Pro Hacker könnten Sie durch YouTube ausspioniert werden

Schlechte Nachrichten, Dudes und Gaygemeinde. Es ist immer für tief versenkt Hacker handelsüblichen Geräte kaufen so ausgereift, dass sie Ihren Computer mit Malware infizieren kann, wenn Sie etwas so harmlos wie Katze Videos auf YouTube, immer geradlinig. Deshalb ist es Zeit, deine Scheiße zu verschlüsseln.

Morgan Marquis-Boire, ein gefeierter Hacker gedrehte Sicherheitsexperte veröffentlichte gerade einen langwierigen und eher beängstigend Papier auf so genannte "Netzwerk Injektion Geräte." Die NSA-Kaliber, die hacking-Tool von Unternehmen verkauft wird wie Hacking Team und FinFisher für weniger als $ 1 Million und knacken kann auf die Festplatte, die mit einem Server unverschlüsselt Daten ausgetauscht werden. YouTube-Videos werden übrigens nicht verschlüsselt.

Der Exploit von Marquis-Boire beschrieben fast klingt zu einfach. Er beschreibt den Prozess in einer Spalte auf das Abfangen:

Dies sind Racks von physischen Maschinen im Internet Service Providern auf der ganzen Welt, die für die einfache Nutzung von Zielen zu ermöglichen. Um dies zu tun, injizieren sie schädlichen Inhalte in Volkspartei täglichen Datenverkehr im Internet surfen. Eine Möglichkeit, dass Hacker Team dies leistet ist unter Ausnutzung der unverschlüsselten YouTube-video-Streams, Benutzer zu beeinträchtigen. Das Hacking-Team Gerät richtet sich an Benutzer, wartet, bis der Benutzer auf einen YouTube-Clip wie die oben, sehen und fängt, dass der Verkehr und ersetzt ihn durch bösartigen Code, der den Betreiber gibt volle Kontrolle über den Zielcomputer ohne sein Wissen.

Und bist du ein visueller Mensch, Marquis-Boire enthalten eine entzückende Diagramm in seinem Vortrag. Der Imbiss ist, dass so ziemlich jeder mit viel Geld kann dieses Gerät zu kaufen und installieren Sie es in einem lokalen Rechenzentrum – das ist wahrscheinlich so einfach wie einige Palmen einfetten und ruhig zu halten. Und dann haben sie Ihr Leben ruinieren.

Da er nun einen weißen Hut ist, Marquis-Boire informiert Google — sowie Microsoft dessen dann Seite gibt es auch ein Ziel – über die Verwundbarkeit. Offenbar sind die Unternehmen an einer Lösung arbeiten, wie wir sprechen. Trotzdem! Diese Nachricht dient als eine tolle Erinnerung daran, dass Sie alles verschlüsseln sollte. [Citizen Lab über das konstante Glied]

Top-Kunst über Shutterstock / YouTube / Illustration von Willow Brugh