Vegas'ta Hackers Don Black Hats

Bu hafta Las Vegas'a seyahat etmeyi planlıyorsanız, onları iptal etmek isteyebilirsiniz. Niye ya? Çünkü şehir elektronik güvenlik konusunda bir "Black Hat" konferansına katılarak hackerlarla geziniyor olacak. Etkinliklerin sponsorları, onları “infosec dünyasının her yönüyle düşünce liderlerini bir araya getiren son derece teknik bilgi güvenliği konferansları” olarak tanımlamaktadır. Bu, kurumsal ve devlet sektörlerinden akademik ve hatta yeraltı araştırmacılarına kadar. ”

Orada tartışılan bazı korkunç şeyler yoktur. Örneğin, "Milyonlarca Yönlendiricinin Nasıl Hack Edileceği" adlı bir oturum var. Bildiride, sunum yapan kişi, tüketici kablosuz yönlendiricideki bir saldırının, tıpkı mağdurun ağındaki sanki tarayıcıya ait Web tabanlı ara yüze göz atmasını sağlayan bir saldırıyı tamamen otomatikleştiren bir araç yayınlamayı vaat ediyor.

"Bu Çağrı için 90.000 ABD Doları Faturalandırılacaksınız" başlıklı başka bir oturumda, ev sahibi, akıllı telefonların, pahalı, yüksek oranlı numaralara sesli mesaj gönderen veya mesaj gönderen somun ve cıvataları ele alacaktır.

[Ekstra okuma: Nasıl kaldırılır Windows PC'nizden kötü amaçlı yazılımlar]

Sonra "Jackpotting Automated Teller Machines." "John Connor'ın bir ATM'ye girdiği, Atari'yi kart okuyucusuna bağladığı ve makineden parayı aldığı" Terminatör 2'deki sahneyi her zaman sevdim ", açıklamasında açıklamada bulunan" Barnaby Jack " oturumun “Sanırım o çocuğun yendiğini biliyorum.”

İyi eski kelepçeler bile bu insanlardan güvenli değil. Bu açıklamayı Black Hat oturumunun "Deviant Ollam" ile kazın: "Temel kelepçe anahtarları için" standart "boyut ve şekil olmasına rağmen, her üreticinin tek bir evrensel anahtar oluşturmayı kolaylaştıran varyasyonlar, özel özellikler ve boyutlandırma sorunları var. Ancak, Lockpickers Açık Organizasyonu, tam olarak, hem Birleşik Devletler'de hem de dünyanın başka yerlerinde, tüm büyük marka kelepçeli markaların açıldığı bu tür “nihai” anahtarlar yaratmıştır. ”

Konferanslar sadece Ancak, karanlık figürlerde veya hobilerde; Güvenlik uzmanları güncel konuları tartışmaya katılıyor. İspanya'daki bahar etkinliği, Web tehditlerini ve yazılım geliştiricilerin yazılım geliştiricilerini kapsıyordu.

Geçen yıl San Francisco'da, katılımcılar şehrin yeni yüksek teknolojili parkmetrelerinde kusurlar gösterdi.

Piyonların Tanınması

brifingler, konferansın bu baskısı bilgi güvenliği alanında aşırı mükemmellik ve yetersizliğin tanınması için Pwnie Ödülleri'ne ev sahipliği yapacak. Piyon bir rakibe hükmetmek veya bir sistemi uzlaştırmak veya kontrol etmek anlamına gelir. Bu sene ödül kategorileri arasında Best-Server-Side Bug, Best Client-Side Bug, Most Overhyped Bug ve Lamest Vendor Response var.

Gelecek hafta Las Vegas'tan kaçınamayacak olursanız, StoneBlog bu ipuçlarını kendileri için sunuyor.

• Dizüstü bilgisayarınızı veya akıllı telefonunuzu açık alanlarda kullanmaktan kaçının
• Klavyeye yazarken parmaklarınızı mümkün olduğunca kapalı tutun
• Mümkün olduğunda kablosuz ve Bluetooth erişimini kapatın. sık sık şifreleriniz
• .