जीरोनाइट्स 2012: क्या आप कट्टर चाहते थे?

ZeroNights 2012, पिछले साल की तरह, Yandex के समर्थन और भागीदारी के साथ आयोजित किया जाता है। हम फिर से इस तरह के एक प्रसिद्ध कंपनी के साथ सहयोग करने के लिए बहुत खुश हैं। दूसरे दिन, यैंडेक्स ने " बग हंटिंग " नामक वेब सेवाओं और मोबाइल अनुप्रयोगों में पाई गई कमजोरियों के लिए शोधकर्ताओं को पुरस्कृत करने के लिए एक कार्यक्रम शुरू किया। हमें यह नोट करते हुए गर्व महसूस हो रहा है कि सोवियत संघ के बाद के अंतरिक्ष में यह पहला सॉफ्टवेयर डेवलपर है जिसने अपने उत्पादों की सुरक्षा के लिए इतना जिम्मेदार रवैया अपनाया। कार्यक्रम के पहले परिणामों की घोषणा ज़ीरोनाइट्स 2012 में की जाएगी, जो पहले की तरह रूस में सूचना सुरक्षा की दुनिया के सभी सबसे दिलचस्प और प्रासंगिक हैं।

हमें यह घोषणा करते हुए खुशी हो रही है कि बेयर हॉस्टल हॉस्टल नेटवर्क सम्मेलन में उपस्थित लोगों को 10 प्रतिशत छूट प्रदान करता है। हम आपके आने की प्रतीक्षा कर रहे हैं, इससे कोई फर्क नहीं पड़ता कि आप किस शहर में रहते हैं!

एक और अच्छी खबर: इस तथ्य के कारण कि हम सम्मेलन के बजट को थोड़ा अनुकूलित करने में सक्षम थे, अब व्यक्तियों के लिए टिकटों की लागत 7,000 रूबल की है। RISSPA और DEFCON समूह के सदस्य 10 प्रतिशत छूट के लिए पात्र हैं।

हमने छात्र दर पर पंजीकरण की संख्या पर प्रतिबंध को भी हटा दिया। स्मरण करो कि 1 अक्टूबर से, छात्रों और स्नातक छात्रों के लिए भागीदारी की लागत 1900 रूबल है। छात्र पैकेज में सम्मेलन में भाग लेने, सभी कार्यशालाओं सहित, पुरस्कारों के साथ प्रतियोगिताओं में भाग लेने के साथ-साथ कॉफी ब्रेक भी शामिल हैं।

नई रिपोर्ट

ऑब्जेक्ट-ओरिएंटेड Win32 / फ्लेमर आर्किटेक्चर का रिवर्स विश्लेषण और पुनर्निर्माण

मुख्य कार्यक्रम में, महान और भयानक (:)) अलेक्जेंडर मैट्रोसोव ने एवगेनी रोडियोनोव (रूस) के साथ मिलकर फ्लैमर के अंदरूनी हिस्सों के बारे में बिना अनावश्यक बकवास के बारे में बात करेंगे।

इस रिपोर्ट में, आपको Win32 / Flamer के विकास में शामिल सरकारी संरचनाओं के संपर्क का उल्लेख नहीं मिलेगा, साथ ही साथ साइबर हथियारों पर विभिन्न षड्यंत्र के सिद्धांत भी होंगे। रिपोर्ट एक उदाहरण के रूप में एंटी-वायरस उद्योग के इतिहास में सबसे जटिल खतरों में से एक का उपयोग करते हुए, एक ऑब्जेक्ट-ओरिएंटेड आर्किटेक्चर वाले मैलवेयर के रिवर्स विश्लेषण के दृष्टिकोण की जांच करेगी। उदाहरण के रूप में Win32 / Flamer का उपयोग करते हुए, हम लेखकों द्वारा Stuxnet, Duqu और Festi जैसे जटिल खतरों के विश्लेषण की प्रक्रिया में विकसित की गई एक तकनीक प्रस्तुत करेंगे। प्रस्तुति के दौरान, इन खतरों के विश्लेषण के दौरान आने वाली समस्याओं और हेक्स-रे उपकरणों का उपयोग करके उन्हें हल करने के तरीकों को प्रस्तुत किया जाएगा। रिपोर्ट के लेखक भी वस्तु-उन्मुख मंच के पुनर्निर्माण पर अपने शोध के परिणामों को प्रस्तुत करेंगे, जिसके आधार पर Win32 / Flamer विकसित किया गया था, और कोड और वास्तुकला के स्तर पर स्टक्सनेट / Duqu / गॉस के साथ अपनी आत्मीयता प्रदर्शित करता है।

एप्लाइड एंटी-फोरेंसिक: रूटकिट, कर्नेल कमजोरियां और ऑल-ऑल-ऑल

दिमित्री ओलेयसुक उर्फ ​​Cr4sh (रूस) उन्नत रूटकिट तकनीकों के आपके विचार को तोड़ देगा और लक्षित हमलों में रूटकिट्स के उपयोग पर भी दर्शकों को मंत्रमुग्ध कर देगा।

वर्तमान में, सबसे व्यापक रूप से ज्ञात रूटकिट्स जो बड़े पैमाने पर वितरण के दुर्भावनापूर्ण कार्यक्रमों में उपयोग किए जाते हैं। हालांकि, उनका उपयोग लक्षित हमलों में भी किया जाता है, यही कारण है कि रूटकिट प्रौद्योगिकियों को दो बड़े समूहों में विभाजित किया जा सकता है। लक्षित हमलों में उपयोग किए जाने वाले रूटकिट्स और उनके अधिक बड़े समकक्षों के बीच मुख्य अंतर यह है कि उन्हें न केवल अपने दैनिक संचालन में पता चलने से सिस्टम से समझौता करने के तथ्य को रोकना चाहिए (उपयोगकर्ता और एंटीवायरस कार्यक्रमों के लिए अदृश्य रहें), बल्कि अधिकतम भी हैं जब उच्च योग्य फोरेंसिक विशेषज्ञों द्वारा लक्षित किया जाता है, तो एक रूटकिट का पता लगाना मुश्किल होगा।

यह रिपोर्ट निम्नलिखित मुद्दों की विस्तार से जाँच करेगी:

• एक समझौता प्रणाली के अध्ययन में दुर्भावनापूर्ण कोड का पता लगाने के लिए मुख्य दृष्टिकोण।
• लक्षित हमलों में उपयोग के लिए रूटकिट्स को लागू करने के व्यावहारिक पहलू।
• रिंग में कोड को छिपाने और निष्पादित करने के लिए दिलचस्प तकनीकों का उपयोग करके वैचारिक रूटकिट्स का प्रदर्शन।
• रिपोर्ट के दौरान विचार की जाने वाली अवधारणाओं का पता लगाने के तरीके।

PS जो जानकारी जनता के सामने प्रस्तुत की जाएगी, वह अभी तक फॉर्म का एक और बेकार शोध नहीं है "ओएस के कर्नेल में कुछ कचरा अवरोधन करने का एक नया तरीका"। स्पीकर का मुख्य लक्ष्य परिष्कृत दुर्भावनापूर्ण कोड के विकास के लिए एक एकीकृत दृष्टिकोण के उदाहरण और परिणाम प्रदर्शित करना है।

मैक ओएस एक्स मैलवेयर अवलोकन

पिछले कुछ समय से, Apple अपने उत्पादों में वायरस की अनुपस्थिति का दावा करना बंद कर दिया है , और इवान सोरोकिन (रूस) की मदद से आप इस बारे में अधिक जान सकते हैं।

Dr.Web के वर्गीकरण के अनुसार, मैक ओएस एक्स ऑपरेटिंग सिस्टम के लिए लगभग 20 प्रकार के मैलवेयर हैं। रिपोर्ट मुख्य प्रतिनिधियों का तुलनात्मक विश्लेषण प्रस्तुत करती है। इसी समय, विभिन्न पहलुओं को तुलनात्मक मानदंड के रूप में माना जाता है, जिसमें दुर्भावनापूर्ण कार्यक्रम के उद्देश्य से खतरों के प्रत्येक परिवार की विशिष्ट विशेषताएं हैं।

चोर से चोरी कैसे करें: IonCube VM को तोड़ना और शोषण बिल्ड को उलट देना

वक्ता: मोहम्मद साहेर (यूएसए)।

कारनामों का एक सेट दुर्भावनापूर्ण कार्यक्रमों का एक सेट है जो आम तौर पर वायरस फैलाने के लिए स्वचालित ड्राइवबी हमलों को करने के लिए उपयोग किया जाता है। इस तरह की किट ब्लैक मार्केट (मुख्य रूप से रूसी साइबर अपराधियों से) को कई सौ से लेकर दो हजार डॉलर या उससे भी अधिक की कीमत पर खरीदी जा सकती है। हाल ही में, एक विशिष्ट सर्वर पर स्थित शोषण पैक किराए पर लेना भी आम बात हो गई है। इस प्रकार, कई खिलाड़ियों के साथ एक प्रतिस्पर्धी बाजार का गठन किया गया था, जिसमें कई अलग-अलग लेखक शामिल थे। कुछ साल पहले MPack सामने आया था - ऐसे पहले टूल्स में से एक। जल्द ही वह ICE-Pack, Fire-Pack और कई अन्य लोगों द्वारा पीछा किया गया। प्रसिद्ध आधुनिक शोषण पैक में एलोनोर, यस एक्सप्लोइट पैक और क्राइमपैक शामिल हैं।

अपने शोषण किटों की सुरक्षा के लिए, साइबर क्रिमिनल सोर्स कोड को बायटेकोड (वर्चुअलाइज्ड और ऑबफ्यूस्ड) में अनुवाद करने के लिए समाधान का उपयोग करते हैं। फिर इसे एन्कोड किया गया और लोडर को दिया गया, जो इसे PHP पेज के माध्यम से वितरित करता है। सोल्ड शोषण किट को एक सख्त लाइसेंसिंग नीति द्वारा संरक्षित किया जाता है जो नकल और वितरण को प्रतिबंधित करता है।

मेरी बात में, मैं शोषण किट की सुरक्षा के लिए आयनक्यूब की कॉपी सुरक्षा प्रणाली का उपयोग कैसे करता हूं, इसके बारे में बात करता हूं। मैं यह भी दिखाऊंगा कि इस सुरक्षा को कैसे क्रैक किया जाए और शोषण के स्रोत कोड को पुनर्स्थापित किया जाए, साथ ही यह भी पता लगाया जाए कि कौन से आईपी पते कारनामों के सेट के लिए एक विशिष्ट लाइसेंस से जुड़े हैं।

योजना:

• कॉपी प्रोटेक्शन (वर्चुअल मशीन आर्किटेक्चर) को समझना
• वी एम इंटर्नल्स
• VM विकल्प
• हुड के तहत वीएम में क्या है (डीकोडिंग और डीओबसक्यूशन)
• हैकिंग लाइसेंस एन्क्रिप्शन एल्गोरिथ्म
• वीएम हेडर से लाइसेंस की जानकारी प्राप्त करना
• निष्कर्ष

सबसे परिष्कृत प्रतिलिपि सुरक्षा प्रणालियां वर्चुअलाइजेशन प्रौद्योगिकियों पर आधारित हैं, और वास्तविक सुरक्षा के व्यावहारिक नियंत्रण पर बहुत कम जानकारी है, इसलिए हम दृढ़ता से अनुशंसा करते हैं कि आप इस रिपोर्ट पर ध्यान दें।

आधुनिक भुगतान तकनीकों की सुरक्षा: EMV, NFC, आदि?

यहाँ आप निकिता अब्दुलिन (रूस) द्वारा की गई आधुनिक भुगतान तकनीकों की सुरक्षा के बारे में भयानक सच्चाई सुन सकते हैं - वह व्यक्ति जिसने पूरी श्रृंखला के काम का अध्ययन किया "ग्राहक - कार्ड - टर्मिनल - अधिग्रहणकर्ता - एमपीएस - जारीकर्ता - धन - जारीकर्ता - अधिग्रहणकर्ता - टर्मिनल / उत्पाद / सेवा / लोहा से लेकर लेखा तक सभी स्तरों पर पैसा एक ग्राहक है।

क्या आपने कभी उच्च तकनीक वाले भुगतान उपकरणों की विश्वसनीयता और सुरक्षा के बारे में सोचा है जो आपके बटुए और जेब में रहते हैं? इस बारे में पता लगाने का समय आ गया है - रिपोर्ट "वास्तविक दुनिया" से आधुनिक इलेक्ट्रॉनिक भुगतान प्रौद्योगिकियों के सुरक्षा पहलुओं पर चर्चा करती है: ईवीवी मानक के माइक्रोप्रोसेसर बैंक कार्ड और एनएफसी (नियर फील्ड कम्युनिकेशन) समर्थन वाले उपकरणों के आधार पर भुगतान समाधान। इन प्रौद्योगिकियों के संचालन के सिद्धांतों का वर्णन किया जाएगा, जो पहले से ज्ञात और नए हमले वैक्टर और काउंटरमेशर, पूर्वानुमान और विश्लेषण दोनों पर विचार किया जाएगा।

फास्ट ट्रैक

फास्ट ट्रैक युवा आईएस के उत्साही लोगों को 15 मिनट के भीतर अध्ययन की प्रस्तुति बनाने की अनुमति देता है।

किरिल समोसाडनी (रूस) बड़े पैमाने पर सीएसआरएफ हमलों को लागू करने के लिए फ्लैश बैनर नेटवर्क की क्षमता का उपयोग करने के बारे में बात करेंगे।
फेडर यारोचिन (ताइवान), व्लादिमीर क्रोपोटोव (रूस) और विटाली चेतवर्कोव (रूस) 2012 में बड़े पैमाने पर मालवेयर वितरण अभियानों का संक्षिप्त विवरण प्रदान करेंगे। समझौता किए गए सर्वरों पर खतरनाक सामग्री की उपस्थिति का स्वत: पता लगाने के लिए तकनीकों पर जोर दिया जाएगा।

और पढ़ें: 2012.zeronights.ru/fasttrack

कार्यशालाएं

रैंडम नंबर। दो ले लो

रूसी विशेषज्ञों की कार्यशाला - आर्सेनी रुतोव, तैमूर यूनुसोव और दिमित्री नागिबिन (रूस) - PHP में यादृच्छिक संख्या जनरेटर पर हमलों के लिए समर्पित है।

ब्लैकहैट 2012 में प्रस्तुत जॉर्ज अरगिरोस और एगेलोस कियियस के काम के विश्लेषण से पता चला कि PHP में उपयोग किए जाने वाले छद्म यादृच्छिक संख्या जनरेटर बहुत "छद्म" हैं। परिणामस्वरूप, PHP में सत्र जनरेटर और अन्य सुरक्षा तत्वों पर हमलों को लागू करने के लिए उपकरणों का एक सेट बनाया गया था। इसके अलावा, विभिन्न लोकप्रिय वेब अनुप्रयोगों के नवीनतम संस्करणों पर इस प्रकार के हमले को अंजाम देने के लिए कारनामे तैयार किए गए थे।

कार्यशाला की विशेषता होगी:

• PHP के विभिन्न संस्करणों में सत्र बनाने और छद्म यादृच्छिक संख्या जनरेटर का उपयोग / प्रारंभ करने के लिए तंत्र पर सैद्धांतिक गणना;
• यादृच्छिक पासवर्ड रीसेट टोकन और यादृच्छिक नए पासवर्ड, और PHPSESSID बीज Bruteforce उपयोगिता के हमलों का अनुमान लगाने का व्यावहारिक कार्यान्वयन, जो एक यादृच्छिक संख्या जनरेटर पर एक हमले को करता है;
• वेब अनुप्रयोगों के नवीनतम संस्करणों में कमजोरियां UMI.CMS, OpenCart, Data Life Engine;
• डेवलपर्स के लिए ऐसी समस्याओं से बचने के लिए सिफारिशें।

उन्नत शोषण विकास (x32)। ब्राउज़र संस्करण

आपको हमारे गाइड - अलेक्सी सिन्टसोव (मून) के साथ विंडोज 7 के तहत शोषण की दुनिया में एक आकर्षक व्यावहारिक भ्रमण मिलेगा। केवल 5 घंटे का समय बिताने के बाद, आप विशेष रूप से IE9 ब्राउज़र के लिए विंडोज 7 के लिए मुकाबला कारनामों के विकास में "ए" से "जेड" तक समझेंगे।

एक ब्राउज़र इंटरनेट की दुनिया में एक खिड़की है, इसलिए यह आश्चर्य की बात नहीं है कि विभिन्न प्रतिकूल तत्व एक खिड़की के माध्यम से हमारे घर में सीधे चढ़ते हैं। यह पाठ्यक्रम उन लोगों के लिए है, जो यह समझने में रुचि रखते हैं कि ये तत्व घर में कैसे घुसते हैं, ब्राउज़र की कमजोरियों (या इसके प्लग-इन) का दोहन करते हैं, जैसे कि बफर ओवरफ्लो या मुक्त होने के बाद मेमोरी उपयोग। इसके अलावा, यह विस्तार से जांचा जाएगा कि कैसे विभिन्न रक्षा तंत्रों को प्रवेश कार्य को रोकना चाहिए और उन्हें धोखा दिया जाना चाहिए। हम ओएस और सॉफ्टवेयर रक्षा तंत्र पर विशिष्ट हमलों का अध्ययन करेंगे, जैसे कि डीईपी / एएसएलआर / सेफएसईएच / जीएस, हेपस्पी तकनीक पर विचार करें और सभी सुरक्षा को दरकिनार करते हुए मनमाना कोड निष्पादित करें! सभी हमलों और कारनामों को कार्यशाला के दौरान प्रतिभागियों द्वारा पुन: प्रस्तुत किया जाएगा, जो उन्हें ऐसे हमलों के खतरों और वास्तविक संभावनाओं का स्वतंत्र रूप से मूल्यांकन करने की अनुमति देगा।

कार्यक्रम में शामिल हैं:

• विशिष्ट ब्राउज़र समस्याएं (उदाहरण के रूप में IE और इसके प्लग इन का उपयोग करना)
  
  • BoF क्या है, और नियंत्रण कैसे करें?
    
    • आरईटी
    • SEH
    • vtable
  • ब्राउज़र में स्वयं भेद्यता के दोहन से अलग प्लग-इन भेद्यताओं का शोषण कैसे किया जाता है?
• परिचालन सुविधाएँ (यह सर्वर सॉफ़्टवेयर, अन्य ब्राउज़र से कैसे भिन्न होती है)
  
  • IE9 में HeapSpray
  • रक्षा बाईपास
  • वेनिला डीईपी (IE6-7)
  • स्थायी DEP + ASLR को बायपास करें (यदि ASLR समर्थन के बिना एक मॉड्यूल है)
  • ROP (StackPivot)
  • जीएस + डीईपी + एएसएलआर
  • safeSeh + GS + DEP + ASLR
  • ASLR को बायपास करें (भले ही सभी मॉड्यूल ASLR का समर्थन करें!)
• UaF क्या है, और नियंत्रण कैसे करें?
  
  • यूएएफ को क्या रोक रहा है?
• फ़ायरफ़ॉक्स / ओपेरा / सफारी / क्रोम से अंतर

सभी प्रमुख चरणों में, calc.exe प्राप्त किया जाएगा, अर्थात, प्रतिभागी रक्षा विधियों को बायपास करेंगे और खुद को इकट्ठा करेंगे - इसके लिए, आवश्यक विवरण और हमलों के सार का विस्तार से विश्लेषण किया जाएगा।

प्रतिभागी को प्राप्त होगा:

• IE ब्राउज़र में कमजोरियों का फायदा उठाने के सिद्धांत
  
  • स्टैक पर बफर अतिप्रवाह
  • मुक्त करने के बाद मेमोरी का उपयोग
• ब्राउज़र का अन्वेषण अन्वेषण कौशल
• एमएस विंडोज 7 के उन्नत रक्षा तंत्र के संचालन के सिद्धांत को समझना
  • डीईपी / स्थायी डीईपी
  • ASLR
  • ढेर कैनरी
  • safeSEH
• ऐसी सुरक्षा को कैसे दरकिनार किया जाए
• इम्यूनिटी डीबगर और mona.py प्लगइन के साथ कौशल

आरएफआईडी: आस्तीन में जोकर

किरिल सलामतिन उर्फ ​​डेल (रूस) और एंड्री त्सुमानोव (रूस) 4 घंटे की एक कार्यशाला पेश करेंगे, जहां वे आगंतुकों को संपर्क रहित कार्ड में हेरफेर करने और खुद को इस तरह के हेरफेर से बचाने के लिए सिखाएंगे। स्निफर जैकेट और बहुत कुछ महसूस किया जा सकता है और कार्रवाई में परीक्षण किया जा सकता है!



कार्यक्रम में शामिल हैं:

• कॉन्टैक्टलेस कार्ड वर्ल्ड
  
  • आज और भविष्य में उपयोग के क्षेत्र
  • आइए हम कला का सम्मान करें। 187 और कला। आपराधिक संहिता के 159
  • खराब डिज़ाइन किए गए सिस्टम (स्की और वाटर पार्क, मनोरंजन केंद्र, परिवहन प्रणाली) के उदाहरण
  • सिस्टम डेवलपर क्या गलतियां करते हैं
  • न्यूनतम क्लोन कार्ड सुरक्षा
  • क्लोन से एसीएस की रक्षा के लिए व्यावहारिक सुझाव
  
  
• दूरी पर डेटा के छिपे अनधिकृत पढ़ने के साधन
  
  • स्टैंड-अलोन क्लोनर ईएम-मरीन - काम में दिखा
  • मीटर की दूरी पर पढ़ने के लिए एंटीना ईएम-मरीन - चित्र दिखाएं
  • पारंपरिक ACR122U रीडर - अगर वांछित है तो आसानी से नकाबपोश
  • स्निफर जैकेट कार्यक्रम का मुख्य आकर्षण है, चलो एक स्पर्श और कार्रवाई में दिखाते हैं
  
  
• अनधिकृत कार्ड रीडर सुरक्षा
  
  • बाजार पर समाधान क्या हैं?
  • बायोमेट्रिक पासपोर्ट के लिए परिरक्षण कवर - काम में दिखा
  • संपर्क रहित कार्ड के लिए परिरक्षण धारक - हम यह भी दिखाएंगे कि क्या वे आने का प्रबंधन करते हैं
  • संपर्क रहित कार्ड के लिए "फैराडे पिंजरे" खुद करते हैं - सुनिश्चित करें कि यह काम करता है
  
  
• कार्ड के हेरफेर 125kHz
  
  • बस ले लो
  • बस लिखो
  • एक डिवाइस में कई कार्ड
  • ईएम-मरीन का उपयोग करने की मुख्य समस्या
  
  
• Mifare क्लासिक कार्ड हेरफेर
  
  • विशेष एमुलेटर डिवाइस
  • दोहरी स्मार्ट कार्ड JCOP31। वे एक हमलावर की मदद कैसे कर सकते हैं?
  • पाठक अनुकरण
  • एनएफसी के साथ संचारक
  • जोड़तोड़ के लिए सॉफ्टवेयर और हार्डवेयर
  • Mifare क्लासिक कार्ड हैकिंग टूलकिट
  • Mifare क्लासिक कार्ड से कुंजी प्राप्त करना - डेमो
  
  
• Mifare शून्य
  
  • निर्माता फिर से लिखने योग्य कार्ड
  • वे क्या हैं?
  • रिकॉर्डिंग सॉफ्टवेयर अवलोकन
  • परिणाम का प्रदर्शन
  • क्लोन के लिए एक्सेस कंट्रोल सिस्टम

हम 19 और 20 नवंबर को इंफोसिस में आपका इंतजार कर रहे हैं!