به گزارش خبرآنلاین، در این مقاله مهمترین نکات مطرح شده در رخداد 2017 را با هم مرور میکنیم.
(کنفرانس بلکهت 22 تا 27 جولای درMandalay Bay برگزار شد./ Def Con نیز 27 الی 30 جولای برگزار شد.)
ردیابی کاربران شبکههای3G و 4G LTE
نیروهای امنیتی و پلیس معمولا بدون گرفتن اجازه از ابزارهای نظارت و جاسوسی به نام stingray devices برای ردیابی کاربران روی شبکه های موبایل استفاده می کنند. این ابزار نوعی شبیه ساز آنتن ها و تجهیزات مخابراتی است که به صورت پنهانی مورد استفاده قرار می گیرند. در کنفرانس امنیتی امسال حفرههای جدید روی مودمها و آنتنهای 3G و 4G نشان داد که به راحتی هکرها و هر فرد دیگری می تواند دیگران را زیر نظر بگیرند.
پسورد آیفون و سیستمهای مجهز به مک روی آی کلود در معرض خطر هستند
محقق امنیتی نشان داد می توان با حفره موجود در سیستم های اپل، به کی چین / Keychain آی کلود به صورت غیر قانونی دست یافت. دلیل اصلی رمزگذاری ضعیف در بخش end-to-end است. هرچند اپل اعلام کرد حفره را پوشانده است اما محققان امنیتی همچنان قادرند پسورد وای فای را هک کرده و سایتهای مختلف را بازدید کنند.
هک سیستم کارواش
محققان نشان دادند می توانند سیستم متصل به اینترنت کارواش را به راحتی هک کرده و دربهای خودرو را قفل کرده و راننده را به زحمت بیندازند. حبس راننده داخل خودرو هنگام شستن خودرو از طریق سیستم کامپیوتری کارواش نگران کننده است.
بکدور جدید علیه مک که غیر قابل تشخیص است
کنترل کامل یک سیستم مجهز به مکینتاش چیزی است که سال ها اپل آن را نفی کرده اما این روزها نمونه های آن فراوان نمایش داده می شود که جدیدترین آن در کنفرانس امنیتی نشان داده شد که چگونه دوربین، صفحه نمایش، کیبورد و موس کاربری که با مکینتاش کار می کند، هایجک می شود.
خطر در بیخ گوشی صنایع هسته ای
سیستم های مانیتورینگ تاسیسات هسته ای می تواند توسط هکرها آسیب دیده و چیزی خلاف واقع را در خود نمایش داده و مهندسان تاسیسات هسته ای را گمراه کند. سیستم های موسوم به radiation detection system که وظیفه نمایش میزان تشتعشعات رادیو اکتیو را دارند، از این دسته بوده و هکرها با هک این سیستم می توانند در حیاتی ترین مکانهای صنعتی ناامنی ایجاد کنند.
هک ادامه دار ATM
هک دستگاه خودپرداز برای دریافت ناگهانی مقادیر متنابعی پول در کنفرانس هر سال جذابیت خاصی داشته و امسال نیز این داستان روی سیستم Diebold Nixdorf انجام شد. زدن یو اس بی به خودپرداز و اجرای خودکار برنامه هکری برای برداشت پول نقد کاری بود که هکرها در کنفرانس امسال دوباره ان را به نمایش گذاشتند.
سوء استفاده از موبایل هنگام سوئیچ از LTE به 2G
حفرهای روی سوئیچ LTE به 2G وجود دارد که هکرها می توانند از طریق آن خودشان را جای شما جازده و به جای شما اس ام اس بفرستند و یا به فرد دیگری تلفن بزنند. سوئیچرهای بین شبکه ای خطرناک بوده و اغلب شان آسیب پذیر هستند.
جزییات نابودی بات نت Avalanch
آوالانچ یکی از مخرب ترین بات نت ها روی اینترنت بود که در کنفرانس امسال، یکی از مقامات ارشد اف بی آی نحوه هک سرورهای آن را شرح داد. بسیاری از مخرب ترین باج افزارها و تروجان های روی اینترنت توسط شبکه آوالانچ پشتیبانی فنی می شدند که با نابودی آن این ابزار مخرب نیز متوقف شدند. بیش از 800 هزار دامنه اینترنتی به آوالانچ وصل بوده و پولشویی اینترنتی انجام میدادند، بدون اینکه ردیابی شوند.
آیا هک سیستم رای دهی آمریکا امکان پذیر است؟
هکرهای دولتی سعی کردند در کنفرانس امنیتی امسال ثابت کنند که سیستم رای دهی آنها نفوذناپذیر بوده و کسی نمی تواند آن را هک کند. اما اینکه رسانهها باور کنند و یا آنچه هکرهای روس در انتخابات 2016 انجام دادند؛ بحث دیگری است که میتواند ادامه دار باشد.
5656
نظر شما چیست؟
لیست نظرات
نظری ثبت نشده است