Carsten शून्य PHDays 9 में प्रदर्शन करने के लिए

पॉजिटिव हैक डेज 9 के मुख्य वक्ता में से एक प्रसिद्ध जीएसएम नेटवर्क सुरक्षा शोधकर्ता करस्टन नोहल होगा। अपने छात्र वर्षों में उन्हें जर्मन हैकर समूह कैओस कंप्यूटर क्लब के सदस्य के रूप में जाना जाता था, आज कार्स्टन एन्क्रिप्शन और डेटा सुरक्षा के क्षेत्र में एक विशेषज्ञ है। यह संदेह पैदा करता है और अक्सर मालिकाना सॉफ्टवेयर के बारे में आम विचारों का खंडन करता है। अपने काम में, वह दुनिया की सबसे तेजी से बढ़ती कंपनी रिलायंस जियो के समर्थन पर निर्भर है।


कार्स्टन ने पहली बार 2009 में अपना नाम बनाया जब वह जीएसएम नेटवर्क में डेटा के लिए एन्कोडिंग एल्गोरिथ्म को क्रैक करने में कामयाब रहे। बर्लिन में कैओस कम्युनिकेशन कांग्रेस में, वह हैकिंग प्रक्रिया को सार्वजनिक रूप से प्रदर्शित करने वाले पहले व्यक्ति थे।

2013 में, उन्होंने सिम कार्ड में एक भेद्यता की खोज की, जो डेस (डेटा एन्क्रिप्शन स्टैंडर्ड) एन्क्रिप्शन एल्गोरिथ्म में निहित था - यह कई निर्माताओं द्वारा उपयोग किया गया था और लाखों सिम कार्ड द्वारा समर्थित था। हमले का सार फोन पर एक विशेष संदेश भेजना था, डिवाइस ने इसे ऑपरेटर से एसएमएस के लिए लिया और प्रतिक्रिया संदेश में एक क्रिप्टोग्राफ़िक हस्ताक्षर जारी किया। इसे प्राप्त करने के बाद, एक हमलावर फ़ोन के स्वामी की बातचीत पर रोक लगा सकता है, एसएमएस रोक सकता है और भुगतान कर सकता है। हमलावर से फोन को क्रैक करने में कुछ मिनट लग सकते हैं।

2014 में Carsten में Security Research Labs के एक शोधकर्ता जैकब लेल के साथ मिलकर USB उपकरणों की भेद्यता की सूचना दी। इसकी मदद से, हमलावर माइक्रोकंट्रोलर को हैक कर सकते हैं और पीड़ित के कंप्यूटर को नियंत्रित करने की क्षमता हासिल कर सकते हैं। विधि को BadUSB कहा जाता है। उसी वर्ष, कैओस कम्युनिकेशन कांग्रेस में, कार्स्टन ज़ीरो और शोधकर्ता टोबियास एंगेल ने एसएस 7 में गंभीर कमजोरियों के बारे में बात की, जो हमलावरों को फोन कॉल और एसएमएस संदेशों को आसानी से रोकते हैं, भले ही सेलुलर नेटवर्क में सबसे आधुनिक एन्क्रिप्शन मानकों का उपयोग किया जाए। ऑपरेटिंग सिस्टम की परवाह किए बिना सभी फोन और स्मार्टफोन असुरक्षित हैं।

पिछले साल हैक इन द बॉक्स सम्मेलन में कार्स्टन जीरो और जैकब लेल ने दो साल के अध्ययन के परिणामों को साझा किया, जिसके दौरान उन्होंने एंड्रॉइड पर आधारित उपकरणों के सबसे बड़े निर्माताओं द्वारा जारी किए गए सुरक्षा अपडेट की संरचना की जांच की। यह दिखाया गया है कि कई बड़े निर्माता केवल पैच की उपस्थिति बनाते हैं, लेकिन वास्तव में, कई कीड़े ठीक नहीं रहते हैं।

PHDays 9 में, जो 21-22 मई, 2019 को आयोजित किया जाएगा, कार्स्टन ज़ीरो "पानी के नीचे हिमखंड के नीचे क्या है: असली साइबर खतरों के बारे में बात करते हैं" शीर्षक से एक प्रस्तुति देगा। दर्जनों उद्योगों की हजारों कंपनियों की सुरक्षा के स्तर पर डेटा का वैश्विक विश्लेषण दिखाता है कि ज्यादातर संगठनों के लिए बुनियादी सुरक्षा सिद्धांतों को एकीकृत करना कितना मुश्किल है। करस्टन मंच के प्रतिभागियों के साथ चर्चा करेंगे कि वास्तव में सूचना सुरक्षा के लिए प्रयास करने वाले समाज को क्या चिंता करनी चाहिए।

वैसे, Carsten PHDays में पहली बार भाग लेने वाला नहीं है। 2014 में, उन्होंने मोबाइल नेटवर्क पर हमलों और दूरसंचार ऑपरेटरों द्वारा उठाए गए पारंपरिक सुरक्षा उपायों को दरकिनार करने के तरीकों पर एक रिपोर्ट के साथ PHDays IV में बात की ।

पॉजिटिव हैक डेज़ को परफॉरमेंस लाइव सुनने, रजिस्टर करने और आने का मौका न चूकें! और यदि आप प्रख्यात विशेषज्ञों के साथ एक ही मंच पर बोलना चाहते हैं, तो 31 मार्च से पहले आवेदन भेजें। फोरम वेबसाइट पर भागीदारी के विषयों और नियमों के बारे में और पढ़ें।