Η δεύτερη παρουσίαση από τον κύριο B. Κάτο το μεσημέρι της Δευτέρας (στα πλαίσια του colloquium του Τομέα
Λογισμικού και Ανάπτυξης Εφαρμογών) αφορούσε το μοντέρνο θέμα "Ασφάλεια Πληροφοριακών Συστημάτων".
Μεταξύ των θεμάτων που αναπτύχθηκαν ήταν: το τρίγωνο της ασφάλειας (Διαθεσιμότητα-Ακεραιότητα-
Εμπιστευτικότητα), το ηλεκτρονικό έγκλημα με τον υπολογιστή να είναι το κύριο ή το βοηθητικό μέσο τέλεσής του
(πχ. e-mail με συκοφαντίες), τα κορυφαία σημεία αδυναμίας (παιδεία και επίγνωση των χρηστών-παιδεία διαμόρφωσης/διαχειριστών), phishing, Spear-phishing, skype, η τριπλή απειλή (καθαρίστρια-γκολφ-κάπνισμα),
ανταλλαγή πληροφοριών, Facebook και πόσο μεγάλη είναι η ανάγκη να μοιρασθούμε πληροφορίες με άλλους και
η έννοια της κοινωνικής μηχανικής (social engineering). Δόθηκαν δύο εξαιρετικά παραδείγματα κοινωνικής μηχανικής.
Το πρώτο αφορά τη χρήση σκάλας σε υπόγειο σταθμό, όπου όλοι προτιμούσαν την κυλιόμενη, απαξιώντας να
ανεβαίνουν τα σκαλοπάτια της συμβατικής. Μηχανικοί βρήκαν έναν καταπληκτικό τρόπο, μετατρέποντας τη σκάλα
σε ένα τεράστιο πιάνο (μαζί και με τα μαύρα πλήκτρα για τις διέσεις) προσελκύοντας όλον τον κόσμο. Από τον
μεγαλύτερο που είχε πρόβλημα με το περπάτημα μέχρι τον μικρότερο του οποίου τα ποδαράκια ίσα που έφταναν να
πατήσουν στο επόμενο σκαλί, ολοένα και περισσότεροι άνθρωποι (ακόμα και τα σκυλιά) προτιμούσαν τώρα να ανέβουν
από την συμβατική σκάλα για να παίξουν με το πιάνο. Ένα link για το φιλμ εδώ:
http://www.youtube.com/watch?v=2lXh2n0aPyw
Το δεύτερο αφορά την ανακύκλωση γυάλινων μπουκαλιών. Η ιδέα εξαιρετική. Ένα κουτί με κυκλικές τρύπες για την
είσοδο του μπουκαλιού και ένας πίνακας από πάνω όπως στα πρώτα arcade ηλεκτρονικά παιχνίδια. Είναι απίστευτο
πόσοι έπαιζαν με το παιχνίδι αυτό και πόσο διασκεδαστική είχε γίνει με αυτόν τον τρόπο η ανακύκλωση. Ένα link για
το φιλμ εδώ:
http://www.youtube.com/watch?v=zSiHjMU-MUo
Τα δύο αυτά παραδείγματα δείχνουν ότι μέσα μας κρύβεται πάντα ένα μέρος της παιδικής αθωότητάς μας αφού
είμαστε έτοιμοι να παίξουμε σαν παιδιά όταν μας δοθεί η ευκαιρία. Επίσης δείχνουν πόσο εύκολα μπορεί ένας μηχανικός
να επηρεάσει θετικά τον κοινωνικό του περίγυρο και να χρησιμοποιήσει τις γνώσεις του για την ευημερία του συνόλου.
Για να προσθέσουμε μία πινελιά ακόμη, στο τελευταίο τεύχος του Spectrum (Νοέμβριος 2009) στη στήλη update το άρθρο
"Chip Design Thwarts Sneak Attack on Data", σε ελεύθερη απόδοση στα Ελληνικά: "Σχεδιασμός ολοκληρωμένου κυκλώματος
εμποδίζει την κρυφή επίθεση στα δεδομένα", περιγράφει μία νέα αρχιτεκτονική για το τσιπάκι μνήμης της CPU (κοινώς cache)
με την οποία επιτυγχάνεται και καλύτερη απόδοση και μεγαλύτερη ασφάλεια έναντι των επιθέσεων των χάκερς.
Ολόκληρο το άρθρο στην Αγγλική εδώ:
http://spectrum.ieee.org/computing/hardware/chip-design-thwarts-sneak-attack-on-data
Και στο ίδιο τεύχος, για εκείνους που θα ακολουθήσουν το παράδειγμα των Αμερικανών που αγαπούν το γκολφ,
όπως ειπώθηκε στην παρουσίαση, τώρα υπάρχει και το ROBOGOLF (ένα ρομποτάκι για να σου επιστρέφει την μπάλα ακόμη
και όταν έχεις αστοχήσει).
Αναμένουμε με ενδιαφέρον την επόμενη παρουσίαση από τον κύριο Α. Καράκο την προσεχή Δευτέρα.
Νικολίτσα Γιαννοπούλου
SV7DMC
