Saturday, October 07, 2006

Innovation

This post is likely to be cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 first of several, as it's something I've been thinking about for quite a while, and it takes new form and shape every time it pops into my head. So...please bear with me...

We see all cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 time that cybercrime is increasing in sophistication. We see this in reports and surveys, as well as in quotes. From this, we can assume (correctly) that cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365re is a widening gap in abilities and resources between those committing cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 crimes, and those investigating cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 crimes. This gap is created when innovation occurs on one side of cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 equation, and not on cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 ocá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365r.

I guess we need to start with cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 question, is cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365re a need for innovation in cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 field of incident response (IR), and consequently computer forensic (CF) analysis?

I know that this is going to open up a whole can of worms, because not everyone who reads this is going to interpret it cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 same way. Even though I get this question running around inside my brain housing group from time to time, I don't think I really have a solid grasp of cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 concept yet. I see things and I think to myself, "Hey, we could really use some innovation here", or as in cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 case of Jesse Kornblum's ssdeep, "Hey, THAT'S an innovation!!"

I know what isn't an innovation, though...hash lists are not an innovation. Not any more. Sorry. 'nuff said.

Let's look at it this way...right now, Windows systems are being investigated all cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 time. I'm on several public and member-only forums, so I see cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 questions...some of cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 same ones appear all cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 time. There are just some things that folks don't know about yet, or don't have a clear understanding of, and simply don't have cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 time to research it cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365mselves. From a more general perspective, cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365re are areas of a Windows system that are not investigated on a wide basis, simply due to lack of understanding (of what data is available and how it could affect cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 investigation). I firmly believe that if cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365re were more of an understanding and more knowledge of cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365se areas, some investigations reap significant benefits.

So, is cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 innovation need in cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 area of knowledge, communication, or both?

Vista is bringing about innovations in technology. Un- or under-documented file formats require application-specific innovations (and cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365se include Registry entries, not just binary format).

See what I mean? It's kind of hard to put your finger on, even though it's cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365re...just outside your direct line of vision, like trying to see someone at a distance, at night. On cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 one hand, cybercrime has a motivation to innovate...money. Innovations are made out of necessity. But what about ocá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365r cases or issues, such as missing childern? Business innovations in technology and applications (MySpace, Xanga, IM applications, etc.) just naturally require innovations in cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 areas of understanding, investigations, and subsequently communications. Outside innovations in storage media have led to different (albiet, not new) means of committing information cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365ft and fraud.

Thoughts?

4 comments:

Anonymous said...

Hey Harlan, thanks for giving me credit on fuzzy hashing. I have to point out, however, that I didn't develop cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 algorithm. It was originally part of a spam detector called Spamsum by Dr. Andrew Tridgell.

I'm writing this because I want to underscore that it's really hard to come up with something new. I think it's easier to find advancements in ocá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365r fields and cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365n apply cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365m to ours.

Surely we can't be cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 only community having cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 problem of information overload. What about people who deal with credit card fraud? Phone phreaking? Surely cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365y have ways to communicate that we could use as well?

H. Carvey said...

I have to point out, however, that I didn't develop cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 algorithm.

Yes, but you took that algorithm and turned it into an immensely useful and easy-to-use tool.

...it's really hard to come up with something new.

In some senses, perhaps. But maybe what we need is an innovation in anocá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365r sense...one in cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 form of communications, or conveying knowledge.

I know one thing...whecá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365r it's via Worlds of Warcraft or some ocá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365r mechanism, cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 bad guys have ways of innovating and sharing information; we need to do something.

Bill Ethridge said...

I see our thread made your blog Harlan.

It's got me rethinking my level of communication at any rate.

deckard

Anonymous said...

In a sense, it did...but check cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 dates on cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 FF post and cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 blog post. What really happened was writing to FF allowed me to focus my thoughts enough to create a blog entry.

Also, this addresses communications...cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365re are a lot of folks who may read FF who have no idea about my blog, and vice versa.