ज़ीरोनाइट्स सम्मेलन

अंतर्राष्ट्रीय सुरक्षा सम्मेलनों में संवाद करते हुए, मैं अक्सर रूसी घटनाओं के सवाल पर आया था। हर कोई जवाब में बहुत हैरान था: हाल ही में रूस में कोई पूर्ण सूचना सुरक्षा सम्मेलन नहीं थे। यही कारण है कि मैं नए जीरोनाइट्स सम्मेलन के बारे में बात करके बहुत खुश हूं, जो कि रूसी डीएफसीओएन समुदाय द्वारा डिजिटल सुरक्षा के समर्थन से आयोजित किया जाता है।

फिलहाल, रिपोर्टों का चयन किया जा रहा है और 1 नवंबर तक, स्वतंत्र विशेषज्ञों की एक टीम सबसे योग्य का चयन करेगी। कार्यक्रम समिति में शामिल हैं: क्रिस कैसपर्सकी (इंटेल, यूएसए), डेव एइटेल (सीईओ इम्युनिटी, यूएसए), पीटर वान आइकाउट (कोरेलनटेम, बेल्जियम), द ग्रुगक (सीओएसईआईएनसी, थाईलैंड), एवगेनी क्लिमोव (पीडब्लूसी, रूस), इलिया मेदवेदोवस्की ( डिजिटल सिक्योरिटी, रूस), अलेक्जेंडर मैट्रोसोव (ईएसईटी, रूस) और आपका विनम्र सेवक। वैसे, भाषण के लिए आवेदन करने में बहुत देर नहीं हुई है।
मैं उन वक्ताओं और रिपोर्टों को पेश करूंगा जो सम्मेलन कार्यक्रम में आधिकारिक तौर पर घोषित किए जा चुके हैं।

सम्मेलन का कार्यक्रम

सैमुअल शाह (नेटसक्वेयर): "तीसरा वेब युद्ध । "
नेट-स्क्वायर सॉल्यूशंस के संस्थापक और सीईओ, सूचना सुरक्षा पर पुस्तकों के एक समूह के लेखक, सर्वश्रेष्ठ विश्व सम्मेलनों में नियमित वक्ता: ब्लैकहाट, आरएसए, एचआईटीबी, आईटी अंडरग्राउंड, कैनसेवेस्ट, आदि।
सैमुअल ने अपने विचारों को प्रोटोकॉल के विकास, एचटीएमएल 5 और अन्य मानकों पर एक जटिल भाग्य के साथ साझा किया। ब्राउज़रों में बग शोषण, क्लासिक वेब-हैक कम-स्तरीय हमलों, मोबाइल ब्राउज़रों की सुरक्षा और कई अन्य नए हमले वैक्टर के साथ संयुक्त अभिनव भेद्यता प्रौद्योगिकियों, कुछ ऐसे विषय हैं जो सैमुअल की रिपोर्ट में शामिल किए जाएंगे।

फेडर यारोच्किन (Amorize): "अवैध इंटरनेट गतिविधियों का विश्लेषण । "
सूचना सुरक्षा विश्लेषक और सॉफ्टवेयर आर्किटेक्ट आर्मराइज टेक्नोलॉजीज में। एक पुराने स्कूल हैकर, हमारे हमवतन, एक्स-प्रोबे के लेखक और गार्डइन्फो कंसल्टिंग कंपनी के सह-संस्थापक, अब ताइवान में रहते हैं। फेडोर मोबाइल मामलों, विशिष्ट मैलवेयर, लक्षित हमलों, वाणिज्यिक कंप्यूटर अपराध और अन्य क्षेत्रों को कवर करते हुए कंप्यूटर सुरक्षा घटनाओं का विश्लेषण करने में अपने व्यक्तिगत अनुभव को साझा करेगा। इसके अलावा, हम हनीपोट नेटवर्क का उपयोग करके संदिग्ध गतिविधि का अध्ययन करने के अभ्यास पर ध्यान केंद्रित करेंगे।

एलेक्सी सिन्टसोव (डिजिटल सुरक्षा): "पैसा कहाँ है?"
एलेक्सी डिजिटल सिक्योरिटी में सुरक्षा लेखा परीक्षा विभाग के प्रमुख हैं, जो शोषण के विकास के क्षेत्र में विशेषज्ञ हैं, और कमजोरियों, अनुसंधान और शोषण ( जनता से ) के शोषण के लिए कई नई तकनीकों के लेखक हैं। अपनी रिपोर्ट में, एलेक्सी रिमोट बैंकिंग सिस्टम में सुरक्षा समस्याओं के बारे में बात करेंगे: वास्तविक ऑनलाइन बैंकिंग सिस्टम में कई विशिष्ट 0day कमजोरियां दिखाई जाएंगी (सभी जानकारी अनाम है)। इसके अलावा, लोकप्रिय घरेलू उत्पादों के सभी डेवलपर्स की आम त्रुटियों पर विचार किया जाएगा। और निश्चित रूप से, यह बताया जाएगा कि यह सब धन की चोरी की संभावना के संदर्भ में क्या है।

• आरबीएस की सबसे बेवकूफाना गलतियाँ
• ईडीएस के बिना भुगतान कैसे भेजें
• 5 मिनट में "बायपास" टोकन के लिए व्यावहारिक सुझाव
• बैंक में या अंदर से ग्राहक पर हमला - क्या और कैसे, एक कलम परीक्षक का अनुभव।
• सुरक्षा प्रणालियों की प्रभावशीलता (विरोधी धोखाधड़ी, आईपीएस, फायरवॉल)

अलेक्जेंडर पोलाकोव (डिजिटल सिक्योरिटी): "स्पर्श न करें, या यह अलग हो जाएगा: चरम स्थितियों में व्यावसायिक अनुप्रयोगों को हैक करना"
डिजिटल सुरक्षा के तकनीकी निदेशक, दुनिया के अग्रणी सुरक्षा सम्मेलनों में एक नियमित वक्ता, SAP ERPScan सुरक्षा स्कैनर के खुश पिता, ऑडिटर के हमले और रक्षा के माध्यम से ओरेकल सुरक्षा पुस्तक के लेखक और OWASP-EAS परियोजना प्रबंधक।
अपनी रिपोर्ट में, अलेक्जेंडर व्यावसायिक अनुप्रयोगों में कई कमजोरियों को दिखाएगा, जिस खोज के लिए उन्होंने और उनके सहयोगियों ने अपने खाली समय में 5 मिनट से अधिक समय नहीं बिताया: एक हवाई जहाज, ट्रेन या होटल में, जब कोई इंटरनेट नहीं होता है, तो कोई भी परिचित वातावरण नहीं होता है जैसे कि पज़र्स, स्निफ़र और डिबगर्स , लेकिन वहाँ केवल एक नोटपैड और स्थापित सॉफ्टवेयर है। लाइव उदाहरणों का उपयोग करके चरम स्थितियों में कमजोरियों को खोजने के लिए एक छोटा गाइड। प्रायोगिक कौन होगा? शायद हर कोई इन नामों को जानता है: डॉक्यूमेंटम, 1 सी, एसएपी, पीपुलसॉफ्ट, ओरेकल बीआई।

दिमित्री च्सुखिन: "इंटरनेट कियोस्क और भुगतान टर्मिनलों पर व्यावहारिक हमले"
सेंट पीटर्सबर्ग पॉलिटेक्निक में एक छात्र, एसएपी सिस्टम की सुरक्षा के क्षेत्र में सक्रिय रूप से और सफलतापूर्वक काम कर रहा है, कई अध्ययनों के लेखक हैं जिन्होंने Yandex.Maps, Google डॉक्स और Vkakakte जैसी बड़ी परियोजनाओं में कई महत्वपूर्ण कमजोरियों की पहचान की है। इसके अलावा, दिमित्री OWASP-EAS प्रोजेक्ट के सह-लेखकों में से एक है और अंतर्राष्ट्रीय सम्मेलनों में सक्रिय रूप से भाग लेता है: हैक इन द बॉक्स और ब्रूसन।
अपनी रिपोर्ट में, दिमित्री इंटरनेट कियोस्क, पेमेंट टर्मिनल, टिकट पंजीकरण प्रणाली और इंटरनेट एक्सेस वाले अन्य उपकरणों के हैकिंग के अभ्यास के बारे में बात करेंगे जो हवाई अड्डों, होटलों और ट्रेन स्टेशनों पर मिल सकते हैं। रिपोर्ट में रूस और यूरोप से लेकर भारत, एशिया और संयुक्त राज्य अमेरिका के विभिन्न हिस्सों में इन प्रणालियों के वास्तविक हमलों की तस्वीरें और वीडियो दिखाए जाएंगे।

एलेक्सी लुकात्स्की (सिस्को):
"बोस्टन साइबरक्राइम मैट्रिक्स, या आधुनिक हैकर का व्यवसाय मॉडल क्या है?"
सिस्को बिज़नेस सिक्योरिटी एडवाइजर, बैंक ऑफ रूस मानक के 4 वें और 5 वें संस्करण के विकास पर एआरबी / सेंट्रल बैंक वर्किंग ग्रुप के सदस्य, 152- "ऑन पर्सनल डेटा" के आवेदन पर एआरबी सलाहकार केंद्र के सदस्य।
एलेक्सी की रिपोर्ट साइबर अपराध और एक बिल्ट-इन बिजनेस मॉडल की दुनिया पर ध्यान केंद्रित करेगी: कस्टम-निर्मित विकास, मैलवेयर बिक्री नीलामियां, छाया श्रम विनिमय, अर्जित धन को कैश करने के लिए विभिन्न तंत्र, एक व्यापक सहबद्ध नेटवर्क, विपणन और विज्ञापन, वायरस और ट्रोजन के लिए समर्थन सेवाएं।

अलेक्जेंडर मैट्रसोव (ESET): "आरबीएस सिस्टम के लिए मैलवेयर के विकास में वर्तमान रुझान"
वायरल रिसर्च एंड एनालिसिस ESET के केंद्र के निदेशक, सबसे दिलचस्प और जटिल खतरों (Stuxnet, TDL3, TDL4, Carberp, Hodprot) के कई अध्ययनों के लेखक, प्रशिक्षण पाठ्यक्रम "सॉफ्टवेयर प्रोटेक्शन" के लेखक हैं, जो वह व्यक्तिगत रूप से क्रिप्टोलॉजी और डिसक्रीट गणित, NRNU MEPhI विभाग में पढ़ाते हैं। ।
अपनी रिपोर्ट में, अलेक्जेंडर एक एंटी-वायरस कंपनी के कर्मचारी के दृष्टिकोण से बैंकिंग ट्रोजन के विकास के रुझान के बारे में बताएगा। हम दूरस्थ भुगतान प्रणालियों में कमजोरियों के बारे में बात कर रहे हैं, और विशेष रूप से रूसी बैंकों के उद्देश्य से सबसे आम ट्रोजन कार्यक्रमों में साइबर अपराधियों द्वारा उनका उपयोग कैसे किया जाता है। सुरक्षा सॉफ्टवेयर को दरकिनार करने और आधुनिक बैंकिंग ट्रोजन में इस्तेमाल होने वाली फोरेंसिक परीक्षाओं के तरीकों के मुद्दों की भी जांच की जाएगी।

लाइव हैकिंग प्रतियोगिताएं

सभी को प्रतियोगिताओं से प्यार है, और सम्मेलन के आयोजकों ने उन्हें एक विशेष तरीके से रखने का फैसला किया। जीरोनाइट्स में कोई काल्पनिक स्थिति नहीं होगी। जो लोग चाहते हैं उन्हें वास्तविक हार्डवेयर और सॉफ्टवेयर सिस्टम और सिस्टम प्रदान किया जाएगा। ऐसी प्रणालियों पर, हर कोई ऑनलाइन 0day कमजोरियों को खोजने के लिए अपनी क्षमता का परीक्षण कर सकता है। एसीयू-टीपी, भुगतान टर्मिनल, एसएपी प्रणाली के साथ सर्वर और बहुत कुछ।

इसके अलावा, सम्मेलन भागीदारों से विभिन्न अन्य प्रतियोगिताएं उपलब्ध होंगी: WAF को दरकिनार करने की एक प्रतियोगिता, कमजोरियों की खोज, रिवर्स इंजीनियरिंग और निश्चित रूप से, ताले तोड़ने (तालाबंदी) के लिए पारंपरिक प्रतियोगिता: पुरस्कार ताले के साथ जंजीर होंगे और वे उस व्यक्ति द्वारा उठाए जाएंगे जो पहले ताला खोलता है। । प्रतियोगिताओं का विस्तृत विवरण सम्मेलन की वेबसाइट पर उपलब्ध है।