اگر شما قادر به هک کردن سیستمی شده اید که معمولا نباید هک بشود یا هک کردن آن خطرات جدی را به دنبال خواهد داشت این کنفرانس مکان خوبی برای ارائه این خبر یا آسیب پذیری امنیتی می باشد.

امسال بیست و سومین کنفرانس سالانه Defcon همچون سال های گذشته پر از خبرهای بد بود و آنچنان تفاوتی با سال های پیش نداشت. به گفته برگزارکنندگان این کنفرانس امنیتی هدف Defcon ربودن خواب از چشمان شما می باشد؛ هدفی که کاملا در آن موفق بوده اند.

اسکیت بوردها

اسکیت بوردهای الکترونیکی یکی از بهترین سرگرمی های حال حاضر نوجوانان و جوانان اروپایی و آمریکایی می باشد ولی خوشبختانه هنوز آنچنان که باید به بخش مهمی از سیستم های حمل و نقل شهری تبدیل نشده اند و این می تواند یک اتفاق خوب تلقی شود چرا که به راحتی می توان اسکیت بوردهای الکترونیکی را با استفاده از اتصال بلوتوث هک کرده و به کنترل کامل آن پرداخت که کمی ترسناک به نظر می رسد.

این مسئله برای صاحبان اسکیت بوردها بسیار خطرناک می باشد چرا که اگر هکر بخواهد می تواند با کنترل ناگهانی این وسیله نقلیه الکترونیکی شخص را به کشتن دهد. ریچو هیلی پژوهشگر امنیتی شرکت Stripe و مایک رایان پژوهشگر امنیتی eBay یک نقص را در اسکیت بوردهای موتوردار کشف کردند که هکر با استفاده از آن می تواند موجب قطع اتصال بین موتور و کنترلگر اسکیت بورد شده و آن را متوقف کرده یا اینکه آن را به جهت دیگر هدایت کند.

هواپیماهای بدون سرنشین

Parrot AR 2.0 یکی از سر شناس ترین هواپیماهای بدون سرنشین تفریحی بازار می باشد. این کوادکوپتر کوچک را می توان به صورت دستی با استفاده از مختصات جی پی اس به پرواز درآورد. در جلوی آن نیز یک دوربین کوچک نصب شده که تصاویر را ضبط می کند و به گوشی هوشمند کاربر ارسال می کد و تمام این عملیات با استفاده از وای فای انجام می شود که نقطه آغازی برای هکرها می باشد.

مایکل رابینسون کارشناس امنیتی می گوید: «من می توانم هواپیمای بدون سرنشین پسر همسایه را آفلاین کنم.»

این نوع هواپیماها را به راحتی می توان هک کرد. نگرانی مایکل رابینسون بیشتر از بابت استفاده نیروهای پلیس از این نوع هواپیماهای بدون سرنشین برای کنترل جمعیت به هنگام انجام تظاهرات و اعتراضات و استفاده از هواپیماهای بدون سرنشین Handgun می باشد که قادر به شلیک گلوله می باشد.

خودروها

در ماه جولای، محققان امنیتی با اسم چارلی میلر و کریس والازک از تکنیک جدید خود برای هک و کنترل یک ماشین جیپ رونمایی کردند که در آن نشان دادند که می توانند پدال گاز خودرو را تا ته پر کنند و سرعت ماشین را به طرز کشنده ای افزایش دهند که موجب مرگ سرنشینان خواهد شد.

این خبر آنقدر جدی بود که شرکت خودروسازی فیات به جمع آوری خودروهای خود بالغ بر ۱٫۴ میلیون دستگاه پرداخت و نرم افزار آنها را به منظور مقابله با این آسیب پذیری به روز کرد.

همین مسئله موجب شده تا شرکت فیات متحمل ضرر سنگینی شود و با طرح یک دعوی حقوقی برای شکست در محافظت از صاحبان خودروهای این شرکت روبرو شود.

دوباره خودرو و باز هم خودرو

سامی کامکار در این کنفرانس به نمایش یک دستگاه کوچک سی دلاری به اسم roll jam پرداخت که با استفاده از این دستگاه کوچک می توانید قفل های وایرلس را کنترل کرده و وارد گاراژهایی شوید که در آنها خودروهای گرانقیمت وجود دارند.

این وسیله حتی برای دزدی ماشین های گرانقیمت نیز کاربرد دارد. این کلید با شنود کد باز کردن ماشین و حفظ آن تضمین می کند که قفل هیچ دستگاه گرانقیمتی در امان نباشد.

مغز شما

دنیا هنوز آنقدر ترسناک نشده می باشد که بشود مغز انسان را هک کرد، البته صحبت هایی در این خصوص توسط ریچارد تیم ارائه شد اما موضوع اصلی در مورد دزدیدن پول از مغز کاربران Bitcoin می باشد که توسط رایان کاستلوچی با اسم brainflayer ارائه شده می باشد.

مشکل اینجاست که امنیت استفاده شده توسط Bitcoin بسیار قوی تر از یک گذرواژه ساده می باشد و این مسئله موجب می شود تا نتوان به هیچ وجه آن را به حافظه انسانی سپرد و به همین دلیل می باشد که چیزی به اسم brainwallet طراحی شده که یک روش بسیار ساده تر را پیش روی کاربران قرار می دهد.

متاسفانه طبق آنچه رایان کاستلوچی در این کنفرانس نشان داد راه تولید کلیدواژه از عبارت بسیار سریع تر از آن چیزی می باشد که تصور می شود و می توان در یک میلیاردم ثانیه آن را حدس زد. در واقع کاستلوچی به طرز اتفاقی توانست ۲۵۰ کد را از یکی از کاربران Bitcoin به راحتی بدزدد.

منبع : هفته نامه صدا