Một số vấn đề bảo mật mà các hacker sẽ trình bày tại hội nghị Black Hat và Def Con 2013

[toilamweb] Một số vấn đề bảo mật mà các hacker sẽ trình bày tại hội nghị Black Hat và Def Con 2013



Tuần này, hàng nghìn hacker máy tính sẽ đến Las Vegas để tham dự Black Hat và Def Con, hai sự kiện về bảo mật và an toàn thông tin nổi tiếng trên toàn cầu. Những người tham dự thường sẽ tiết lộ những phát hiện mới của hình tại hai hội nghị này, giới báo chí cũng theo dõi sát sao để biết được những thứ nào tưởng chừng như an toàn lại có thể bất chợt quay ra "tấn công" người dùng. Một số thứ đã được tiết lộ tại Black Hat và Def Con các năm trước có thể kể như việc hack iPhone trong một phút thông qua cục sạc giả, truy cập vào hệ thống camera giám sát của ngân hàng, nhà tù, cơ sở quân sự với chỉ những thao tác "đơn giản", hay như việc hack máy ATM để nó nhả tiền ra mà không cần đến tài khoản ngân hàng. Còn trong năm nay thì sao?Hacker có thể tìm ra những tin nhắn tự hủy của bạnỨng dụng Facebook Poke có khả năng gửi tin nhắn, hình ảnh, video đến một hoặc nhiều bạn bè. Thông điệp từ Poke sẽ hiển thị cho người nhận xem trong vòng 10 giây rồi tự biến mất. Snapchat, Wickr là những app có tính năng tương tự, cũng gửi tin nhắn rồi tự hủy tin đó. Chúng ta ngỡ rằng các app này rất an toàn vì nó chẳng lưu lại gì, nhưng thực tế thì không phải như vậy. Hai chuyên gia khám nghiệm kĩ thuật số Drea London và Kyle O'Meara sẽ lên sân khấu tại Def Con 2013 để nói về cách thức đọc lại những tin nhắn tưởng chừng đã bị xóa. Bằng cách xem xét bộ nhớ trong của điện thoại, kiểm tra dữ liệu được gửi cũng như ping vào máy chủ của ứng dụng, hai chuyên gia này đã biết cách lấy các tin nhắn từ Poke, Snapchat, Wickr trước, trong và sau khi người dùng đã gửi tin.Camera thể thao GoPro có thể bị biến thành camera theo dõi

Hãy tưởng tượng ra một cảnh như sau: bạn gắn camera GoPro lên nón của mình để chuẩn bị cho một chuyến đi phượt bằng xe máy với bạn bè. Chiếc máy quay này tiện ghê, vừa ghi hình đẹp, vừa nhỏ gọn linh hoạt, lại vừa có Wi-Fi tích hợp. Thế nhưng cũng có khả năng là ai đó đang lắng nghe từng lời mà bạn nói ra thông qua kết nối không dây của máy. Hai nhà nghiên cứu bảo mật Todd Manning và Zach Lanier đã tìm ra không chỉ một mà nhiều cách để biến chiếc GoPro của bạn thành một thiết bị theo dõi giọng nói, họ cũng có thể điều khiển nó từ xa. Vấn đề này sẽ trở nên nghiêm trọng

Thiet ke web hai phong