35C3 सम्मेलन से दिलचस्प रिपोर्ट का चयन

दिसंबर 2018 के अंत में, 35 वीं कैओस कम्युनिकेशन कांग्रेस लीपज़िग में आयोजित की गई थी। इस वर्ष, कांग्रेस बड़ी संख्या में उत्कृष्ट तकनीकी रिपोर्टों से प्रसन्न थी। मैं आपको उनमें से सबसे दिलचस्प (कालानुक्रमिक क्रम में) का चयन प्रस्तुत करता हूं।

1. हनो बोके ने एसएसएल और टीएलएस के नए टीएलएस 1.3 के इतिहास के बारे में महान बात की, इस प्रोटोकॉल परिवार के कार्यान्वयन पर हमलों और उन्हें कैसे संभाला गया। मेरे लिए विशेष रुचि प्रोटोकॉल के नए संस्करणों में संपूर्ण इंटरनेट का अनुवाद करने की कठिनाइयां थीं।
   https://fahrplan.events.ccc.de/congress/2018/Fahrplan/events/9607.html

   
   
   
   

2. थॉमस रोथ, जोश डाटको और दिमित्री नेडोस्पासोव ने सहयोग किया और हार्डवेयर क्रिप्टो-वॉलेट्स की सुरक्षा पर एक उत्कृष्ट शोध किया। उन्होंने आपूर्ति श्रृंखला, फर्मवेयर, उपकरणों के हार्डवेयर को प्रभावित किया, जो विशेष रूप से दिलचस्प है। अर्थात्, शोधकर्ताओं ने डिस्प्ले से सीपीयू तक एक विशेष एंटीना सिग्नल पकड़ा, जो डिवाइस बोर्ड पर एक लंबे ट्रैक के साथ जाता है। उन्होंने सफलतापूर्वक एक चमकदार हमला भी किया और यहां तक ​​कि एक गाड़ी के साथ एक विशेष उपकरण बनाया, जिसमें बटुए से टांका लगाने वाली चिप डाली जा सकती है, और यह उपकरण ग्लिचिंग का उपयोग करके स्वचालित रूप से बीज बटुए को हटा देगा। कूल, मुझे यह पसंद आया।
   https://fahrplan.events.ccc.de/congress/2018/Fahrplan/events/9563.html

   
   
   
   

3. ट्रामेल हडसन ने सुपरमाइक्रो के प्रत्यारोपण के बारे में बात करने के साथ हार्डवेयर सुरक्षा विषय को जारी रखा। उन्होंने पूरी कहानी की निष्पक्ष जांच करने की कोशिश की, लेकिन उनका भाषण विरोधाभासी निकला। ट्रैमेल ने कई तथ्यों का हवाला देते हुए, एक हार्डवेयर बुकमार्क बनाने की संभावना दिखाने की कोशिश की, जो ब्लूमबर्ग के एक निंदनीय लेख में वर्णित है। यहां तक ​​कि उन्होंने एक डेमो भी दिखाया, जिसमें वे qemu के तहत BMC फर्मवेयर चलाते हैं और qemu छवि बिगाड़ने का उपयोग करते हुए इसमें मनमाना रूट कमांड निष्पादित करते हैं। हालांकि, कुछ विशेषज्ञों के अनुसार, स्पीकर के तर्क अत्यधिक विवादास्पद हैं।
   https://fahrplan.events.ccc.de/congress/2018/Fahrplan/events/9597.html

   
   
   
   

4. रुहर विश्वविद्यालय के शोधकर्ताओं ने डिवाइस माइक्रोकोड एएमडी प्रोसेसर के बारे में बात की। रिपोर्ट में बहुत सारे तकनीकी विवरण हैं जो उन लोगों के लिए उपयोगी होंगे जिन्हें विषय को गहराई से समझने की आवश्यकता है। यह पिछले साल के प्रदर्शन का एक सिलसिला है। मुझे जो पसंद आया, शोधकर्ताओं ने हार्डवेयर एड्रेस सेनिटाइज़र के लिए अपना माइक्रोकोड बनाया, जो निष्पादन योग्य फ़ाइल में मेमोरी तक पहुंचने के लिए इंस्ट्रूमेंटेशन के बिना काम करता है। दुर्भाग्य से, यह दृष्टिकोण केवल एक खिलौना ऑपरेटिंग सिस्टम पर परीक्षण किया गया था, इसलिए आप यह निश्चित रूप से नहीं कह सकते हैं कि लिनक्स कर्नेल में कासन कितना तेज है।
   https://fahrplan.events.ccc.de/congress/2018/Fahrplan/events/9614.html

   
   
   
   

5. सार अमर ने एक उत्कृष्ट प्रस्तुति दी, जिसने विंडोज 7 और 10. लाइव डेमो पर उपयोगकर्ता स्थान में कमजोरियों के खिलाफ संरक्षण का एक बाईपास दिखाया, बस आग। यह उन लोगों के लिए दिलचस्प होगा जो अन्य ऑपरेटिंग सिस्टम की सुरक्षा में विशेषज्ञ हैं, जैसा कि ये तकनीक हर जगह समान हैं।
   https://fahrplan.events.ccc.de/congress/2018/Fahrplan/events/9660.html

   
   
   
   

6. क्लाउडियो अगॉस्टी ने एक ब्राउज़र प्लगइन के बारे में बात की जो विभिन्न प्रकार के उपयोगकर्ताओं के लिए फेसबुक सामग्री वितरण को ट्रैक करता है। इस तकनीक का इटली में चुनावों के दौरान परीक्षण किया गया था और इसे बहुत दिलचस्प आँकड़े प्राप्त हुए थे। परियोजना का लक्ष्य फेसबुक एल्गोरिदम को उलट देना नहीं है, बल्कि एक सामाजिक नेटवर्क पर किसी विशेष सामाजिक घटना को कैसे कवर किया जाता है, इसकी गहरी समझ हासिल करना है।
   https://fahrplan.events.ccc.de/congress/2018/Fahrplan/events/9797.html

   
   
   
   

7. कमजोरियों के स्पेक्टर और मेल्टडाउन परिवार पर एक मनोरंजक अवलोकन रिपोर्ट। विषय पहले से ही व्यापक रूप से कवर किया गया है, लेकिन यहां एक दिलचस्प बिंदु है: शोधकर्ताओं ने हाल ही में इस प्रकार की नई कमजोरियों का एक बड़ा सेट प्रकाशित किया और एक संपूर्ण वर्गीकरण बनाया। लेकिन किसी कारण से, यह जानकारी एम्बार्गो के अधीन नहीं है। यहां तक ​​कि प्रश्नोत्तर खंड ने यह स्पष्ट नहीं किया कि ऑपरेटिंग सिस्टम डेवलपर्स वर्तमान में इन नई कमजोरियों के शोषण के खिलाफ बचाव पर काम क्यों नहीं कर रहे हैं। शायद इसलिए कि कोई PoC कारनामे नहीं हैं?
   https://fahrplan.events.ccc.de/congress/2018/Fahrplan/events/9893.html

   
   
   
   

8. जोसा बाख द्वारा मानव बुद्धि और कृत्रिम बुद्धिमत्ता के बारे में एक बहुत ही शांत और जटिल रिपोर्ट - उनके मतभेद और समानताएं। दर्शन, गणित, न्यूरोफिजीक्स और विशिष्ट हास्य का मिश्रण। रात में देखें।
   https://fahrplan.events.ccc.de/congress/2018/Fahrplan/events/10030.html

   
   
   
   

9. इज़राइल के एक 18 वर्षीय व्यक्ति ने बताया कि कैसे उसने एमएस एज ब्राउज़र के चक्रकौर इंजन में आरसीई पाया। प्रकार के भ्रम के संचालन का एक ठंडा उदाहरण यह है कि एक फ्लोटिंग-पॉइंट नंबर एक पॉइंटर में बदल जाता है और इसे डीरफेर किया जाता है।
   https://fahrplan.events.ccc.de/congress/2018/Fahrplan/events/9657.html

   
   
   
   

10. सेल्फ एनक्रिप्टिंग SSDs (जो BitLocker निश्चित रूप से भरोसा करता है, वैसे) में कमजोरियों पर एक उत्कृष्ट रिपोर्ट। स्पीकर ने खतरे के मॉडल (जो कि प्रसन्नता व्यक्त करता है) को भंग कर दिया, कई निर्माताओं (सभी डेमो के साथ) के एसएसडी एन्क्रिप्शन को तोड़ दिया, और परिणामस्वरूप यह स्वतंत्र एन्क्रिप्शन ओएस से सॉफ्टवेयर की तुलना में सभी मामलों में खराब है। मैं इसकी सलाह देता हूं।
    https://fahrplan.events.ccc.de/congress/2018/Fahrplan/events/9671.html

    
    
    
    

11. हैकिंग प्लेस्टेशन चिरायु के बारे में सुपर-रिपोर्ट (मंच के सबसे महत्वपूर्ण गुप्त कुंजी के सबसे गुप्त रोम से प्रूफरीडिंग तक)। मुझे यह बहुत अच्छा लगा: उत्कृष्ट शोध और उत्कृष्ट प्रस्तुति।
    https://fahrplan.events.ccc.de/congress/2018/Fahrplan/events/9364.html

    
    
    
    

12. रूस में टेलीग्राम को रोकने के बारे में रिपोर्ट। मैं उत्सुकता से कुछ राजनीतिक प्रचार की प्रतीक्षा कर रहा था, और रिपोर्ट तकनीकी और काफी रोचक निकली। स्पीकर ने ILV के मुख्य चरणों की जांच की, आंकड़े दिखाए, उनकी गलतियों को समझाया और थोड़ा ट्रोल किया गया।
    https://fahrplan.events.ccc.de/congress/2018/Fahrplan/events/9653.html

    
    
    
    

13. क्यूरियोसिटी रोवर के हार्डवेयर और सॉफ्टवेयर स्टफिंग के बारे में कूल रिपोर्ट। सुंदर स्लाइड, अच्छी वक्ता शैली - यह सुनना दिलचस्प और सुखद था। प्रेरित करता है, सलाह देता है।
    https://fahrplan.events.ccc.de/congress/2018/Fahrplan/events/9783.html

    
    
    
    

14. ब्रॉडकॉम ब्लूटूथ चिप्स में फर्मवेयर हैक करने के बारे में एक अद्भुत रिपोर्ट। यह पता चला है कि हर किसी के पास एक कवर है। कई कारणों से न तो अपडेट और न ही मरम्मत संभव है। पिछले 5 वर्षों में जारी किए गए लगभग सभी स्मार्टफ़ोन, साथ ही कारों और IoT, असुरक्षित हैं। संक्षेप में, सभी को तत्काल बीटी को निष्क्रिय करने की आवश्यकता है।
    https://fahrplan.events.ccc.de/congress/2018/Fahrplan/events/9498.html

    
    
    
    

मैं अत्यधिक कांग्रेस से वीडियो की पूरी सूची देखने की सलाह देता हूं, आप निश्चित रूप से अपने लिए कुछ और दिलचस्प पाएंगे।

अच्छा दृश्य है!