ZeroNights। 2 सप्ताह से कम समय बचा है

यह भव्य आयोजन से 2 सप्ताह पहले की तुलना में थोड़ा कम रहता है - हैकिंग और संरक्षण के नवीनतम तरीकों पर अंतर्राष्ट्रीय सम्मेलन - ज़ीरोनाइट्स 2011। आयोजक लगभग पूरा कार्यक्रम पेश करने के लिए तैयार हैं। व्यावहारिक रूप से क्यों? क्योंकि, हमेशा की तरह, स्टॉक में अभी भी ट्रम्प हैं।

रिपोर्ट

ईआरपी सिस्टम पर हमलों से पहले "मेमोरी भ्रष्टाचार" और "कर्नेल पूल" और "रिस्पॉन्स बंटवारे" जैसी कमजोरियों के शोषण और संरक्षण से लगभग सभी क्षेत्रों को कवर करने वाले स्लोगन "जीरोनाइट्स - हैक एवरीथिंग" की मुख्य रूप से पुष्टि की जाती है। और आर.बी.एस. साइबर क्राइम और विशेष ट्रोजन के विश्लेषण से एक सुरक्षित सॉफ्टवेयर विकास चक्र के निर्माण तक।
यहाँ मुख्य कार्यक्रम से बोलने वालों की लगभग पूरी सूची है:

• फेडोर यारोचिन (ताइवान, एमोराइज़), "अवैध इंटरनेट गतिविधियों का विश्लेषण";
• इवान मेदवेदेव (यूएसए, माइक्रोसॉफ्ट), "एसडीएल के लिए सॉफ्टवेयर";
• जोनाथन ब्रॉसार्ड (ऑस्ट्रेलिया, टूकेन सिस्टम), "क्षति के बाद स्मृति का विश्लेषण";
• मार्कस नीमेट्स (जर्मनी), "यूआई रिड्रेसिंग और क्लिकजैकिंग: डेटा चोरी और धोखाधड़ी क्लिक";
• एलेक्सी लुकात्स्की (रूस, सिस्को), "साइबर अपराध के बोस्टन मैट्रिक्स या एक आधुनिक हैकर का व्यवसाय मॉडल क्या है?"
• एलेक्सी सिन्टसोव (रूस, डिजिटल सुरक्षा), "पैसा कहाँ है?";
• अलेक्जेंडर मैट्रोसोव, एवगेनी रोडियोनोव (रूस, ईएसईटी), "आरबीएस सिस्टम के लिए मालवेयर के विकास में वर्तमान रुझान";
• एंड्री बेशकोव (रूस, माइक्रोसॉफ्ट), "विंडोज अपडेट के दृश्यों के पीछे। भेद्यता से पैच करने के लिए ”;
• सर्गेई गोर्डेइक (रूस, पॉजिटिव टेक्नोलॉजीज), "टेलीकॉम हैक करने और जिंदा रहने के लिए कैसे";
• व्लादिमीर वोरोत्सोव (रूस, ओएनएसईसी), "एक HTTP प्रतिक्रिया को विभाजित करने में कमजोरियां, हेडर पेश करना, और कैश को संक्रमित करना: सेवा में वापस आना";
• दिमित्री शल्कुनोव, वसीली बुकासोव (रूस, एलईटीए), "प्रैक्टिकल डीओफसकेशन पर";
• निकिता तारकानोव (रूस, CISS), “कर्नेल पूल ओवरफ्लो: विंडोज एक्सपी से विंडोज 8 तक
• एंटोन बोल्शकोव (सिंगापुर, सुरक्षा-ssessment.com (न्यूजीलैंड)), "संयुक्त अपराध-विरोधी। ओपन सिस्टम ”;

फास्टट्रैक

मुख्य कार्यक्रम के अलावा, हमारे पास फास्टट्रैक भी होगा - लघु और कोई कम दिलचस्प नहीं, और कहीं-कहीं और अधिक दिलचस्प रिपोर्ट इंटरनेट कियोस्क और होम राउटर, और कॉर्पोरेट व्यवसाय अनुप्रयोगों दोनों के लाइव हैकिंग उदाहरणों पर। इसके अलावा, प्रगतिशील भेद्यता खोज विधियां, जैसे कि डायनेमिक बाइनरी विश्लेषण (डीबीआई) और नेटवर्क ट्रैफिक ट्रेसिंग, और बहुत कुछ, जिसमें अभी भी वर्गीकृत किए गए विषयों के साथ रूसी सूचना सुरक्षा समुदाय के प्रसिद्ध प्रतिनिधियों की रिपोर्ट शामिल हैं, का वर्णन किया जाएगा।

• अलेक्जेंडर पॉलाकोव (डिजिटल सुरक्षा), "इसे स्पर्श न करें, या यह अलग हो जाएगा: चरम स्थितियों में आवेदन व्यवसाय को हैक करना";
• दिमित्री चास्तुकिन (एसपीबीएसपीयू), "इंटरनेट कियोस्क और भुगतान टर्मिनलों पर प्रैक्टिकल हमले";
• निकिता अब्दुलिन (SPbSPU), "DrayTek SOHO राउटर के उदाहरण का उपयोग करके एम्बेडेड MIPS उपकरणों के लिए अनुसंधान विधियाँ";
• एलेन्से क्रास्नोव, "हम सभी ने कुछ सीखा, कुछ और किसी तरह";
• आर्टीम शशिनक, "विंडोज जीडीआई को संशोधित करके प्रिंट को बाधित करने की विधि";
• एंड्री लैबनेट्स (सोगू, डीएससीआरजी), "कमजोर पड़ने की खोज के लिए नेटवर्क ट्रेसिंग तरीके";
• डेनिस बरानोव (सकारात्मक प्रौद्योगिकी), "एक्सएसएस के माध्यम से रूट";
• दिमित्री "डी 1 जी 1" एवडोकिमोव (एसपीबीएसपीयू), "डीबीआई के बुनियादी ढांचे (गतिशील बाइनरी इंस्ट्रूमेंटेशन)";
• अलेक्जेंडर मैट्रोसोव (ईएसईटी), "विन 32 / ड्यूक: स्टक्सनेट वर्म इंवोल्यूशन";
• व्लादिमीर क्रोपोटोव (TBInform), "सूचना सुरक्षा विश्लेषक की आंखों के माध्यम से कमजोरियों के प्रकाशन से पहले और बाद में ड्राइव-बाय-डाउनलोड हमले का विकास";
• मैक्सिम सुखनोव (ग्रुप-आईबी), "आरबीएस सिस्टम में धोखाधड़ी: फोरेंसिक कंप्यूटर-तकनीकी परीक्षाओं के उत्पादन में समस्याएँ";
• एंटोन "TOXA" कार्पोव (यांडेक्स) - टीबीए;
• निकिता किसलिन (XAKEP) - टीबीए;
• अर्कानॉइड - टीबीए।

गोल मेज

मुख्य कार्यक्रम के अलावा, मेहमानों के बहुत अंत में कमजोरियों के बारे में जानकारी के प्रकटीकरण के मुद्दों के लिए समर्पित एक गोल मेज है। आंशिक के खिलाफ पूर्ण, धन के प्रकटीकरण के खिलाफ, साथ ही एक विचार के लिए या मनोरंजन के लिए एक सरल हैक। कौन सही है, किसे दोष देना है, और उद्योग के लिए सबसे अच्छा क्या है? विभिन्न दृष्टिकोणों का समर्थन करने वाले विशेषज्ञ और बैरिकेड्स के विपरीत स्थित यह एक गर्म चर्चा होगी जिसमें प्रत्येक श्रोता भाग ले सकेंगे। विशेषज्ञ एलेक्सी सिन्टसोव, अलेक्जेंडर पॉलाकोव, एंटोन कारपोव, फेडर यारोच्किन और इवान मेदवेदेव होंगे, और इलिया मेदवेदोव्स्की गोल मेज के मॉडरेटर होंगे।

0-दिन का प्रदर्शन

और यह सब नहीं है! कार्यक्रम के अंत में, एक अनूठा कार्यक्रम आयोजित किया जाएगा - "जीरोनाइट टाइम"। पूर्ण अंधकार में 30 मिनट के भीतर, लोकप्रिय सॉफ्टवेयर में नवीनतम 0-दिन और 1-दिन की कमजोरियों को प्रोजेक्टर लाइट के नीचे लाइव प्रदर्शित किया जाएगा।
प्रारंभिक सूची में अब तक निम्नलिखित आवेदन शामिल किए गए हैं:

• 1 सी एंटरप्राइज;
• Google दस्तावेज़
• SAP NetWeaver
• बिट्रिक्स सीएमएस;
• VKontakte;
• माइक्रोसॉफ्ट विंडोज

तैयार हो जाओ! यह एक अविस्मरणीय दृश्य होगा!

प्रतियोगिताएं

ठीक है, ज़ाहिर है, यह प्रतियोगिताओं के बिना नहीं करेगा।
सबसे पहले, यह हमारे यैंडेक्स भागीदारों से $ 5,000 के पुरस्कार पूल के साथ सर्वश्रेष्ठ भेद्यता के लिए एक प्रतियोगिता है।
दूसरी बात, यह डिजिटल सुरक्षा से एक प्रतियोगिता है - "हैक स्काडा"। सम्मेलन एक टर्मिनल के साथ एक औद्योगिक नियंत्रक का एक वास्तविक स्टैंड पेश करेगा जिसमें एक भेद्यता का पता लगाना आवश्यक होगा। इस प्रतियोगिता के लिए एक अनूठा पुरस्कार एक लगभग SCADA नियंत्रित इलाका है जिसमें कैमरा है, जिसे iPhone से वाई-फाई के माध्यम से नियंत्रित किया जाता है।
डिजिटल सुरक्षा से एक और प्रतियोगिता हैक एसएपी है। प्रतियोगी को SAP NetWeaver Java इंजन 7.02 में भेद्यता का पता लगाने और प्रदर्शित करने के लिए कहा जाएगा। सर्वश्रेष्ठ भेद्यता के लिए - अमेज़ॅन किंडल 3 जी पुरस्कार।
प्रशंसकों को अपने हाथों से काम करने के लिए - लॉकिंग-स्टैंड - कई छोटे पुरस्कारों के साथ। सबसे तेज़ हैक के लिए मुख्य पुरस्कार एक दौड़ कार है जो आईफोन या एंड्रॉइड से चलती है।
और, बेशक, हमारे भागीदारों से कट्टर प्रतियोगिता:

• यदि आप ईएसईटी द्वारा कर सकते हैं तो मुझे हैक करें;
• ओडेव हंटर, एसेज लैब्स द्वारा;
• ONSEC द्वारा "किंग ऑफ द हिल"।

कब और कहां?

इस अनूठे आयोजन में भाग लेने और रूसी सूचना सुरक्षा उद्योग को एक नए स्तर पर ले जाने के लिए जल्दी करें। हम 25 नवंबर को आप सभी की प्रतीक्षा कर रहे हैं: सेंट पीटर्सबर्ग, उल। तुखचेवस्की, 27/2, क्लब "काटोव्स्की"।
खबर का पालन करें और अग्रिम में टिकट के लिए भुगतान करना न भूलें। दुर्भाग्य से, प्रवेश द्वार पर टिकट नहीं खरीदे जाएंगे।
आप सम्मेलन की वेबसाइट पर सभी विवरण पा सकते हैं: www.zeronights.ru

क्रेडिट

मैं यैंडेक्स को धन्यवाद कहना चाहता हूं, जिनके सहयोग के लिए सम्मेलन हमारे प्रायोजकों, ESET, Gazinformservice, Group-IB, MASCOM, और विज्ञापन में सहायता के लिए हमारे मीडिया भागीदारों - हैकर पत्रिका और कई अन्य लोगों के साथ हो रहा है।