0day / टकीला / क्रिप्टोग्राफी

रस्कट्रिप्टो सम्मेलन पिछले सप्ताह आयोजित किया गया था। जहां तक ​​मुझे पता है, यह सूचना सुरक्षा पर सबसे पुराना जीवित सम्मेलन है।

सम्मानजनक उम्र के बावजूद, सम्मेलन रहता है और विकसित होता है, जिसके लिए आयोजकों को बहुत धन्यवाद: रुस्कट्रिपो एसोसिएशन और एआईएस । एक समय, यह इस मंच पर था कि मैंने अपने विचारों में रोल किया, जिसके कारण बाद में पॉजिटिव हैक डेज़ का उदय हुआ। यह यहां था कि दिमित्री इवटेव के नेतृत्व में पहले बड़े पैमाने पर सीटीएफ आयोजित किया गया था। सामान्य तौर पर, RusCrypto के प्रति मेरा दृष्टिकोण बेहद गर्म और कुछ उदासीन है।

इस वर्ष यह सम्मेलन देश के होटल " सोलनेची " के स्थल पर आयोजित किया गया था। वैसे, होटल की वेबसाइट पर मोबाइल मैलवेयर आराम से स्थित था - इसे पेशेवर उपयुक्तता के लिए एक परीक्षण के रूप में माना जाता है =)

सम्मेलन के दर्शकों के बारे में थोड़ा सा

जैसा कि नाम से पता चलता है, सम्मेलन का मुख्य विषय क्रिप्टोग्राफी है। यह कुछ हद तक वक्ताओं और श्रोताओं को परिभाषित करता है। सबसे पहले, ये CIPF (क्रिप्टो-प्रो, एसेट, इंफोटेक्स, आदि) और उनके समाधान के उपभोक्ता हैं - सरकारी एजेंसियां ​​और बैंक। रेगुलेटर, bien sûr

हालांकि, क्रिप्टोग्राफिक बाजार और वैज्ञानिक वातावरण के बीच घनिष्ठ संबंध के कारण, सम्मेलन में अकादमिक समुदाय के काफी प्रतिनिधि हैं - एक अलग "वैज्ञानिक" अनुभाग है जिसका नेतृत्व श्री कोटेको ने SPIIRAS से किया है और यहां तक ​​कि वैज्ञानिक प्रायोजक का एक मानद पद भी है।

कुछ साल पहले, RusCrypto ने वैकल्पिक विषयों को विकसित करना शुरू किया, और नेटवर्क और एप्लिकेशन सुरक्षा ट्रैक्स को कॉन्फ्रेंस प्रोग्राम में मजबूती से शामिल किया गया। इसने स्वतंत्र विशेषज्ञों, विश्लेषकों और हैकर्स के साथ दर्शकों को पतला कर दिया। मैं सम्मेलन में भाग लेने वाले रूसी इंटीग्रेटर्स में से एक के प्रतिनिधि को अपना जवाब दूंगा: “बेचो? यहां बेचने वाला कोई नहीं है। ” हालाँकि, किसके साथ चर्चा करनी है और किससे नए विचारों के साथ खिलाया जाना है।

वर्गों के बारे में अधिक

आपके विनम्र सेवक ने परंपरागत रूप से रक्षा और हमला प्रौद्योगिकी नामक वर्गों में से एक का नेतृत्व किया। मेरी शुरुआती टिप्पणियों में, "रूस साइबर युद्ध क्यों हार सकता है?" मैंने साझा किया कि क्या: अनुसंधान और विकास कार्य के क्षेत्र में कानून से जो कि सोवियत काल से शिक्षा मंत्रालय की स्थिति में व्यावहारिक सुरक्षा के संबंध में नहीं बदला है। रक्षात्मक और आक्रामक दोनों। व्यावहारिक सुरक्षा के संबंध में शिक्षा मंत्रालय के पद के लिए अनुसंधान और विकास के क्षेत्र में सोवियत युग के कानून से अपरिवर्तित से। रक्षात्मक और आक्रामक दोनों। "आपके इन हैकर प्रतियोगिताओं ... यह युवाओं को सिखाना है कि कैसे दरार को सुरक्षित करें ..." जैसा कि चर्चाओं के दौरान यह निकला, यह मेरे लिए अकेले दर्दनाक होने से बहुत दूर था। कई कारणों से, मैं स्लाइड पोस्ट नहीं करता।

सम्मेलन के आगमन के दिन से ही सम्मेलन शुरू हो गया था - पूर्ण सत्र की तुलना में। शाम में, हर कोई सोफे और बिलियर्ड्स पर इकट्ठा होता है और अर्थ फ़ील्ड को संरेखित करता है। अनुसंधान से लेकर रूस में सूचना सुरक्षा बाजार तक, उनसे, प्रिय, फादरलैंड के भाग्य तक। और फिर - जहां अनौपचारिक पेशेवर चर्चा का वक्र नेतृत्व करेगा। हमने लगभग 3 बजे छितराया, यह जानने के तीन तरीकों के आधुनिक दुनिया में प्रासंगिकता के मुद्दों पर सभी बिंदुओं को रखने का समय नहीं था: धार्मिक-रहस्यमय, वैज्ञानिक और दार्शनिक।

मेरे महान खेद के लिए, मैं उन सामान्य नस्ल के लोगों से संबंधित हूं, जिन्होंने "जम्पिंग सेलुलर ऑटोमेटा" वाक्यांश को सुना है, पाठ्यपुस्तक के कवर और विषय के नाम के रंग को याद करना शुरू करते हैं। इस संबंध में, क्रिप्टोग्राफिक वर्गों को आवेदन सुरक्षा में विशेषज्ञता वाले सहयोगियों की कंपनी में किनारे पर टहल लिया गया था। यह मजाकिया है, लेकिन हमने जिस विषय पर सुरक्षात्मक उपकरणों की प्रभावशीलता का आकलन करने पर चर्चा की थी, वह सम्मेलन कार्यक्रम में बहुत अच्छी तरह से प्रस्तुत किया गया था।

इल्या शबानोव , एंटी -मालवेयर के प्रबंध साझेदार हैं। आरयू , अपने खंड "एंटीवायरस उद्योग का वर्तमान और भविष्य" के लिए अपनी प्रारंभिक टिप्पणी में, पारदर्शी रूप से संकेत दिया है कि आधुनिक एंटीवायरस तकनीकों की स्केलेबिलिटी सीमा व्यावहारिक रूप से पहुंच गई है। अपने काम में स्टोनसॉफ्ट से दिमित्री उशाकोव "पुराने खतरों के खिलाफ नई सुरक्षा तकनीक - यह आस-पास मिलना असंभव है!" लोकप्रिय आईडीएस / आईपीएस के परीक्षण परिणामों का प्रदर्शन किया। तकनीक सरल और प्रभावी है - विभिन्न हस्ताक्षर बायपास विधियों का उपयोग करके हमलों का एक सेट। परिणाम निराशाजनक हैं।

एंड्री पेटुखोव ने अपनी रिपोर्ट " थर्टी लिमिट्स ... जानिए " वेबसाइटों पर सक्रिय मैलवेयर डिटेक्शन सिस्टम का मुकाबला करने के लिए सरल लेकिन प्रभावी तकनीकों का प्रदर्शन किया।

एक अन्य विषय जो लगातार विभिन्न रूपों में प्रकट हुआ है, वह है "शून्य दिवस" ​​और अन्य नारे और रेशम कीटों का खतरा।

फैशन एप्लिकेशन APT की समीक्षा रिपोर्ट में ओलेसिया शेल्सोवा ने वेब एप्लिकेशन सिक्योरिटी पर पॉजिटिव टेकोलॉजी एनालिटिक्स की घोषणा की। समीक्षा की मुख्य साज़िश निम्नलिखित तथ्य है: वाणिज्यिक और राज्य के स्वामित्व वाली कंपनियों की 10% से अधिक वेबसाइटों से समझौता किया जाता है और इसमें विभिन्न उत्पत्ति, अभिविन्यास और दुर्भावना की डिग्री के मैलवेयर होते हैं।

ओलेसा की प्रस्तुति नीचे:


क्रिप्टो-प्रो से अलिसा शेवचेंको ( एसेज , न्यूरॉन ) और गिलाज़ोव रुस्लान ने भाषण के डेमो भाग को शाब्दिक रूप से दोहराया, जिसमें क्लाइंट सॉफ्टवेयर कमजोरियों, विंडोज कर्नेल कमजोरियों और आधुनिक रूटकिट बिल्डिंग तकनीकों के संयुक्त कार्य को दिखाया गया है।

मैं आपको और बताऊंगा यदि आप बस ट्रोजन। रन करते हैं, तो एंटीवायरस तुरंत इसका पता लगाएगा और रिपोर्ट करेगा। लेकिन अगर आप शोषित। Exe ट्रोजन। * चलाते हैं, तो एंटीवायरस काम नहीं करेगा, और "मैलवेयर" अनजाने में एंटीवायरस की प्रक्रिया में "लाइव" शुरू होता है, इसका उपयोग इसकी नेटवर्क गतिविधि को मुखौटा करने के लिए किया जाता है। डरावनी, सामान्य रूप से।

इसके जवाब में, कास्परस्की लैब के एलेक्स गोस्टेव ने इस ट्रोजन के ड्यूक और सी एंड सी इंटरमीडिएट सर्वरों को नाटकीय रूप से ध्वस्त कर दिया, "यह क्या लिखा गया था" सवालों की अनदेखी करते हुए। रिपोर्ट के दौरान, अलेक्जेंडर ने लक्ष्य मालवेयर ऑपरेटरों के जीवन में दिलचस्प क्षण दिखाए, जिसने विभिन्न लिनक्स वितरणों के आदेशों को भ्रमित किया और कुल मिलाकर, बहुत सारी गलतियाँ कीं।

श्रोताओं में से एक की प्रतिक्रिया के जवाब में: "यह कैसा दिखता है-क्षिप्र-किडी", दर्शकों में से किसी ने कहा: "यह सैन्य पुरुषों की तरह कैसे दिखता है"।

व्लादिमीर क्रोपोटोव ने फेडर यारोचिन के साथ एक संयुक्त रिपोर्ट में , डाउनलोड हमलों द्वारा ड्राइव के परिणामों से उपयोगकर्ताओं की रक्षा करने वाले विशेषज्ञों की दैनिक दिनचर्या का प्रदर्शन किया। IDS ईवेंट स्ट्रीम में अप्रचलित पैटर्न देखें। संक्रमित मेजबान से सख्त विरोधात्मक मैलवेयर निकालें। हैक की गई साइट का पता लगाएं, जिसे संक्रमित किया जाता है। मालिकों को समझाने के लिए, कभी-कभी मैलवेयर से अधिक हताश, संक्रमण को साफ करने के लिए। एंटीवायरस विक्रेताओं के लिए एक नमूना भेजें और virustotal में बदलने के लिए डिटेक्शन काउंटर की प्रतीक्षा करने के लिए दिनों की प्रतीक्षा करें ... कड़ी मेहनत। नरक का काम। लेकिन - इस तरह की नौकरी।

"ऑन ईडीएस" कानून के प्रारूप और यूनिवर्सल इलेक्ट्रॉनिक कार्ड (यूईसी) के मसौदे के विवरण के बारे में अन्य दिलचस्प चर्चाएं थीं। अर्नसे लुकात्स्की ने एक पारंपरिक उकसावे की व्यवस्था की, इस बार व्यापार गेम के प्रारूप में लिपटे "क्या होगा?"। आप इसके बारे में अलेक्सी के ब्लॉग में अधिक पढ़ सकते हैं।

RISSPA एसोसिएशन ने एपी केआईटी और रूस के एफएसबी के साथ मिलकर क्लाउड समाधानों में क्रिप्टोग्राफी के उपयोग पर एक अनुभाग आयोजित किया। मुझे उम्मीद है कि रिपोर्ट जल्द ही एसोसिएशन की वेबसाइट पर दिखाई देगी।

Summing up, RusCrypto पेशेवर चिकित्सकों के समुदाय में एक जीवंत घटना थी। यह देखना बहुत सुखद है कि सम्मेलन संगठनात्मक भाग और सामग्री के संदर्भ में दोनों को विकसित कर रहा है। केवल निराशा इस बात की थी कि मैं न्यूरॉन हैकस्पेस में PHDays CTF 2011 के मद्देनजर हैंड्स-ऑन लैब में नहीं पहुंच सका। मुझे अनुपस्थिति में " थोक " खेलना था।

सर्गेई गॉर्डेचिक,
सीटीओ, पॉजिटिव टेक्नोलॉजीज

* Trojan.exe और शोषण। उपयोगिताओं को मानक Microsoft Windows वितरण में शामिल नहीं किया गया है।

** बल्कि इस साल रस्कट्रिप्टो-ट्विटर की शुरुआत हुई: https://twitter.com/# ! / ruscrypto