ืืื ืื Black Hat USA ืืืฆืื ื ืืื ืืึทืก ืืืขืืึทืก
ืืืืคึผื
- ืืขืกืืขืจ ืกืขืจืืืขืจ ืืฉืืง. ืึทืืืึธืจืืื ืคึฟืึทืจ ืืืขื ืืืคืืื ื ืืื ืขืงืกืคึผืืืืืื ื ืื ืืขืจืกื ืืขืงื ืืงืื ืงืึธืืคึผืืขืงืก ืืื ืืฉืืงืึทืืืข ืืฉืืง ืืื ืึท ื ืขืฅ ืืื ืกื. ืื ืืขืืืื ืขืจ ืืขื ืขื ืืขืืืขื ืื ืจืืกืขืจืืฉืขืจื
ืื ืืคืืขืงื ืืืึทืื ืขืจืึทืืืืืื ืืื ืื ืืืคึผื ืคึผืจืึทืืืืืืขืจื Pulse Secure, ืืืขืืขื ืก ืืืคึผื ืืื ืกื ืืื ืืขื ืืฆื ืืืจื Twitter, Uber, Microsoft, sla, SpaceX, Akamai, Intel, IBM, VMware, ืื ืื. ืขืก. ื ืึทืืื, ืื ืื. ืขืก. ืืขืคึผืึทืจืืืขื ื ืคืื ืืึธืืขืืึทื ื ืกืขืงืืจืืื (ืืืก) ืืื ืืืกืืึธืืข ืืึทืื ืคืื ืื ืงืึธืืคึผืึทื ืืขืก ืคืื ืื ืคืึธืจืืฉืื 500 ืจืฉืืื. ืจืขืกืขืึทืจืืฉืขืจืก ืืึธืื ืืขืคืื ืขื ืึท ืืึทืงืืึธืจ ืืืึธืก ืึทืืึทืื ืึทื ืึทื ืึธืืขื ืืืงืืืืื ืึทืืึทืงืขืจ ืฆื ืืืืฉื ืื ืคึผืึทืจืึธื ืคืื ืงืืื ืืึทื ืืฆืขืจ. ืื ืืขืืืขืืงืืื ืคืื ืขืงืกืคึผืืืืืื ื ืืขื ืคึผืจืึธืืืขื ืฆื ืืึทืงืืืขื ืืืึธืจืฆื ืึทืงืกืขืก ืฆื ืึท ืืืคึผื ืกืขืจืืืขืจ ืืืืฃ ืืืึธืก ืืืืื ืื HTTPS ืคึผืึธืจื ืืื ืึธืคื ืืื ืืขืืึทื ืกืืจืืืืื;ืฆืืืืฉื ืื ืงืึทื ืืืืึทืื ืืืึธืก ืืึธืื ื ืืฉื ืืึทืงืืืขื ืืขื ืคืจืืื, ืงืขื ืขื ืืืื ืื ืืขืืืืื:
- ืึทืคึผืขืจืืืืึทื ืืื ืื ืคืึทืจ-ืึธืืขื ืืึทืงืืืฉืึทื ืืื ืข
ืืืึทืื ืขืจืึทืืืืืื ืืื ืื Jenkins ืงืขืกืืืืขืจืืืง ืื ืืึทืืจืืืฉืึทื ืกืืกืืขื, ืืืึธืก ืึทืืึทืื ืืืจ ืฆื ืืืกืคืืจื ืงืึธื ืืืืฃ ืื ืกืขืจืืืขืจ. ืื ืืืึทืื ืขืจืึทืืืืืื ืืื ืึทืงืืืืืื ืืขื ืืฆื ืืืจื ืืึธืฅ ืฆื ืึธืจืืึทื ืืืืจื ืงืจืืคึผืืึธืงืืจืจืขื ืกื ืืืื ืื ื ืืืืฃ ืกืขืจืืืขืจืก; - ืงืจืืืืฉ
ืืืึทืื ืขืจืึทืืืืืื ืืื ืื ืขืงืกืื ืคึผืึธืกื ืกืขืจืืืขืจ, ืืืึธืก ืึทืืึทืื ืืืจ ืฆื ืืืกืคืืจื ืงืึธื ืืืืฃ ืื ืกืขืจืืืขืจ ืืื ืืืึธืจืฆื ืจืขืื; -
ืืืึทืื ืขืจืึทืืืืืืื ืืื Xiongmai XMeye P2P IP ืงืึทืืขืจืึทืก, ืึทืืึทืืื ื ืืืจ ืฆื ื ืขืืขื ืงืึธื ืืจืึธื ืคืื ืื ืืืื. ืื ืงืึทืืขืจืึทืก ืืขื ืขื ืกืึทืคึผืืืื ืืื ืึท ืื ืืฉืขื ืืขืจืืข ืคึผืึทืจืึธื ืืื ืืื ื ืืฉื ื ืืฆื ืืืืืืึทื ืืกืืืข ืืืขืจืึทืคืึทืงืืืฉืึทื ืืืขื ืึทืคึผืืืืืื ื ืื ืคืืจืืืืึทืจืข; - ืงืจืืืืฉ
ืืืึทืื ืขืจืึทืืืืืื ืืื ืื ืืืคึผืืึทืืขื ืืืืฉืึทื ืคืื ืื RDP ืคึผืจืึธืืึธืงืึธื ืืื Windows, ืืืึธืก ืึทืืึทืื ืืืจ ืฆื ืจืืืึธืืืื ืืืกืคืืจื ืืืื ืงืึธื; -
ืืืึทืื ืขืจืึทืืืืืื ืืื ืืืึธืจืืคึผืจืขืกืก, ืคึฟืึทืจืืื ืื ืืื ืืึธืืืื ื PHP ืงืึธื ืืื ืืขืจ ืื ืืืื ืคืื ืึท ืืืื. ืืขืจ ืคึผืจืึธืืืขื ืึทืืึทืื ืืืจ ืฆื ืืืกืคืืจื ืึทืจืืืืจืึทืจืืฉ ืงืึธื ืืืืฃ ืื ืกืขืจืืืขืจ, ืืื ืื ืคึผืจืืืืืืึทืืืฉืึทื ืคืื ืืขืจ ืืืืจ ืคืื ืืืืกืืืืขืก (ืืืืจ) ืืืืฃ ืืขื ืคึผืืึทืฅ;
- ืึทืคึผืขืจืืืืึทื ืืื ืื ืคืึทืจ-ืึธืืขื ืืึทืงืืืฉืึทื ืืื ืข
- ืืขืกืืขืจ ืงืืืขื ื ืืืืืืืืืจื ืืฉืืง. ืืขืจ ืืขืืืื ืขืจ ืืื ืืขืืืขื ืืขืจ ืืจืื ื ืฆื ื ืืฆื
ืืืึทืื ืขืจืึทืืืืืื ืืื ืื Apple FaceTime ืืจืืคึผืข ืจืืคื ืกืืกืืขื, ืึทืืึทืืื ื ืื ืื ืืฉืืืืืขืจ ืคืื ืึท ืืจืืคึผืข ืจืืคื ืฆื ืฆืืืื ืืขื ืื ืจืืคื ืฆื ืืืื ืื ืืขื ืืืขื ืืืจื ืื ืืขืจืืคึฟื ืคึผืึทืจืืื (ืืืฉื ืคึฟืึทืจ ืฆืืืขืืขืจื ืืื ืกื ืึธืึธืคึผืื ื).ืืืื ื ืึทืืึทื ืืืืึทื ืคึฟืึทืจ ืื ืคืจืืื ืืขื ืขื ืืขืืืขื:
-
ืืืึทืื ืขืจืึทืืืืืื ืืื ืืืืึทืฆืึทืคึผืคึผ, ืืืึธืก ืึทืืึทืื ืืืจ ืฆื ืืืกืคืืจื ืืืื ืงืึธื ืืืจื ืฉืืงื ืึท ืกืคึผืขืฉืื ืืืืืื ื ืงืื ืจืืคื; -
ืืืึทืื ืขืจืึทืืืืืื ืืื ืื ืกืงืืึท ืืจืึทืคืืงืก ืืืืืืึธืืขืง ืืขื ืืฆื ืืื ืื ืงืจืึธืื ืืืขืืขืจืขืจ, โโืืืึธืก ืงืขื ืขื ืคืืจื ืฆื ืืืงืึธืจื ืงืึธืจืืคึผืฆืืข ืจืขืื ืฆื ืคืืึธืืืื ื ืคืื ื ืขืจืจืึธืจืก ืืื ืขืืืขืืข ืืืฉืืึทืืขืืจืืง ืืจืึทื ืกืคืึธืจืืึทืฆืืข;
-
- ืืขืจ ืืขืกืืขืจ ืืืึทืื ืขืจืึทืืืืืื ืคืื ืคึผืจืืืืืืึทืืืฉืึทื. ื ืฆืืื ืืื ืืขืืืขื ืึทืืืึธืจืืื ืคึฟืึทืจ ืืืขื ืืืคืืื ื
ืืืึทืื ืขืจืึทืืืืืืื ืืื ืื ืืึธืก ืงืขืจื, ืืืึธืก ืงืขื ืขื ืืืื ืขืงืกืคึผืืืืืึทื ืืืจื ipc_voucher, ืฆืืืจืืืืขื ืืืจื ืื Safari ืืืขืืขืจืขืจ.ืืืื ื ืึทืืึทื ืืืืึทื ืคึฟืึทืจ ืื ืคืจืืื ืืขื ืขื ืืขืืืขื:
-
ืืืึทืื ืขืจืึทืืืืืื ืืื Windows, ืึทืืึทืืื ื ืืืจ ืฆื ืืึทืงืืืขื ืคืื ืงืึธื ืืจืึธื ืืืืขืจ ืื ืกืืกืืขื ืืืจื ืืึทื ืืคึผืืึทืืืืฉืึทื ื ืืื ืื CreateWindowEx (win32k.sys) ืคึฟืื ืงืฆืืข. ืืขืจ ืคึผืจืึธืืืขื ืืื ืืขืืืขื ืืืืขื ืึทืคืืื ืืขืฉืึทืก ืื ืึทื ืึทืืืกืืก ืคืื ืืึทืืืืึทืจืข ืืืึธืก ืขืงืกืคึผืืืืืึทื ืื ืืืึทืื ืขืจืึทืืืืืื ืืืืืขืจ ืขืก ืืื ืืขืืืขื ืคืึทืจืคืขืกืืืงื; -
ืืืึทืื ืขืจืึทืืืืืื ืืื runc ืืื LXC, ืึทืคืขืงืืื ื ืืึธืงืงืขืจ ืืื ืื ืืขืจืข ืงืึทื ืืืื ืขืจ ืืคืืขืืื ืืขืจืืงืืื ืกืืกืืขืืขื, ืึทืืึทืืื ื ืึทื ืืคืืขืืื ืืขืจื ืงืึทื ืืืื ืขืจ ืงืึทื ืืจืึธืืื ืืืจื ืึท ืึทืืึทืงืขืจ ืฆื ืืืืฉื ืื ืจืื ืง ืขืงืกืขืงืืืึทืืืข ืืขืงืข ืืื ืืึทืงืืืขื ืืืึธืจืฆื ืคึผืจืืืืืืึทืืืฉืึทื ืืืืฃ ืืขืจ ืืึทืืขืืึธืก ืกืืกืืขื ืืืึทื; -
ืืืึทืื ืขืจืึทืืืืืื ืืื ืืึธืก (CFPrefsDaemon), ืืืึธืก ืึทืืึทืื ืืืจ ืฆื ืืืืคึผืึทืก ืืคืืขืืื ืืขืจืืงืืื ืืึธืืขืก ืืื ืืืกืคืืจื ืงืึธื ืืื ืืืึธืจืฆื ืจืขืื; -
ืืืึทืื ืขืจืึทืืืืืื ืืื ืืขืจ ืึทืืืฉืึทื ืคืื ืื Linux TCP ืึธื ืืืืื ืืขื ืืฆื ืืื ืึทื ืืจืืื, ืึทืืึทืืื ื ืึท ืืืืข ืืึทื ืืฆืขืจ ืฆื ืืคืืืืื ืืืืขืจ ืคึผืจืืืืืืึทืืืฉืึทื ืืืืฃ ืื ืืืื; -
ืืืึทืื ืขืจืึทืืืืืืื ืืื systemd-journald, ืืืึธืก ืึทืืึทืื ืืืจ ืฆื ืืึทืงืืืขื ืืืึธืจืฆื ืจืขืื; -
ืืืึทืื ืขืจืึทืืืืืื ืืื ืื tmpreaper ื ืืฆื ืคึฟืึทืจ ืจืืื ืืงืื ื / tmp, ืืืึธืก ืึทืืึทืื ืืืจ ืฆื ืจืึทืืขืืืขื ืืืื ืืขืงืข ืืื ืงืืื ืืืื ืคืื ืื ืืขืงืข ืกืืกืืขื;
-
- ืืขืกืืขืจ ืงืจืืคึผืืึธืืจืึทืคืืง ืึทืืึทืง. ืึทืืืึธืจืืื ืคึฟืึทืจ ืืืขื ืืืคืืื ื ืื ืืขืจืกื ืืึทืืืึทืืืง ืืึทืคึผืก ืืื ืคืึทืงืืืฉ ืกืืกืืขืืขื, ืคึผืจืึธืืึธืงืึธืืก ืืื ืขื ืงืจืืคึผืฉืึทื ืึทืืืขืจืืืึทืื. ืื ืคืจืืื ืืื ืืขืืืขื ืึทืืืึธืจืืื ืคึฟืึทืจ ืืืขื ืืืคืืื ื
ืืืึทืื ืขืจืึทืืืืืืื ืืื WPA3 ืืืืืจืืืก ื ืขืฅ ืืืืขืจืืืึทื ืืขืื ืึธืืึธืืืข ืืื EAP-pwd, ืืืึธืก ืึทืืึทืื ืืืจ ืฆื ืจืืงืจืืืื ืื ืงืฉืจ ืคึผืึทืจืึธื ืืื ืืึทืงืืืขื ืึทืงืกืขืก ืฆื ืื ืืืืืจืืืก ื ืขืฅ ืึธื ืืืืกื ืื ืคึผืึทืจืึธื.ืื ืืขืจืข ืงืึทื ืืึทืืืืฅ ืคึฟืึทืจ ืื ืึทืืืึธืจื ืืขื ืขื:
-
ืืืคึฟื ืื ืคืืื ืืืืฃ PGP ืืื S/MIME ืขื ืงืจืืคึผืฉืึทื ืืื E- ืืจืืื ืงืืืืึทื ืฅ; -
ืึทืคึผืคึผืืืงืึทืืืึธื ืงืึทืื ืฉืืืืื ืืืคึฟื ืฆื ืืึทืงืืืขื ืึทืงืกืขืก ืฆื ืื ืืื ืืึทืื ืคืื ืื ืงืจืืคึผืืื Bitlocker ืคึผืึทืจืืืฉืึทื ื; -
ืืืึทืื ืขืจืึทืืืืืื ืืื OpenSSL, ืืืึธืก ืึทืืึทืื ืืืจ ืฆื ืืึทืืื ืืขืจ ืื ืกืืืืึทืืืึธื ืก ืคืื ืจืืกืืืืื ื ืคืึทืืฉ ืืืึทืื ืืื ืคืึทืืฉ MAC. ืื ืคึผืจืึธืืืขื ืืื ืืขืคึฟืืจื ืืืจื ืคืึทืืฉ ืืึทื ืืืื ื ืคืื ื ืื ืืืืขืก ืืื ืืืึทืื ืึธืจืึทืงืืข; -
ืคึผืจืึธืืืขืืก ืืื ID ืงืึทืจืืก ืืขื ืืฆื ืืื ืืืึทืืฉืืึทื ื ื ืืฆื SAML; -
ืคึผืจืึธืืืขื ืืื ืื ืขื ืืจืึธืคึผืืข ืคืื โโืืจืึทืค - ื ืืืขืจื ืืื ืื ืืืคึผืืึทืืขื ืืืืฉืึทื ืคืื ืฉืืืฆื ืคึฟืึทืจ U2F ืืึธืงืขื ืก ืืื ChromeOS; -
ืืืึทืื ืขืจืึทืืืืืื ืืื ืืึธื ืึธืกืืคืขืจ, ืจืขืื ืฆื ืืืึธืก ื ืึทื ืขืืืกืึท ืกืืื ืึทืืฉืขืจื ืืขื ืขื ืื ืขืจืงืขื ื ืืื ืจืืืืืง.
-
- ืื ืืขืจืกื ืื ืึทืืืืืืืื ืคืึธืจืฉืื ื ืืึธืืื. ืื ืคืจืืื ืืื ืืขืืืขื ืึทืืืึธืจืืื ืฆื ืื ืืขืืืขืืึธืคึผืขืจ ืคืื ืื ืืขืื ืึธืืึธืืืข
ืืืขืงืืึธืจืืืขื ืขืืืึทืืืืฉืึทื , ืืืึธืก ื ืืฆื AVX-512 ืืืขืงืืึธืจ ืืื ืกืืจืืงืฆืืขืก ืฆื ืขืืืึทืืืื ืคึผืจืึธืืจืึทื ืืืจืืคืืจืื ื, ืึทืืึทืืื ื ืึท ืืึทืืืืืืง ืคืึทืจืืจืขืกืขืจื ืืื ืคืืืืื ื ืืขืกืืื ื ืืืืงืืึทื (ืึทืจืืืฃ ืฆื 40-120 ืืืืืึธื ืืื ืกืืจืืงืฆืืขืก ืคึผืขืจ ืกืขืงืื ืืข). ืื ืืขืื ืืง ืึทืืึทืื ืืขืืขืจ ืงืคึผื ืืึทืจืฅ ืฆื ืืืืคื 8 64-ืืืกื ืึธืืขืจ 16 32-ืืืกื ืืืืจืืืึทื ืืืฉืื ืขื ืืื ืคึผืึทืจืึทืืขื ืืื ืื ืกืืจืึทืงืฉืึทื ื ืคึฟืึทืจ ืคืืืืื ื ืืขืกืืื ื ืคืื ืื ืึทืคึผืืึทืงืืืฉืึทื.ืื ืคืืืืขื ืืข ืืขื ืขื ืืืจืขืืืืื ืคึฟืึทืจ ืื ืึทืืืึธืจื:
-
ืืืึทืื ืขืจืึทืืืืืื ืืื Power Query ืืขืื ืึธืืึธืืืข ืคึฟืื MS Excel, ืืืึธืก ืึทืืึทืื ืืืจ ืฆื ืึธืจืืึทื ืืืืจื ืงืึธื ืืืจืืคืืจืื ื ืืื ืืืืคึผืึทืก ืึทืคึผืืึทืงืืืฉืึทื ื ืืคืืขืืื ืืขืจืืงืืื ืืขืืืึธืืก ืืืขื ืขืคื ืกืคึผืขืฉืึทืื ืืืืืื ื ืกืคึผืจืขืืฉืืฅ; -
ืืืคึฟื ืึธืคึผื ืึทืจื ืื ืึทืืืึธืคึผืืืึธื ืคืื ืืขืกืืึท ืงืึทืจืก ืฆื ืึทืจืืืกืจืืคื ืืจืืืืืื ื ืืื ืื ืึธื ืงืึทืืื ื ืฉืืขื; -
ืึทืจืืขื ืคืึทืจืงืขืจื ืื ืืฉืขื ืืขืจืืข ืคืื โโืึทืกืืก ืฉืคึผืึธื Siemens S7-1200; -
SonarSnoop - ืืจืึทืงืื ื ืืขืื ืืง ืคืื ืคืื ืืขืจ ืืึทืืืขืืื ื ืฆื ืืึทืฉืืืืขื ืืขื ืืขืืขืคืึธื ืืคืฉืืืกื ืงืึธื, ืืืืืจื ืืืืฃ ืืขื ืคึผืจืื ืฆืืคึผ ืคืื ืกืึธื ืึทืจ ืึธืคึผืขืจืึทืฆืืข - ืืขืจ ืืืืืขืจืฉืืขืจ ืืื ื ืืืขืจืืงืขืจ ืกืคึผืืงืขืจื ืคืื ืื ืกืืึทืจืืคืึธื ืข ืืืฉืขื ืขืจืืื ืื ืึธืืึทืืึทื ืืืืืืจืืืฉืึทื ื, ืืื ืื ืื ืึทืืจืืืืื ืืืืงืจืึธืืคืึธืื ื ืงืืืึทืื ืืื ืฆื ืึทื ืึทืืืื ืื ืืืึทืืืึทื ืคืื ืืืืืืจืืืฉืึทื ื ืฉืคืืืื ืืืจื ืื ืืึทื ื; -
ืึทื ืืืืืงืืื ื ืื NSA ืก Ghidra ืคืึทืจืงืขืจื ืื ืืฉืขื ืืขืจืืข ืืึธืึธืืงืื; -
ืืืืขืจ - ืึท ืืขืื ืืง ืคึฟืึทืจ ืืืืขืจืืึทื ืื ื ืื ื ืืฆื ืคืื ืงืึธื ืคึฟืึทืจ ืืืืขื ืืงืึทื ืคืึทื ืืงืฉืึทื ื ืืื ืขืืืขืืข ืขืงืกืขืงืืืึทืืืข ืืขืงืขืก ืืืืืจื ืืืืฃ ืื ืึทื ืึทืืืกืืก ืคืื ืืืื ืขืจื ืึทืกืขืืืืื; -
ืฉืึทืคืื ื ืึท ืืืคึฟื ืฆื ืืืืคึผืึทืก ืื Intel Boot Guard ืืขืงืึทื ืืืึทื ืฆื ืืึธืื ืืึทืืึทืคืืื UEFI ืคืืจืืืืึทืจืข ืึธื ืืืืืืึทื ืืกืืืข ืืืขืจืึทืคืึทืงืืืฉืึทื.
-
- ืื ืืขืจืกื ืืึธื ืึธืคึผืจืืฃ ืคืื ืึท ืคืึทืจืงืืืคืขืจ (ืจืขืกืคึผืขืงื ืคืื ืื ืืขืฆืืข ืคืึทืจืงืืืคืขืจ). ื ืึทืืึทื ืืืฉืึทื ืคึฟืึทืจ ืื ืืขืจืกื ืื ืึทืืึทืงืืืึทื ืขื ืืคืขืจ ืฆื ืึท ืึธื ืืึธื ืืืขืื ืึท ืืืึทืื ืขืจืึทืืืืืื ืืื ืืืื ืืืืืขื ืข ืคึผืจืึธืืืงื. ืื ืืขืืืื ืขืจ ืืขื ืขื ืื ืืขืืืขืืึธืคึผืขืจืก ืคืื ืื ืืืืคื ืงืจืืคึผืืึธ ืืืึทืื, ืืืึธืก ืฉืจืืึทืขื ืืืขืื ืื ืืื ืืขืจ-ืืืืขืจืืืื ืคืื ืืืืขืจ ืคึผืจืึธืืืงื, ืืืึธืก ืืื ืคืึทืงื ืืื ืืขืืืขื ืืืกืืขืืจืึทืื, ืืขืจืืื ืจืืกืขืจืืฉืขืจื ืืืึธืก ืืืขื ืืืคืืฆืืจื ืืืึทืื ืขืจืึทืืืืืืื, ืืื ืืึธื ื ืื ืืึทืฆืึธืื ืื ืฆืืืขืืืื ืืึธื ืืกืขืก ืคึฟืึทืจ ืืืขื ืืืคืืื ื ืคึผืจืึธืืืขืืก;
ืฆืืืืฉื ืื ืึทืคึผืืืงืึทื ืฅ ืคึฟืึทืจ ืื ืึทืืืึธืจื ืืืื ืืึทืืจืึทืืื:
- ื ืืืืขืจืืืืืก ืคืืจืฉืขืจ ืืื ืืืฉืืืืืื ืืขื ืืืจืขืงืืืจ ืคืื ืืืจืืขื ื ืื ืขืจ ืืื ืืื ืืืืงืืจื ืืื ืืื ืฆืืฆืืืื ืืขื ืฆื ืืืืืืืืื ื ืืืจืืื ืืืืขืจ ื ืืืืื ืขืจืึทืืืืืื ืืืืก ืขืจ ืืื ืืืืขื ืืืคืืฆืืจื, ืืืขืจ ืืขืจ ืืืจืขืงืืึธืจ ืืืืงื ื ืืขื ืืื ืฆืืืขื ื ืืื ืื ืกืขืจืืืืืืึทื ืก ืงืึทืืขืจืึทืก ืืึธืื ื ืืฉื ืจืขืงืึธืจืืืจื โโืื ืืึทืคืึทืื;
- ืคืืจืืจืขืกืขืจ ืืืืืื ืคืืงืกืืจ ืงืจืืืืฉ ืึทืจืืืกืืขืื
ืืืึทืื ืขืจืึทืืืืืืื ืืื ืืืื ืงืึทื ืคืจืึทื ืกืื ื ืกืืกืืขื ืืื ืงืขืจืขืงืืึทื ืื ืคึผืจืึธืืืขื ืืืืื ื ืึธื ืขืคื ืืืขื ืึทื ืืคึผืืขืงืื ื. ืื ืืืึทืื ืขืจืึทืืืืืื ืขืจืืืืื ืึท ืคืื ืืจืืืกื ืืืง ืึทืืึทืงืขืจ ืฆื ืงืจืืื ืืึทืื ืคืื ืื ืืืขื ืงืึทืืขืจืึทืก ืคืื ืืึทืงืึธืก ืืืืขืจื ืืืขื ืขืคื ืึท ืกืคึผืขืฉืื ืืืืืื ื ืืืึทื ืืื ืืขื ืืืขืืขืจืขืจ (ืืึธืึธื ืืึธื ืืฉื ืึท ืืืืคึผ ืกืขืจืืืขืจ ืืืืฃ ืื ืงืืืขื ื ืืืึทื ืืืึธืก ืืืงืืืขื ืงืึทืืึทื ืื ืคืื ืื ืืืืข ืึทืคึผืืึทืงืืืฉืึทื). - ืืืจืืคืึทื ืฆื ืคืึทืจืจืืืื ืคึฟืึทืจ ืืขืจ ืืื 10 ืืึธืจ
ืื ืคึผืจืึธืืืขื ืืื OpenPGP ืงืจืืคึผืืึธืืจืึทืคืืง ืฉืืืกื ืกืขืจืืืขืจืก, ืฆืืืืจื ืื ืคืึทืงื ืึทื ืืขืจ ืงืึธื ืืื ืืขืฉืจืืื ืืื ืึท ืกืคึผืขืฆืืคืืฉ ืึธืงืึทืื ืฉืคึผืจืึทื ืืื ืืืืืื ืึธื ืึท ืืึทืื ืืขืจ.
ืื ืืขืจืกื ืืืืคึผื ืืืึทืื ืขืจืึทืืืืืื ืืขืืื ื ืึธื. ืึทืืืึธืจืืื ืคึฟืึทืจ ืื ืืขืจืกื ืคึผืึทืืขืืืง ืืื ืืจืืืก-ืืืึธื ืงืึทืืืขืจืืืืฉ ืคืื ืืขื ืคึผืจืึธืืืขื ืืืืฃ ืื ืืื ืืขืจื ืขื ืืื ืื ืืืืืึท, ืกืคึผืขืฆืืขื ืืืื ืื ืืืึทืื ืขืจืึทืืืืืื ืืขืกืึธืฃ ืืืจื ืก ืืืืก ืฆื ืืืื ืึทื ืืงืกืคึผืืึธืืืึทืืึทื ืืื ืคืืจ. ืื ืคืจืืื ืืื ืืขืืืขื ืึทืืืึธืจืืื ืฆื ืืืืืืขืจื ืคึฟืึทืจ
ืืืกืืึธืืื ื ืืืขืื ืื ืืขืืืืืืึทืฆืืข ืคืื โโืฉืคึผืืึธื ืืฉืืคึผืก ืืื ืกืืคึผืขืจ ืืืงืจืึธ ืืึธืจืื, ืืืึธืก ืืื ื ืืฉื ืืืฉืืขืืืงื, ืืื ืืขืจ ืืงืืจ ืื ืืขืืืืื ืืขืืึทืืจืขืื ืืขืจืข ืืื ืคึฟืึธืจืืึทืฆืืข .ืืขืจืืื ื ืืื ืื ื ืึทืืึทื ืืืฉืึทื:
- ืืืึทืื ืขืจืึทืืืืืื ืืื ืืืืฉ, ืืืึธืก
ืืขืจืืจื ืืืื ืกืขืจืืืขืจ ืึทืคึผืืึทืงืืืฉืึทื ื (ืืืืฉ ืืื ืึผืืขื ืงืืื ืืึธื ืืขื ืืฆื ืคึฟืึทืจ ืกืขืจืืืขืจืก), ืึธืืขืจ ืืื ืืขืืืขื ืืขืจืืื ืื ืืืจื ืื NCC ืืจืืคืข ืืื ืึท ืืืึทืื ืขืจืึทืืืืืื ืืืึธืก ืึทืืึทืื ืึทืืึทืงืื ื ืงืืื OpenSSH ืกืขืจืืืขืจ. - ืืึทืคืึทืื ื ืืฆื DICOM ืืืืืขืจ. ืื ืคืื ื ืืื ืึทื ืืืจ ืงืขื ืขื ืฆืืืจืืืื ืึท ืขืงืกืขืงืืืึทืืืข ืืขืงืข ืคึฟืึทืจ Windows ืืืึธืก ืืืขื ืงืืงื ืืื ืึท ืืืืืืง DICOM ืืืื. ืืขื ืืขืงืข ืงืขื ืขื ืืืื ืืึทืื ืืึธืืืื ืฆื ืื ืืขืืืฆืื ืืฉ ืืืื ืืื ืขืงืกืึทืงืืืืึทื.
- ืืืึทืื ืขืจืึทืืืืืื
Thrangrycat , ืืืึธืก ืึทืืึทืื ืืืจ ืฆื ืืืืคึผืึทืก ืื ืืืืขืจ ืฉืืืืื ืืขืงืึทื ืืืึทื ืืืืฃ ืกืืกืงืึธ ืืขืืืืกืขืก. ืื ืืืึทืื ืขืจืึทืืืืืื ืืื ืงืืึทืกืึทืคืืื ืืื ืึท ืึธืืืืขืจืืืึธืื ืคึผืจืึธืืืขื ืืืืึทื ืขืก ืจืืงืืืืืขืจื ืืืึธืจืฆื ืจืขืื ืฆื ืืึทืคืึทืื, ืึธืืขืจ ืืืื ืื ืึทืืึทืงืขืจ ืืื ืฉืืื ืืืืืืช ืฆื ืืึทืงืืืขื ืืืึธืจืฆื ืึทืงืกืขืก, ืืืึธืก ืืืืขืจืืืื ืงืขื ืขื ืืืจ ืจืขืื ืืืขืื. ืื ืืืึทืื ืขืจืึทืืืืืื ืืืื ืืืึทื ืืื ืืขืจ ืงืึทืืขืืึธืจืืข ืคืื โโืื ืืขืจืกื ืึทื ืืขืจืขืกืืึทืืืืืื ืคึผืจืึธืืืขืืก, ืืื ืขืก ืึทืืึทืื ืืืจ ืฆื ืืึทืงืขื ืขื ืึท ืฉืืขื ืืืง ืืึทืงืืึธืจ ืืื ืคืืึทืฉ;
- ืืืืึทืกื ืืืจืืคืึทื (ืจืืึฟ ืขืคึผืึธืก FAIL). ืืขืจ ื ืฆืืื ืืื ืืขืืืขื ืึทืืืึธืจืืื ืฆื ืืืืืืขืจื ืคึฟืึทืจ ืึท ืกืขืจืืข ืคืื โโืกืขื ืกืืืฉืึทื ืึทื ืึทืจืืืงืืขื ืืื ืืืื ืืขืืืืื ื ืึธืืขืจ ืืขืืืื-ืึทืจืืืฃ ืคืืงืื, ืกืึทืคึผืจืขืฉืึทื ืคืื ืงืืืืื, ืึทืจืึธืคึผืืึทื ื ืืื ืงืึทื ืกืคึผืืจืึทืกื ืืืจืื, ื ืืฆื ืคืื ืืขืจืืื ืขื ืึทืืึท ืืื "ืกืืืืขืจ ืืืขืคึผืึทื ื", ืืื ืึทื ืึทืงืกืขืคึผืืึทืืึทื ืืขื ืขืจืึทืืืืึทืืืึธื ืก. ืื ืืขืจืข ื ืึทืืึทื ืื ืึทืจืืึทื ื ืขืืขื:
- Shadowhammer ืืึทืคืึทืื ืืืืฃ ืึทืกืืก ืคืืจืืืืึทืจืข ืืขืจืืืึทื ืืืงื ืืื ืกื;
- ืืึทืงืื ื ืึท ืืืืคื ืืืึธืื ืึทืืืืขืจืืืืื ืืื "ืึทื ืืึทืงืึทืืึทื";
- ืืืงืก ืคืื ืคืขืจืืขื ืืขืืข ืืึทืื ืืื
ืืึธืงืขื ืก ืฆืืืจืื ืฆื ืคืึทืกืขืืึธืึธืง.
ืืงืืจ: opennet.ru