செமால்ட்: வலை பாதுகாப்பு குறித்த முதல் பக்க செய்திகள்

2016 ஆம் ஆண்டிலிருந்து மக்கள் கற்றுக்கொள்ளக்கூடிய ஏதேனும் இருந்தால், ஹேக்கர் ஊடுருவலில் இருந்து தங்களை எவ்வாறு பாதுகாத்துக் கொள்ள முடியும் என்பதுதான். விழிப்புணர்வை ஏற்படுத்தும் முயற்சியில், செமால்ட் மூத்த வாடிக்கையாளர் வெற்றி மேலாளர் ஃபிராங்க் அபாக்னேல் , இந்த ஆண்டு வடிவமைக்கப்பட்ட ஏழு முக்கிய செய்திகளை சுருக்கமாகக் கூறினார்.

1. டிராப்பாக்ஸ் ஹேக்

குறிப்பிட்ட ஆர்வத்தின் ஒரு தாக்குதல் டிராப்பாக்ஸ் ஹேக் ஆகும், இது அதன் பயனர்களுக்கு குறிப்பிடத்தக்க தாக்கத்தை ஏற்படுத்தியது. மில்லியன் கணக்கான சமரசம் செய்யப்பட்ட பயனர் கணக்குகள் இருந்ததால் இது ஊடகங்களால் பரவலாகப் பரவியது. இது வலுவான மற்றும் தனித்துவமான கடவுச்சொற்களைப் பயன்படுத்துவதற்கான முக்கியமான தேவையை எடுத்துக்காட்டுகின்ற ஒரு சம்பவமாகும், மேலும் நிறுவனங்கள் தங்கள் வாடிக்கையாளர்களுக்கு அத்தகைய தேவையை வழங்குவதை உறுதிசெய்யும் பிரச்சாரமாகும்.

2. டைன் டி.என்.எஸ் டி.டி.ஓ.எஸ் தாக்குதல்

டின் ஒரு டிஎன்எஸ் வழங்குநராகும், இது அக்டோபர் 21, 2016 இல் ஹேக்கிங்கிற்கு பலியானது. இது ஐஓடி சாதனங்களில் பொதுவாகப் பயன்படுத்தப்படும் மிராய் போட்நெட்டைப் பயன்படுத்தி செய்யப்பட்டது, இது முக்கிய வலைத்தளங்களின் வேலையில்லா நேரத்திற்கு வழிவகுத்தது. ஐஓடி சாதனங்களை ஹேக்கர்கள் பல பாதிப்புகளால் குறிவைக்கிறார்கள் என்பது இரகசியமல்ல. ஆயினும்கூட, இந்த எபிசோடில் இருந்து பயனர்கள் கற்றுக்கொண்ட ஒரு விஷயம், தவறான கைகளில் சிக்கும்போது IoT எவ்வளவு பாதுகாப்பற்றது.

3. இங்கிலாந்தின் புலனாய்வு அதிகாரச் சட்டம்

பயங்கரவாதத்தை குறைத்தல் மற்றும் பாதுகாப்பை மேம்படுத்துதல் என்ற பெயரில் கண்காணிப்பின் நோக்கத்தை அதிகரிக்கும் அவர்களின் மிகவும் சர்ச்சைக்குரிய மசோதாக்களில் ஒன்றான புலனாய்வு அதிகார மசோதாவை இங்கிலாந்து நிறைவேற்றியது. பன்னிரண்டு மாதங்கள் கணினியில் அப்படியே இருப்பதால், தகவல் தொழில்நுட்ப அதிகாரிகள் இப்போது ஒரு வாரண்ட் தேவையில்லாமல் பயனர் பதிவுகளை அணுகலாம். இந்த பிரச்சினை அரசாங்க காசோலைகள் மற்றும் நிலுவைகள் தொடர்பான விவாதங்களை எழுப்பியது. தனியுரிமையைப் பொறுத்தவரை அதிகார வரம்பு எவ்வளவு தூரம் செல்கிறது என்ற கேள்விகளையும் அவர்கள் எழுப்புகிறார்கள்.

4. பிட்ஃபினெக்ஸ் ஹேக்

பிட்ஃபினெக்ஸ் பரிமாற்றத்தில் ஹேக்கர்கள் நுழைந்த பின்னர் கிரிப்டோகரன்சி வெகுஜன பாதுகாப்பு ஆய்வைப் பெறத் தொடங்கியது. நிறுவனம் அதன் பயனர்களுக்கு ஈடுசெய்திருந்தாலும், பிட்காயின்களில் முதலீடு செய்வதற்கான முடிவை மக்கள் மறுபரிசீலனை செய்யத் தொடங்கினர், ஏனெனில் இதுபோன்ற பாதிக்கப்படக்கூடிய பரிமாற்றங்கள் ஒருபோதும் இழப்பீடு வழங்காது. 2017 ஆம் ஆண்டில் நாணய பரிமாற்றத்திற்கான வழிமுறையாக பிட்காயின்களைப் பயன்படுத்துவதற்கான யோசனையை அரசாங்கங்களும் வங்கிகளும் ஏற்றுக்கொள்ளத் தொடங்கியுள்ளதால், தலைப்பு இன்னும் காடுகளுக்கு வெளியே இல்லை.

5. அழுக்கு மாடு சுரண்டல்

டர்ட்டி COW சுரண்டல் என்பது லினக்ஸின் கர்னலில் ஒரு பாதிப்பு ஆகும், இது ஹேக்கர்கள் கணினியில் நிர்வாக சலுகைகளை குறைந்தது ஐந்து விநாடிகளுக்கு பெற அனுமதிக்கிறது. லினஸ் டொர்வால்ட்ஸ் அதன் இருப்பை நன்கு அறிந்திருப்பதாகவும் ஒரு தசாப்தத்திற்கு முன்னர் அதை சரிசெய்ய முயற்சித்ததாகவும் தெரிவித்தார். சமகால டிஜிட்டல் உலகில் பழைய கணினி பிழைகள் எவ்வாறு முக்கியமான பாதிப்புகளாக வெளிப்படுகின்றன என்பதற்கு இது ஒரு எடுத்துக்காட்டு, இது கணினியின் பாதுகாப்பை தொடர்ந்து கண்காணிக்க உத்தரவாதம் அளிக்கிறது.

6. ரான்சம்வேர்

2016 ஆம் ஆண்டில் ransomware தாக்குதல்கள் அதிகரித்தன. அவர்கள் பலவிதமான அமைப்புகளை குறிவைத்து, ransomware தாக்குதல்களில் இருந்து யாரும் விலக்கப்படவில்லை என்பதற்கான தெளிவான அறிகுறியைக் கொடுத்தனர். தடுப்பு நடவடிக்கைகள் குறித்த விழிப்புணர்வை ஏற்படுத்துதல் மற்றும் எதிர்காலத்தில் பயனர்கள் ransomware இலிருந்து பயனர்களைத் தடுப்பதற்கான சில வழிகள்.

7. தர்பாவின் சைபர் கிராண்ட் சவால்

தர்பாவின் சைபர் கிராண்ட் சேலஞ்ச் என்பது கணினி பாதிப்புகளை ஹேக் மற்றும் பேட்ச் செய்ய அணிகளை அழைப்பதாகும். இந்த சவால்கள் பெரும்பாலும் தானியங்கி முறையில் இருப்பதால் மனித தொடர்புகள் மிகக் குறைவு

2017 இல் அமைப்புகள் பாதுகாப்பின் எதிர்காலம்

2017 இல் என்ன நடக்கிறது என்று எதுவும் கூறப்படவில்லை. இருப்பினும், ஹேக்கர்கள் அதிக பாதிப்புகளைத் தேடுகிறார்கள். டோர் நெட்வொர்க்குகள் மற்றும் பிற சுரண்டல்களை இலக்காகக் கொண்டு ஹேக்கர்கள் தங்கள் தாக்குதல்களை முன்னெடுக்கலாம் மற்றும் அதனுடன் இருக்கும்போது அதிநவீன வர்த்தகத்தைப் பயன்படுத்தலாம். நல்ல விஷயம் என்னவென்றால், 2017 ஆம் ஆண்டில் முன்னேறக்கூடிய சில விஷயங்களில், பாதுகாப்பு விழிப்புணர்வு உள்ளது.