Bir “sınıflandırma”, bir gönüllü veya vatandaş bilim adamının bir görüntüyü veya başka bir veri parçasını işaretlemeyi veya sıralamayı bitirmesidir. Gönüllüler tarafından yapılan her sınıflandırma Kırmızıya kayma wrangler Proje bize uzak bir galaksinin mesafesi ve yaşı hakkında bir şeyler anlatıyor ve bizi galaksilerin nasıl geliştiğini anlamaya bir adım daha yaklaştırıyor. Bu gönüllüler büyük bir kilometre taşıyla karşılaştı: 200.000 sınıflandırma tamamlandı.

Hepsi bu değil. Redshift Wrangler Projesi, Zooniverse Talk Boards hakkında 3.000’den fazla yorum aldı ve ilk 11.000 galaksinin parti üzerine bir makale hazırlamaya başladı. Makale, NASA’nın Keck Gözlemevi arşivinden derin görüntüleme çok nesneli spektrografından (DEIMOS) verileri ve Gemini ve Subaru teleskoplarından alınan verileri içerecek.

Proje gönüllüsü Baba Karthik Kalapatapu, “NASA’nın vatandaş bilimi bir nimettir, çünkü kırmızıya kayma wrangler projesini bu kadar ödüllendirici bir deneyim olarak bulduğum için.” Dedi.

“Bu proje benim için özel bir anlam taşıyor, çünkü Mauna Kea gözlemevlerini ziyaret etme konusunda unutulmaz bir deneyimim vardı, burada Gemini North ve Keck teleskoplarını gün batımında izledim. Bir gün, bu çok teleskoplardan verilerle çalışacağımı hayal edemedim-bu çok teleskoplardan gelen verilerle çalışacağımı hayal edemedim.”

ABD Adalet Bakanlığı (DOJ), verileri çalmak ve küresel olarak özgür konuşma ve muhalefet bastırmak için tasarlanmış geniş kapsamlı bir plana katıldıkları için 12 Çinli vatandaşa karşı suçlamalar açıkladı.

. bireyler Çin Halk Cumhuriyeti (PRC) Kamu Güvenliği Bakanlığı (MPS), görünüşte özel bir PRC şirketinin sekiz çalışanı, anksum Information Technology Co. Ltd. (安洵信息技术有限公司) ve İleri Dairen Tehdit 27 (APT27, AKA Budworm, Bronz Tiger, Emissary Panda, Lucky Mouse) –

• Wu Haibo (吴海波), İcra Kurulu Başkanı
• Chen Cheng (陈诚), Baş İşletme Görevlisi
• Wang Zhe (王哲), Satış Direktörü
• Liang Guodong (梁国栋), teknik personel
• Ma li (马丽), teknik personel
• Wang Yan (王堰), teknik personel
• Xu Liang (徐梁), teknik personel
• Zhou Weiwei (周伟伟), teknik personel
• Wang Liyu (王立宇), milletvekilleri memur
• Sheng Jing (盛晶), milletvekilleri
• Yin Kecheng (尹可成), APT27 aktör aka “YKC”
• Zhou Shuai (周帅), APT27 aktör olarak adlandırılmış “Coldface”

DOJ, “Serbest çalışanlar veya I-Soon çalışanları olarak hareket eden bu kötü niyetli siber aktörler, PRC’nin milletvekilleri ve Devlet Güvenliği Bakanlığı (MSS) ve kendi inisiyatifleri yönünde bilgisayar müdahaleleri gerçekleştirdi.” söz konusu. “Milletvekilleri ve MSS çalıntı veriler için cömertçe para ödedi.”

Mahkeme belgeleri, milletvekillerinin ve MSS’nin, şirketlerin ayrım gözetmeden sızmak ve verileri çalmak için Çin’de özel şirketler ve yükleniciler ağı kullandığını ve aynı zamanda hükümetin katılımını gizlediğini ortaya koyuyor.

Sekiz I-Soon çalışanı, iki milletvekilinin yanı sıra, sanık En az 2016’da veya civarında 2023 yılına veya civarında e -posta hesaplarına, cep telefonlarına, sunucularına ve web sitelerine girme.

ABD Federal Soruşturma Bürosu (FBI), bir mahkeme dosyalamasında, I-Soon ile ilişkili faaliyetlerin siber güvenlik topluluğu tarafından Aquatic Panda (Redhotel olarak adlandırılan) altındaki siber güvenlik topluluğu tarafından izlendiğini, APT27’nin Silk Typhoon, UNC5221 ve UTA0178 ile örtüştüğünü söyledi.

Ajans daha da işaret etti Çin hükümetinin dünya çapında bilgisayar ağlarından ödün vermek için serbest hackerlar ve bilgi güvenlik şirketleri ile resmi ve gayri resmi bağlantılar kullanması.

Ayrı ayrı, ABD Dışişleri Bakanlığı’nın Adalet Ödülleri (RFJ) programı duyurulmuş Yabancı bir hükümet yönetiminde hareket ederken ABD kritik altyapısına karşı kötü niyetli siber faaliyetlerde bulunan herhangi bir kişinin tanımlanmasına veya konumuna yol açan bilgiler için 10 milyon dolara kadar bir ödül.

DOJ ayrıca I-Soon ve çalışanlarının on milyonlarca dolar gelir elde ettiğini ve şirketi PRC hacker ekosisteminde kilit bir oyuncu haline getirdiğini belirtti. Başarılı bir şekilde sömürüldüğü her e -posta gelen kutusu için 10.000 ila 75.000 dolar arasında herhangi bir yerde ücret aldığı tahmin edilmektedir.

Departman, “Bazı durumlarda, I-Soon, MPS veya Milletvekilleri, milletvekillerinin memur sanıkları yönünde siber özellikli ulusötesi baskı da dahil olmak üzere MSS veya milletvekillerinin talebi üzerine bilgisayar müdahaleleri gerçekleştirdi.” Dedi.

“Diğer durumlarda, I-Soon kendi inisiyatifinde bilgisayar müdahaleleri gerçekleştirdi ve daha sonra çalınan verileri Çin’deki en az 31 ayrı il ve belediyede MSS veya milletvekillerinin en az 43 farklı bürosuna sattı veya satmaya çalıştı.”

I-Soon’un saldırılarının hedefleri arasında Amerika Birleşik Devletleri’nde büyük bir dini örgüt, PRC hükümetinin eleştirmenleri ve muhalifleri, bir eyalet yasama organı, ABD hükümet kurumları, Asya’daki birden fazla hükümetin dış ilişkilerinin bakanlıkları ve haber kuruluşları vardı.

Her biri 2 milyon dolara kadar ek para ödülü duyurulmuş tutuklanmalarına ve/veya mahkumiyetlere yol açan bilgiler için Shuai ve KechengABD kurban şirketlerini, belediyeleri ve kuruluşları 2011’den kâr için ihlal etmek için yıllarca süren, sofistike bir bilgisayar korsanlığı komplolarına katılmakla suçlanan ve Plugx kötü amaçlı yazılımlar aracılığıyla kalıcı erişim sağladıktan sonra verileri çalmakla suçlanan.

Shuai’nin bir veri komisyoncusu olarak faaliyet gösterdiği iddia ediliyor ve yağmalanan bilgileri, bazıları PRC hükümetine ve ordusuyla finansal kâr için bağlantıları olan çeşitli müşterilere satıyor.

Suçlamalarla eşzamanlı olan DOJ, I-Soon ve APT27 aktörlerine bağlı dört alanın ele geçirilmesini de duyurdu.

• ecoatmosfer.org
• newyorker.cloud
• heidrickjobs.com ve
• Maddmail.site

DOJ, “I-Soon’un kurbanları PRC hükümetini ilgilendiriyorlardı, çünkü diğer nedenlerin yanı sıra, PRC hükümetinin önde gelen yurtdışı eleştirmenleri veya PRC hükümeti Çin Komünist Partisi’nin yönetimini tehdit ettikleri için.” söz konusu.

Şirketin ayrıca milletvekillerinin I-Soon’dan bağımsız olarak nasıl hackleneceği ve “endüstri lideri saldırı ve savunma teknolojisi” ve “sıfır gün kırılganlık cephaneliği” olarak tanımladığı çeşitli hackleme yöntemlerini satış sağladıkları söyleniyor.

Araçlar arasında, kimlik avı e -postaları gönderebilen, açıldıktan sonra kurbanların bilgisayarlarına uzaktan erişim sağlayan kötü amaçlı yazılımlarla dosya oluşturabilen ve hassas bilgiler sağlamak için onları kandırmak için kurbanların web sitelerini klonlama yapabilen “Otomatik Penetrasyon Test Platformu” adlı bir yazılım vardı.

I-Soon’un tekliflerinden bir diğeri, “İlahi Matematikçi Parola Kırılma Platformu” olarak bilinen bir şifre kırıcı yardımcı program ve diğerlerinin yanı sıra Microsoft Outlook, Gmail ve X (eski adıyla Twitter) gibi çeşitli çevrimiçi hizmetlere hacklemek için tasarlanmış bir programdır.

DOJ, “Twitter ile ilgili olarak, bir kurbana bir mızrak kimlik avı bağlantısı gönderme ve daha sonra kurbanın Twitter hesabına erişim ve kontrol edinme yeteneğine sahip I-Soon satıldı.”

“Yazılım, kurbanın şifresi olmadan bile Twitter’a erişme ve çok faktörlü kimlik doğrulamasını atlayabilme yeteneğine sahipti. Bir kurbanın Twitter tehlikeye atıldıktan sonra, yazılım tweetler, tweetler silebilir, ileri tweetler ve tweetler gibi tweet gönderebilir.”

“Kamuoyu rehberliği ve kontrol platformu (denizaşırı)” olarak adlandırılan aracın amacı, şirketin müşterilerinin Çin dışındaki kamuoyunu anlamak için hacklenen X hesapları ağından yararlanmasına izin vermekti.

Leslie R. Backschies sorumlu müdür yardımcısı Vekili, “Bugün açıklanan suçlamalar, Çin Komünist Partisi’ne tehdit ettiğini düşündüğü herkesi gözetleme ve susturma girişimlerini ortaya koyuyor.” Dedi.

“Çin hükümeti özel bir şirket aracılığıyla çalışarak çabalarını gizlemeye çalıştı, ancak eylemleri, dini ve medya kuruluşlarının, birden fazla ülkede çok sayıda devlet kurumunun devlet destekli hacklenmesi ve dünyanın dört bir yanındaki rejimi eleştirmeye cesaret eden muhalifler.”

YORUM

Diyelim ki şirketiniz için son teslim tarihi kesin olan önemli bir mali rapor üzerinde çalışıyorsunuz. Bunu harici mali danışmanlarla paylaşmanız gerekiyor ancak güvenlik kısıtlamaları bunları doğrudan eklemenizi engelliyor. Raporu alırsınız, kişisel e-postanızı açarsınız, raporu yüklersiniz ve gönder tuşuna basmadan hemen önce bunun muhtemelen akıllıca bir karar olmadığını fark edersiniz. Taslağınızı siliyorsunuz.

Eminim anın hararetiyle benzer bir duruma düştüğünüz birçok başka örnek aklınıza gelebilir; umarım iki kez düşünmenize neden olan bir güvenlik bariyerine çarpmışsınızdır. Bazen bizi yavaşlatmak ve yeniden düşünmeye sevk etmek için biraz sürtünmeye ihtiyaç vardır.

Düşük Kodlu/Kodsuz İşler Çok Kolaylaşıyor

İş birimleri, BT ve geliştirme birimlerinin giderek büyüyen birikmiş iş yığını nedeniyle kendi öğelerine ulaşmasını bekleyemez. Az kodlu/kodsuz platformlar son birkaç yılda büyük işletmelerde gerçekten fark yarattı ve üretken yapay zeka bu eğilimi hızlandırdı. Teknik olmayan kullanıcılar, veritabanını oluşturmaktan kullanıcı arayüzüne kadar her şeyi yapan bir sohbet robotuna tanımlayarak uygulamalar oluşturma yetkisine sahiptir. Ayrıca bir chatbot ile sohbet ederek veya sürükleyip bırakarak iş süreçlerini kolaylaştırmak için otomasyonlar yaratıyorlar. Bunların hepsi işletmenin kalbinde gerçekleşir ve üretkenlik açısından harikadır.

Az kodlu/kodsuz platformlar tarafından sağlanan güvenlik kontrolleri genellikle bir uygulamanın kullanıcısının izinlerini devralır. Bu, teorik olarak bir kullanıcının uygulamanın veya otomasyonun kendisi adına yaptığı her şeyi manuel olarak yapabileceği anlamına gelir. Peki sorun ne?

İnsanlar robot değil. Aynı miktarda veriyi taşımıyoruz, bir şeyi tekrar tekrar yaptığımızda tutarlı olmuyoruz ve en önemlisi sağduyumuz var. Bir insan, bir mali raporun harici olarak paylaşılmasının iyi bir fikir olmadığını, hassas olmayan dosyaların paylaşılmasının ise sorun olmayacağını anlayabilir. Ancak, hassas olmayan dosyaları paylaşmak amacıyla siz ve harici sağlayıcılarınız arasında verileri senkronize etmek için bir otomasyon ayarlanmışsa, hassas dosyaların istenmeden aktarılması durumunda bunu işaretleyecek veya ikinci bir tahminde bulunacak kimse orada olmayacaktır.

Otomasyonu yaratan kişinin bunu düşünmesi gerektiğini söyleyebilirsiniz ve haklısınız. Ancak bu onların durup düşünmesini gerektiriyor. Bir sohbet robotuyla konuşarak bir otomasyon yaratabiliyorsanız, o zaman sonuçlarını tam olarak düşünmeden sağa sola otomasyonlar oluşturduğunuz bir duruma hızla girersiniz. Düşük kodlu/kodsuz platformlar, kuruluş içinde yaratıcı olma çıtasını düşürüyor; bu harika ama aynı zamanda tehlikeli.

Anahtarı Almamak, Frene Basmak

Dikkatli kullanıldığında biraz sürtünme dünyada büyük fark yaratabilir. Vatandaş geliştiricilerin otomasyonlar ve uygulamalar oluşturmasına izin vermek harika, ancak belki de harici veri kaynakları veya satıcılar varsa birinin ikinci kez bakması gerekebilir. Düşük kodlu/kodsuz yazılım geliştirme yaşam döngüsü sürecini gerçekten takip etmiyorancak önemli olduğu durumlarda seçici incelemeler için güvenlik ekibini veya mükemmellik merkezini bilgilendirmek mümkün olabilir. Ancak çok fazla sürtüşme yaratmamaya dikkat etmeliyiz, aksi takdirde vatandaş gelişiminin getirdiği üretkenlik faydalarını kaybederiz veya insanlar kontrollerimizin etrafından dolaşmanın yollarını bulur.

Doğru dengeyi yakalamak için yurttaş geliştiricilerin özgürce inşaat yapmasına izin vermeliyiz, ancak gerektiğinde müdahale etmeliyiz. Geliştiricilerin onaylanan risk bölgemizin dışına çıkıp müdahale etmelerini yakalayan otomatik korkuluklar kurmalıyız – onları durup yeniden düşünmeye iterek bile olsa.

11 Mayıs 2024’te Japonya’nın Honshu ve Hokkaido adaları çevresinde yoğun bir manyetik fırtınanın yol açtığı renkli auroralar ortaya çıktı. Genellikle düşük enlemlerde gözlenen auroralar, oksijen atomlarının emisyonu nedeniyle kırmızı görünür. Ancak bu günde, gece boyunca somon pembesi bir aurora gözlenirken, gece yarısından kısa bir süre önce alışılmadık derecede uzun, mavi ağırlıklı bir aurora ortaya çıktı.

Etkinliği akıllı telefon videoları ve amatör fotoğraflar çekerek, bilim adamlarının kamuya açık verileri kendi araştırmalarıyla birleştirmesine ve olguyu incelemesine olanak tanıdı.

Yeni bir çalışmada araştırmacılar, fenomenin alanını tahmin etmek için mavi ağırlıklı auroranın videolarını ve görüntülerini analiz etti ve tahminleri spektrofotometrelerle doğruladı.

Dergide yayınlandı Dünya, Gezegenler ve Uzay, araştırma İsveç’teki İsveç Uzay Fiziği Enstitüsü’nde doktora sonrası araştırmacı olan Sota Nanjo ve Japonya’daki Nagoya Üniversitesi Uzay-Dünya Çevre Araştırmaları Enstitüsü’nden (ISEE) Profesör Kazuo Shiokawa tarafından yönetildi.

Nanjo ve Shiokawa’nın araştırması, bir fırtına sırasında mavi baskın auroraların mekansal yapısının ilk görselleştirilmesini sağladı. Araştırmacılar, auroraların, manyetik alan çizgileriyle hizalanmış uzunlamasına yapılara sahip olduğunu buldular; bu, ilk kez alçak enlemde, mavinin baskın olduğu bir aurorada tanımlandı.

Ayrıca auroranın yaklaşık 1.200 km boylamda yayıldığını, üç ayrı yapıdan oluştuğunu ve yüksekliğinin 400-900 km arasında değiştiğini buldular.

Nanjo ve Shiokawa’nın bulguları mavi auroralara dair anlayışımızı değiştirebilir. Dünya’yı çevreleyen yüklü parçacıkların çörek şeklindeki bölgesi olan halka akımının, kırmızı aurora da dahil olmak üzere düşük enlem auroraları üreten enerjik nötr atomların (ENA’lar) kaynağı olduğuna inanılıyor. Bu modele göre fırtına muhtemelen ENA’lara enerji vererek renkli bir ışık gösterisi yarattı.

Ancak grubun keşifleri bu mekanizmayla kolayca açıklanamıyor. Shiokawa’nın açıkladığı gibi, “Bu çalışmada, mavi ağırlıklı aurorada boylamsal yönde birkaç yüz kilometrelik bir yapı bulunmuştur, bu da yalnızca ENA aktivitesi ile yorumlanması zordur. Ayrıca, ENA’ların aurora ile hizalanmış auroral yapılar oluşturması pek olası değildir. Bu çalışmada gözlemlendiği gibi manyetik alan çizgileri.”

Diğer bir olasılık da auroranın, güneş ışığı ışınımının neden olduğu nitrojen moleküler iyonlarının rezonans saçılımından kaynaklanmasıydı. Ancak grubun araştırması, güneş ışığının araştırmacıların gözlemlediği 400 km’ye değil, yalnızca 700 km’ye ulaşması nedeniyle farklı bir sürecin meydana geldiğini öne sürüyor.

Bunun yerine, sonuçları tanımlanamayan bir sürecin ilgi çekici olasılığını gösterebilir. Shiokawa, “Bulgularımız nitrojen moleküler iyonlarının bazı mekanizmalarla yukarı doğru hızlanmış olabileceğini ve mavi baskın auroranın oluşumundan sorumlu olabileceğini gösteriyor” dedi.

“Bugüne kadar, büyük moleküler ağırlığa sahip nitrojen molekül iyonlarının bu kadar yüksek irtifalarda nasıl var olabileceği tam olarak anlaşılamamıştır” diye devam etti. “Bu tür iyonlar, ağır kütleleri ve kısa dissosiyatif-rekombinasyon zaman aralıkları nedeniyle kolayca uzun süre var olamıyorlar, ancak yüksek irtifalarda gözlemleniyorlar. Süreç gizemle örtülüyor.”

Genel olarak, Japonya’da gözlemlenen gibi mavi ağırlıklı auroraların tekrarlanan gözlemleri, nitrojenin bu yüksekliklerde nasıl bulunabileceğinin ardındaki prensibi anlamak için ipuçları sağlayabilir.

Manyetosfere nitrojen moleküler iyon çıkışı süreci, jeomanyetik fırtınaları ve uzaydaki radyasyon ortamını anlamaktan her konuda önemli olduğundan, bu bulgular bizden yüzlerce kilometre yukarıda gerçekleşen süreçleri anlamamıza yardımcı olabilir.