Sổ ghi chép rsa: thứ năm

Ngày thứ ba của Hội nghị RSA, và đối với nhiều người, ngày cuối cùng. Mọi người đã bắt đầu rời khỏi chiều nay, và ngày mai là vài phiên cuối cùng và bài phát biểu kết thúc của Stephen Colbert vào buổi chiều. Nếu những năm trước là bất kỳ dấu hiệu nào, ngày mai sẽ yên tĩnh, đặc biệt là khi sàn triển lãm đóng cửa hôm nay.

Mặc dù có rất nhiều việc phải làm tại RSAC, nhiều người đã tìm đường đến TrustyCon, một hội nghị "nổi loạn" nhỏ do Tổ chức Electronic Frontier Foundation tổ chức và một vài diễn giả đã rút khỏi RSAC để phản đối các báo cáo mà RSA Security thông đồng Cơ quan An ninh Quốc gia làm suy yếu mã hóa mặc định được sử dụng trong nhiều sản phẩm của mình.

TrustyCon, Nhà nước giám sát

Bruce Schneier là người chỉ trích mạnh mẽ các chương trình giám sát hàng loạt của Cơ quan An ninh Quốc gia và đã xem một số tài liệu của Edward Snowden. Ông đã chia sẻ một số suy nghĩ của mình về các chương trình giám sát tại TrustyCon.

Schneier nói: "Khi kẻ thù ra đi, NSA không tệ đến thế, Hoa Kỳ tạo ra một kẻ thù khá hiền lành. Nó khiến tôi phát điên khi nói điều này, nhưng đó là cách nó diễn ra". Loại gián điệp mà NSA đã và đang làm không nhất thiết phải là duy nhất. Ông nói: "Chúng là những thứ giống nhau mà bất kỳ chính phủ nào được tài trợ tốt đang thực hiện đối với Israel Israel, Trung Quốc, Pháp và bất kỳ ai có ngân sách. Điều đó xảy ra khiến Mỹ có ngân sách lớn nhất".

"Nhà nước giám sát là rất mạnh mẽ, " ông nói. "Tôi đoán là sẽ có rất ít thay đổi, và những thay đổi đó sẽ không thực sự quan trọng."

Bảo mật bitcoin

Kẻ trộm đang ngày càng nhắm mục tiêu vào các trang web liên quan đến Bitcoin và các hình thức tiền điện tử khác, Uri Rivner, người đứng đầu chiến lược mạng tại công ty sinh trắc học BioCatch, cho biết trong cuộc nói chuyện về bảo mật Bitcoin. Trao đổi bitcoin là "vịt ngồi" về cơ bản vì chúng có "ít hoặc không có bảo mật sẵn có", Rivner nói.

Trao đổi là trang web mọi người sử dụng để gửi và nhận Bitcoin, được lưu trữ trong ví điện tử. Người dùng có thể giữ tiền ảo của mình trong ví cục bộ trên máy tính hoặc sử dụng dịch vụ dựa trên đám mây. Cướp một cuộc trao đổi khá sinh lợi: "Nó giống như cướp, không phải là một chi nhánh của Bank of America, mà là tất cả của Bank of America, " Rivner nói.

Tội phạm không cần các công cụ tùy chỉnh để thỏa hiệp trao đổi vì phần mềm độc hại tiêu chuẩn, có sẵn rộng rãi cũng có thể thực hiện công việc. Để chứng minh, Etay Maor, người quản lý giải pháp phòng chống gian lận tại IBM, đã sử dụng phần mềm độc hại để hack tài khoản của Rivner trên Coinjar.com và chuyển Bitcoin vào ví của chính mình. Phần mềm độc hại rất dễ tìm thấy trên các diễn đàn ngầm, với ước tính 700 loại dành riêng cho hành vi trộm cắp Bitcoin.

Từ Twitter

Việc sử dụng dữ liệu có thể được quan sát, Schneier duy trì, nhưng việc giám sát việc thu thập dữ liệu còn khó khăn hơn nhiều. Sau đó, ông ủng hộ các luật mới giới hạn việc sử dụng dữ liệu, với hiệu ứng kích thích rằng nó sẽ hạn chế việc thu thập dữ liệu.

"Chúng tôi phải giải quyết vấn đề này, nhưng tôi không sớm thấy giải pháp", Schneier nói với những người tham dự TrustyCon. "Sẽ mất một thế hệ khác, với những người không thực sự nhớ đến ngày 11/9, giống như cách chúng ta không nhớ đến Maine ngày nay."

Bản ghi TrustyCon có sẵn trên YouTube.

Câu hỏi cháy bỏng

Stephen Colbert sẽ nói gì trong bài phát biểu bế mạc vào ngày mai?