해커들, 라스베가스에서 돈 블랙 모자

이번 주 라스 베이거스를 여행 할 계획이라면 취소 할 수 있습니다. 왜? 이 도시는 전자 보안에 관한 "블랙 햇 (Black Hat)"회의에 참석하는 해커들과 함께 크롤링하기 때문에. 이 행사의 후원자는 이들을 "기업 및 정부 분야에서부터 학계 및 지하 연구원에게 infosec 세계의 모든면에서 사상가들을 불러 모으는 고도의 기술 정보 보안 컨퍼런스"라고 기술합니다.

그곳에서 논의되고있는 무서운 것들이 없다는 것입니다. 예를 들어, "수백만 개의 라우터 해킹 방법"이라는 세션이 있습니다. 브리핑에서 발표자는 침입자가 피해자의 네트워크에있는 것처럼 웹 기반 인터페이스를 탐색 할 수있게 해주는 소비자 무선 라우터에 대한 공격을 완전히 자동화하는 도구를 발표 할 예정입니다.

"이 통화료로 9 만 달러를 청구 할 예정"이라는 또 다른 세션에서 호스트는 전화를 걸거나 비싼 프리미엄 요금 번호로 문자 메시지를 보내는 스마트 폰 트로이 목마에 대해 논의 할 예정입니다.

[추가 정보: 제거 방법 Windows PC의 멀웨어]

그러면 "자동 현금 인출기에 잭팟을 넣기"세션이 있습니다. "브리핑의 발표자 인 바니 잭 (Barnaby Jack)은"터미네이터 2에서 존 코 너가 ATM으로 걸어가 카드 리더기에 인터페이스하여 현금을 회수하는 장면을 항상 좋아했습니다 "라고 설명합니다 세션의 "나는 그 아이를 때렸다"고 생각한다.

오래된 수갑조차도이 사람들로부터 안전하지 않다. Black Hat 세션의 "Deviant Ollam"에서이 설명을 찾으십시오. "기본적인 수갑 키의 크기와 모양이 '표준'이지만 모든 제조업체는 단일, 보편적 인 키를 만들기 위해 다양한 변형, 특수 기능 및 사이징 문제를 가지고 있습니다. 그러나 Lockpickers의 열린 조직 (Open Organization of Lockpickers)은 미국과 전세계의 모든 주요 수공예품 브랜드를 개방하는이 유형의 '궁극적 인'열쇠를 만들었습니다. "

컨퍼런스는 겨냥되지 않았습니다. 그러나 어둠의 인물이나 애호가들에게. 보안 전문가가 현재의 문제를 논의하기 위해 참석합니다. 스페인의 스프링 이벤트는 웹 위협과 개발자의 관심사 인 소프트웨어 취약점을 다루었습니다. 지난 해 샌프란시스코에서 참석자들은 도시의 새로운 하이테크 주차 미터에 결함을 보여주었습니다.

Pwns 인식

브리핑,이 버전의 회의는 정보 보안 분야에서 탁월한 우수성과 무능력을 인정 받아 Pwnie Awards를 개최하게됩니다. Pwn은 상대를 지배하거나 시스템을 타협하거나 통제하는 것을 의미합니다. 수상 내역 중에는 Best-Server-Side Bug, Best Client-Side Bug, Most Overhyped Bug 및 Lamest Vendor Response가 있습니다.

다음 주 라스베가스를 피할 수없는 경우 StoneBlog는 다음과 같은자가 진단 팁을 제공합니다.

노트북이나 스마트 폰을 빈 곳에서 사용하지 마십시오.

• 키보드 입력시 가능한 한 손가락을 가리지 마십시오.
• 가능한 경우 무선 및 Bluetooth 액세스를 끄십시오.
• 자주 비밀 번호를.