मेक्सिको में कठफोड़वा सम्मेलन

हाय सब लोग
जानना चाहते हैं कि सिक्योरिटी एनालिस्ट समिट क्या है? ऐसा क्यों है और वहां कौन होता है? अमेरिकी जेलों के लिए SCADA के कारनामों के बारे में जानें? मय जंगल में उड़ते कठफोड़वाओं को देखकर? पूरी सच्चाई इस पोस्ट के शिखर प्रतिभागियों में से एक है।



आज मैं आपको सुरक्षा विश्लेषक समिति के रूप में इस तरह की घटना के बारे में बताना चाहूंगा । यह चौथी बार केस्पर्सकी लैब द्वारा आयोजित एक युवा कोन्फा है ... अच्छी तरह से, या पंद्रहवीं के लिए - यह कैसे गिनती पर निर्भर करता है। कंफ़ेक्शन की एक अदृश्य विशेषता एक अनौपचारिक सेटिंग में कंप्यूटर सुरक्षा विशेषज्ञों का संचार है: न केवल संबंधों के बिना, बल्कि समुद्र तट चप्पल, शॉर्ट्स और हॉक्स में भी। इस साल हमने सर्दियों में एक कार्यक्रम आयोजित करने का फैसला किया, और समुद्र तट की चप्पल के साथ जिसे कोई भी छोड़ना नहीं चाहता था, एक समस्या पैदा हुई। इसलिए, भूमध्य रेखा के करीब उड़ान भरने का फैसला किया गया था, और चुनाव युकाटन प्रायद्वीप पर गिर गया। वैसे, यह बहुत ही भारतीयों द्वारा एक संवेदनशील कैलेंडर के साथ जल्दी से आबादी गया था: इस साल के दिसंबर में, एक बफर अतिप्रवाह हुआ, लेकिन ब्रह्मांड गिर नहीं गया, और फ्रीज भी नहीं हुआ, जो अच्छी खबर है।


फव्वारे की तरफ से मुखिया का स्वागत भाषण

आगमन पर, हम एक गर्म नीला समुद्र, सफेद चमचमाती रेत, एक वातानुकूलित सम्मेलन कक्ष और तीन दिनों के संगम की प्रतीक्षा कर रहे थे। जैसा कि आप जानते हैं, ऐसी अमानवीय परिस्थितियों में काम करने के लिए तैयार प्रतिभागियों की पसंद कोई साधारण बात नहीं है। इस साल Adobe, Boeing, CrySyS Lab (ड्यूक को खोजने वाले लोग), Kaspersky Lab (कुएं, हमारे बिना?)), Microsoft, टीम Cymru, साथ ही इंटरपोल, जर्मनी के साइबर पुलिस अधिकारी सहित एक दर्जन कंपनियों के विशेषज्ञ मौजूद थे। , हॉलैंड, रोमानिया और स्वतंत्र शास्त्री।


प्रतिभागियों के साथ हॉल। वैसे, कई लोगों ने ट्वीट किया: हैश टैग # SAS2012 देखें

यह चौथी बार है जब हमने सम्मेलन में बाहरी लोगों को आमंत्रित किया है, और इस वर्ष, LC के अलावा, Adobe, Barracuda और ThreatPost प्रायोजक बने। कोनफ में रुचि धीरे-धीरे बढ़ रही है और मुझे उम्मीद है कि भविष्य में हम उद्योग के विकास के स्तर तक पहुंचेंगे। अधिक सटीक रूप से, ईमानदार होने के लिए, वे पहले से ही बड़े हो गए हैं - रिपोर्ट और बोलने वालों के स्तर ने खुद के लिए बात की है।

अब मांस के बारे में। शुरुआत के लिए, मैं कहूंगा कि वे हाल ही में opovsovannymi हाल ही में AVAR- आह और VB में प्रस्तुत की तुलना में juicier थे। साइबर पुलिस अधिकारियों के मामले में वास्तविक आरक्षण, घटनाओं और परिचालन गतिविधियों पर आधारित वास्तविक तथ्यों के साथ भाषण वास्तव में दिलचस्प और वास्तव में उग्र थे। वैसे, वक्ता मेगा-फ़न थे: प्रत्येक प्रीज़ा न केवल तालियों की गड़गड़ाहट के साथ समाप्त हुआ, बल्कि टकीला के एक शॉट के साथ, और प्रत्येक ब्लॉक एक और शॉट के साथ। लंबे सत्रों के मध्यस्थ निश्चित रूप से सभी में सबसे कठिन थे, लेकिन हमने सबसे प्रशिक्षित विशेषज्ञों को चुना जिन्होंने अपनी इच्छा के अनुसार अपनी योग्यता को पूरा किया:



खैर, उपांग में, प्रत्येक स्पीकर को शाम को ताजा परिचितों की कंपनी के साथ नशे में टकीला का एक बैरल मिला। दूसरे दिन, जब हमें टकीला के पर्याप्त बैरल मिले और सम्मेलन कक्ष के सामने मेज पर कुछ रखने में सक्षम थे, कॉफी ब्रेक और भी मजेदार हो गया:



कॉफी ब्रेक - कास्परस्की स्टाइल;)

सबसे विश्वसनीय भाषण डच साइबर पुलिस के थे: ब्रेडोलाबा के बंद होने के बारे में, गणना और, सबसे कठिन, मेजबान पर सबूत का संग्रह, नेट पर बाल पोर्नोग्राफी के खिलाफ लड़ाई; साइबरनपोल के संगठन के बारे में इंटरपोल (अंत में! कैस्पर दस साल से उसके सभी कानों के बारे में चर्चा कर रहे हैं)।


पीटर ज़िन (डच पुलिस) ने दर्शकों के सवालों के जवाब दिए

संयुक्त राज्य अमेरिका के स्वतंत्र शोधकर्ताओं की एक टीम द्वारा एक दिलचस्प शोध परियोजना का संचालन किया गया था, जो SCADA के लिए एक कारनामे का उपयोग करके एक परीक्षण हमले को विकसित करने और संचालित करने में कामयाब रहा, जो आपको एक एकल जेल के संपूर्ण नियंत्रण प्रणाली पर पूर्ण नियंत्रण प्राप्त करने की अनुमति देता है: परिधि की रक्षा के लिए दरवाजों से। यह पता चला कि जेल में इंटरनेट एक गोफर की तरह है: आप इसे नहीं देखते हैं, लेकिन यह है! इस तरह के संस्थानों की योजना स्वाभाविक रूप से किसी भी ईथरनेट-एस और इससे भी अधिक वाई-फाई का मतलब नहीं है। हालाँकि, समय बीत जाता है, और तारों को जेलों में भी खींचा जा रहा है, और महत्वपूर्ण कंप्यूटर वेब से जुड़े हैं। और गार्ड इन कंप्यूटरों के पीछे रात में क्या करते हैं, मैं आपको नहीं बताऊंगा;)। वैसे, एक शोषण, सीमेंस से SCADA के लिए लिखा गया था, लेकिन सिद्धांत रूप में, कोई भी अन्य विक्रेता के लिए ऐसा करने से रोकता है। पूरे अनुसंधान की लागत $ 2,500 है - सहमत हैं, उन लोगों के लिए एक तुच्छ राशि है जो "अनुसूची से आगे" जेल छोड़ना चाहते हैं।

मुझे मुलवारा द्वारा पीओएस-टर्मिनलों (जो कि हर दुकान में हैं) पर हमला करने , लीगल साइट्स के उपचार (केवल 3% मामलों में ही संदेश का जवाब देते हैं कि उनके पास एक संक्रमित साइट है), "ड्यूक के लिए पूरी सच्चाई" , नकली की पहचान के बारे में रिपोर्ट भी याद है। फेसबुक खातों , ताजा एपीटी का विश्लेषण, मेल द्वारा एडोब और मालवारा में शोषण के खिलाफ लड़ाई के बारे में (शब्द के शाब्दिक अर्थ में, अर्थात् रूसी पोस्ट द्वारा प्रेषित :)।


कीड़े के बारे में एडोब से ब्रैड आर्किन (जाहिरा तौर पर, बल्कि बड़ा)


टीम Cymru से लेवी डीडीओएस हमलों के विश्लेषण के बारे में 60 Gbit / s पर प्रसारित करता है

अच्छा काम करने वालों को भी अच्छा आराम मिलना चाहिए। वायरस, ट्रोजन और उनके लेखकों के खिलाफ सेनानियों के नए परिचितों और टीम भावना का समेकन तीसरे दिन जंगली जंगल और माया पिरामिड की स्थापना में हुआ। एक सामान्य परामर्श पर, उन्होंने निर्णय लिया कि किसी को भी त्याग नहीं करना चाहिए ... ठीक है, लगभग;)। अचानक यह पता चला कि कंपनी में विभिन्न प्रकार के कठफोड़वा काम करते हैं: उड़ना, दौड़ना और यहां तक ​​कि कठफोड़वा-गोताखोर:



हालाँकि कुछ प्रतिनिधियों ने जंगल में काम करने की बात भी की


एसएएस एक उपयोगी, दिलचस्प और महत्वहीन नहीं, बहुत सकारात्मक घटना बन गया है। हां, गोपनीयता सेनानियों, विशेषज्ञों और साइबर पुलिस के बीच विवाद कभी-कभी बहुत गर्म होते थे, हालांकि, एक महान वातावरण (अच्छी तरह से, आग के पानी के बैरल) ने स्थिति को खराब करने और एक सामान्य भाषा खोजने में मदद की, साथ ही सच्चाई भी। सम्मेलन का मुख्य संदेश: "चलो सींग के द्वारा बैल को लेते हैं" - अर्थात, सभी दिलचस्प कहानियों को एक विलेख द्वारा समर्थित किया जाना चाहिए: एक मालवार पहचान, साइट उपचार और अपराधियों को पकड़ना। अगले साल का इंतजार!

शिखर सम्मेलन में भाग लेने वाले: कास्परस्की लैब के वरिष्ठ वायरस विश्लेषक यूरी नामेस्टनिकोव