Category: ความปลอดภัยของข้อมูล

การโจมตีรีเลย์คืออะไร มันคล้ายกับการโจมตีแบบ man-in-the-middle หรือ replay การโจมตีทั้งสามประเภทเกี่ยวข้องกับการสกัดกั้นข้อมูลโดยมีเจตนาฉ้อฉลเกี่ยวกับการใช้งานในอนาคตเช่น: สัญญาณวิทยุหรือข้อความรับรองความถูกต้องระหว่างสองอุปกรณ์ (หรือคน) อาจเป็น การลักลอบ แอบฟัง ผู้โจมตีอาจพยายามค้นหาตัดและจัดเก็บสัญญาณโดยตรงจากอุปกรณ์เครื่องเดียวเช่น กุญแจรถซึ่งจะส่งสัญญาณวิทยุอย่างต่อเนื่องเพื่อตรวจสอบความใกล้เคียงกับยานพาหนะของเจ้าของ อาชญากรอาจส่งสัญญาณไปยังอุปกรณ์ของเหยื่อเพื่อ เคล็ดลับ มันเป็นการส่งการตอบสนองที่พวกเขาสามารถใช้ในการตรวจสอบอุปกรณ์หรือแอปพลิเคชันอื่น เพื่ออธิบายว่าการโจมตีแบบถ่ายทอดคืออะไรให้ดูที่การโจมตีสองประเภทที่คล้ายกันการโจมตีแบบคนกลางและเล่นซ้ำและเปรียบเทียบกับการโจมตีแบบถ่ายทอด. การโจมตีเหล่านี้เหมือนกันมาก MITM เป็นคำที่ใช้บ่อยที่สุดบางครั้งไม่ถูกต้อง การโจมตีแต่ละครั้งมีองค์ประกอบของอื่น ๆ ขึ้นอยู่กับสถานการณ์ ด้านล่างมีความแตกต่างเล็กน้อยที่จำแนกการโจมตีแต่ละประเภทซึ่งบางครั้งมีเพียงเล็กน้อยเท่านั้น….

Ransomware เป็นส่วนใหญ่เกี่ยวข้องกับการกรรโชกดิจิตอลที่มัลแวร์เก็บไฟล์หรือตัวประกันระบบคอมพิวเตอร์จนกว่าเหยื่อจะจ่ายค่าธรรมเนียม Ransomware เป็นที่นิยมด้วยจำนวนอาชญากรไซเบอร์ที่เพิ่มขึ้นน่าจะเป็นเพราะความง่ายในการใช้งานและผลตอบแทนจากการลงทุนสูง เพิ่มการถือกำเนิดของ cryptocurrency ซึ่งทำให้ผู้โจมตีหนีจากอาชญากรรมได้ง่ายขึ้น Daniel Tobok ซีอีโอของ Cytelligence Inc. กล่าวว่า บริษัท Ransomware เป็นอาวุธที่ดีที่สุดสำหรับอาชญากร พวกเขาเห็นเรา แต่เราไม่เห็นพวกเขา” Ransomware อาจมีราคาแพงสำหรับแต่ละบุคคล แต่อาจเป็นอันตรายอย่างยิ่งต่อธุรกิจ โดยประมาณว่าความเสียหายทั้งหมดต่อธุรกิจในสหรัฐอเมริกาเนื่องจาก ransomware มีมูลค่ารวม…

การติดตามด้วยคลื่นเสียงใช้คลื่นเสียงที่ไมโครโฟนอุปกรณ์หยิบขึ้นมาเพื่อรวบรวมข้อมูลระบุตำแหน่งของผู้ใช้และอื่น ๆ วิธีการ ใช้เสียงที่มนุษย์ไม่สามารถได้ยินได้, แต่สามารถตรวจพบได้โดยอุปกรณ์ต่าง ๆ เช่นสมาร์ทโฟนและแท็บเล็ต การติดตามนี้สามารถใช้เพื่อวัตถุประสงค์ที่หลากหลายรวมถึงการรวบรวมข้อมูลเกี่ยวกับผู้ใช้แต่ละคนในอุปกรณ์และค้นหาตำแหน่งที่แน่นอนของคุณเพื่อให้บริการโฆษณาที่ตรงเป้าหมาย. ตัวอย่างเช่นเทคโนโลยีนี้มีประโยชน์สำหรับผู้ใช้โดยเสนอข้อเสนอเรียลไทม์ที่ร้านขายของชำ แต่มีข้อเสีย มีข้อกังวลเกี่ยวกับข้อมูลส่วนบุคคลที่ชัดเจนเกี่ยวกับแอปที่เข้าถึงไมโครโฟนของอุปกรณ์โดยเฉพาะเมื่อพวกเขาทำเช่นนั้นโดยไม่ได้รับอนุญาตอย่างชัดเจน ผู้ที่ชื่นชอบความเป็นส่วนตัวยังกังวลเกี่ยวกับการขาดมาตรฐานสากลในอุตสาหกรรมและความกังวลด้านความปลอดภัยรวมถึง ช่องโหว่ของเทคโนโลยีในการแฮ็คความพยายาม. ในโพสต์นี้เราจะอธิบายอย่างแน่นอนว่าการติดตามด้วยคลื่นเสียงคืออะไรมันทำงานอย่างไรและมีการใช้งานอย่างไร นอกจากนี้เราจะหารือเกี่ยวกับความเป็นส่วนตัวและความปลอดภัยของการติดตามด้วยอุลตร้าโซนิคและขั้นตอนที่คุณสามารถทำได้เพื่อบล็อกการติดตามด้วยอัลตร้าโซนิค. การติดตามด้วยอัลตราโซนิกคืออะไร? คลื่นเสียงอัลตราโซนิกคือคลื่นความถี่ที่สูงเกินไป (โดยทั่วไปจะสูงกว่า 18 kHz) ที่ได้ยินเสียงจากหูของมนุษย์ ตัวอย่างเช่นนกหวีดสุนัขสร้างเสียงล้ำเสียง – สุนัขสามารถได้ยินเสียงแม้ว่าคุณจะไม่สามารถทำได้….

การเข้ารหัสการแฮชและการเค็มเป็นเทคนิคที่เกี่ยวข้องทั้งหมด แต่แต่ละกระบวนการเหล่านี้มีคุณสมบัติที่ให้ยืมเพื่อวัตถุประสงค์ที่แตกต่างกัน. ในระยะสั้น, การเข้ารหัสเกี่ยวข้องกับการเข้ารหัสข้อมูลเพื่อให้สามารถเข้าถึงได้โดยผู้ที่มีคีย์เท่านั้น. วิธีนี้จะช่วยป้องกันจากบุคคลที่ไม่ได้รับอนุญาต. Cryptographic hashing เกี่ยวข้องกับการคำนวณที่ไม่สามารถย้อนกลับได้. ฟังก์ชั่นเหล่านี้มีคุณสมบัติพิเศษบางอย่างที่ทำให้มีประโยชน์สำหรับลายเซ็นดิจิทัลและการตรวจสอบสิทธิ์ในรูปแบบอื่น ๆ. การเติมเกลือเกี่ยวข้องกับการเพิ่มข้อมูลแบบสุ่มก่อนที่จะใส่ผ่านฟังก์ชั่นแฮชการเข้ารหัส. ส่วนใหญ่จะใช้เพื่อรักษารหัสผ่านที่ปลอดภัยระหว่างการจัดเก็บข้อมูล แต่ยังสามารถใช้กับข้อมูลประเภทอื่นได้. การเข้ารหัสคืออะไร? ที่จะนำมันมาง่ายๆ, การเข้ารหัสเป็นกระบวนการของการใช้รหัสเพื่อหยุดไม่ให้บุคคลอื่นเข้าถึงข้อมูล. เมื่อข้อมูลถูกเข้ารหัสเฉพาะผู้ที่มีกุญแจเท่านั้นที่สามารถเข้าถึงได้ ตราบใดที่มีการใช้ระบบที่ซับซ้อนเพียงพอและมีการใช้อย่างถูกต้องแล้วผู้โจมตีจะไม่สามารถมองเห็นข้อมูลได้. ข้อมูลถูกเข้ารหัสด้วยอัลกอริธึมการเข้ารหัสซึ่งรู้จักกันว่า ciphers หนึ่งในข้อแตกต่างที่สำคัญที่สุดระหว่างการเข้ารหัสและการแฮช (ซึ่งเราจะอธิบายในภายหลัง) คือการเข้ารหัสนั้นออกแบบมาเพื่อใช้งานได้ทั้งสองทาง ซึ่งหมายความว่าเมื่อบางสิ่งบางอย่างได้รับการเข้ารหัสด้วยคีย์แล้วก็สามารถถอดรหัสได้….

Domain Name System (DNS) เป็นส่วนหนึ่งของโครงสร้างพื้นฐานอินเทอร์เน็ตที่แก้ไขชื่อโดเมนที่จำได้ง่ายซึ่งมนุษย์ใช้เป็นที่อยู่ IP ที่คลุมเครือมากขึ้นซึ่งคอมพิวเตอร์ที่เชื่อมต่ออินเทอร์เน็ตใช้อยู่ หากไม่มี DNS เราจะต้องจดจำที่อยู่ IP ของทุกเว็บไซต์ใหม่ที่เราต้องการเข้าชม. ในเรื่องนั้น DNS ดูเหมือนว่าเกี่ยวข้องกับความสะดวกสบายเป็นส่วนใหญ่ ในความเป็นจริง DNS ยังเป็นส่วนสำคัญของความปลอดภัยของอินเทอร์เน็ต คอมพิวเตอร์ของคุณเชื่อถือ DNS เพื่อให้ที่อยู่ IP ที่ถูกต้องสำหรับเว็บไซต์ใด ๆ…