목록 ------------------ (7)
ITS_Blog
블로그 킨 은 IoT전문가들이 직면한 모든 어려움에 대한 해답이 될 것입니다. IoT의 가장 시급한 문제는 보안이었고, 사람들이 이 기술을 받아들이고 채택하기 시작하면서 보안의 위협도 커졌다. IoT가 기회를 만들어 낸 반면, 리스크는 상대적으로 커져 균형이 깨졌다. 블록 체인을 입력하고 눈금이 균형을 이룹니다. 차세대 트랜잭션 응용 프로그램에 사용되는 피어 투 피어 분산 원장인 Blockshain은 변경 또는 무단 수정으로부터 보호될 수 있는 엄청나게 증가하는 레코드 목록을 유지합니다. 이 기술은 온라인 트랜잭션의 보안을 향상시킵니다. 사용자들은 높은 수준의 비용을 지불하지 않고도 손쉽게 거래를 확인하고 감사할 수 있습니다. 블록 체인을 사용하면 디지털 트랜잭션의 무한 재현성을 유지하여 트랜잭션을 안전..
우리는 부유한 적수가 기존의 해킹 능력을 빌려 나카모토 스타일의 합의 프로토콜을 공격할 수 있도록 하는 스마트 계약을 제안한다. NAT의 뇌물 수수 계약은 다음을 강조합니다. 이테름의 삼촌이 뇌물 수수 공격을 직접적으로 입증하기 위해 보상금을 사용했다.뇌물을 받은 광부들과 뇌물을 받은 광부들 사이에 신뢰가 필요 없는 최초의 역사를 개혁하는 공격골드 핑거 공격의 첫번째 실현으로, 한 암호화 기술(예:Ethereum)에서 다른 암호화 기술의 유용성을 줄이기 위해 광부에게 보상하는 계약을 사용합니다(예:Biyptorrency).이 게시물은 이번 회의에서 개최될 제5차 비트 코인 및 블록 체인 연구 회의에서 발표될 전체 논문(패트릭 맥코리, 알렉산더 힉스 및 사라 메이클렌)의 개요를 제공합니다. 뇌물 수수 공격..
세계 인터넷 행사 주최자들이 실시한 설문 조사 결과에 따르면, 거의 3분의 2에 해당하는 조직들이 사물 인터넷 기기의 설계 및 제품 수명 주기에 보안을 통합하고 있으며, 그러나 기업들은 또한 장치의 보안 상태를 유지하는 데 필요한 조치를 취하기 위해 노력하고 있다. 사물 인터넷(IoT)실행 능력을 높이는 이유에 대한 연구에서도 블록 체인 기술이 IoT보안 향상의 핵심 솔루션으로 주목 받고 있는 것으로 나타났습니다. 이번 설문 조사에서는 규모와 구현을 포함한 다양한 IoT장애물에 대해 다루었습니다. 하지만 이 기술은 보안의 중요 이슈를 개선하는 데 있어 특히 많은 사용자들이 2년 내에 200억개의 네트워크 연결 장치를 사용하고 있으며 IoT와 보안이 서로 다른 지점에서 실행됩니다. IoT세계의 창시자인 G..
일반적으로 기술이 안전하다고 생각되는 반면, 조직에서는 사용하기에 자동적으로 안전하다고 가정해서는 안 됩니다.비트 코인 한개의 가격이 작년에 1,000달러에서 20,000달러로 급등했고, 그 후 1988년 초에 급격히 하락했을 때 비평가들은 암호화의 변동성이 모든 것을 죽일 것이라고 말했다. 그러나 암호화에 기초한 블록 체인 기술의 생존 가능성에 대한 예측을 동반한 것은 없었다. 블록 체인의 잠재력에 대한 관심이 높아 벌집 모양의 개발이 이뤄지고 있다. 엔터프라이즈 EthereumAlliance는 현재 200명 이상의 회원과 17개의 실무 그룹을 보유하고 있으며 이 기술을 채택하는 프로젝트의 표준을 확립하는 데 주력하고 있다. 이와 동시에 리눅스 Foundation의 Hyperledger그룹은 400개가..
표적 공격과 맬웨어 캠페인.Skygofree: 복잡해지는 모바일 감시1월에 우리는 감염된 안드로이드 기기의 원격 제어로 공격을 제공하는 복잡해지는 모바일 이식을 파헤쳐 냈다. 개발 중 2014년부터 아팠다. 그 악성 코드 Skygofree(한 사용하는 도메인의)라고 불리는 목표가 정해진 cyber-surveillance 도구이다. 국가 이끄는 이동 통신사 흉내 낼 수 있는spoofed의 웹 페이지에 수단으로 퍼진다. 경선 운동이 우리의 원격 측정 이탈리아 모든 해왔다는 점을 여러 희생자들, 진행 중이다. 우리는 감시 솔루션에 대한 효과가 있다면 Skygofree의 개발자는 이탈리아의 IT회사 자신감이 생긴다. Skygofree의 최신 버전여 지금까지 야생에서 발견되지 않았어요 기능이 포함되어 있다. 기능..
"세상을 바꾸고 싶다면, 자기 자신부터 시작하라."보안 연구의 경우에 이것은 "만약 여러분이 세상을 좀 더 안전하게 만들고 싶다면, 여러분의 집에서 현명한 것부터 시작하세요." 그리고 인터넷 계약의 일부로 ISP로부터 받은 라우터는 조사에 있어서 훨씬 더 흥미롭습니다. 취약성의 영향참고:취약성에 대한 다음 정보가 각 이해 관계자(D-Link, ISP공급자, Mitre)에게 제출되었으며, 취약점 노출 정책에 따라 이 정보를 게시합니다. 다음 권고 사항에서는 D-LinkDAR-620펌웨어의 네가지 취약성 및 하드 코딩된 계정에 대해 설명합니다. 펌웨어는 러시아에서 가장 큰 ISP중 하나가 고객에게 전달하는 다양한 D-Link라우터에서 실행됩니다(이 결론은 라우터가 표준 고객 계약의 일부로 제공된다는 사실과 ..
거대한 축구 행사인 FIFA월드컵이 시작하기까지 2주 밖에 남지 않았다. 이 대회는 이미 소수의 사이버 범죄자들을 포함한 전 세계 수백만명의 관심을 끌었다. 시작하기 훨씬 전에, 이메일 계정은 축구 관련 스팸으로 넘쳐나기 시작했고, 사기꾼들은 메일에서 이 주제를 이용하기 시작했고 월드 컵을 주제로 하는 피싱 페이지를 만들었다. 저희 통계는 매치 티켓 판매 중에 피싱 페이지 수가 급증하는 것을 보여 줍니다. 티켓 판매가 시작될 때마다, 사기꾼들은 협력 회사들로부터 위조된 선물을 제공하는 공식적인 FIFA페이지와 사이트의 스팸과 활성화된 복제품을 발송했다. 그러나 사건이 가까워짐에 따라, 사이버 사기는 극에 달하고 있다. 우리는 아래에 우리의 관찰을 제시한다. 가짜 복권 당첨 통지월드 컵 관련 이메일 사기의..