به گزارش خبرآنلاین، در این مقاله مهم‌ترین نکات
مطرح شده در رخداد 2017 را با هم مرور می‌کنیم.

(کنفرانس بلک‌هت 22 تا 27 جولای درMandalay Bay
برگزار شد./ Def Con نیز
27 الی 30 جولای برگزار شد.)

ردیابی کاربران شبکه‌های3G و 4G LTE

نیروهای امنیتی و پلیس معمولا بدون گرفتن اجازه
از ابزارهای نظارت و جاسوسی به نام stingray devices برای ردیابی
کاربران روی شبکه های موبایل استفاده می کنند. این ابزار نوعی شبیه ساز آنتن ها و
تجهیزات مخابراتی است که به صورت پنهانی مورد استفاده قرار می گیرند. در کنفرانس
امنیتی امسال حفره‌های جدید روی مودم‌ها و آنتن‌های 3G و 4G
نشان داد که به راحتی هکرها و هر فرد دیگری می تواند دیگران را زیر نظر بگیرند.

پسورد آیفون و سیستم‌های مجهز به مک روی آی کلود
در معرض خطر هستند

محقق امنیتی نشان داد می توان با حفره موجود در
سیستم های اپل، به کی چین / Keychain آی
کلود به صورت غیر قانونی دست یافت. دلیل اصلی رمزگذاری ضعیف در بخش end-to-end
است. هرچند اپل اعلام کرد حفره را پوشانده است اما محققان امنیتی همچنان قادرند
پسورد وای فای را هک کرده و سایتهای مختلف را بازدید کنند.

هک سیستم کارواش

محققان نشان دادند می توانند سیستم متصل به
اینترنت کارواش را به راحتی هک کرده و دربهای خودرو را قفل کرده و راننده را به زحمت
بیندازند. حبس راننده داخل خودرو هنگام شستن خودرو از طریق سیستم کامپیوتری کارواش
نگران کننده است.

بکدور جدید علیه مک که غیر قابل تشخیص است

کنترل کامل یک سیستم مجهز به مکینتاش چیزی است
که سال ها اپل آن را نفی کرده اما این روزها نمونه های آن فراوان نمایش داده می
شود که جدیدترین آن در کنفرانس امنیتی نشان داده شد که چگونه دوربین، صفحه نمایش،
کیبورد و موس کاربری که با مکینتاش کار می کند، هایجک می شود.

خطر در بیخ گوشی صنایع هسته ای

سیستم های مانیتورینگ تاسیسات هسته ای می تواند
توسط هکرها آسیب دیده و چیزی خلاف واقع را در خود نمایش داده و مهندسان تاسیسات
هسته ای را گمراه کند. سیستم های موسوم به radiation detection system که وظیفه نمایش
میزان تشتعشعات رادیو اکتیو را دارند، از این دسته بوده و هکرها با هک این سیستم
می توانند در حیاتی ترین مکان‌های صنعتی ناامنی ایجاد کنند.

هک ادامه دار ATM

هک دستگاه خودپرداز برای دریافت ناگهانی مقادیر
متنابعی پول در کنفرانس هر سال جذابیت خاصی داشته و امسال نیز این داستان روی سیستم Diebold Nixdorf
انجام شد. زدن یو اس بی به خودپرداز و اجرای خودکار برنامه هکری برای برداشت پول
نقد کاری بود که هکرها در کنفرانس امسال دوباره ان را به نمایش گذاشتند.

سوء استفاده از موبایل هنگام سوئیچ از LTE به 2G

حفره‌ای روی سوئیچ LTE به 2G وجود دارد که هکرها می توانند از طریق آن خودشان را جای شما جازده و به
جای شما اس ام اس بفرستند و یا به فرد دیگری تلفن بزنند. سوئیچرهای بین شبکه ای
خطرناک بوده و اغلب شان آسیب پذیر هستند.

جزییات نابودی بات نت Avalanch

آوالانچ یکی از مخرب ترین بات نت ها روی اینترنت
بود که در کنفرانس امسال، یکی از مقامات ارشد اف بی آی نحوه هک سرورهای آن را شرح
داد. بسیاری از مخرب ترین باج افزارها و تروجان های روی اینترنت توسط شبکه آوالانچ
پشتیبانی فنی می شدند که با نابودی آن این ابزار مخرب نیز متوقف شدند. بیش از 800
هزار دامنه اینترنتی به آوالانچ وصل بوده و پولشویی اینترنتی انجام می‌دادند، بدون
اینکه ردیابی شوند.

آیا هک سیستم رای دهی آمریکا امکان پذیر است؟

هکرهای دولتی سعی کردند در کنفرانس امنیتی امسال
ثابت کنند که سیستم رای دهی آنها نفوذناپذیر بوده و کسی نمی تواند آن را هک کند.
اما اینکه رسانه‌ها باور کنند و یا آنچه هکرهای روس در انتخابات 2016 انجام دادند؛
بحث دیگری است که می‌تواند ادامه دار باشد.

5656