एमआईटी पाठ्यक्रम "कंप्यूटर सिस्टम सुरक्षा"। व्याख्यान 23: सुरक्षा अर्थशास्त्र, भाग 3

मैसाचुसेट्स इंस्टीट्यूट ऑफ टेक्नोलॉजी। व्याख्यान पाठ्यक्रम # 6.858। "कंप्यूटर सिस्टम की सुरक्षा।" निकोलाई ज़ेल्डोविच, जेम्स मिकेंस। 2014 साल

कंप्यूटर सिस्टम सुरक्षा सुरक्षित कंप्यूटर सिस्टम के विकास और कार्यान्वयन पर एक कोर्स है। व्याख्यान खतरे के मॉडल को कवर करते हैं, हमले जो सुरक्षा से समझौता करते हैं, और हाल के वैज्ञानिक कार्यों के आधार पर सुरक्षा तकनीक। विषयों में ऑपरेटिंग सिस्टम (OS) सुरक्षा, सुविधाएँ, सूचना प्रवाह प्रबंधन, भाषा सुरक्षा, नेटवर्क प्रोटोकॉल, हार्डवेयर सुरक्षा और वेब अनुप्रयोग सुरक्षा शामिल हैं।

व्याख्यान 1: "परिचय: खतरे के मॉडल" भाग 1 / भाग 2 / भाग 3
व्याख्यान 2: "हैकर हमलों का नियंत्रण" भाग 1 / भाग 2 / भाग 3
व्याख्यान 3: "बफर ओवरफ्लो: शोषण और संरक्षण" भाग 1 / भाग 2 / भाग 3
व्याख्यान 4: "पृथक्करण का पृथक्करण" भाग 1 / भाग 2 / भाग 3
व्याख्यान 5: "सुरक्षा प्रणालियाँ कहाँ से आती हैं?" भाग 1 / भाग 2
व्याख्यान 6: "अवसर" भाग 1 / भाग 2 / भाग 3
व्याख्यान 7: "मूल ग्राहक सैंडबॉक्स" भाग 1 / भाग 2 / भाग 3
व्याख्यान 8: "नेटवर्क सुरक्षा मॉडल" भाग 1 / भाग 2 / भाग 3
व्याख्यान 9: "वेब अनुप्रयोग सुरक्षा" भाग 1 / भाग 2 / भाग 3
व्याख्यान 10: "प्रतीकात्मक निष्पादन" भाग 1 / भाग 2 / भाग 3
व्याख्यान 11: "उर / वेब प्रोग्रामिंग भाषा" भाग 1 / भाग 2 / भाग 3
व्याख्यान 12: नेटवर्क सुरक्षा भाग 1 / भाग 2 / भाग 3
व्याख्यान 13: "नेटवर्क प्रोटोकॉल" भाग 1 / भाग 2 / भाग 3
व्याख्यान 14: "एसएसएल और एचटीटीपीएस" भाग 1 / भाग 2 / भाग 3
व्याख्यान 15: "मेडिकल सॉफ्टवेयर" भाग 1 / भाग 2 / भाग 3
व्याख्यान 16: "साइड चैनल हमलों" भाग 1 / भाग 2 / भाग 3
व्याख्यान 17: "उपयोगकर्ता प्रमाणीकरण" भाग 1 / भाग 2 / भाग 3
व्याख्यान 18: "निजी ब्राउज़िंग इंटरनेट" भाग 1 / भाग 2 / भाग 3
व्याख्यान 19: "बेनामी नेटवर्क" भाग 1 / भाग 2 / भाग 3
व्याख्यान 20: "मोबाइल फोन सुरक्षा" भाग 1 / भाग 2 / भाग 3
व्याख्यान 21: "ट्रैकिंग डेटा" भाग 1 / भाग 2 / भाग 3
व्याख्यान 22: "सूचना सुरक्षा एमआईटी" भाग 1 / भाग 2 / भाग 3
व्याख्यान 23: "सुरक्षा अर्थशास्त्र" भाग 1 / भाग 2

व्याख्यान लेख विभिन्न प्रतिशोध की रणनीतियों पर चर्चा करता है जो एक स्पैमर को रोक सकता है। लेखकों ने उल्लेख किया कि सहबद्ध कार्यक्रमों के लिए सीमित संख्या में डोमेन नाम रजिस्ट्रार हैं। इसका मतलब यह है कि अधिकांश संबद्ध भागीदार व्यक्तिगत रूप से एक रजिस्ट्रार से जुड़े हैं जो अपने डोमेन नाम और बुनियादी ढांचे से संबंधित है। यह बहुत दुर्लभ है जब एक एकल डोमेन नाम रजिस्ट्रार विभिन्न संबद्ध कार्यक्रमों के एक समूह के साथ जुड़ा हुआ है।



इसका मतलब यह है कि कोई आम केंद्र, आम रजिस्ट्रार, हड़ताली नहीं है जो पूरे स्पैम बुनियादी ढांचे को नुकसान पहुंचा सकता है। वेब सर्वर जैसी चीजों पर एक समान पैटर्न लागू होता है। यह दुर्लभ है कि एक आईएसपी प्रदाता सहबद्ध कार्यक्रमों के एक समूह के साथ वेब सर्वर का एक समूह है। इस व्यवसाय में एक वितरित प्रकृति है, इसलिए यह कहना बहुत मुश्किल है कि अगर हम इन 3 प्रदाताओं को "लेते हैं", तो संपूर्ण स्पैम पारिस्थितिकी तंत्र नष्ट हो जाएगा।

इसलिए, यह अफ़सोस की बात है कि कोई एकल सर्वर नहीं है जो स्पैमिंग को रोकने के लिए हिट हो सकता है। बाद में हम देखेंगे कि यह कुछ छाया बैंकिंग योजनाओं के संबंध में काम कर सकता है, इसलिए, शायद, हम अभी भी स्पैमर पर दबाव डालने का प्रबंधन करते हैं।

आइए स्पैम कार्यान्वयन के चरण पर वापस जाएं और देखें कि आपके बाद क्या होता है, उपयोगकर्ता कुछ खरीदने का फैसला करता है। कार्यान्वयन चरण में दो भाग होते हैं।
उपयोगकर्ता किसी भी सामान के लिए भुगतान करता है जिसे वह खरीदता है या खरीदना चाहता है, और फिर, मुझे आशा है कि, वह इन सामानों को या तो मेल द्वारा प्राप्त करता है, जैसे कि नकली दवाइयाँ खरीदने के मामले में, या इंटरनेट से डाउनलोड अगर वह पायरेटेड फोटोशॉप या ऐसा कुछ प्राप्त करना चाहता है।



नकदी प्रवाह कुछ इस तरह दिखता है। ग्राहक विक्रेता से संपर्क करता है और उसे बताता है कि वह कुछ खरीदना चाहता है। वह क्रेडिट कार्ड की जानकारी भेजता है, जिसके बाद विक्रेता भुगतान प्रोसेसर भुगतान प्रोसेसर के साथ संचार करता है। यह एक महत्वपूर्ण मध्यस्थ है जो विक्रेता, स्पैमर को क्रेडिट कार्ड सिस्टम के साथ बातचीत करने की कुछ जटिलताओं को समझने में मदद करता है। भुगतान प्रोसेसर सर्विसिंग बैंक से संपर्क करता है।

सर्विसिंग बैंक बैंक कार्ड द्वारा बस्तियों और भुगतान से संबंधित सभी कार्यों को करता है। उन्होंने कहा कि लेख में "संबंधित नेटवर्क" कहा जाता है, लेकिन हम इसे केवल वीज़ा या मास्टरकार्ड भुगतान प्रणाली के रूप में देखेंगे, इसलिए यह केवल एक क्रेडिट कार्ड नेटवर्क है।

अंत में, ये एसोसिएशन नेटवर्क, या कार्ड नेटवर्क, खरीदार के जारीकर्ता बैंक के साथ संवाद करते हैं। वास्तव में, वे जानकारी के लिए पूछते हैं कि क्या यह लेनदेन कानूनी है, यानी कार्डधारक की सहमति से। यदि हां, तो पैसा इस पूरे सिस्टम से होकर विक्रेता के पास जाता है। इस तरह से संचालन का अंत-से-अंत वित्तीय प्रवाह दिखता है। यह वर्कफ़्लो बहुत सारे पैसे संभाल सकता है। व्याख्यान सामग्री में वर्णित लेखों में से एक का कहना है कि इस तरह के सौदे के परिणामस्वरूप एक साथी को $ 10 मिलियन से अधिक डॉलर प्राप्त हो सकते हैं। सवाल यह उठता है कि अधिग्रहण करने वाला बैंक या जारी करने वाला बैंक यह रिपोर्ट क्यों नहीं करेगा कि यहां कुछ गड़बड़ है? जैसा कि यह पता चला है, कई मामलों में वे वास्तव में कुछ भी रिपोर्ट नहीं करते हैं।



मुझे आश्चर्य है कि वित्तीय प्रणाली इस तरह की प्रक्रियाओं के प्रति सहिष्णु क्यों है। उदाहरण के लिए, स्पैमर अपने सौदों को सही ढंग से वर्गीकृत क्यों करते हैं? जब आप इस प्रणाली के माध्यम से कुछ भेजना चाहते हैं, तो आपको सही ढंग से किए जाने वाले लेनदेन के प्रकार को इंगित करना चाहिए, यह दर्शाता है कि आप फार्मास्यूटिकल्स, सॉफ़्टवेयर बेच रहे हैं, जो भी, यह कोई बात नहीं है। यह माना जा सकता है कि एक स्पैमर जो नकली विटामिन बेचता है, यह इंगित नहीं करना चाहता है कि वह दवा व्यवसाय में लगा हुआ है। हालांकि, यह दिलचस्प है कि ज्यादातर मामलों में स्पैमर लेनदेन को सही ढंग से वर्गीकृत करते हैं। कारण यह है कि गलत वर्गीकरण के लिए उच्च दंड दिया जा सकता है।

इसलिए, वीजा या मास्टरकार्ड जैसे जुड़े नेटवर्क का मानना ​​है कि इस तरह के लेनदेन के साथ सब कुछ क्रम में है, भले ही वे थोड़े संदिग्ध दिखें। लेकिन वे धन शोधन के आरोप या अधिकारियों को धोखा देने का प्रयास नहीं करना चाहते हैं। जब तक आप सही ढंग से वर्गीकृत करते हैं कि आप क्या कर रहे हैं, तब तक एक निश्चित अर्थ में आप अपना बचाव कर रहे हैं। क्योंकि आप हमेशा अधिकारियों को बता सकते हैं कि आप कानून को थोड़ा नहीं समझते थे, लेकिन कम से कम आपने इस लेनदेन के उद्देश्य को छिपाने की कोशिश नहीं की। इस प्रकार, अक्सर स्पैमर अपने लेनदेन को सही ढंग से वर्गीकृत करते हैं, अर्थात, वे सिस्टम के भीतर एक निश्चित माप के साथ खेलते हैं।

एक और सवाल जिसका मैंने पहले उल्लेख किया था कि एक स्पैमर ग्राहकों को कुछ भी क्यों भेजेगा? माना जाता है, यदि आप एक स्पैमर हैं, तो आप एक अपराधी हैं, है ना? तो क्यों न केवल लोगों से पैसा इकट्ठा किया जाए और उनके साथ भाग न जाए? यह पता चला है कि वे वास्तव में ग्राहकों को चीजें भेजते हैं क्योंकि वे उच्च जुर्माना में भागना नहीं चाहते हैं। यह एक बहुत ही दिलचस्प प्रणाली है जिसमें स्पैमर कानूनी रूप से कुछ करना चाहते हैं, और जबकि वे अभी भी बिटकॉइन का उपयोग नहीं कर सकते हैं, वास्तव में, उन्हें मौजूदा सिस्टम की सीमाओं के भीतर काम करना चाहिए।

यदि स्पैमर के पास कई चार्जबैक हैं, तो उच्च जुर्माना भी प्रदान किया जाता है। चार्जबैक का अर्थ है कि ग्राहक वित्तीय कंपनी को बताता है कि उसे भुगतान किया गया सामान नहीं मिला है या प्राप्त माल की गुणवत्ता उसके अनुरूप नहीं है। इसलिए, अगर किसी स्पैमर के पास रिफंड की आवश्यकता वाले बहुत सारे ग्राहक हैं, तो उसे बहुत, बहुत अधिक जुर्माना वसूला जाएगा। इसलिए, स्पैम लेनदेन में चार्जबैक का प्रतिशत काफी कम है। तथ्य यह है कि उनके लाभ की रूपांतरण दर सुपर कम है, इसलिए एक या दो जुर्माना पूरे मासिक लाभ को नष्ट कर सकते हैं। तो स्पैमर वास्तव में उपरोक्त दोनों मामलों में जुर्माना से बचने में रुचि रखते हैं।



श्रोता: क्या पेपाल का उपयोग बैंक के साथ अधिक छिपे हुए रिश्ते में योगदान देता है?

प्रोफेसर: हाँ और नहीं। पेपैल कई मायनों में वीजा या मास्टर कार्ड के समान है। इसकी गतिविधियों को समान नियमों द्वारा विनियमित किया जाता है, क्योंकि इन भुगतान प्रणालियों में एक ही प्रकार के जोखिम होते हैं। मुझे लगता है कि कुछ चीजों के लिए वीज़ा में अधिक कड़े प्रतिबंध हैं, जिनके बारे में हम एक सेकंड में बात करेंगे। लेकिन भुगतान प्रणाली के रूप में, पेपैल के समान लक्ष्य हैं।

श्रोता: क्या एक समूह बनाने का विचार है जिसमें आप एक खाता बनाते हैं, और फिर जानबूझकर स्पैमर की वेबसाइट पर जाते हैं, चीजों का एक गुच्छा खरीदते हैं और फिर उससे जुर्माना वसूलने के लिए चार्जबैक की व्यवस्था करते हैं? या फिर आप रिपोर्ट कर रहे हैं कि स्पैमर गलत तरीके से किए गए सौदों को वर्गीकृत करते हैं?

प्रोफेसर: दिलचस्प विचार, सतर्कता की तरह!

श्रोता: अच्छा, हाँ, स्पैमर स्पैम करता है।

प्रोफेसर: हाँ, यह सही है, लेकिन मैंने ऐसा कभी नहीं सुना है। मुझे पता है कि स्पैमर उन लोगों को खोजने की कोशिश कर रहे हैं जो उन्हें ट्रोल करते हैं। लेख बताता है कि कैसे लेखकों ने स्पैमर्स की पहचान की। उन्हें स्पैम संदेशों का एक गुच्छा मिला, लिंक के एक समूह के माध्यम से चला गया, एक विशेष वीज़ा कार्ड जारी किया, जिसे वे इन चीजों को खरीदने के लिए इस्तेमाल करते थे, और इसी तरह। वे इसे "परीक्षण खरीद" कहते हैं। हालांकि, स्पैमर उन लोगों से परीक्षण खरीद को रोकने की कोशिश करते हैं जो यह पता लगाने की कोशिश कर रहे हैं कि क्या हो रहा है। इसलिए, कुछ स्पैमर्स को कुछ बेचने से पहले आपको अपनी पहचान सत्यापित करने की आवश्यकता होती है। वे आपसे आईडी फोटो या ऐसा कुछ भेजने के लिए कह सकते हैं। कुछ लोगों ने वीजा के कड़े नियमों को कड़े करने के बाद ऐसा करना शुरू कर दिया। अब स्‍पैमर्स को समस्‍या हो रही है क्‍योंकि जो लोग स्पैम लिंक पर क्लिक करते हैं वे अपनी आईडी का स्‍कैन किसी रैंडम व्‍यक्ति को नहीं भेजना चाहते हैं। लेख में मंच पर स्पैमर्स के पत्राचार के अंश हैं, जहां वे शिकायत करते हैं कि वीज़ा उन्हें मिला - वे लोगों से उन्हें एक पहचान पुष्टि भेजने के लिए कहने के लिए मजबूर हैं, लेकिन वे ऐसा नहीं करना चाहते हैं। यह अजीब है कि लोग स्पैमर्स को दस्तावेजों के स्कैन भेजने से डरते हैं, लेकिन वे उन्हें अपने क्रेडिट कार्ड नंबर देने से डरते नहीं हैं। किसी भी मामले में, स्पैमर समय पर लोगों को खोजने के लिए उन्हें स्वच्छ पानी लाने की कोशिश कर रहे हैं।

श्रोता: चार्जबैक के संबंध में - क्या यह संभव है कि अगर लोग नहीं चाहते कि उनके बैंक को यह पता चले कि वे गैरकानूनी चीजें खरीद रहे हैं, तो उन्हें माल नहीं मिलने पर भी रिफंड मांगने में शर्म आएगी?

प्रोफेसर: अच्छा सवाल। मुझे नहीं पता कि कितने लोगों ने सभी प्रकार के पूरक आहार खरीदे, जो उनसे निराश थे और उन्होंने अपने बैंक को इसकी सूचना दी। यह दिलचस्प है कि बैंक को पहले यह पता होना चाहिए कि पैसा कहां भेजा जा रहा है, लेकिन मुझे लगता है कि आपको रिफंड जारी करने के लिए लेनदेन के बारे में किसी भी अतिरिक्त जानकारी का खुलासा करने की आवश्यकता नहीं है।

श्रोता: चार्जबैक के लगभग कितने प्रतिशत के कारण स्पैमर को चिंता होती है?

प्रोफेसर: वे सभी लेनदेन के 1% के आदेश के आंकड़े कहते हैं। दूसरे शब्दों में, यदि आप एक स्पैमर हैं और आपके पास चार्जबैक के लिए 1% से अधिक लेनदेन है, तो यह चिंता का कारण है। मुझे कम संख्या पर आश्चर्य नहीं होगा, लेकिन मैंने एक प्रतिशत के बारे में सुना।

जैसा कि मैंने कहा, मेरे लिए यह लेख के सबसे दिलचस्प हिस्सों में से एक था, क्योंकि मैं हमेशा मानता था कि स्पैम की अनिवार्य संपत्ति खुला धोखाधड़ी है। यही है, लोगों ने लिंक का अनुसरण किया, पैसा भेजा और कुछ भी नहीं प्राप्त किया। लेकिन जैसा कि यह निकला, स्पैमर को इस पूरे नेटवर्क से गुजरना पड़ता है, जिसमें धोखाधड़ी को रोकने के लिए तंत्र होते हैं, और अंततः उन्हें ग्राहकों को चीजें भेजने के लिए मजबूर किया जाता है।

एक और कारण है कि स्पैमर सावधानी से काम करना पसंद करते हैं, लेनदेन को सही ढंग से वर्गीकृत करते हैं और वास्तव में ग्राहकों को चीजें भेजते हैं, यह है कि केवल कुछ बैंक स्पैमर के साथ सहयोग करने के लिए तैयार हैं। इसका अर्थ यह है कि यदि कोई स्पैमर बहुत अधिक शुल्क-वापसी प्राप्त करता है, या बैंकिंग परिचालन और क्रेडिट कार्ड के साथ समस्याएँ पैदा करता है, तो कुछ बैंक उसके साथ संबंध तोड़ सकते हैं। इसी समय, कई अन्य बैंक नहीं हैं जो स्पैमर से मिलने के लिए सहमत हैं ताकि वह अपने "प्रैंक" से निपटता रहे।

इस विषय पर किए गए अध्ययनों से पता चला है कि लगभग 30 अधिग्रहण करने वाले बैंक हैं जिनकी सेवा स्पैमर्स ने दो वर्षों से अधिक समय तक उपयोग की है। वास्तव में, यह बैंकों की बहुत कम संख्या है। इसलिए बैंकों की कमी वित्तीय प्रणाली के साथ खिलवाड़ न करने के लिए एक प्रोत्साहन के रूप में कार्य करती है, क्योंकि स्पैमर के पास किसी से संपर्क करने के लिए नहीं होगा यदि वह स्थापित साझेदारी को तोड़ता है।
इस प्रकार, ऐसा लगता है कि वित्तीय नियमों के सख्त पालन की आवश्यकता स्पैम को कम कर सकती है। हमने चर्चा की कि एक बोटनेट जैसी चीजें बहुत सारे आईपी पते के साथ स्पैमर प्रदान करती हैं, पर्याप्त प्रदाता हैं जो उनके लिए वेब सर्वर चलाने के लिए तैयार हैं, और इसी तरह, लेकिन सेवारत बैंकों की संख्या वास्तव में छोटी लगती है। तो शायद हम यहाँ स्पैम पर हमला कर सकते हैं।

लेकिन, जैसा कि मैंने पहले ही कहा था, यह इस तथ्य के कारण करना मुश्किल है कि स्पैमिंग गतिविधि की अवैधता के तथ्य को साबित करना मुश्किल है। उदाहरण के लिए, यदि आप चीनी को बेचने के लिए स्पैम संदेशों का उपयोग करते हैं, तो कहें, चीनी कुछ भी अवैध नहीं है क्योंकि चीनी बेचना किसी भी कानून का उल्लंघन नहीं करता है। आप किसी तरह से खरीदार को बिक्री प्रक्रिया में बेवकूफ बना सकते हैं, लेकिन अपने आप में चीनी बेचना एक गैरकानूनी गतिविधि नहीं है।



जैसा कि यह पता चला है, बहुत सारे स्पैम इस "ग्रे क्षेत्र" में आते हैं, जहां स्पैमर जो चीजें करते हैं वे अप्रिय हो सकते हैं, लेकिन कानून को तोड़ने के लिए आवश्यक नहीं है। पायरेटेड सॉफ्टवेयर जैसी चीजों के लिए, कानून अधिक स्पष्ट रूप से कानून के शासन की रूपरेखा तैयार करता है। हालाँकि, आप इनमें से किसी एक बैंक को इंगित नहीं कर सकते हैं और कह सकते हैं कि "हैलो, आपके ग्राहक अपराधी हैं!" क्योंकि यह हमेशा सच नहीं होता है, खासकर अगर कोई स्पष्ट कागजी सबूत नहीं है जो वित्तीय लेनदेन को स्पैमर के URL से जोड़ता है, जो इस लेनदेन की उत्पत्ति का स्रोत है। स्पैम वितरण श्रृंखला में इन लिंक के कनेक्शन को साबित करना अक्सर बहुत मुश्किल होता है।

चूँकि हम जिस लेख पर विचार कर रहे थे वह प्रकाशित हुआ था, क्रेडिट कार्ड उद्योग ने कुछ प्रतिशोधात्मक कार्रवाई की है क्योंकि इस लेख ने अपनी रिलीज के समय काफी धूम मचाई थी। इसके बाद, वीजा और मास्टरकार्ड भुगतान प्रणाली संघों ने सोचा कि वे कुछ स्पैम को काटने के लिए क्या कर सकते हैं। दिलचस्प बात यह है कि लेख के प्रकाशन के बाद, कुछ दवा कंपनियों और सॉफ्टवेयर विक्रेताओं ने वीज़ा के साथ शिकायतें दर्ज कीं।

यदि आप लेख से याद करते हैं, तो वीज़ा एक संबद्ध नेटवर्क था जिसके माध्यम से स्पैम शोधकर्ताओं ने परीक्षण या काल्पनिक खरीदारी की, इसलिए कुछ कंपनियों ने वीज़ा को स्पैमर्स के वित्तपोषण के लिए एक प्रणाली के रूप में उपयोग करने के लिए माना और इसके बारे में शिकायत करने का फैसला किया।

इन शिकायतों के जवाब में, वीज़ा ने अपनी भुगतान नीति में कुछ बदलाव किए। उदाहरण के लिए, अब फार्मास्युटिकल उत्पादों के साथ सभी लेनदेन उच्च जोखिम वाली बिक्री के रूप में वीज़ा के निशान। इसका मतलब यह है कि यदि बैंक इन लेनदेन के लिए एक परिचित के रूप में कार्य करता है, तो वीज़ा इसके लिए अधिक कठोर लेनदेन की स्थिति स्थापित करेगा, उदाहरण के लिए, जोखिम प्रबंधन कार्यक्रम में भाग लेने के लिए बैंक की आवश्यकता होती है या इसे अधिक बार जांचना होगा।

वीजा ने आंतरिक नियमों में भी संशोधन किया है। अब उन्होंने स्पष्ट रूप से एक सूची को परिभाषित किया है और पंजीकृत ट्रेडमार्क द्वारा संरक्षित दवाओं और सामानों की अवैध बिक्री पर प्रतिबंध लगा दिया है।



यह बैंकों और व्यापारियों के खिलाफ अधिक आक्रामक जुर्माना लगाने में मदद करता है, जो इस भुगतान प्रणाली के अनुसार, दवाओं की अवैध बिक्री, नकली ब्रांडों की घड़ियों और इतने पर शामिल हैं। मैं एक बार फिर से दोहराता हूं - "ग्रे एरिया" में अभी भी बहुत सारे स्पैम स्थित हैं, और यह जरूरी नहीं कि गैरकानूनी हो। यह सिर्फ इतना है कि ग्राहकों को कुछ ट्रिक्स का उपयोग करना आवश्यक है। लेकिन अब वीज़ा का लोगों पर अधिक प्रभाव पड़ सकता है।

नकली खरीद से बचने के लिए, जो न केवल स्पैम शोधकर्ताओं द्वारा किए जाते हैं, बल्कि संबंधित नेटवर्क द्वारा भी, स्पैमर्स ने खरीदारों से पहचान स्कैन की मांग करना शुरू कर दिया, और यह, एक नियम के रूप में, बहुत अच्छा नहीं है।

भुगतान प्रणालियों ने लेनदेन के नियमों में बदलाव किए जाने के कम से कम कुछ वर्षों बाद, इस पर प्रभाव पड़ा। यह देखना अच्छा है कि इस लेख का वास्तविक जीवन पर बहुत प्रभाव पड़ा है।

एक और दिलचस्प बात जो लेख में उल्लिखित है, विशेष रूप से स्पैम चेन रिसर्च में सुरक्षा अनुसंधान के संचालन के नैतिक पहलू हैं। यह समझने के लिए कि कुछ बैंकिंग तंत्र कैसे काम करते हैं, शोधकर्ताओं को वास्तव में खरीदारी करनी थी। उन्हें इन सामानों के लिए एक स्पैमर का भुगतान करना पड़ता था। लेखक लिखते हैं कि उन्होंने कुछ भी उपयोग किए बिना खरीदे गए सभी चीजों को नष्ट कर दिया, और विकास कंपनियों के साथ अपने सॉफ़्टवेयर के पायरेटेड संस्करणों को खरीदने से पहले खरीदने के बारे में बात की।



वास्तव में, ऐसी चीजों की उत्पत्ति का बहुत महत्व है, खासकर विश्वविद्यालय के वातावरण में। क्योंकि यदि आप कुछ ऐसा करना चाहते हैं जिसमें व्यक्तित्व अनुसंधान शामिल हो, तो कुछ भी जिसमें नैतिक पहलू हो सकते हैं, आपको आईआरबी रिसर्च प्रोजेक्ट्स एथिक्स असेसमेंट कमीशन और जैसे वकीलों से अनुमति लेने की आवश्यकता है। शोधकर्ताओं के लिए यह सुनिश्चित करना बहुत महत्वपूर्ण है कि उनके कार्यों से दुनिया के कुछ दूरदराज के कोने में हमलावरों का समर्थन नहीं होगा। यह व्याख्यान सामग्री का एक दिलचस्प हिस्सा भी है, क्योंकि हम पहले ही चर्चा कर चुके हैं कि शून्य-दिन के कारनामों को विकसित करना कितना नैतिक है यदि आप जानते हैं कि वे किसी के द्वारा तय नहीं किए जा सकते हैं? तो यह सुरक्षा अनुसंधान का एक बहुत ही दिलचस्प पहलू है।

श्रोता: क्या सुरक्षा नैतिकता की कोई निगरानी है? क्योंकि लेख कहता है कि आईआरबी इसमें दिलचस्पी नहीं रखता है।

प्रोफेसर: हाँ, यह बहुत दिलचस्प था। , IRB , , . , , - -. , . , . , IRB , , , .

: , 350 -, 28 , , 28 , ?

: , , , . , , 5 , , .
, , , . , , , . , - , , , , – , , .

, , 35 , , , 35 2 — . .



: 350 ? , 350 -.

: . , . , , - . , , , , -.

: , , , .

: , , . , , , , hackback, « ». , - , .



, , , . , . – , , . , 2013 , Microsoft, American Express, Paypal, . , , . , Command & Control. , , , «» .

, . , Microsoft , Microsoft.

, Windows , Windows, , , Microsoft . , . .
, . , , .

, , , , , .

, , .


.

हमारे साथ बने रहने के लिए धन्यवाद। क्या आप हमारे लेख पसंद करते हैं? अधिक दिलचस्प सामग्री देखना चाहते हैं? एक आदेश रखकर या अपने दोस्तों को इसकी अनुशंसा करके हमें समर्थन दें, एंट्री-लेवल सर्वरों के अनूठे एनालॉग पर हैबर उपयोगकर्ताओं के लिए 30% छूट जो हमने आपके लिए ईजाद की है: VPS (KVM) E5-2650 v4 (6 कोर) 10GB DDR4 240GB SSD 1Gbps से पूरा सच $ 20 या सर्वर को कैसे विभाजित करें? (विकल्प RAID1 और RAID10 के साथ उपलब्ध हैं, 24 कोर तक और 40GB DDR4 तक)।

VPS (KVM) E5-2650 v4 (6 करोड़) 10GB DDR4 240GB SSD 1Gbps जनवरी तक मुफ्त में जब छह महीने की अवधि के लिए भुगतान करते हैं, तो आप यहां ऑर्डर कर सकते हैं ।

डेल R730xd 2 बार सस्ता? केवल हमारे पास 2 x Intel Dodeca-Core Xeon E5-2650v4 128GB DDR4 6x480GB SSD 1Gbps नीदरलैंड और यूएसए में $ 249 से 100 टीवी है ! इन्फ्रास्ट्रक्चर Bldg का निर्माण कैसे करें के बारे में पढ़ें । एक पैसा के लिए 9,000 यूरो की लागत डेल R730xd E5-2650 v4 सर्वर का उपयोग कर वर्ग?