికరాలతో అనేక సమస్యలను కనుగొన్నారు. వాటిలో: 1) బలహీనమైన క్రిప్టోగ్రఫీ, 2) డేటా మానిప్యులేషన్ అవకాశం; 3) పరికరాల రిమోట్ రీప్లేస్‌మెంట్ అవకాశం, 3) యాజమాన్య ప్రోటోకాల్‌లలోని దుర్బలత్వాలు, 4) డేటాబేస్‌లకు అనధికారిక యాక్సెస్ అవకాశం, 5) హార్డ్-కోడెడ్, మార్చలేని లాగిన్‌లు/పాస్‌వర్డ్‌లు. అలాగే పరికరాల ఫర్మ్‌వేర్‌లో లేదా సిస్టమ్ బైనరీలలో నిల్వ చేయబడిన ఇతర సున్నితమైన సమాచారం; 6) రిమోట్ DoS దాడులకు వైద్య పరికరాల గ్రహణశీలత.
నివేదికను చదివిన తర్వాత, ఈ రోజు వైద్య రంగంలో సైబర్ సెక్యూరిటీ అనేది ఒక క్లినికల్ కేసు మరియు ఇంటెన్సివ్ కేర్ అవసరమని స్పష్టమవుతుంది.
3. సందర్భోచిత ప్రకటనల స్కేవర్ యొక్క కొన వద్ద ఒక పంటి దోపిడీ
ప్రతిరోజూ, మిలియన్ల మంది వ్యక్తులు సోషల్ నెట్‌వర్క్‌లకు వెళతారు: పని కోసం, వినోదం కోసం లేదా కేవలం ఎందుకంటే. సోషల్ నెట్‌వర్క్‌ల హుడ్ కింద సగటు సందర్శకులకు కనిపించని ప్రకటనల ప్లాట్‌ఫారమ్‌లు మరియు సోషల్ నెట్‌వర్క్ సందర్శకులకు సంబంధిత సందర్భోచిత ప్రకటనలను అందించడానికి బాధ్యత వహిస్తాయి. ప్రకటనల ప్లాట్‌ఫారమ్‌లు ఉపయోగించడానికి సులభమైనవి మరియు చాలా ప్రభావవంతమైనవి. అందువల్ల, వారికి ప్రకటనదారులలో డిమాండ్ ఉంది.
వ్యాపారానికి చాలా ప్రయోజనకరమైన విస్తృత ప్రేక్షకులను చేరుకోగల సామర్థ్యంతో పాటు, ప్రకటనల ప్లాట్‌ఫారమ్‌లు మీ లక్ష్యాన్ని ఒక నిర్దిష్ట వ్యక్తికి తగ్గించడానికి కూడా మిమ్మల్ని అనుమతిస్తాయి. అంతేకాకుండా, ఆధునిక ప్రకటనల ప్లాట్‌ఫారమ్‌ల కార్యాచరణ ఈ నిర్దిష్ట వ్యక్తి యొక్క అనేక గాడ్జెట్‌లలో ఏది ప్రకటనలను ప్రదర్శించాలో ఎంచుకోవడానికి కూడా మిమ్మల్ని అనుమతిస్తుంది.
ఆ. ఆధునిక ప్రకటనల ప్లాట్‌ఫారమ్‌లు ప్రపంచంలో ఎక్కడైనా, ఏ వ్యక్తినైనా చేరుకోవడానికి ప్రకటనదారుని అనుమతిస్తాయి. కానీ ఈ అవకాశాన్ని దాడి చేసేవారు కూడా ఉపయోగించవచ్చు - వారి ఉద్దేశించిన బాధితుడు పనిచేసే నెట్‌వర్క్‌కి గేట్‌వేగా. ఒక నిర్దిష్ట వ్యక్తికి వ్యక్తిగతీకరించిన దోపిడీని అందించడానికి వారి ఫిషింగ్ ప్రచారాన్ని ఖచ్చితంగా లక్ష్యంగా చేసుకోవడానికి ఒక హానికరమైన ప్రకటనదారు ప్రకటనల ప్లాట్‌ఫారమ్‌ను ఎలా ఉపయోగించవచ్చో స్పీకర్ ప్రదర్శిస్తారు.
4. నిజమైన హ్యాకర్లు లక్ష్య ప్రకటనలను ఎలా తప్పించుకుంటారు
మేము మా రోజువారీ జీవితంలో అనేక విభిన్న కంప్యూటరైజ్డ్ సేవలను ఉపయోగిస్తాము. మరియు వారు మనపై పూర్తి నిఘా నిర్వహిస్తున్నారని అకస్మాత్తుగా తెలుసుకున్నప్పుడు కూడా వాటిని వదులుకోవడం మాకు కష్టం. మొత్తంగా వారు మన ప్రతి శరీర కదలికను మరియు ప్రతి ఫింగర్ ప్రెస్‌ని ట్రాక్ చేస్తారు.
ఆధునిక విక్రయదారులు అనేక రకాల రహస్య లక్ష్య పద్ధతులను ఎలా ఉపయోగిస్తారో స్పీకర్ స్పష్టంగా వివరిస్తారు. మేము మొబైల్ మతిస్థిమితం గురించి, మొత్తం నిఘా గురించి. మరియు చాలా మంది పాఠకులు వ్రాసిన వాటిని హానిచేయని జోక్‌గా తీసుకున్నారు, కానీ సమర్పించిన నివేదిక నుండి ఆధునిక విక్రయదారులు ఇప్పటికే మమ్మల్ని ట్రాక్ చేయడానికి ఇటువంటి సాంకేతికతలను పూర్తిగా ఉపయోగిస్తున్నారని స్పష్టమవుతుంది.
మీరు ఏమి చేయగలరు, ఈ మొత్తం నిఘాకు ఆజ్యం పోసే సందర్భోచిత ప్రకటనల పరిశ్రమ, చాలా వేగంగా కదులుతోంది. ఆధునిక ప్రకటనల ప్లాట్‌ఫారమ్‌లు ఒక వ్యక్తి యొక్క నెట్‌వర్క్ కార్యాచరణను (కీస్ట్రోక్‌లు, మౌస్ పాయింటర్ కదలికలు మొదలైనవి) మాత్రమే కాకుండా అతని శారీరక లక్షణాలను కూడా ట్రాక్ చేయగలవు (మేము కీలను నొక్కి, మౌస్‌ని ఎలా కదిలిస్తాము). ఆ. ప్రకటనల ప్లాట్‌ఫారమ్‌ల యొక్క ఆధునిక ట్రాకింగ్ సాధనాలు, సేవలలో నిర్మించబడ్డాయి, అవి లేకుండా మనం జీవితాన్ని ఊహించలేము, మన లోదుస్తుల క్రింద మాత్రమే కాకుండా మన చర్మం కింద కూడా క్రాల్ చేస్తాము. ఈ అతిగా గమనించే సేవలను నిలిపివేసే సామర్థ్యం మనకు లేకుంటే, కనీసం పనికిరాని సమాచారంతో వాటిని పేల్చడానికి ఎందుకు ప్రయత్నించకూడదు?
నివేదిక రచయిత యొక్క పరికరాన్ని (సాఫ్ట్‌వేర్ మరియు హార్డ్‌వేర్ బాట్) ప్రదర్శించింది, ఇది అనుమతిస్తుంది: 1) బ్లూటూత్ బీకాన్‌లను ఇంజెక్ట్ చేయడం; 2) వాహనం యొక్క ఆన్-బోర్డ్ సెన్సార్ల నుండి సేకరించిన డేటా శబ్దం; 3) మొబైల్ ఫోన్ యొక్క గుర్తింపు పారామితులను తప్పుగా మార్చడం; 4) వేలి క్లిక్‌ల పద్ధతిలో (కీబోర్డ్, మౌస్ మరియు సెన్సార్‌పై) శబ్దం చేయండి. ఈ సమాచారం అంతా మొబైల్ గాడ్జెట్‌లలో ప్రకటనలను లక్ష్యంగా చేసుకోవడానికి ఉపయోగించబడుతుంది.
రచయిత యొక్క పరికరాన్ని ప్రారంభించిన తర్వాత, ట్రాకింగ్ సిస్టమ్ క్రేజీగా మారుతుందని ప్రదర్శన చూపిస్తుంది; అది సేకరించే సమాచారం చాలా ధ్వనించే మరియు సరికానిదిగా మారుతుంది, అది ఇకపై మా పరిశీలకులకు ఎటువంటి ఉపయోగం ఉండదు. మంచి జోక్‌గా, సమర్పించిన పరికరానికి ధన్యవాదాలు, “ట్రాకింగ్ సిస్టమ్” 32 ఏళ్ల హ్యాకర్‌ను 12 ఏళ్ల అమ్మాయిగా గుర్రాలతో పిచ్చిగా ప్రేమిస్తున్నట్లు ఎలా గ్రహించడం ప్రారంభిస్తుందో స్పీకర్ ప్రదర్శిస్తాడు.
5. 20 సంవత్సరాల MMORPG హ్యాకింగ్: కూలర్ గ్రాఫిక్స్, అదే దోపిడీలు
MMORPGలను హ్యాకింగ్ చేసే అంశం DEF CONలో 20 సంవత్సరాలుగా చర్చించబడింది. వార్షికోత్సవానికి నివాళులర్పిస్తూ, స్పీకర్ ఈ చర్చల నుండి అత్యంత ముఖ్యమైన క్షణాలను వివరిస్తారు. అదనంగా, అతను ఆన్‌లైన్ బొమ్మలను వేటాడే రంగంలో తన సాహసాల గురించి మాట్లాడాడు. అల్టిమా ఆన్‌లైన్ నుండి (1997లో). మరియు తదుపరి సంవత్సరాలు: డార్క్ ఏజ్ ఆఫ్ కేమ్‌లాట్, అనార్కీ ఆన్‌లైన్, ఆషెరాన్ కాల్ 2, షాడోబేన్, లినేజ్ II, ఫైనల్ ఫాంటసీ XI/XIV, వరల్డ్ ఆఫ్ వార్‌క్రాఫ్ట్. అనేక తాజా ప్రతినిధులతో సహా: గిల్డ్ వార్స్ 2 మరియు ఎల్డర్ స్క్రోల్స్ ఆన్‌లైన్. మరియు ఇది స్పీకర్ యొక్క పూర్తి ట్రాక్ రికార్డ్ కాదు!
వర్చువల్ డబ్బును పొందడంలో మీకు సహాయపడే MMORPGల కోసం దోపిడీలను సృష్టించడంపై సాంకేతిక వివరాలను నివేదిక అందిస్తుంది మరియు దాదాపు ప్రతి MMORPGకి సంబంధించినవి. స్పీకర్ క్లుప్తంగా వేటగాళ్లు (దోపిడీ తయారీదారులు) మరియు "చేపల నియంత్రణ" మధ్య శాశ్వతమైన ఘర్షణ గురించి మాట్లాడతారు; మరియు ఈ ఆయుధ పోటీ యొక్క ప్రస్తుత సాంకేతిక స్థితి గురించి.
వివరణాత్మక ప్యాకెట్ విశ్లేషణ యొక్క పద్ధతిని మరియు సర్వర్ వైపు వేటను గుర్తించకుండా దోపిడీలను ఎలా కాన్ఫిగర్ చేయాలో వివరిస్తుంది. తాజా దోపిడీని ప్రదర్శించడంతో సహా, నివేదిక సమయంలో ఆయుధ పోటీలో "చేపల తనిఖీ" కంటే ప్రయోజనం ఉంది.
6. స్కైనెట్ రాకముందే రోబోలను హ్యాక్ చేద్దాం
ఈ రోజుల్లో రోబోలు అందరినీ ఆకట్టుకున్నాయి. సమీప భవిష్యత్తులో, వారు ప్రతిచోటా ఉంటారు: సైనిక కార్యకలాపాలలో, శస్త్రచికిత్స కార్యకలాపాలలో, ఆకాశహర్మ్యాల నిర్మాణంలో; దుకాణాల్లో దుకాణ సహాయకులు; ఆసుపత్రి సిబ్బంది; వ్యాపార సహాయకులు, లైంగిక భాగస్వాములు; ఇంట్లో వంట చేసేవారు మరియు కుటుంబంలోని పూర్తి సభ్యులు.
రోబోట్ పర్యావరణ వ్యవస్థ విస్తరిస్తున్నప్పుడు మరియు మన సమాజంలో మరియు ఆర్థిక వ్యవస్థలో రోబోల ప్రభావం వేగంగా పెరుగుతుండటంతో, అవి ప్రజలు, జంతువులు మరియు వ్యాపారాలకు గణనీయమైన ముప్పును కలిగిస్తాయి. వాటి ప్రధాన భాగంలో, రోబోట్‌లు చేతులు, కాళ్లు మరియు చక్రాలు కలిగిన కంప్యూటర్‌లు. మరియు సైబర్ సెక్యూరిటీకి సంబంధించిన ఆధునిక వాస్తవాలను బట్టి, ఇవి చేతులు, కాళ్లు మరియు చక్రాలతో హాని కలిగించే కంప్యూటర్‌లు.
ఆధునిక రోబోట్‌ల సాఫ్ట్‌వేర్ మరియు హార్డ్‌వేర్ దుర్బలత్వం ఆస్తి లేదా ఆర్థిక నష్టాన్ని కలిగించడానికి రోబోట్ యొక్క భౌతిక సామర్థ్యాలను ఉపయోగించేందుకు దాడి చేసే వ్యక్తిని అనుమతిస్తుంది; లేదా ప్రమాదవశాత్తూ లేదా ఉద్దేశపూర్వకంగా కూడా మానవ జీవితానికి ప్రమాదం. రోబోట్‌ల పరిసరాల్లో దేనికైనా సంభావ్య ముప్పులు కాలక్రమేణా విపరీతంగా పెరుగుతాయి. అంతేకాకుండా, స్థాపించబడిన కంప్యూటర్ భద్రతా పరిశ్రమ మునుపెన్నడూ చూడని సందర్భాలలో అవి పెరుగుతున్నాయి.
తన ఇటీవలి పరిశోధనలో, స్పీకర్ ఇల్లు, కార్పొరేట్ మరియు పారిశ్రామిక రోబోట్‌లలో - ప్రసిద్ధ తయారీదారుల నుండి అనేక క్లిష్టమైన దుర్బలత్వాలను కనుగొన్నారు. నివేదికలో, అతను ప్రస్తుత బెదిరింపుల యొక్క సాంకేతిక వివరాలను వెల్లడి చేస్తాడు మరియు దాడి చేసేవారు రోబోట్ పర్యావరణ వ్యవస్థలోని వివిధ భాగాలను ఎలా రాజీ చేస్తాడో ఖచ్చితంగా వివరిస్తాడు. పని దోపిడీల ప్రదర్శనతో.
రోబోట్ పర్యావరణ వ్యవస్థలో స్పీకర్ కనుగొన్న సమస్యలలో: 1) అసురక్షిత సమాచార మార్పిడి; 2) మెమరీ నష్టం అవకాశం; 3) రిమోట్ కోడ్ అమలును అనుమతించే దుర్బలత్వాలు (RCE); 4) ఫైల్ సిస్టమ్ యొక్క సమగ్రతను ఉల్లంఘించే అవకాశం; 5) అధికారంతో సమస్యలు; మరియు కొన్ని సందర్భాల్లో అది అస్సలు లేకపోవడం; 6) బలహీనమైన గూఢ లిపి శాస్త్రం; 7) ఫర్మ్‌వేర్‌ను నవీకరించడంలో సమస్యలు; 8) గోప్యతను నిర్ధారించడంలో సమస్యలు; 8) నమోదుకాని సామర్థ్యాలు (RCE, మొదలైన వాటికి కూడా హాని కలిగించవచ్చు); 9) బలహీనమైన డిఫాల్ట్ కాన్ఫిగరేషన్; 10) హాని కలిగించే ఓపెన్ సోర్స్ “రోబోలను నియంత్రించడానికి ఫ్రేమ్‌వర్క్‌లు” మరియు సాఫ్ట్‌వేర్ లైబ్రరీలు.
సైబర్ గూఢచర్యం, అంతర్గత బెదిరింపులు, ఆస్తి నష్టం మొదలైన వాటికి సంబంధించిన వివిధ రకాల హ్యాకింగ్ దృశ్యాల ప్రత్యక్ష ప్రదర్శనలను స్పీకర్ అందిస్తుంది. అడవిలో చూడగలిగే వాస్తవిక దృశ్యాలను వివరిస్తూ, ఆధునిక రోబోట్ టెక్నాలజీ యొక్క అభద్రత హ్యాకింగ్‌కు ఎలా దారితీస్తుందో స్పీకర్ వివరిస్తారు. హ్యాక్ చేయబడిన రోబోట్‌లు ఇతర రాజీపడిన సాంకేతికత కంటే ఎందుకు ప్రమాదకరమో వివరిస్తుంది.
భద్రతా సమస్యలు పరిష్కరించబడకముందే ముడి పరిశోధన ప్రాజెక్టులు ఉత్పత్తిలోకి వెళ్తాయని స్పీకర్ దృష్టిని ఆకర్షిస్తారు. మార్కెటింగ్ ఎప్పటిలాగే గెలుస్తుంది. ఈ అనారోగ్యకరమైన పరిస్థితిని తక్షణమే సరిదిద్దాలి. స్కైనెట్ వచ్చే వరకు. అయినప్పటికీ... స్కైనెట్ ఇప్పటికే వచ్చిందని తదుపరి నివేదిక సూచిస్తుంది.
7. మెషిన్ లెర్నింగ్ యొక్క సైనికీకరణ
క్రేజీ సైంటిస్ట్‌గా ముద్రపడే ప్రమాదంలో, స్పీకర్ ఇప్పటికీ అతని "న్యూ డెవిల్స్ క్రియేషన్" ద్వారా హత్తుకున్నాడు, DeepHack: ఓపెన్ సోర్స్ హ్యాకర్ AIని సగర్వంగా పరిచయం చేస్తున్నాడు. ఈ బాట్ స్వీయ-నేర్చుకునే వెబ్ అప్లికేషన్ హ్యాకర్. ఇది ట్రయల్ మరియు ఎర్రర్ ద్వారా నేర్చుకునే న్యూరల్ నెట్‌వర్క్‌పై ఆధారపడి ఉంటుంది. అదే సమయంలో, డీప్‌హాక్ ఈ ట్రయల్స్ మరియు ఎర్రర్‌ల నుండి ఒక వ్యక్తికి సాధ్యమయ్యే పరిణామాలను భయపెట్టే అసహ్యంతో పరిగణిస్తుంది.
కేవలం ఒక సార్వత్రిక అల్గారిథమ్‌ని ఉపయోగించి, ఇది వివిధ రకాల దుర్బలత్వాలను ఉపయోగించుకోవడం నేర్చుకుంటుంది. డీప్‌హాక్ హ్యాకర్ AI రంగానికి తలుపులు తెరుస్తుంది, వీటిలో చాలా వరకు సమీప భవిష్యత్తులో ఆశించవచ్చు. ఈ విషయంలో, స్పీకర్ గర్వంగా తన బోట్‌ను "ముగింపు ప్రారంభం"గా అభివర్ణించాడు.
డీప్‌హాక్‌ను అనుసరించి త్వరలో కనిపించే AI- ఆధారిత హ్యాకింగ్ సాధనాలు సైబర్ డిఫెండర్‌లు మరియు సైబర్ అటాకర్‌లు ఇంకా అవలంబించని ప్రాథమికంగా కొత్త సాంకేతికత అని స్పీకర్ అభిప్రాయపడ్డారు. వచ్చే ఏడాదిలో, మనలో ప్రతి ఒక్కరూ మెషీన్ లెర్నింగ్ హ్యాకింగ్ టూల్స్‌ను స్వయంగా వ్రాస్తామని లేదా వాటి నుండి మనల్ని మనం రక్షించుకోవడానికి తీవ్రంగా ప్రయత్నిస్తామని స్పీకర్ హామీ ఇస్తున్నారు. మూడవది లేదు.
అలాగే, హాస్యాస్పదంగా లేదా గంభీరంగా, స్పీకర్ ఇలా పేర్కొన్నాడు: “ఇకపై డయాబోలికల్ మేధావుల ప్రత్యేక హక్కు, AI యొక్క అనివార్యమైన డిస్టోపియా ఈ రోజు అందరికీ అందుబాటులో ఉంది. కాబట్టి మాతో చేరండి మరియు మీ స్వంత మిలిటరైజ్డ్ మెషీన్ లెర్నింగ్ సిస్టమ్‌ని సృష్టించడం ద్వారా మీరు మానవాళిని నాశనం చేయడంలో ఎలా పాల్గొనవచ్చో మేము మీకు చూపుతాము. అయితే, భవిష్యత్తులో వచ్చే అతిథులు దీన్ని చేయకుండా మమ్మల్ని నిరోధించకపోతే."
8. ప్రతిదీ గుర్తుంచుకోండి: కాగ్నిటివ్ మెమరీలో పాస్‌వర్డ్‌లను అమర్చడం
కాగ్నిటివ్ మెమరీ అంటే ఏమిటి? మీరు అక్కడ పాస్‌వర్డ్‌ను ఎలా "ఇంప్లాంట్" చేయవచ్చు? ఇది కూడా సురక్షితమేనా? మరి అలాంటి మాయలు ఎందుకు? ఆలోచన ఏమిటంటే, ఈ విధానంతో, మీరు ఒత్తిడిలో కూడా మీ పాస్‌వర్డ్‌లను స్పిల్ చేయలేరు; సిస్టమ్‌కి లాగిన్ చేసే సామర్థ్యాన్ని కొనసాగిస్తూనే.
కాగ్నిటివ్ మెమరీ అంటే ఏమిటి అనే వివరణతో చర్చ ప్రారంభమవుతుంది. ఇది స్పష్టమైన మరియు అవ్యక్త జ్ఞాపకశక్తి ఎలా విభిన్నంగా ఉంటుందో వివరిస్తుంది. తరువాత, చేతన మరియు అపస్మారక భావనలు చర్చించబడ్డాయి. మరియు ఇది ఏ విధమైన సారాంశమో కూడా వివరిస్తుంది - స్పృహ. మన మెమరీ సమాచారాన్ని ఎలా ఎన్‌కోడ్ చేస్తుంది, నిల్వ చేస్తుంది మరియు తిరిగి పొందుతుంది అని వివరిస్తుంది. మానవ జ్ఞాపకశక్తి పరిమితులు వివరించబడ్డాయి. మరియు మన జ్ఞాపకశక్తి ఎలా నేర్చుకుంటుంది. మరియు నివేదికలో పాస్‌వర్డ్‌లను ఎలా అమలు చేయాలి అనే సందర్భంలో, మానవ జ్ఞాన జ్ఞాపకశక్తికి సంబంధించిన ఆధునిక పరిశోధన గురించి కథనంతో ముగుస్తుంది.
స్పీకర్, వాస్తవానికి, తన ప్రెజెంటేషన్ శీర్షికలో చేసిన ప్రతిష్టాత్మక ప్రకటనను పూర్తి పరిష్కారానికి తీసుకురాలేదు, కానీ అదే సమయంలో అతను సమస్యను పరిష్కరించే విధానాలపై అనేక ఆసక్తికరమైన అధ్యయనాలను ఉదహరించాడు. ముఖ్యంగా, స్టాన్‌ఫోర్డ్ విశ్వవిద్యాలయం నుండి పరిశోధన, దీని విషయం అదే అంశం. మరియు దృష్టి లోపం ఉన్న వ్యక్తుల కోసం మానవ-యంత్ర ఇంటర్‌ఫేస్‌ను అభివృద్ధి చేసే ప్రాజెక్ట్ - మెదడుకు ప్రత్యక్ష సంబంధంతో. స్పీకర్ మెదడు యొక్క ఎలక్ట్రికల్ సిగ్నల్స్ మరియు మౌఖిక పదబంధాల మధ్య అల్గోరిథమిక్ కనెక్షన్‌ను రూపొందించడానికి నిర్వహించే జర్మన్ శాస్త్రవేత్తల అధ్యయనాన్ని కూడా సూచిస్తుంది; వారు అభివృద్ధి చేసిన పరికరం దాని గురించి ఆలోచించడం ద్వారా వచనాన్ని టైప్ చేయడానికి మిమ్మల్ని అనుమతిస్తుంది. స్పీకర్ సూచించే మరో ఆసక్తికరమైన అధ్యయనం వైర్‌లెస్ EEG హెడ్‌సెట్ (డార్ట్‌మౌత్ కాలేజ్, USA) ద్వారా మెదడు మరియు మొబైల్ ఫోన్ మధ్య ఇంటర్‌ఫేస్ అయిన న్యూరోటెలిఫోన్.
ఇప్పటికే గుర్తించినట్లుగా, స్పీకర్ తన ప్రెజెంటేషన్ శీర్షికలో చేసిన ప్రతిష్టాత్మక ప్రకటనను పూర్తి పరిష్కారానికి తీసుకురాలేదు. అయినప్పటికీ, కాగ్నిటివ్ మెమరీలో పాస్‌వర్డ్‌ను అమర్చడానికి ఇంకా సాంకేతికత లేనప్పటికీ, అక్కడ నుండి దాన్ని సంగ్రహించడానికి ప్రయత్నించే మాల్వేర్ ఇప్పటికే ఉనికిలో ఉందని స్పీకర్ పేర్కొన్నారు.
9. మరియు చిన్నవాడు ఇలా అడిగాడు: "పవర్ గ్రిడ్‌పై ప్రభుత్వ హ్యాకర్లు మాత్రమే సైబర్ దాడులు చేయగలరని మీరు నిజంగా అనుకుంటున్నారా?"
మన దైనందిన జీవితంలో విద్యుత్ సజావుగా పనిచేయడం చాలా ముఖ్యమైనది. విద్యుత్‌ను ఆపివేసినప్పుడు - తక్కువ సమయం వరకు కూడా విద్యుత్‌పై మన ఆధారపడటం స్పష్టంగా కనిపిస్తుంది. పవర్ గ్రిడ్‌పై సైబర్ దాడులు చాలా క్లిష్టంగా ఉన్నాయని మరియు ప్రభుత్వ హ్యాకర్లకు మాత్రమే అందుబాటులో ఉంటాయని నేడు సాధారణంగా అంగీకరించబడింది.
స్పీకర్ ఈ సంప్రదాయ వివేకాన్ని సవాలు చేస్తూ పవర్ గ్రిడ్‌పై దాడికి సంబంధించిన వివరణాత్మక వర్ణనను అందజేస్తారు, దీని ధర ప్రభుత్వేతర హ్యాకర్లకు కూడా ఆమోదయోగ్యమైనది. లక్ష్య పవర్ గ్రిడ్‌ను మోడలింగ్ చేయడంలో మరియు విశ్లేషించడంలో ఉపయోగకరంగా ఉండే ఇంటర్నెట్ నుండి సేకరించిన సమాచారాన్ని ఇది ప్రదర్శిస్తుంది. మరియు ప్రపంచవ్యాప్తంగా పవర్ గ్రిడ్‌లపై మోడల్ దాడులకు ఈ సమాచారాన్ని ఎలా ఉపయోగించవచ్చో కూడా ఇది వివరిస్తుంది.
శక్తి రంగంలో విస్తృతంగా ఉపయోగించబడుతున్న జనరల్ ఎలక్ట్రిక్ మల్టీలిన్ ఉత్పత్తులలో స్పీకర్ కనుగొన్న క్లిష్టమైన దుర్బలత్వాన్ని కూడా నివేదిక ప్రదర్శిస్తుంది. స్పీకర్ ఈ సిస్టమ్‌లలో ఉపయోగించిన ఎన్‌క్రిప్షన్ అల్గారిథమ్‌ను ఎలా పూర్తిగా రాజీ పడ్డాడో వివరిస్తాడు. అంతర్గత సబ్‌సిస్టమ్‌ల సురక్షిత కమ్యూనికేషన్ కోసం మరియు ఈ ఉపవ్యవస్థల నియంత్రణ కోసం జనరల్ ఎలక్ట్రిక్ మల్టీలిన్ ఉత్పత్తులలో ఈ అల్గోరిథం ఉపయోగించబడుతుంది. వినియోగదారులను ప్రామాణీకరించడం మరియు ప్రత్యేక కార్యకలాపాలకు యాక్సెస్‌ను అందించడంతో సహా.
యాక్సెస్ కోడ్‌లను నేర్చుకున్న తర్వాత (ఎన్‌క్రిప్షన్ అల్గోరిథం రాజీ ఫలితంగా), దాడి చేసే వ్యక్తి పరికరాన్ని పూర్తిగా నిలిపివేయవచ్చు మరియు పవర్ గ్రిడ్‌లోని పేర్కొన్న విభాగాలలో విద్యుత్తును ఆపివేయవచ్చు; బ్లాక్ ఆపరేటర్లు. అదనంగా, సైబర్ దాడులకు గురయ్యే పరికరాల ద్వారా మిగిలిపోయిన డిజిటల్ ట్రేస్‌లను రిమోట్‌గా చదవడానికి స్పీకర్ ఒక సాంకేతికతను ప్రదర్శిస్తుంది.
10. నేను గర్భవతి అని ఇంటర్నెట్‌కి ఇప్పటికే తెలుసు
మహిళల ఆరోగ్యం పెద్ద వ్యాపారం. మహిళలు తమ నెలవారీ చక్రాలను ట్రాక్ చేయడంలో, వారు ఎప్పుడు గర్భం దాల్చగలరో తెలుసుకోవడంలో లేదా వారి గర్భధారణ స్థితిని ట్రాక్ చేయడంలో సహాయపడే అనేక Android యాప్‌లు మార్కెట్‌లో ఉన్నాయి. ఈ యాప్‌లు స్త్రీల మానసిక స్థితి, లైంగిక కార్యకలాపాలు, శారీరక శ్రమ, శారీరక లక్షణాలు, ఎత్తు, బరువు మరియు మరిన్నింటి వంటి వారి జీవితంలోని అత్యంత సన్నిహిత వివరాలను రికార్డ్ చేయడానికి ప్రోత్సహిస్తాయి.
అయితే ఈ యాప్‌లు ఎంత ప్రైవేట్‌గా ఉంటాయి మరియు అవి ఎంత సురక్షితమైనవి? అన్నింటికంటే, ఒక అప్లికేషన్ మన వ్యక్తిగత జీవితాల గురించి అలాంటి సన్నిహిత వివరాలను నిల్వ చేస్తే, అది ఈ డేటాను మరెవరితోనూ పంచుకోకపోతే మంచిది; ఉదాహరణకు, స్నేహపూర్వక సంస్థతో (లక్ష్య ప్రకటనలు మొదలైనవి) లేదా హానికరమైన భాగస్వామి/తల్లిదండ్రులతో.
స్పీకర్ తన సైబర్ సెక్యూరిటీ విశ్లేషణ యొక్క డజనుకు పైగా అప్లికేషన్‌ల ఫలితాలను అందజేస్తారు, ఇవి గర్భధారణ సంభావ్యతను అంచనా వేస్తాయి మరియు గర్భం యొక్క పురోగతిని ట్రాక్ చేస్తాయి. ఈ అప్లికేషన్‌లలో చాలా వరకు సాధారణంగా సైబర్ సెక్యూరిటీ మరియు ప్రత్యేకించి గోప్యతతో తీవ్రమైన సమస్యలను కలిగి ఉన్నాయని అతను కనుగొన్నాడు.
మూలం: www.habr.com