Hakerzy Don Czarne czapki w Vegas

Jeśli planujesz podróż do Las Vegas w tym tygodniu, możesz je anulować. Czemu? Ponieważ miasto będzie pełzać hakerów uczestniczących w konferencji "Black Hat" na temat bezpieczeństwa elektronicznego. Sponsorzy wydarzeń opisują je jako "wysoce techniczne konferencje poświęcone bezpieczeństwu informacji, które skupiają liderów myśli ze wszystkich aspektów świata infosec - od sektora korporacyjnego i rządowego po naukowców akademickich, a nawet podziemnych."

To nie znaczy że nie ma tam tematów przerażających. Na przykład istnieje sesja "Jak złupić miliony ruterów". Podczas briefingu prezenter obiecuje wypuścić narzędzie, które całkowicie zautomatyzuje atak na bezprzewodowy router, pozwalając infiltratorowi przeglądać internetowy interfejs przeglądarki tak, jakby był on w sieci ofiary.

Podczas kolejnej sesji zatytułowanej "You'll Be Billed 90.000 dolarów za to połączenie", gospodarz omówi nakrętki i tagi trojanów smartfonów, które umieszczają połączenia lub wysyłają wiadomości tekstowe na drogie numery o podwyższonej opłacie.

[Czytaj dalej: Jak usunąć złośliwe oprogramowanie z komputera z systemem Windows]

Następnie jest sesja na temat "Automatycznych kasjerskich jackpotów". "Zawsze podobała mi się scena w Terminatorze 2, w której John Connor podchodzi do bankomatu, łączy swój Atari z czytnikiem kart i pobiera pieniądze z automatu," prowadzący briefing, "Barnaby Jack", wyjaśnia w swoim opisie sesji. "Myślę, że mam tego dzieciaka."

Nawet dobre stare kajdanki nie są bezpieczne dla tych ludzi. Prześledź ten opis przez "Deviant Ollam" z jego sesji Black Hat: "Chociaż istnieje standardowy rozmiar i kształt podstawowych kluczy do kajdanek, każdy producent ma odmiany, specjalne funkcje i problemy z wielkością, które powodują, że tworzenie jednego, uniwersalnego klucza jest całkiem Jednakże Open Organisation of Lockpickers stworzył właśnie ten rodzaj "ostatecznego" klucza, który otwiera wszystkie główne marki kajdanek, zarówno w Stanach Zjednoczonych, jak i na całym świecie. "

Konferencje nie są skierowane tylko na cieniste postacie lub hobbystów; specjaliści ds. bezpieczeństwa zajmują się bieżącymi sprawami. Wiosenna impreza w Hiszpanii objęła deweloperów zagrożeniami internetowymi i lukami w oprogramowaniu.

W zeszłym roku w San Francisco uczestnicy demonstrowali błędy w nowych parkomatach high-tech w mieście.

Rozpoznawanie Pwns

Oprócz licznych briefingi, ta edycja konferencji będzie gospodarzem Nagród Pwnie za uznanie wyjątkowej doskonałości i niekompetencji w dziedzinie bezpieczeństwa informacji. Pwn oznacza dominować przeciwnika lub kompromitować lub kontrolować system. Do kategorii nagród w tym roku należą: najlepszy błąd po stronie serwera, najlepszy błąd po stronie klienta, najczęściej zgłaszany błąd i najsłabsza odpowiedź dostawcy.

Jeśli nie będziesz w stanie uniknąć Las Vegas w przyszłym tygodniu, StoneBlog oferuje te wskazówki dla samozatrudnienia ochrona.

• Unikaj używania laptopa lub smartfona w otwartych przestrzeniach.
• Trzymaj palce zakryte jak najwięcej podczas pisania na klawiaturach
• Jeśli to możliwe, wyłącz bezprzewodową i Bluetooth.
• Przygotuj się na zmianę często twoje hasła.