ओबामा का बूट बनाम। ट्रोजन प्रिंटर। कौन जीतेगा?

एक विशिष्ट व्यवसायी जो स्मार्टफोन के साथ भाग नहीं लेता है, जब वह महसूस करता है कि उसका "फोन" शब्द के सबसे खराब अर्थों में एक कंप्यूटर है - वायरस और ट्रोजन का एक संभावित डंप है। एक नए टैंक की तस्वीर को देखने वाले सैन्य उपकरणों के एक प्रशंसक बौद्ध धर्म की ओर रुख करेंगे, जिन्होंने सीखा है कि एक सक्षम कंप्यूटर हमला लोहे के इस बढ़ते ढेर को स्लिपर फ्लाई की तरह मार देगा। टाइम्स बदल गया है, और एक शांत हैकर क्रांति पहले ही हो चुकी है। कैसे एक नई वास्तविकता में जीवित रहने के लिए, पॉजिटिव हैक डेज़ 2012 फोरम में वक्ता बताएंगे।

विश्व टीम
जैसा कि आप याद करते हैं, इस वर्ष दर्जनों अद्वितीय कंप्यूटर सुरक्षा विशेषज्ञ PHDays में आएंगे। दुनिया भर से सबसे अच्छा दिमाग। मंच के प्रतिभागियों (सबसे बड़ी कंपनियों के शीर्ष अधिकारी, सूचना सुरक्षा निदेशक, विशेषज्ञ, हैकर्स, पत्रकार, युवा वैज्ञानिक) के पास न केवल सूचना सुरक्षा के क्षेत्र में बहुत अच्छा सीखने का एक दुर्लभ अवसर होगा, बल्कि हमारी नाजुक दुनिया की रक्षा करने वाले मुख्य आंकड़ों के साथ एक शांत वातावरण में संवाद करने का भी अवसर होगा। साइबर अपराध से।



ओबामा का बूट
क्या आप बराक ओबामा के सिर पर एक बूट के साथ कदम रख सकते हैं? यह हैकर समूह लुलज़ेक द्वारा मांग की गई थी, जिसने लगातार सीआईए, सोनी, एरिज़ोना पुलिस और ब्रिटिश संगठित अपराध नियंत्रण विभाग - एसओसीए के सर्वरों को हैक किया था। 50-दिवसीय प्रयोग के बाद, लुलज़ेक के लोग - कई किशोरों - ने स्वयं विघटन की घोषणा की। उन्होंने इसे "मज़े के लिए" किया। यदि राष्ट्रपति गंभीर रिपोर्ट में इस तरह के हमलों में शामिल होते हैं , तो जेरी गैम्बलिन कहते हैं , "क्या हम कर सकते हैं (और चाहिए) लुलज़ेक से सीखें" यदि राष्ट्रपति अपने सिर पर जूते पहनते हैं। जेरी मिसौरी हाउस ऑफ रिप्रेजेंटेटिव्स में एक सूचना सुरक्षा विशेषज्ञ हैं।

मंच के मुख्य वक्ता के
हम आपको याद दिलाते हैं कि PHDays 2012 में, पहली बार रूस में डेविड ब्लेन क्रिप्टोग्राफी और सूचना सुरक्षा के मिक जैगर ब्रूस श्नेयर (ब्रूस श्नेयर) बोलेंगे। अफवाह यह है कि वह आपके पासवर्ड को जानता है इससे पहले कि आप इसे आविष्कार करते हैं, और अपने लेख लिखते हैं, बस एक उपयुक्त कुंजी के साथ / dev / random से डेटा को डिक्रिप्ट कर रहे हैं। हमारे क्षेत्र में किंवदंती। ब्रूस श्नेयर काउंटरपेन इंटरनेट सिक्योरिटी के संस्थापक, ब्रिटिश टेलीकॉम में सूचना सुरक्षा के प्रमुख, दर्जनों सिफर और छह पुस्तकों के लेखक हैं, जिनमें से रूसी में अनुवादित बेस्टसेलर "एप्लाइड क्रिप्टोग्राफी" है।



सभी प्रिंटर समान रूप से उपयोगी नहीं हैं।
जबकि गोरे लोग प्रिंटर को कोने से उस समय खींचते हैं जब उनका कंप्यूटर "प्रिंटर नहीं देखता", हैकर्स आपके नेटवर्क को एक नए कोण से देखने के लिए प्रिंटर का उपयोग करते हैं। हाल के वर्षों में, पोस्टस्क्रिप्ट भाषा का उपयोग करके इंटरनेट हमलावरों के बीच हैकिंग का एक काफी लोकप्रिय तरीका बन गया है। कुछ मामलों में, पोस्टस्क्रिप्ट फ़ाइल सिस्टम में एक ट्रोजन या वायरस को इंजेक्ट करती है, दूसरों में यह टीसीपी पोर्ट 80 के माध्यम से गुप्त डेटा को प्रसारित करता है। आंद्रेई कोस्टीन अपनी रिपोर्ट में मुद्रण उपकरणों के इन और अन्य गैर-मानक विशेषताओं के बारे में बात करेंगे "पोस्टस्क्रिप्ट: खतरे से आगे! / हैकिंग एमएफपी, पीसी और पीसी। परे… ”। एंड्री सूचना सुरक्षा के क्षेत्र में कई रेजालिया का मालिक है, विशेष रूप से, उसने Google सुरक्षा पुरस्कार पुरस्कार प्राप्त किया और Google सुरक्षा हॉल ऑफ फ़ेम (दिसंबर 2011) में प्रवेश किया, और प्रतियोगिता में पहला स्थान भी जीता "अनुप्रयोग सुरक्षा - हैकर्स आपको देख रहे हैं, जो कंपनी द्वारा आयोजित किया गया था Amdocs के लिए हैक्टिक्स (2007)।



सैन्य-ग्रेड एन्क्रिप्शन बनाम। दिमित्री स्किलारोव ... चे, गंभीरता से?
स्मार्टफोन और टैबलेट की बढ़ती लोकप्रियता के साथ, ऐसे उपकरणों पर डेटा गोपनीयता सुनिश्चित करने के कार्य का महत्व भी बढ़ गया है। नतीजतन, कई कार्यक्रम दिखाई दिए हैं, जिनमें से मुख्य कार्य विश्वसनीय पासवर्ड भंडारण और मजबूत डेटा एन्क्रिप्शन है। लेकिन क्या "सुरक्षित" एप्लिकेशन इतने विश्वसनीय हैं जितना कि उनके डेवलपर्स का दावा है? दिमित्री स्किलारोव , कमजोर क्रिप्टोग्राफी के लिए अवमानना ​​के लिए जाना जाता है, अपनी रिपोर्ट में "सुरक्षित पासवर्ड प्रबंधकों" और "स्मार्टफ़ोन के लिए सैन्य-ग्रेड एन्क्रिप्शन: चे, गंभीरता से?" Apple iOS के लिए कई पासवर्ड और डेटा सुरक्षा कार्यक्रमों के विश्लेषण के परिणाम पेश करेंगे और कभी-कभी दिखाएंगे? पहिए को सुदृढ़ करना बेहतर नहीं है। दिमित्री ElcomSoft Co. में एक सूचना सुरक्षा विश्लेषक है लिमिटेड और "सूचना सुरक्षा" MSTU विभाग के एसोसिएट प्रोफेसर। बाऊमन।

माँ, उसने मुझे गिना!
रूसी कानून "ऑन पर्सनल डेटा" 152-एफजेड की आलोचना हर कोई करता है जो आलसी नहीं है। यह पता चला है कि राष्ट्रीय कानून बनाने की सुविधाओं का इससे कोई लेना-देना नहीं है। मिखाइल यूटिन ने अपनी रिपोर्ट में "अमेरिकी कानूनों और विनियमों की रक्षा के लिए व्यक्तिगत जानकारी का विश्लेषण - गलत क्या है और इसे कैसे ठीक किया जाए" इस बारे में बात की होगी कि कैसे इस क्षेत्र को संयुक्त राज्य अमेरिका में विनियमित किया जाए - वहां किस बेतुके तरीके से व्यापार की आवश्यकताओं का सामना करना पड़ता है, और कैसे उनकी समस्याएं हो सकती हैं फैसला करेंगे। या चारों ओर हो जाओ ... माइकल आईटी में 20 साल के अनुभव और सूचना सुरक्षा के क्षेत्र में 10 साल के अनुभव के साथ कंप्यूटर विज्ञान में मास्टर है; आईटी सुरक्षा प्रबंधन लेख के लेखक; रूबोस, इंक। के संस्थापक

कैसे जीएसएम और जीआरपीएस से समझौता किया गया
एब्यूसिंग कैलिप्सो फोन की एक दिलचस्प रिपोर्ट ओस्मोकॉमबीबी प्रोजेक्ट डेवलपर सिल्वेन मुनुत द्वारा बनाई जाएगी । सिल्वेन द्वारा मोबाइल संचार सुरक्षा और अतिरिक्त क्रूर हैक के क्षेत्र में अध्ययन ने रॉकेट साइंस के क्षेत्र में जीआरपीएस को जीएसएम की हैकिंग के लिए प्रेरित किया। दूसरी ओर, हैक की जा सकने वाली सभी चीज़ों को सुरक्षित रखने की आवश्यकता है, और सिल्वैन को ऑस्मोकॉम ( 1 , 2 , 3 ) के आधार पर आईडीएस के विकास में एक हाथ लेना पड़ा।

कीबोर्ड से हाथ!
कौटिल्य ढांचे के निर्माता, प्रसिद्ध भारतीय हैकर निखिल मित्तल , "मानव इंटरफ़ेस डिवाइस का उपयोग करके कहर तोड़ने" पर एक कार्यशाला देंगे। प्रस्तुति का मुख्य विषय एक माउस, कीबोर्ड और अन्य समान उपकरणों का उपयोग करने वाले उपकरणों का उपयोग करके कंप्यूटर में हैक करना कितना आसान है।

कीबोर्ड पर हाथ!
फोरम में न केवल रिपोर्ट, बल्कि व्यावहारिक प्रशिक्षण और मास्टर कक्षाएं भी होंगी।
कार्यक्रम अभी भी बनाया जा रहा है, विवरण बाद में।

साथ ही



इंटरनेट के सीवीएस मीका बोरमैन, सीवीवी 2 और धोखाधड़ी का पता लगाने वाले सिस्टम ऑनलाइन स्टोर्स में विशिष्ट सुरक्षा कमजोरियों का विश्लेषण करेंगे जो भुगतान करने के लिए मास्टर कार्ड और वीज़ा कार्ड का उपयोग करते हैं।

मार्कस नीमिएट, मोबाइल फोन पर हमलों के तत्काल विषय को बढ़ाएगा (विशेष रूप से, लोकप्रिय एंड्रॉइड चलाने वाले स्मार्टफोन), जब डिवाइस एसएमएस भेजना शुरू कर देता है, कॉल करना और आम तौर पर मालिक के ज्ञान के बिना बुरा व्यवहार करना। रिपोर्ट को "एंड्रॉइड डिवाइस पर अपहरण अपहरण" कहा जाता है। मार्कस सम्मेलन में एक या दो 0 हमलों और कई व्यावहारिक प्रयोगों का वादा करते हुए यह सब दिखाएगा। माक्र्स बोचम में रुहर विश्वविद्यालय में नेटवर्क और डेटा सुरक्षा विभाग में काम करता है। Clickjacking के लेखक यूआई-निवारण। उन्हें सुरक्षा क्यूए, आईएसपी और वेब अनुप्रयोगों के क्षेत्र में छह साल का अनुभव है।

ईएसईटी में सेंटर फॉर वायरल रिसर्च एंड एनालिटिक्स के प्रमुख अलेक्जेंडर मैट्रोसोव एक रिपोर्ट पेश करेंगे, जिसका विषय इतना सुपर-मेगा-प्राइवेट -2017 है कि इसकी घोषणा अभी तक नहीं की गई है। लेकिन, अलेक्जेंडर को जानकर, हमें इसमें कोई संदेह नहीं है कि उनके प्रदर्शन को विशेष रूप से दर्शकों द्वारा याद किया जाएगा। श्री मातरसोव राष्ट्रीय अनुसंधान परमाणु विश्वविद्यालय MEPhI के क्रिप्टोलॉजी और असतत गणित विभाग में पढ़ाते हैं, माइक्रोस्कोप और TDL3 के तहत वैज्ञानिक लेख Stuxnet के सह-लेखक हैं: सभी बुराई के रूटकिट? और 100% वायरस मुक्त पॉडकास्ट के स्थायी नेता? वर्तमान में, अलेक्जेंडर जटिल खतरों और साइबर अपराध के अध्ययन का एक व्यापक विश्लेषण करने में माहिर हैं।

कंप्यूटर सुरक्षा समस्याओं के लिए SPIIRAN प्रयोगशाला के प्रमुख इगोर कोटेंको "सॉफ्टवेयर एजेंटों के लिए साइबरवारफेयर" पर एक प्रस्तुति देंगे। नहीं, एजेंट स्मिथ का इससे कोई लेना-देना नहीं है। हालाँकि आप जानते हैं ...

निकिता तारकानोव और अलेक्जेंडर बाज़न्युक रिपोर्ट "स्वचालित भेद्यता खोज उपकरण" पेश करेंगे। निकिता तारकानोव सॉफ्टवेयर उत्पादों में कमजोरियों पर शोध कर रही है, जिससे उन्हें स्थानीय बनाने और संरक्षण के नए तरीकों का विकास हो रहा है। वह हैकर पत्रिका में कई लेखों के लेखक हैं जो कमजोरियों की खोज और उनके शोषण की समस्याओं के लिए समर्पित हैं। Microsoft, CA, ट्रेंड माइक्रो, VMWare, कैसपर्सकी लैब, सिस्को, ओरेकल, PGP और अन्य कंपनियों (फॉर्च्यून 1000) के उत्पादों में महत्वपूर्ण कमजोरियां पाई गईं। निकिता और अलेक्जेंडर सूचना सुरक्षा कंपनी CISS RT के संस्थापक हैं।

मंच पर आपका स्वागत है
यदि आपको सूचना सुरक्षा के विषय पर कुछ कहना है, तो हमें अपनी रिपोर्ट का विषय भेजें।
हमें आपकी उम्र और रीगलिया में कोई दिलचस्पी नहीं है। चाहे आप एक पेंशनभोगी हों, जिन्होंने सोशल कार्ड का उपयोग करते समय भेद्यता पाई थी, या आपके माता-पिता ने आपको केवल छह महीने पहले एक कंप्यूटर खरीदा था, और आप पहले से ही परीक्षा प्रणाली को हैक कर चुके हैं, किसी भी मामले में, आप यहां जा सकते हैं: http://www.phdays.ru/cfp .asp

यदि आप युवा हैं और सीखे हुए हैं, तो यंग स्कूल प्रतियोगिता में आपका स्वागत है
मंच लुक की ताजगी, नए विचारों, असामान्य दृष्टिकोणों की सराहना करता है।

PHDays मंच पर अधिक जानकारी यहाँ मिल सकती है:
http://phdays.ru
http://phdays.blogspot.com