แนะนำ

จำกลับไปที่โรงเรียนเมื่อคุณและเพื่อนที่ดีที่สุดของคุณจะแลกเปลี่ยนบันทึกลับในห้องเรียนในรหัส? คุณสองคนหัวเราะคิกคักเพราะคุณรู้ว่าแม้ว่าครูจะยึดลายเซ็นของเธอเธอจะไม่สามารถอ่านได้ … ในขณะที่ยันต์ของคุณอาจจะค่อนข้างพื้นฐานและครูของคุณสามารถแฮ็คพวกเขาหากพวกเขาต้องการมันก็ยังเป็นความลับที่สนุกที่จะแบ่งปัน รหัสเป็นความลับความลึกลับที่ดึงดูดนักล่าสมบัติภายในตัวเรา – นั่นคือเหตุผลที่เรารักที่จะลองและแก้ไขมัน. แต่อย่างไม่น่าเชื่อรหัสบางอย่างดูเหมือนจะไม่สามารถตรวจสอบได้แม้จะใช้ซูเปอร์คอมพิวเตอร์ที่มีความซับซ้อน แน่นอนว่ามีรหัสที่มีประโยชน์และไม่เป็นตัวเลข (อ่าน: น่าเบื่อ) ที่เราไม่สามารถถอดรหัสได้ (เช่นการเข้ารหัส AES ที่แข็งแกร่ง) แต่มีบางอย่างที่น่าสนใจและลึกลับ … ลองดูบัสเตอร์สมองที่ใหญ่ที่สุดสามอันด้านล่างและลองดูถ้าคุณรู้สึกอยากผูกเงื่อน! ประติมากรรม Kryptos คืออะไร? มันสมเหตุสมผลแล้วที่ CIA มอบหมายงาน crypto-art ของตัวเองที่โดดเด่นจากหน้าสำนักงานใหญ่ของพวกเขาใน Langley. ประติมากรรม Kryptos สร้างขึ้นในปี 1990 ไม่เพียง แต่เป็นเครื่องพิสูจน์ถึงผู้เข้ารหัสที่ทำงานเบื้องหลังในพื้นที่เหล่านั้น แต่ยังสร้างงานศิลปะที่ได้แรงบันดาลใจจากธรรมชาติ. สี่ปริศนาที่แตกต่างกันทำขึ้น Kryptos และแม้ว่านักวิเคราะห์ของ CIA ภายในจะแก้ไขสามหลังแรกในปี 1998 แต่คำตอบของคำถามที่สี่ยังไม่เป็นที่รู้จัก. ศิลปินที่อยู่เบื้องหลัง Kryptos ได้ออกเบาะแสเกี่ยวกับวิธีการไขปริศนาสุดท้ายเช่นในปี 2014 เมื่อเขาพูดว่าตัวละคร 64-74 เมื่อถอดรหัสถอดรหัสสะกดคำ ‘BERLIN CLOCK’ แต่ความลึกลับที่อยู่เบื้องหลังรูปปั้นยังคงอยู่. คิดว่าคุณมีสิ่งที่จะแก้ปัญหา Kryptos ได้หรือไม่ ดูปริศนาที่นี่. […]

More

ฟิชชิ่งการตกปลาเด่นชัดเป็นเทคนิคทางวิศวกรรมทางสังคมที่ออกแบบมาเพื่อขโมยรหัสผ่านรายละเอียดบัตรเครดิตและข้อมูลที่ละเอียดอ่อนอื่น ๆ เป้าหมายสูงสุดคือการใช้ข้อมูลรับรองเหล่านี้เพื่อเข้าถึงข้อมูลเพิ่มเติมเช่นสื่อสังคมและบัญชีธนาคาร. การโจมตีแบบฟิชชิงสามารถดำเนินการผ่านอีเมลโทรศัพท์หรือข้อความและมักจะมีลิงค์ไปยังเว็บไซต์ที่ควบคุมโดยผู้โจมตีซึ่งจะแจ้งให้คุณป้อนรายละเอียดการเข้าสู่ระบบของคุณ อีเมลอาจได้รับการออกแบบให้มีลักษณะเหมือน Dropbox หรืออีเมล Facebook ทั่วไปและเชื่อมโยงไปยังเว็บไซต์ปลอมที่มีลักษณะเหมือน Dropbox หรือ Facebook คุณสามารถหาตัวอย่างมากมายได้ที่นี่. ฟิชชิง Facebook และการโจมตีอื่น ๆ อีเมลหลอกลวงมักจะมีเนื้อหาที่ทำให้เกิดเสียงที่ไร้เดียงสาเช่น“ ใครบางคนพูดถึงคุณบน Facebook” หรือ“ ฉันแบ่งปันเอกสารกับคุณใน Dropbox” ผู้โจมตีคาดหวังให้คุณคลิกที่ลิงก์เหล่านี้โดยไม่ตรวจสอบความถูกต้อง บ่อยครั้งที่เว็บไซต์ฟิชชิ่งจะนำคุณกลับไปที่หน้าเข้าสู่ระบบของเว็บไซต์จริงซึ่งคุณจะถูกขอให้ป้อนข้อมูลประจำตัวอีกครั้งคราวนี้ถูกต้องตามกฎหมาย เมื่อคุณเข้าสู่เว็บไซต์จริงแล้วความหวังก็คือความสงสัยทั้งหมดจะหายไป. ในขณะเดียวกันผู้โจมตีได้รวบรวมและจัดเก็บชื่อผู้ใช้และรหัสผ่านของคุณและสามารถใช้งานได้ตามความประสงค์ หากพวกเขาสามารถเข้าถึงบัญชีอีเมลของคุณพวกเขาสามารถรีเซ็ตรหัสผ่านของทุกบัญชีที่เชื่อมโยงกับที่อยู่อีเมลของคุณจากนั้นควบคุมสิ่งเหล่านี้ด้วย. ยิ่งไปกว่านั้นข้อมูลที่พบในกล่องจดหมายของคุณอาจทำให้ผู้โจมตีวางแผนเวลาที่สมบูรณ์แบบในการติดตามบัญชีการเงินของคุณเช่นในช่วงเจ็บป่วยหรือเที่ยวบินที่ยาวนาน. การปลอมแปลงที่อยู่และอีเมลหลอกลวง ผู้โจมตีส่วนใหญ่ใช้เทคนิคสองอย่างเพื่อทำให้คนฟิชชิ่งประสบความสำเร็จ – การปลอมแปลงอีเมลหรือโทรศัพท์ ทุกอย่างอื่นหมุนรอบการใช้เวลาที่ดีภาษาที่น่าเชื่อถือและการออกแบบที่ยอดเยี่ยม. ที่อยู่อีเมลและหมายเลขโทรศัพท์นั้นง่ายต่อการปลอมแปลงดังนั้นคุณจึงไม่สามารถเชื่อถือที่อยู่อีเมลที่อ้างว่ามาจาก [email protected] เพื่อส่งโดย Facebook จริง ๆ บริการอีเมลจำนวนมากจะตรวจสอบลายเซ็นการเข้ารหัสลับที่พิสูจน์ว่าอีเมลถูกส่งมาจากโดเมนเฉพาะ แต่ลายเซ็นเหล่านี้ยังไม่ได้มาตรฐานทั่วทั้งเว็บดังนั้นการขาดงานของพวกเขาจึงไม่ได้เป็นการพิสูจน์ข้อความปลอม. ในทำนองเดียวกันการโทรจากหมายเลขที่รู้จักเช่นจากธนาคารของคุณอาจมาถึงโทรศัพท์ของคุณ แต่ไม่มีข้อพิสูจน์ว่าการโทรนี้มาจากหมายเลขนี้จริงๆ เมื่อมีข้อสงสัยเกี่ยวกับหมายเลขปลอมแปลงหรือที่อยู่อีเมลเขียนหรือโทรกลับและรอคำตอบ. URL ปลอมและเว็บไซต์ฟิชชิ่ง นอกเหนือจากการปลอมแปลงที่อยู่อีเมลผู้โจมตีจะลงทะเบียน URL ที่เลียนแบบเว็บไซต์ที่ถูกกฎหมาย พวกเขามักจะทำสิ่งนี้โดยเปลี่ยนลำดับตัวอักษรเล็กน้อยเช่น goolge.com ชั้นเชิงอีกประการหนึ่งคือการลงทะเบียนโดเมนที่ดูไร้เดียงสาและใช้โดเมนที่ทำให้เกิดเสียงที่ถูกกฎหมายเป็นโดเมนย่อยเช่น facebook.com.importantsecurityreview.co. เนื่องจากผู้โจมตีเป็นเจ้าของโดเมนย่อยเหล่านี้จริง […]

More

Robot Networks (Botnets) สร้างขึ้นโดยมีวัตถุประสงค์เพื่อผลประโยชน์ทางการเงิน แต่การโจมตีบ็อตเน็ตบางครั้งมีแรงจูงใจทางการเมือง เป็นเรื่องปกติที่ผู้โจมตีจะเช่า botnets หรือนายหน้าโจมตีมากกว่าพัฒนาตนเอง สิ่งนี้เกี่ยวข้องกับความเชี่ยวชาญและปริมาณงานที่จำเป็นสำหรับการสร้างและบำรุงรักษา botnet. บ็อตเน็ตคืออะไร? บ็อตเน็ตเป็นกลุ่มคอมพิวเตอร์เราเตอร์หรือแม้แต่กล้องวงจรปิดขนาดใหญ่ที่ถูกควบคุมจากระยะไกลโดยผู้ดูแลระบบรายเดียว บ็อตมาสเตอร์มักเป็นองค์กรอาชญากรรมที่ใช้บอตเน็ตเพื่อวัตถุประสงค์ที่ผิดกฎหมายหรือให้ผู้อื่นเช่าเป็นรายชั่วโมง. Botnets สามารถใช้สำหรับการปฏิเสธการกระจายการโจมตีบริการสแปมการคลิกการหลอกลวงการให้บริการข้อมูลที่ผิดกฎหมายการเพิ่มประสิทธิภาพของเครื่องมือค้นหาและแม้แต่การขุด Bitcoin. เจ้าของ botnet คอมพิวเตอร์ที่ถูกโจมตีมักจะไม่ทราบว่าระบบของพวกเขาถูกละเมิด ซึ่งมักเป็นเพราะ botnets ตั้งเป้าไปที่ “คอมพิวเตอร์ซอมบี้” ซอมบี้เป็นเครื่องที่เจ้าของไม่ได้ใช้หรือดูแลรักษาอีกต่อไป แต่มันยังคงเปิดอยู่และเชื่อมต่อกับอินเทอร์เน็ต. สิ่งสำคัญคือต้องทราบว่าแม้ว่าคำว่า botnet มักใช้กับความหมายเชิงลบที่รุนแรง แต่ botnets ทางกฎหมายนั้นมีอยู่ในรูปแบบของการคำนวณแบบกระจาย ตัวอย่างเช่น SETI @ Home ช่วยให้ผู้ใช้สามารถมีส่วนร่วมกับคอมพิวเตอร์ในบ้านที่ไม่ทำงานของพวกเขาเพื่อค้นหามนุษย์ต่างดาว Folding @ Home จำลองการพับโปรตีนหวังผลลัพธ์ที่มีนัยสำคัญในการค้นหาวิธีรักษาโรคเช่นอัลไซเมอร์และมะเร็งหลายรูปแบบ. บทความนี้จะมุ่งเน้นไปที่การใช้งานที่ผิดกฎหมายของบอทเน็ต. บ็อตเน็ตสามารถใช้อุปกรณ์อินเทอร์เน็ตทั้งหมดได้. อุปกรณ์กลายเป็นส่วนหนึ่งของบ็อตเน็ตได้อย่างไร อุปกรณ์ใด ๆ ที่เชื่อมต่อกับอินเทอร์เน็ตสามารถเป็นส่วนหนึ่งของบ็อตเน็ตโดยไม่ได้ตั้งใจ คอมพิวเตอร์ติดไวรัสผ่านช่องทางเดียวกับมัลแวร์อื่น ๆ เช่นสปายแวร์ล็อกเกอร์ crypto หรือไวรัส เครื่องที่ถูกบุกรุกสามารถติดมัลแวร์ได้หลายตัวในคราวเดียวและอาจเป็นส่วนหนึ่งของบ็อตเน็ตที่แตกต่างกันหลายตัว. บ็อตเน็ตบางแห่งทำการสแกนที่อยู่ IP สาธารณะทั้งหมดและทดสอบช่องโหว่ที่รู้จักกันดีกับคอมพิวเตอร์ที่พวกเขาค้นหาเพื่อระบุเป้าหมายใหม่ […]

More

เราใช้ OnionShare มาระยะหนึ่งแล้วที่ ExpressVPN และรู้สึกตื่นเต้นเป็นอย่างยิ่งที่จะได้สัมผัสกับเครื่องมือความเป็นส่วนตัวที่สะดวกสบายของ Micah Lee รุ่นที่สอง. ก่อนที่ OnionShare การส่งไฟล์ไปให้เพื่อนร่วมงานทางออนไลน์นั้นเป็นเรื่องที่เจ็บปวดอย่างมากหรือจำเป็นต้องใช้บริการเช่น Dropbox หรือ Google ซึ่งจะเปิดเผยดัชนีจัดทำเซ็นเซอร์และแบ่งปันไฟล์กับรัฐบาลและพันธมิตรโฆษณา. OnionShare ไม่เพียง แต่จะช่วยหลีกเลี่ยงปัญหานี้ได้อย่างสะดวกเท่านั้น แต่ยังเพิ่มการปกปิดแบบไม่ระบุชื่ออีกชั้นหนึ่งด้วยเครือข่าย Tor ซึ่งหมายความว่าคุณจะสามารถแชร์ไฟล์กับผู้อื่นโดยไม่ระบุชื่อได้ สิ่งที่คุณต้องใช้ในการส่งและรับไฟล์คือ Tor Browser ซึ่งเราขอแนะนำอย่างยิ่ง. OnionShare ทำงานอย่างไร กล่าวโดยย่อ OnionShare สร้างเว็บเซิร์ฟเวอร์บนคอมพิวเตอร์ของคุณและทำให้สามารถเข้าถึงได้ผ่านทางเว็บไซต์. ionion. เมื่อสร้างแล้วคุณจะได้รับลิงค์สำหรับแชร์กับผู้รับไฟล์ที่ต้องการโดยจะเปิดโดยใช้เบราว์เซอร์ของ Tor เพื่อดาวน์โหลดเนื้อหา โดยค่าเริ่มต้นแต่ละไฟล์สามารถดาวน์โหลดได้เพียงครั้งเดียว แต่หากคุณต้องการแบ่งปันไฟล์กับมวลชนคุณสามารถปิดใช้งานคุณสมบัตินี้ได้. มีอะไรใหม่ใน OnionShare 2 OnionShare 2 ไม่เพียง แต่ช่วยให้คุณสามารถส่งไฟล์ แต่ยังรับไฟล์ได้อีกด้วย. หากต้องการรับไฟล์ให้ป้อน “รับโหมด” ใน OnionShare แชร์ลิงค์ที่สร้างขึ้นกับแหล่งข้อมูลของคุณอีกครั้งซึ่งสามารถอัปโหลดไฟล์ผ่านเบราว์เซอร์ของ Tor ไฟล์จะปรากฏในโฟลเดอร์ในฮาร์ดไดรฟ์ของคุณ. นอกจากนี้คุณยังสามารถสร้างลิงก์ “สาธารณะ” ที่ให้คุณได้รับจากหลายฝ่ายเช่นกล่องจดหมายที่ไม่ระบุชื่อสำหรับจดหมายและแพ็คเกจ. แต่เช่นเดียวกับกล่องดร็อปนิรนามโปรดจำไว้ว่าผู้คนสามารถส่งอะไรถึงคุณได้ […]

More

ในโพสต์เมื่อเร็ว ๆ นี้เราเน้นการใช้การสแกนใบหน้าที่เพิ่มมากขึ้นเป็นรูปแบบของบัตรประจำตัวในสนามบินโดยเฉพาะในสหรัฐอเมริกาที่นี่เราได้รวบรวมสถิติและข้อเท็จจริงรอบ ๆ ปรากฏการณ์นี้ การยอมรับเทคโนโลยีอย่างกว้างขวางนั้นน่ากลัวยิ่งกว่า – และไม่มีวี่แววว่าจะชะลอตัวลง.

More