Black Hat -konferenssi ja muita hattujuttuja

[smarko]

Black Hat -tietoturvakonferenssi on alkanut (25. päivä jo) ja luonnollisesti se on kimmoittanut runsaan määrän uutisia ja blogikirjoituksia uusista ja vanhoista tietoturvapulmista. iPhonen haltuunotto SMS-viestillä näyttää saaneen suuren huomion ja siitä kirjoitettuun uutiseen törmää melkeinpä millä tahansa Digitodayn tapaisella sivustolla. Kissankokoisin kirjaimin on ounasteltu ja huolestuneisuutta osoittavien sanankääntein kerrottu siitä miten "kaikki maailman iPhonet voidaan ottaa täydellisesti etäkäyttäjän haltuun" ja että mobiilit botnetit ovat tulosillaan. Pieni linkkirypäs liittyen tähän:

http://www.forbes.com/2009/07/28/hacker ... ckers.html
http://www.readwriteweb.com/archives/ar ... future.php
http://www.digitoday.fi/mobiili/2009/07 ... 0917373/66

Black Hat -konferenssissa on esitelty muitakin mielenkiintoisia uusia ja vanhoja eavsdropping-menetelmiä, kuten Hack a Day -blogissa mainitut

a) näppäimistön huonosti suojatussa johdossa "kulkevien volttien" luenta ja volttidatasta johdettu päätelmä mitä näppäistölle oli kirjoitettu, sekä
b) läppärin pystykanteen suunnatun lasersäteen takaisinheijastumien aiheuttamasta "poikkeutumaprofiilista" (oma sanavalinta) johdettu päätelmä siitä, mitä näppäimistölle oli kirjoitettu.

Ei mitään varsinaista rakettitiedettä.
http://hackaday.com/2009/07/29/black-ha ... ysniffing/
Eikä sekään aina ole kovin monimutkaista.

Googlen blogihaku löytää kirjoitushetkellä 4177 viitettä blogeihin hakusanalla "black hat conference" (rajauksella 7 päivää):
http://blogsearch.google.fi/blogsearch? ... conference

Jos päivä ei vielä ole aivan kuralla, niin tuossa vielä jotain lisää:
http://www.darkreading.com/security/att ... ms=attacks

[securapple]

Näissä blackhateissa on kyllä melkoista porukkaa, kovimpia ovat net jotka oikeasta osaavat muokata näistä ideoista/koodeista käytännössä luotettavasti toimivat ohjelmat.

Mac-kansan silmissä näistä ei sinänsä syntynyt mitään erityistä josta pitäisi olla huolissaan. Tietoturvakorjaukset tulevat aikanaan.

-securapple