ব্ল্যাক টুপি 2019: আমরা দেখেছি এমন ক্রেজিস্ট, সবচেয়ে ভয়ঙ্কর জিনিস

লাস ভেগাসের সূর্যটি অন্য একটি ব্ল্যাক হ্যাটকে উপস্থাপন করেছে এবং এটি হ্যাকস, আক্রমণ এবং দুর্বলতার অস্তিত্ব। আমরা এই বছর উচ্চ প্রত্যাশা ছিল, এবং হতাশ ছিল না। আমরা মাঝে মাঝে অবাক হয়েছি। এখানে আমরা দেখেছি সমস্ত দুর্দান্ত এবং ভীতিজনক জিনিস।

জেফ মস 'জুতা

উদ্বোধনী অনুষ্ঠানের আসল তারকা হলেন ব্ল্যাক হ্যাট প্রতিষ্ঠাতা জেফ মোসের ঝলমলে জুতো। ডার্ক ট্যানজেন্ট নামেও পরিচিত, মস একজোড়া ঝলকানি, ঝলকানি স্নিকার্স বানিয়েছিল; স্টেস্টেজ যেমন বলেছিল তার "স্পার্কলি জুতা"। "যদি লেজারগুলি আমাকে ঠিক ঠিক আঘাত করে তবে আমি আপনার মধ্যে দু'জনকে অন্ধ করতে সক্ষম হতে পারি।"



ফোন ফোন

এই ফোনগুলি দুর্দান্ত দেখায় তবে এগুলি আসলে চীন থেকে স্বল্প দামের নকল। প্রতিটির ব্যয় প্রায় $ 50, এবং কোনও অতিরিক্ত চার্জ ছাড়াই ম্যালওয়ারের সাথে প্রিললোড হয়ে আসে! বগাস আইফোনটি বিশেষভাবে চিত্তাকর্ষক। এটি অ্যান্ড্রয়েডের একটি অত্যন্ত সংশোধিত সংস্করণ চালায় যা আইওএসের জন্য একটি মৃত রিঞ্জার। এমনকি এটি একটি সাবধানে তৈরি জাল কম্পাস অ্যাপ্লিকেশন রয়েছে, যা সর্বদা পয়েন্ট আপ করে। আফিলিয়াসকে আমাদের এই অদ্ভুত ডিভাইসগুলি দেখানোর জন্য ধন্যবাদ।



ম্যালওয়ারের জন্য মিসাইল

সুরক্ষা গবেষক মিক্কো হাইপোনেন ব্ল্যাক হ্যাটে উপস্থাপনায় সাইবারওয়ারের প্রকৃত শুটিং যুদ্ধে পরিণত হওয়ার পরিণতি নিয়ে চিন্তাভাবনা করেছিলেন। রাষ্ট্র-স্পনসরিত হ্যাকার এবং রাশিয়ান নির্বাচনের মধ্যস্থতার এই যুগে এটি একটি গুরুত্বপূর্ণ বিষয়। সুরক্ষা বিশেষজ্ঞের কাজের বর্ণনা দেওয়ার জন্য তিনি শ্রোতাদেরও উপস্থাপন করেছিলেন: "আমরা যা করি তা টেট্রিসের মতো you're আপনি যখন সফল হন তখন তা অদৃশ্য হয়ে যায় When



সফ্টওয়্যার ছড়িয়ে

দূষিত সফ্টওয়্যার অন্যান্য কোডকে কতভাবে সংক্রামিত করতে পারে? আমাদের উপায় গণনা! না, সত্যিই, তাদের গণনা করুন। কিছু গবেষকও তাই করেছিলেন। তারা মুষ্টিমেয় কয়েকটি উপায় খুঁজে প্রত্যাশা করেছিল, তবে পরিবর্তে 20-প্লাসের বিভিন্নতা নিয়ে আসে।



জিপিএসে খুব বেশি নির্ভর করবেন না

জিপিএস দুর্দান্ত; এটি আপনাকে যেখানে যেতে হবে সেখানে যেতে সহায়তা করে এবং আপনাকে আর আপনার গাড়ীতে একটি অল্প অ্যাটলস রাখতে হবে না। তবে জিপিএসের মতো গ্লোবাল নেভিগেশন স্যাটেলাইট সিস্টেমগুলি (জিএনএসএস) সহজেই ছদ্মবেশী হয় এবং আপনি যদি স্বায়ত্তশাসিত যানটি ডিজাইন করেন যা জিএনএসএসের উপর খুব বেশি নির্ভর করে rel ব্ল্যাক হ্যাটের এই আলাপে আমরা দেখেছি যে চালকবিহীন গাড়িতে এমন ধরণের ভয়ঙ্কর, জঘন্য ঘটনা ঘটে যখন আপনি নেভিগেশন সিগন্যালের সাথে ঝামেলা জোগান।



অদলবদল সঙ্গে একটি স্পেকটার

স্পেক্টর এবং মেল্টডাউন মনে আছে? কয়েক বছর আগে সিপিইউতে গবেষকরা এগুলি খুঁজে পেয়েছিলেন যেগুলি হ'ল সপ্তাহগুলির জন্য শিরোনাম। এখন, বিটডিফেন্ডার গবেষকরা সমস্ত আধুনিক ইন্টেল চিপগুলিতে একই ধরণের দুর্বলতা খুঁজে পেয়েছেন।



স্ব-গুরুত্বের একটি শিল্প

আপনার বন্ধুদের সম্পর্কে কখনও হিংসুক হয়ে উঠুন যার অনিবার্যভাবে ইনস্টাগ্রামে আরও হাজার হাজার অনুসরণকারী রয়েছে? হবেন না, কারণ তারা সম্ভবত তাদের কিনেছেন। তবে এই কট্টর অনুসারীরা কোথা থেকে এসেছে এবং প্রকৃত অর্থে তারা কারা? এই প্রশ্নটি গোসিকিউর গবেষকরা মাসারাহ প্যাকেট-ক্লাউস্টন (চিত্রযুক্ত) এবং অলিভিয়ার বিলোডাউ তাদের ব্ল্যাক হ্যাট আলোচনায় উত্তর দেওয়ার চেষ্টা করেছিলেন। তারা ম্যালওয়্যার দ্বারা সংক্রামিত বগাস আইপি অ্যাড্রেস এবং আইওটি ডিভাইসের পিছনে তৈরি রিসার্সার এবং মিডলম্যানদের একটি বিরাট বাস্তুসংস্থান আবিষ্কার করেছিল। এই জালিয়াতি পছন্দগুলি সমস্ত মূল্যবান হতে পারে না।



5 জি ইজ (সর্বাধিক) সুরক্ষিত

5 জি সত্যিই দুর্দান্ত এবং সত্যিই দ্রুত এবং এটি ওয়্যারলেস স্ট্যান্ডার্ডগুলিতে অবিচলিত কিছু বাজে সুরক্ষা ত্রুটি সহ আমাদের সমস্ত সমস্যা চিরতরে সমাধান করতে চলেছে। তবে গবেষকরা 5 জি-তে এমন কিছু অনন্য কিরক খুঁজে পেয়েছেন যা তাদের ডিভাইসগুলি সনাক্ত করতে, তাদের ইন্টারনেটের গতি থ্রোলেট করতে এবং আইওটি ডিভাইসের ব্যাটারি নিষ্কাশন করতে দেয়।



পাঠ্য দ্বারা প্রসারণ

প্রতি বার বার আপনি কোনও সুরক্ষা সংস্থা বা এমন একটি সরকার সম্পর্কে একটি গল্প দেখতে পাবেন যা এমন একটি অতি গোপনীয় কার্যকলাপের জন্য একটি অতি গোপনীয় আইফোন দুর্বলতা ব্যবহার করে। গুগলের একজন সুরক্ষা গবেষক আশ্চর্য হয়েছিলেন যে এই জাতীয় জিনিসগুলি আসলেই থাকতে পারে কিনা এবং প্রক্রিয়াটিতে 10 টি বাগ খুঁজে পেয়েছে। শেষ পর্যন্ত, তিনি এবং তার সহকর্মীরা কেবলমাত্র পাঠ্য বার্তা প্রেরণ করে ফাইলগুলি বের করতে এবং একটি আইফোনটির আংশিক নিয়ন্ত্রণ দখল করতে সক্ষম হন।



2019 এর গ্রেট বোয়িং 787 হ্যাক ফাইট

ব্ল্যাক হ্যাট উপস্থাপকগণ তাদের তদন্তকারী সংস্থাগুলি এবং সংস্থাগুলির সাথে সর্বদা স্বাচ্ছন্দ্যপূর্ণ সম্পর্ক রাখেন না, এই বছর রুবেন সান্টমার্টা বোয়িং 7877 নেটওয়ার্কের উপর তার সম্ভাব্য আক্রমণগুলি উন্মোচন করার সময় পয়েন্ট চালিত হয়েছিল। তিনি বিশ্বাস করেন যে বিভিন্ন এন্ট্রি পয়েন্টের মাধ্যমে সংবেদনশীল সিস্টেমে পৌঁছানো সম্ভব, তবে বোয়িং বলেছেন যে এটি সবই জাল। এই গল্পটিতে কে বিশ্বাস করবেন তা বলা শক্ত, তবে ম্যাক্স এডি উল্লেখ করেছেন যে সান্তামার্তা তাঁর কাজ পুরোপুরি দেখিয়েছেন।



মৃত গরুর গোষ্ঠী

কে 20 বছর আগে বিখ্যাত ছেলেদের সম্পর্কে একটি বই লিখবে? জো মেন, সাংবাদিক এবং লেখক, তিনি কে। তাঁর বইটির শিরোনাম হ'ল কাল্ট অফ দ্য ডেড গা: হাউ অরিজিনাল হ্যাকিং সুপারগ্রুপ মাইট জাস্ট সেভ দ্য ওয়ার্ল্ড । গ্রুপটি আধা-বেনামে থাকত, ডেথ ভেজি, ডিলডোগ এবং মুডজের মতো হ্যান্ডলগুলি দিয়ে। বইটি প্রকাশের সাথে সাথে তারা প্রথমবারের মতো তাদের আসল নামগুলিতে ব্ল্যাক হ্যাটে কথা বলেছিল। নিল এটি এখনও পড়েনি, তবে গ্রুপ অবশ্যই এই ব্ল্যাক হ্যাটটি কাঁপিয়েছে; তিনি টানা তিন দিন তাদের মুখোমুখি হয়েছিলেন।

মঙ্গলবার রাতে তিনি তার সামনে গ্রুপটি নিয়ে একটি ক্যাবে লাফিয়েছিলেন, যা দেথ ভেগি এবং গ্যাং বলে প্রমাণিত হয়েছিল। বুধবার নীল একটি আমন্ত্রিত-কেবলমাত্র মধ্যাহ্নভোজ প্যানেলে এসেছিলেন, যেখানে ডেথ ভেগি, লেখক জো মেন, ডুও সিকিউরিটির ডাগ সং, এবং গুগলের সিকিউরিটির সিনিয়র ডিরেক্টর হিদার অ্যাডকিনস উপস্থিত ছিলেন। জো মুডজ, ডিলডোগ এবং ডেথ ভেগির সাক্ষাত্কার নিয়েছিলেন এবং সেখানে প্রচুর আনন্দও হয়েছিল।

উজ্জ্বল হ্যাকারদের একটি ক্যাভালকেড এই গ্রুপটির মধ্য দিয়ে গেছে। বেশিরভাগ বর্তমানে সুরক্ষা সংস্থা বা সরকারী সংস্থাগুলিতে নিযুক্ত আছেন। একজন এমনকি রাষ্ট্রপতির হয়ে দৌড়াচ্ছেন। নীল হ্যাক্টিভিস্টদের এই অনুপ্রেরণামূলক গুচ্ছের ইতিহাস পড়ার অপেক্ষায় রয়েছে।



মাউথনেট দিয়ে ডিপফেকস সনাক্ত করা হচ্ছে

জনগণের মতামতকে বোঝার চেষ্টা করার জন্য কেউ ডিপফেক ভিডিও ব্যবহার করেনি। আমরা ভাবি। তবে ম্যাট প্রাইস এবং মার্ক প্রাইস (কোনও সম্পর্ক নেই) মনে করে যে এটি যে কোনও সময় ঘটতে পারে। এই কারণেই তারা কীভাবে ডিপফেকগুলি তৈরি করা হয়, কীভাবে তাদের সনাক্ত করা যায় এবং কীভাবে সেগুলি আরও ভালভাবে সনাক্ত করা যায় তা খতিয়ে দেখা শুরু করে। শেষ মুহুর্তে, তারা একটি সরঞ্জাম তৈরি করেছে যা মুখের দিকে তাকানোর চেষ্টা করে এবং নকলগুলি বের করে দেয়। এটি সময়ের ৫০ শতাংশের চেয়ে কিছুটা ভাল কাজ করেছে, যা আশা করি ভবিষ্যতের পক্ষে ভাল।

মাউথনেট যদি আমাদের বাঁচায় না, যদিও, ইঁদুরগুলি পারে! গবেষকরা কীভাবে প্রশিক্ষিত ইঁদুরগুলি বিভিন্ন বক্তৃতার ধরণগুলি নির্ধারণ করে তা লক্ষ্য করছেন। আশা করা যায় যে সাবধানতার সাথে প্রকাশিত ফোনি ভিডিওটি কিছু সত্যিকারের ক্ষতি করার আগে তাদের ছোট মস্তিষ্কগুলি ডিপফেক ভিডিওগুলি সনাক্ত করার মূল চাবিকাঠিটি ধরে রাখতে পারে। (আলেক্সান্দ্রা রবিনসন / এএফপি / গেটি চিত্র)



রাশিয়ার গোয়েন্দা সংস্থা যুদ্ধের সাথে লড়াই করে

আমরা যখন রাশিয়ার নির্বাচনের হস্তক্ষেপ বা রাশিয়ান ট্রোল ফার্মগুলির বিষয়ে কথা বলি, তখন আমরা ধরে নিই যে মাদার রাশিয়ার গোয়েন্দা সংস্থাগুলি একক, ধূর্ত পরিকল্পনার অংশ হিসাবে তালাবদ্ধ এবং কাজ করছে acting এক গবেষকের মতে, এটি সত্য থেকে আর হতে পারে না। বরং, রাশিয়ার কাছে গোয়েন্দা সংস্থাগুলির একটি বর্ণমালার স্যুপ রয়েছে, সংস্থান এবং প্রতিপত্তির ঝাঁকুনি রয়েছে এবং এগিয়ে যাওয়ার জন্য নোংরা খেলতে সম্পূর্ণ ইচ্ছুক। কখনও কখনও, পরিণতি মারাত্মক হয়।



ইন্টারনেট অস্ত্রশস্ত্র

রাশিয়ান ডার্ক ওয়েব সম্পর্কে এক অধিবেশনে গবেষকরা পরীক্ষা করেছেন যে সাম্প্রতিক রাশিয়ান আইনগুলি কীভাবে সে দেশের মধ্যে পুলিশি কর্মকাণ্ডকে আরও শক্ত করে তুলছে। রাশিয়া এখন এক ধরণের অভ্যন্তরীণ ইন্টারনেট তৈরি করছে যা আন্তর্জাতিক ওয়েব থেকে বিচ্ছিন্ন হয়ে গেলেও কাজ করার জন্য তৈরি করা হয়েছে। অবৈধ কার্যকলাপ চালিয়ে যাওয়া রাশিয়ান সাইটগুলিতে পাওয়া এটি আরও কঠোর করার "অযাচিত" পরিণতি রয়েছে।



প্রাক ইনস্টলড অ্যাপসটি কে দেখছে?

কেউ ব্লাটওয়্যার পছন্দ করে না, তবে কে নিশ্চিত করে যে প্রিনস্টল অ্যাপ্লিকেশনগুলি উলি ছদ্মবেশে মোড়ানো নেকড়ে নেকড়ে নয়? উত্তরটি গুগল। সিনিয়র সিকিউরিটি ইঞ্জিনিয়ার ম্যাডি স্টোন প্রিনস্টল অ্যাপ্লিকেশনগুলির মধ্যে দূষিত অ্যাপগুলি সনাক্ত করার চ্যালেঞ্জগুলি বর্ণনা করেছিলেন। একটি সমস্যা: প্রাক-প্রতিষ্ঠিত অ্যাপ্লিকেশনগুলিতে পুনরায় ইনস্টল হওয়ার কারণে উচ্চতর সুযোগসুবিধা এবং অদ্ভুত আচরণ রয়েছে যা বিপজ্জনকগুলির সন্ধান করা অতিরিক্ত শক্ত করে তোলে।



একটি হ্যাক ব্লুটুথ কী সহ পেন্টহাউস পান

আপনি কোনও অ্যাপ্লিকেশন দিয়ে খোলার ব্লুটুথ-সক্ষম লকগুলি কী বিরক্তিকর ধাতব পিন এবং গলিত থেকে বেশি সুরক্ষিত হতে পারে, তাই না? ব্ল্যাক হাটে নয় সামান্য জ্ঞান এবং কিছু স্বল্প মূল্যের হার্ডওয়্যার দিয়ে দুজন গবেষক দরজা খুলতে এবং সমস্ত ধরণের দরকারী তথ্য বের করতে সক্ষম হন। হতে পারে আমাদের কেবল কঙ্কাল কী দিয়ে আটকা উচিত।



এমনকি চাইনিজ হ্যাকারদেরও সাইড জিগ দরকার

ধরা যাক আপনি হ্যাকার, এবং আপনি আপনার স্থানীয় সরকারের পক্ষে কাজ করে বেশ ভাল অর্থ উপার্জন করছেন। আপনাকে চাঁদনীকরণ থেকে বিরত রাখতে এবং ভিডিও গেম ডেভেলপারদের জন্য সরবরাহ শৃঙ্খলে অনুপ্রবেশ করে বলে কিছু অতিরিক্ত অর্থোপার্জন কী? স্পষ্টত কিছুই নয়, যদি ফায়ারইয়ের গবেষণা বিশ্বাস করা যায়। হ্যাকাররা প্রশ্নোত্তর চীন সরকারের পক্ষে কাজ করে বিবেচনা করে, এই দলটি নিজেদের পক্ষে সমৃদ্ধ করছে দেখে কিছুটা অবাক হয়। এটি প্রথম নিরাপত্তা গবেষণা হতে পারে যা তাদের হকের সমস্যায় হ্যাকার পেয়েছিল।