Black Hat a pris fin pendant un an, mais nous penserons à des choses fascinantes et terrifiantes que nous avons vues et vues au cours des prochaines années. PCMag teste les produits indépendamment um do outro. Cependant, en acquérant des liens sur cette page, nous pouvons obtenir des commissions d’affiliation. Thermos d’utilisation.
O Las Vegas sun est un type différent dans une multidão de hacks, d’attaques et de vulnérabilités qu’il trace. Nous avons de grandes attentes cette année et nous ne sommes pas déconnectés. Às vezes ficamos surpresos. Voici toutes les grandes et terrifiantes choses que nous avons vues.
Jeff Moss Sapatos
Au début de la cérémonie d’ouverture des sapatos lumineux du fondateur de Black Hat, Jeff Moss. Moss, également faite en Dark Tangent, portait une paire de tênis scintillants et scintillants. ses “sapatos brillants”, comme la disse no palco. “Je sais ou le laser m’a frappé, je peux peut-être vous aveugler ou vous deux.”
Faux téléphones
Ces téléphones semblent optimaux, mais ce sont des contrefaçons bon marché en Chine. Chaque um coûte environ 50 $ et est préinstallé avec des logiciels malveillants, semi custo supplémentaire! Ou le mauvais iPhone et particulièrement impressionnant. Une version fortement modifiée d’Android est en cours d’exécution, ce qui est un réveil mortel pour iOS. L’application ainda tem um est une fausse bussole soigneusement créée qui apparaît toujours. Muito obligé à Afilias, qui nous a montré ces étranges engins.
Míssil pour les logiciels malveillants
Dans sa conférence à Black Hat, le chercheur en sécurité Mikko Hypone réfléchit aux conséquences de la cyber-guerre. Il s’agit d’une question importante dans les tempos et les interférences des pirates informatiques parrainés par l’État russa nas eleições. Il a également montré le public comme melhor descrever ou œuvre d’un profissional de segurança: “Ou que nous le falsifions comme ou Tetris. Il você à obtenir, il disparaîtra. Il você à tout ravager, il s’accumule.”
Logiciel de distribution
Combien de logiciels malveillants peuvent infecter un autre code? Laissez-nous vous compter! Non, vraiment, comptez-les. Certains fizeram sont également des chercheurs. Ils espèrent trouver un punjado de opções, mais présenteront plus de 20 variantes.
Ne me faites pas confiance, pas GPS
Le GPS est optimal; Aidez-vous à vérifier où vous avez besoin et n’en avez pas le plus besoin dans l’atlas de mofo not car. Cependant, les systèmes mondiaux de navigation par satellite (GNSS), tels que le GPS, peuvent être facilement falsifiés. C’est un problème qui se produit en développant un véhicule autonome qui semble ne pas être basé sur GNSS. Dans cette arène Black Hat, nous avons vu des choses et des trucs effrayants se produire avec une voiture semi-motorisée lorsque vous êtes venu nous rendre visite.
Un spectre spectral avec SwapGS
Você sembra de Spectre e Meltdown? Ces grands forums et ces fausses assurances effrayantes que les chercheurs ont découvert il y a quelques années des processeurs, que les forums ont repérés pendant des semaines. Désormais, les chercheurs de Bitdefender découvriront une vulnérabilité de semi -hante dans toutes les puces Intel modernes.
Une industrie d’auto-importance
Fique com ciúmes ne seu amigo que inexplicavelmente peur des milliers de followers Instagram? Je ne sais pas pourquoi tu as acheté si provocamment. Plus que où sont ces faux adeptes et qui sont vraiment? Les chercheurs de GoSecure, Masarah Paquet-Clouston (photo) et Olivier Bilodeau, vont essayer de répondre à cette question dans votre forum, pas Black Hat. Ils découvriront un immense écosystème de revendeurs et de courtiers élevés sur l’épine dorsale de fausses adresses IP et d’appareils IoT infectés par des logiciels malveillants. Ces fausses préférences ne valent pas la peine.
La 5G est (principalement) sûre
Ou la 5G est très légale et très rapide et résoudra tous vos problèmes pour toujours, y compris certaines failles de sécurité que vous n’aimerez pas qui persisteront dans nos modèles WiFi. Cependant, les chercheurs découvriront des particularités non-5G uniques qui vous permettront d’identifier les appareils, d’accélérer Internet et de télécharger deux appareils IoT sur batterie.
Texte envoyé
De temps en temps, vous verrez une histoire sur une entreprise ou un gouvernement qui rend possible une vulnérabilité super secrète de l’iPhone utilisé pour des activités honteuses. Un chercheur en sécurité de Google s’est demandé si ces choses pouvaient vraiment exister et a trouvé 10 erreurs. Pas à la fin, elle et son collègue pourront extraire des fichiers et assumer ou contrôler partiellement un iPhone simplement en envoyant des messages texte.
O Big Boeing 787 Hack Fight de 2019
Les modérateurs du Black Hat entretiennent toujours une relation agréable avec les entreprises et organisations interrogées. Cette année, Ruben Santamarta a annoncé six attaques possibles contre le réseau du Boeing 787. Il certifie qu’il est possible d’atteindre des systèmes sensibles via une variété de points d’entrée, mais Boeing dit que tout va mal. Il est difficile de dire que je dois prouver notre histoire, mais Max Eddy souligne que Santamarta a montré son travail complètement.
Culte d’une vache morte
Quel était le secret des homènes célèbres depuis 20 ans? Joe Menn, journaliste et auteur, é quem. Son livre s’intitule Cult of a Dead Cow: en tant que supergroupe original de pirates, il pourrait sauver le monde. Ou le groupe costumava sera semi-anonyme et aura perdu comme Deth Veggie, Dildog et Mudge. Avec la publication du livre, le falaram pèle la première fois dans Black Hat sur son vrai nom. Neil ainda não leu, le groupe mas o est définitivement tombé amoureux de ce chapéu preto. Il vous a fait trois jours de suite.
Na noite de terça-feira, le pulou en groupe sur votre front dans un taxi, qui a fini par être Deth Veggie et votre turma. Na quarta-feira, Neil a participé à um painel de almoço qui comprenait Deth Veggie, l’auteur Joe Menn, Dug Song da Duo Security et Heather Adkins, actuellement directrice principale de la sécurité chez Google. Joe a interviewé Mudge, Dildog et Deth Veggie et houve muita alegria.
Une cavalaria de brillants hackers a traversé ce groupe. Actuellement, elle est réalisée par des compagnies d’assurance ou des agences gouvernementales. Vous courez pour le président. Neil espère lire l’histoire de ce groupe inspirant de hacktivistes.
Détectez les deepfakes avec un réseau buccal
Personne n’a utilisé une vidéo profonde pour influencer l’opinion publique. Nous pensons. Mais Matt Price et Mark Price (sem relacionamento) prouvent que cela peut arriver à tout moment. Pour cette raison, ils voulaient étudier comment les deepfakes sont bons, comment ils peuvent être reconnus et comment ils peuvent être reconnus. Dans ce dernier point, ils développeront une ferramenta qui s’arrête dans leur bouche et essaie de trouver des faux. Cela a fonctionné un peu mieux que 50% du temps, ou ce que j’espère que ce sera pour l’avenir.
Be ou Mouthnet ne nous sauvera pas, peut-être avez-vous la chance! Les enquêteurs enquêtent sur la façon dont vos moments troublés reconhectent différents modèles de fala. Vos petits cerveaux peuvent facilement attraper de fausses vidéos, plutôt qu’une fausse vidéo soigneusement publiée, causant de réels dommages. (ALEXANDRA ROBINSON / AFP / Getty Images)
Ou les services secrets russes sont en guerre contre lui-même
Lorsque nous découvrons les restrictions de l’élite russe ou les trolls russes, nous supposons que les agences de renseignement de Mãe Rússia agissent dans le cadre d’un plan unique et astucieux. Deuxièmement, un chercheur ne pourrait pas être plus longévité. D’un autre côté, Rússia a peur d’une soupe alphabétique de services secrets qu’elle lutte pour des ressources et du prestige et est complètement prête à la jouer pour progresser. Àsvezes as conséquências são terríveis.
Équipez Internet d’armes
Lors d’une session sur le Dark Web en Russie, les chercheurs analyseront comment ce récent Russe complique les activités policières dans ce pays. A Rússia est en train de construire un type d’Internet interne qui fonctionnera aussi bien que distinct de l’Internet international. Isso redoute la conséquence “non intentionnelle” qu’il sera beaucoup plus difficile d’acheter des Russes locaux qui mènent des activités illégales.
Quelles sont les applications préinstallées?
Pas de bloatware gosta, plus garant que les applications préinstallées não sejam lobos enveloppe em disfarces de lã? En retour, lui ou Google. Maddie Stone, responsable de la sécurité, a découvert les défis liés à l’identification des applications malveillantes parmi les applications préinstallées. Un problème: les applications préinstallées ont des autorisations plus élevées et un mauvais comportement car elles sont préinstallées, ou qu’il est particulièrement difficile de trouver des applications dangereuses.
Achetez une couverture avec un chave bluetooth piraté
Les verrous compatibles Bluetooth que vous ouvrez en tant qu’application doivent être plus sûrs que les flocons métalliques plats et le métal, non? Não com chapéu preto. Avec beaucoup de matériel et d’équipement bon marché, deux chercheurs pourront ouvrir des portes et extraire toutes sortes d’informations utiles. Peut-être que nous devrons comprendre avec les clés squelettes.
Les pirates chinois ont également besoin de spectacles
Disons que vous êtes un pirate informatique et que vous êtes un bom dinheiro travaillant pour ou votre gouvernement local. Ou qu’il pourrait garder la longévité de luar e ganhar um pouco mais de dinheiro, par exemple, infiltrer une chaîne de suppressions pour les développeurs de jeux vidéo? Apparemment, rien n’a été dit pour accréditer l’enquête sur FireEye. Étant donné ou en raison des pirates informatiques dans questão trabalharem para o Governoro chinês, é um pouco surpreendente que le groupe s’enrichit à côté. Ce pourrait être la première enquête de sécurité qui a mis un pirate informatique en difficulté avec son patron.
