मैंने सोचा कि अंतर्राष्ट्रीय सम्मेलनों के कार्यक्रमों को कवर करना बहुत अच्छा होगा। और न केवल सामान्य समीक्षा में, बल्कि सबसे दिलचस्प रिपोर्ट के बारे में बात करने के लिए। मैं आपके ध्यान में पहला गर्म दस लाता हूं।

- IoT हमलों और रैनज़ोमवारी के एक अनुकूल अग्रानुक्रम की प्रतीक्षा करना
- "अपना मुंह खोलें, 0x41414141 कहें": चिकित्सा साइबर बुनियादी ढांचे पर हमला
- प्रासंगिक विज्ञापन कटार के किनारे पर टूथ का शोषण
- वास्तविक हैकर्स ने लक्षित विज्ञापन को कैसे चकमा दिया
- हैकिंग MMORPG के 20 साल: कूलर ग्राफिक्स, कारनामे समान हैं
- स्काईनेट आने तक रोबोट को हैक करें
- मशीन लर्निंग का सैन्यीकरण
- सब कुछ याद: संज्ञानात्मक स्मृति में पासवर्ड आरोपण
- और बच्चे से पूछा: "क्या आप वास्तव में सोचते हैं कि केवल सरकारी हैकर ही पावर ग्रिड पर साइबर हमले कर सकते हैं?"
- इंटरनेट पहले से ही जानता है कि मैं गर्भवती हूं

1. आईओटी हमलों और रैनज़ोमवारी के एक अनुकूल अग्रानुक्रम की प्रतीक्षा करना

क्रिस्टोफर एलिसन। Ransomware और IoT खतरा // ROOTCON का प्रदर्शन। 2017

2016 में, हमने रंजोमवारी हमलों में तेजी से वृद्धि देखी। हम अभी तक इन हमलों से उबर नहीं पाए हैं, क्योंकि IoT का उपयोग कर DDoS हमलों की एक नई लहर ने हमें कवर किया है। इस रिपोर्ट में, लेखक एक चरणबद्ध विवरण प्रदान करता है कि रैंजोमवार का हमला कैसे होता है। रैनज़ोमवार कैसे काम करता है, और शोधकर्ता को रैनज़ोमर का मुकाबला करने के लिए प्रत्येक चरण में क्या करना चाहिए।

उसी समय, वह सिद्ध तकनीकों पर निर्भर करता है। तब स्पीकर इस बात पर प्रकाश डालते हैं कि IoTs DDoS हमलों में कैसे शामिल हैं: बताता है कि इन हमलों के कार्यान्वयन में सहायक मैलवेयर क्या भूमिका निभाता है (IoT सेना द्वारा DDoS हमले के संचालन में, अपनी ओर से बाद में सहायता के लिए)। यह भी बताता है कि आने वाले वर्षों में रैनज़ोमवारी और आईओटी हमलों का एक बड़ा खतरा कैसे बन सकता है। वक्ता "मालवेयर, रूटकिट्स एंड बॉटनेट्स: ए बिगिनर गाइड", "एडवांस्ड मालवेयर एनालिसिस", "हैकिंग एक्सपोज्ड: मालवेयर एंड रूट्सिट्स सीक्रेट एंड सॉल्यूशंस" किताबों के लेखक हैं - इसलिए इसे ज्ञान के बारे में बताया जाता है।

2. "अपना मुंह खोलें, 0x41414141 कहें": चिकित्सा साइबर बुनियादी ढांचे पर हमला

रॉबर्ट पोर्टव्लिएट। ओपन और कहो 0x41414141: चिकित्सा उपकरणों पर हमला // ToorCon। 2017।

इंटरनेट से जुड़े चिकित्सा उपकरण सर्वव्यापी नैदानिक ​​वास्तविकता हैं। इस तरह के उपकरण चिकित्सा कर्मचारियों को बहुत मदद करते हैं, क्योंकि दिनचर्या का एक महत्वपूर्ण हिस्सा स्वचालित है। हालांकि, इस उपकरण में कई कमजोरियां (सॉफ्टवेयर और हार्डवेयर दोनों) हैं जो संभावित हमलावर के लिए गतिविधि का एक विस्तृत क्षेत्र खोलते हैं। रिपोर्ट में, वक्ता चिकित्सा साइबर बुनियादी ढांचे के लिए पंचक आयोजित करने में अपने व्यक्तिगत अनुभव साझा करता है; और यह भी बताता है कि हमलावर चिकित्सा उपकरणों से कैसे समझौता करते हैं।

स्पीकर का वर्णन है: 1) कैसे हमलावर मालिकाना संचार प्रोटोकॉल का शोषण करते हैं, 2) वे नेटवर्क सेवाओं में कमजोरियों को कैसे देखते हैं, 3) वे जीवन समर्थन प्रणालियों से कैसे समझौता करते हैं, 4) वे हार्डवेयर डिबगिंग इंटरफेस और सिस्टम डेटा बस का कैसे शोषण करते हैं; 5) कैसे वे मुख्य वायरलेस इंटरफेस और विशिष्ट मालिकाना वायरलेस प्रौद्योगिकियों पर हमला करते हैं; 6) वे चिकित्सा सूचना प्रणाली में कैसे घुसते हैं, और फिर पढ़ते हैं और संपादित करते हैं: रोगी के स्वास्थ्य के बारे में व्यक्तिगत जानकारी; आधिकारिक मेडिकल रिकॉर्ड जिनकी सामग्री रोगी से भी सामान्य है; 7) वे संचार प्रणाली का उल्लंघन कैसे करते हैं, जो चिकित्सा उपकरण सूचना और सेवा टीमों का आदान-प्रदान करने के लिए उपयोग करते हैं; 8) चिकित्सा कर्मी उपकरणों तक पहुंच को कैसे प्रतिबंधित करते हैं; या इसे ब्लॉक भी कर सकते हैं।

अपने दर्द के दौरान, स्पीकर को चिकित्सा उपकरणों के साथ बहुत सारी समस्याएं मिलीं। उनमें से: 1) कमजोर क्रिप्टोग्राफी, 2) डेटा में हेरफेर करने की क्षमता; 3) दूर से उपकरण बदलने की क्षमता, 3) मालिकाना प्रोटोकॉल में कमजोरियां, 4) डेटाबेस के लिए अनधिकृत पहुंच की संभावना, 5) हार्ड-कोडित अपरिवर्तनीय उपयोगकर्ता नाम / पासवर्ड। और अन्य संवेदनशील जानकारी भी उपकरण के फर्मवेयर या सिस्टम बायनेरिज़ में संग्रहीत; 6) दूरस्थ DoS हमलों के लिए चिकित्सा उपकरणों की संवेदनशीलता।

रिपोर्ट से परिचित होने के बाद, यह स्पष्ट हो जाता है कि चिकित्सा क्षेत्र की साइबर सुरक्षा आज एक नैदानिक ​​मामला है और गहन देखभाल की आवश्यकता है।

3. प्रासंगिक विज्ञापन कटार के किनारे पर टूथ का शोषण

टायलर कुक। गलत विज्ञापन: लक्षित विज्ञापन के लिए आधुनिक विज्ञापन प्लेटफ़ॉर्म कैसे उपयोग किए जा सकते हैं // ToorCon। 2017।

हर दिन, लाखों लोग सामाजिक नेटवर्क पर जाते हैं: काम के लिए, मनोरंजन के लिए या ऐसे ही। सामाजिक नेटवर्क के हुड के तहत औसत आगंतुक के लिए विज्ञापन-प्लेटफ़ॉर्म अदृश्य हैं, जो सामाजिक नेटवर्क आगंतुकों के लिए प्रासंगिक प्रासंगिक विज्ञापन देने के लिए जिम्मेदार हैं। विज्ञापन प्लेटफ़ॉर्म का उपयोग करना आसान है और बहुत प्रभावी है। इसलिए, विज्ञापनदाताओं के बीच मांग में।

व्यापक दर्शकों तक पहुंचने के अवसर के अलावा, जो व्यवसाय के लिए बहुत फायदेमंद है, विज्ञापन-प्लेटफ़ॉर्म आपको एक विशिष्ट व्यक्ति को लक्ष्यीकरण के दायरे को कम करने की भी अनुमति देते हैं। इसके अलावा, आधुनिक विज्ञापन-प्लेटफ़ॉर्म की कार्यक्षमता भी आपको इस विशेष व्यक्ति के विज्ञापनों में से कौन से गैजेट दिखाने के लिए चुन सकती है।

इस प्रकार आधुनिक विज्ञापन-प्लेटफ़ॉर्म विज्ञापनदाता को दुनिया में कहीं भी, किसी भी व्यक्ति तक पहुंचने की अनुमति देते हैं। लेकिन इस अवसर का उपयोग हमलावरों द्वारा नेटवर्क के प्रवेश द्वार के रूप में भी किया जा सकता है जिसमें उनके कथित शिकार काम करते हैं। स्पीकर दर्शाता है कि एक दुर्भावनापूर्ण विज्ञापनदाता अपने फ़िशिंग अभियान को सटीक रूप से लक्षित करने के लिए विज्ञापन प्लेटफ़ॉर्म का उपयोग कैसे कर सकता है, एक विशिष्ट व्यक्ति को व्यक्तिगत शोषण देने के लिए तैनात किया गया है।

4. असली हैकर्स ने लक्षित विज्ञापन को कैसे चकमा दिया

वेस्टन हेकर। ऑप्ट आउट या डॉयथ ट्राइंग! - एंटी-ट्रैकिंग बॉट रेडियोज और कीस्ट्रोक इन-जंक्शन / डीईएफ कॉन। 2017।

हम अपने दैनिक जीवन में कई अलग-अलग कम्प्यूटरीकृत सेवाओं का उपयोग करते हैं। और हमारे लिए उन्हें मना करना कठिन है, तब भी जब हमें अचानक पता चलता है कि वे हम पर पूरी निगरानी कर रहे हैं। इसलिए कुल मिलाकर वे हमारे हर आंदोलन और हमारी प्रत्येक उंगलियों को ट्रैक करते हैं।

वक्ता स्पष्ट रूप से बताता है कि कैसे आधुनिक विपणक गूढ़ लक्ष्यीकरण विधियों की एक विस्तृत विविधता का उपयोग करते हैं। हमने हाल ही में मोबाइल व्यामोह के बारे में लिखा , कुल निगरानी के बारे में। और कई पाठकों ने लिया जो एक सहज मजाक के साथ लिखा गया था, लेकिन इसे प्रस्तुत रिपोर्ट से देखा जा सकता है कि आधुनिक बाजार पहले से ही हमें ट्रैक करने के लिए समान तकनीकों का पूरी तरह से उपयोग कर रहे हैं।

खैर, आप क्या कर सकते हैं, प्रासंगिक विज्ञापन उद्योग, जो इस कुल निगरानी को ईंधन देता है, छलांग और सीमा ले रहा है। इस हद तक कि आधुनिक विज्ञापन-प्लेटफ़ॉर्म न केवल किसी व्यक्ति की नेटवर्क गतिविधि (कीस्ट्रोक्स, माउस पॉइंटर को हिलाना आदि) को ट्रैक कर सकते हैं, बल्कि उसकी शारीरिक विशेषताएं (हम कैसे कुंजी दबाते हैं और माउस को स्थानांतरित करते हैं)। इस प्रकार उन सेवाओं में निर्मित विज्ञापन-प्लेटफ़ॉर्म पर नज़र रखने के आधुनिक साधन जिनके बिना हम जीवन की कल्पना नहीं कर सकते हैं - न केवल हमारे अंडरवियर के नीचे हमें क्रॉल करते हैं, बल्कि हमारी त्वचा के नीचे भी। यदि हमारे पास इन अति-पर्यवेक्षी सेवाओं को छोड़ने का अवसर नहीं है, तो फिर बेकार सूचना के साथ कम से कम बमबारी करने की कोशिश क्यों न करें?

रिपोर्ट ने लेखक के डिवाइस (हार्डवेयर और सॉफ्टवेयर बॉट) का प्रदर्शन किया, जो आपको अनुमति देता है: 1) ब्लूटूथ बीकन को इंजेक्ट करें; 2) वाहन के ऑन-बोर्ड सेंसर से एकत्र किया गया शोर डेटा; 3) मोबाइल फोन के पहचान मापदंडों को गलत साबित करता है; 4) फिंगरप्रिंटिंग (कीबोर्ड, माउस और सेंसर पर) के तरीके से शोर करना। यह सभी जानकारी मोबाइल गैजेट्स पर विज्ञापनों को लक्षित करने के लिए उपयोग करने के लिए जानी जाती है।

प्रदर्शन से पता चलता है कि लेखक के डिवाइस के लॉन्च के बाद, ट्रैकिंग सिस्टम पागल हो जाता है; वह जो जानकारी एकत्र करता है वह इतना शोरगुल और गलत हो जाता है कि हमारे पर्यवेक्षकों को इससे कोई लाभ नहीं होगा। एक मजाक के रूप में, स्पीकर यह प्रदर्शित करता है कि, प्रस्तुत डिवाइस के लिए धन्यवाद, "ट्रैकिंग सिस्टम" एक 32 वर्षीय हैकर को महसूस करना शुरू कर देता है - एक 12 वर्षीय लड़की के लिए जो घोड़ों से प्यार करता है।

5. हैकिंग MMORPG के 20 साल: कूलर ग्राफिक्स, कारनामे समान हैं

बीस साल की MMORPG हैकिंग: बेहतर ग्राफिक्स, एक ही शोषण // DEF CON। 2017।

हैकिंग MMORPG के विषय पर 20 वर्षों के लिए DEF CON पर चर्चा की गई है। सालगिरह पर श्रद्धांजलि देते हुए, प्रस्तुतकर्ता इन चर्चाओं के सबसे प्रतिष्ठित क्षणों का वर्णन करता है। इसके अलावा, वह ऑनलाइन खिलौनों में अवैध शिकार के क्षेत्र में अपने कारनामों के बारे में बात करता है। अल्टिमा ऑनलाइन (1997 में) से शुरू। और अगले वर्ष: डार्क एज ऑफ कैमलॉट, अनार्की ऑनलाइन, एशर्सन कॉल 2, शैडोबेन, वंश द्वितीय, फाइनल फंतासी इलेवन / XIV, वर्ल्ड ऑफ विक्टरन। जिसमें कई नए प्रतिनिधि शामिल हैं: गिल्ड वॉर्स 2 और एल्डर स्क्रॉल ऑनलाइन। और यह स्पीकर के पूरे ट्रैक रिकॉर्ड से दूर है!

यह रिपोर्ट उन MMORPGs के लिए कारनामे बनाने के बारे में तकनीकी जानकारी प्रदान करती है, जो आभासी पैसे को पाने में मदद करते हैं, और जो लगभग हर MMORPG के लिए प्रासंगिक हैं। वक्ता संक्षेप में शिकारियों (कारनामों के निर्माताओं) और "मछली निगरानी" के बीच शाश्वत टकराव के बारे में बात करता है; और इस हथियारों की दौड़ की वर्तमान तकनीकी स्थिति।

पैकेजों के विस्तृत विश्लेषण की तकनीक और शोषण को कैसे कॉन्फ़िगर करें, ताकि सर्वर साइड पर अवैध शिकार के तथ्य का पता न लगे। सहित नवीनतम कारनामे प्रस्तुत करता है, जो रिपोर्ट के समय - हथियारों की दौड़ में "मछली निगरानी" पर एक फायदा था।

6. स्काइनेट आने तक रोबोट हैक करें

लुकास आपा। स्काईनेट // ROOTCON से पहले हैकिंग रोबोट। 2017।

अब रोबोट सुनाई पड़ते हैं। निकट भविष्य में, वे हर जगह होंगे: सैन्य अभियानों पर, सर्जिकल ऑपरेशन में, गगनचुंबी इमारतों के निर्माण में; दुकानों में दुकान सहायक अस्पताल के परिचारक; व्यापार सहायक, यौन साथी; घर का रसोइया और परिवार का पूरा सदस्य।

जैसे ही रोबोट का पारिस्थितिकी तंत्र फैलता है, और हमारे समाज और अर्थव्यवस्था में रोबोट का प्रभाव तेजी से बढ़ता है, वे लोगों, जानवरों और उद्यमों के लिए एक महत्वपूर्ण खतरा पैदा करने लगते हैं। इसके मूल में, हथियार, पैर और पहियों के साथ रोबोट कंप्यूटर हैं। और साइबरसिटी की वर्तमान वास्तविकताओं के साथ, ये हथियार, पैर और पहियों के साथ कमजोर कंप्यूटर हैं।

आधुनिक रोबोटों के सॉफ्टवेयर और हार्डवेयर कमजोरियां एक हमलावर को रोबोट की भौतिक क्षमताओं का उपयोग करने की अनुमति देती हैं, - संपत्ति या वित्तीय क्षति का कारण बनने के लिए; या यहां तक ​​कि दुर्घटना से या जानबूझकर मानव जीवन के लिए खतरा पैदा करते हैं। रोबोट के पास हर चीज के लिए संभावित खतरे समय के साथ तेजी से बढ़ते हैं। इसके अलावा, वे ऐसे संदर्भों में बढ़ रहे हैं क्योंकि कंप्यूटर सुरक्षा के स्थापित उद्योग ने पहले कभी नहीं देखा था।

अपने हाल के अध्ययनों में, स्पीकर ने प्रसिद्ध निर्माताओं से घर, कॉर्पोरेट और औद्योगिक रोबोटों में कई महत्वपूर्ण कमजोरियां पाईं। रिपोर्ट में, उन्होंने वर्तमान खतरों के तकनीकी विवरणों का खुलासा किया, और बताया कि कैसे हमलावर रोबोट पारिस्थितिकी तंत्र के विभिन्न घटकों से समझौता कर सकते हैं। मौजूदा कारनामों के प्रदर्शन के साथ।

रोबोट के पारिस्थितिकी तंत्र में स्पीकर द्वारा पहचानी गई समस्याओं में से: 1) असुरक्षित संचार; 2) स्मृति भ्रष्टाचार की संभावना; 3) कमजोरियां जो दूरस्थ कोड निष्पादन (आरसीई) की अनुमति देती हैं; 4) फ़ाइल सिस्टम की अखंडता का उल्लंघन करने की संभावना; 5) प्राधिकरण के साथ समस्याएं; और कुछ मामलों में एक सामान्य कमी है; 6) कमजोर क्रिप्टोग्राफी; 7) फर्मवेयर को अपडेट करने में समस्याएं; 8) गोपनीयता के मुद्दे; 8) अनिर्दिष्ट विशेषताएं (आरसीई, आदि के लिए भी असुरक्षित); 9) कमजोर डिफ़ॉल्ट कॉन्फ़िगरेशन; 10) असुरक्षित ओपन सोर्स "रोबोट को नियंत्रित करने के लिए रूपरेखा" और सॉफ्टवेयर लाइब्रेरी।

स्पीकर साइबर जासूसी, अंदरूनी सूत्र खतरे, संपत्ति को नुकसान, आदि से संबंधित विभिन्न हैकिंग परिदृश्यों का लाइव प्रदर्शन करता है। यथार्थवादी परिदृश्यों का वर्णन करते हुए, जिसे जंगली में देखा जा सकता है, स्पीकर इस बारे में बात करता है कि आधुनिक रोबोट तकनीक की असुरक्षा हैकिंग को कैसे जन्म दे सकती है। बताते हैं कि हैक किए गए रोबोट किसी भी अन्य समझौता तकनीक की तुलना में अधिक खतरनाक क्यों हैं।

स्पीकर इस तथ्य पर भी ध्यान आकर्षित करता है कि सुरक्षा मुद्दों को हल करने से पहले कच्चे अनुसंधान परियोजनाएं उत्पादन में जाती हैं। मार्केटिंग हमेशा जीतती है। इस अस्वस्थ अवस्था को ठीक करना अत्यावश्यक है। स्काईनेट आने तक। हालांकि ... अगली रिपोर्ट बताती है कि स्काईनेट पहले ही आ चुका है।

7. मशीन सीखने का सैन्यीकरण

डेमियन कोकिल। हथियार बनाने की मशीन सीखना: मानवता वैसे भी खत्म हो गई थी // DEF CON 2017

एक असाधारण वैज्ञानिक के रूप में जाने जाने के जोखिम में, स्पीकर को अभी भी "ब्रैंड न्यू डेविलिश क्रिएशन" द्वारा छुआ गया है, जो दीपैक को गर्व से पेश कर रहा है: एक ओपन सोर्स हैकर एआई। यह बॉट एक सेल्फ लर्निंग वेब एप्लिकेशन पटाखा है। यह एक तंत्रिका नेटवर्क पर आधारित है, जिसे परीक्षण और त्रुटि से प्रशिक्षित किया जाता है। उसी समय, इन परीक्षणों और गलतियों से एक व्यक्ति के लिए संभावित परिणामों के लिए, डीपहैक भयानक उपेक्षा के साथ व्यवहार करता है।

सिर्फ एक सार्वभौमिक एल्गोरिथ्म का उपयोग करते हुए, वह विभिन्न प्रकार की कमजोरियों का फायदा उठाना सीखता है। डीपहैक ने हैकर एआई के दायरे का दरवाजा खोला है, जिनमें से कई की निकट भविष्य में उम्मीद की जा सकती है। इस संबंध में, स्पीकर गर्व से अपने बॉट को "अंत की शुरुआत" के रूप में दर्शाता है।

स्पीकर का मानना ​​है कि एआई-आधारित हैकिंग टूल जो कि डीपहैक के तुरंत बाद आने वाले हैं, एक मौलिक रूप से नई तकनीक है जिसे साइबर डिफेंडर और साइबर हमलावरों को अभी तक अपनाना है। स्पीकर गारंटी देता है कि अगले साल हम में से प्रत्येक या तो मशीन सीखने वाले हैकर टूल्स को खुद से लिखेंगे, या वह उनके खिलाफ खुद का बचाव करने की पूरी कोशिश करेंगे। कोई तीसरा नहीं है।

इसके अलावा, या तो मजाक में या गंभीरता से, वक्ता कहता है: “एआई का अपरिहार्य एंटी-यूटोपिया, जो अब शैतानी प्रतिभाओं का विशेषाधिकार नहीं है, आज पहले से ही सभी के लिए उपलब्ध है। इसलिए, हमसे जुड़ें, और हम दिखाएंगे कि कैसे आप अपने स्वयं के सैन्यीकृत मशीन लर्निंग सिस्टम बनाकर मानवता के विनाश में भाग ले सकते हैं। बेशक, अगर भविष्य के मेहमान हमें ऐसा करने से नहीं रोकते हैं। ”

8. सब कुछ याद करें: पासवर्ड को संज्ञानात्मक स्मृति में आरोपित करना

टेस श्रोडिंगर। कुल स्मरण: संज्ञानात्मक स्मृति // DEF CON में पासवर्ड लगाना। 2017।

संज्ञानात्मक स्मृति क्या है? पासवर्ड को "इम्प्लांट" कैसे किया जा सकता है? और क्या यह आम तौर पर सुरक्षित है? और ऐसी तरकीबें क्यों? विचार यह है कि वर्णित दृष्टिकोण का उपयोग करते समय, आप अपने पासवर्ड के बारे में चैट नहीं कर पाएंगे, यहां तक ​​कि ड्यूरेस के तहत भी; सिस्टम में प्राधिकरण की संभावना को बनाए रखते हुए।

रिपोर्ट की शुरुआत इस बात से होती है कि संज्ञानात्मक स्मृति क्या है। यह तब बताता है कि स्मृति कितनी स्पष्ट और अंतर्निहित है। इसके बाद, चेतन और अचेतन की अवधारणाओं का विश्लेषण किया जाता है। और यह भी बताता है कि यह किस प्रकार का सार है - चेतना। यह वर्णन करता है कि हमारी मेमोरी जानकारी को कैसे संग्रहीत, संग्रहीत और पुनर्प्राप्त करती है। मानव स्मृति की सीमाएँ वर्णित हैं। और यह भी कि हमारी स्मृति कैसे प्रशिक्षित है। और यह रिपोर्ट मानवीय संज्ञानात्मक स्मृति पर आधुनिक शोध के बारे में एक कहानी के साथ समाप्त होती है, इसमें पासवर्ड कैसे लागू किया जाए, इस संदर्भ में।

वक्ता, निश्चित रूप से, अपनी प्रस्तुति के शीर्षक में किए गए महत्वाकांक्षी बयान को पूर्ण समाधान तक नहीं लाया था, लेकिन साथ ही वह कई दिलचस्प अध्ययन भी लाया जो समस्या को हल करने के दृष्टिकोण पर हैं। विशेष रूप से, स्टैनफोर्ड विश्वविद्यालय में शोध, जिसका विषय एक ही विषय है। और नेत्रहीनों के लिए एक मानव-मशीन इंटरफ़ेस विकसित करने के लिए एक परियोजना - मस्तिष्क से सीधा संबंध। स्पीकर जर्मन वैज्ञानिकों द्वारा एक अध्ययन को भी संदर्भित करता है जो मस्तिष्क के विद्युत संकेतों और मौखिक वाक्यांशों के बीच एक एल्गोरिदमिक कनेक्शन करने में कामयाब रहा; जिस उपकरण को उन्होंने विकसित किया है, वह आपको इसके बारे में सोचकर केवल पाठ लिखने की अनुमति देता है। स्पीकर द्वारा संदर्भित एक और दिलचस्प अध्ययन एक न्यूरोटेलेफोन है, जो एक वायरलेस ईईजी हेडसेट (डार्टमाउथ कॉलेज, यूएसए) का उपयोग करके मस्तिष्क और मोबाइल फोन के बीच एक इंटरफेस है।

जैसा कि पहले ही उल्लेख किया गया है, उनकी प्रस्तुति के शीर्षक में जो महत्वाकांक्षी वक्तव्य दिया गया है, स्पीकर एक पूर्ण निर्णय तक नहीं पहुंच पाया। हालाँकि, स्पीकर का कहना है कि इस तथ्य के बावजूद कि अभी तक संज्ञानात्मक स्मृति में पासवर्ड को आरोपित करने के लिए कोई तकनीक नहीं है, मैलवेयर जो इसे वहां से निकालने की कोशिश कर रहा है, वह पहले से ही है।

9. और क्रम्ब ने पूछा: "क्या आप वास्तव में सोचते हैं कि केवल सरकारी हैकर ही पावर ग्रिड पर साइबर हमले कर सकते हैं?"

अनास्टासिस केलिरिस। और फिर स्क्रिप्ट-किडी ने कहा कि कोई रोशनी नहीं है। क्या राष्ट्र-राज्य के अभिनेताओं के लिए पावर ग्रिड लिमिटेड पर साइबर हमले हो रहे हैं? // ब्लैकहैट। 2017।

बिजली का निर्बाध संचालन हमारे दैनिक जीवन में सर्वोपरि है। बिजली पर हमारी निर्भरता विशेष रूप से स्पष्ट हो जाती है जब इसे बंद कर दिया जाता है - यहां तक ​​कि थोड़े समय के लिए भी। आज यह माना जाता है कि ग्रिड पर साइबर नेटवर्क बेहद जटिल हैं, और केवल सरकारी हैकर्स के लिए उपलब्ध हैं।

स्पीकर इस स्थापित राय को विवादित करता है और पावर ग्रिड पर हमले का एक विस्तृत विवरण प्रस्तुत करता है, जिसकी लागत गैर-सरकारी हैकर्स के लिए भी स्वीकार्य है। यह इंटरनेट से एकत्र की गई जानकारी को प्रदर्शित करता है जो मॉडलिंग और लक्ष्य ग्रिड के विश्लेषण में उपयोगी होगा। यह यह भी बताता है कि इस जानकारी का उपयोग दुनिया भर के बिजली ग्रिडों पर हमलों के लिए कैसे किया जा सकता है।

रिपोर्ट में जनरल इलेक्ट्रिक मल्टीलिन के उत्पादों में स्पीकर द्वारा खोजी गई महत्वपूर्ण भेद्यता को भी दर्शाया गया है, जो ऊर्जा क्षेत्र में व्यापक रूप से उपयोग किए जाते हैं। स्पीकर का वर्णन है कि उसने इन प्रणालियों में उपयोग किए जाने वाले एन्क्रिप्शन एल्गोरिथम का पूरी तरह से समझौता कैसे किया। इस एल्गोरिथ्म का उपयोग जनरल इलेक्ट्रिक मल्टीलाइन उत्पादों में आंतरिक सबसिस्टम के सुरक्षित संचार के लिए और इन सबसिस्टम के प्रबंधन के लिए किया जाता है। उपयोगकर्ताओं के प्राधिकरण के लिए और विशेषाधिकार प्राप्त कार्यों तक पहुंच प्रदान करना शामिल है।

( ), , ; . , , .

10. ,

Cooper Quintin. The Internet Already Knows I'm Pregnant // DEF CON. 2017.

– . Android-, , , . , , , , , , .

, ? , , - ; ( ..) /.

स्पीकर एक दर्जन से अधिक अनुप्रयोगों के अपने साइबर सुरक्षा विश्लेषण के परिणाम प्रस्तुत करता है जो गर्भाधान की संभावना का अनुमान लगाते हैं और गर्भावस्था के पाठ्यक्रम को ट्रैक करते हैं। उन्होंने पाया कि इन अनुप्रयोगों में, विशेष रूप से सामान्य रूप से साइबर गोपनीयता और गंभीर गोपनीयता के साथ गंभीर समस्याएं हैं।