जीरोनाइट्स: फाइनल टच

जीरोनाइट्स हैकक्वेस्ट के विजेताओं को बधाई! सरलता और हैकिंग कौशल के लिए, विजेता टीमों को मुफ्त ज़ीरोनाइट्स टिकट और ओन्सेक टी-शर्ट से पुरस्कृत किया जाता है।

पहला स्थान:
दूसरा स्थान: RDot.Org
तीसरा स्थान: Raz0r

इंटेल कॉर्पोरेशन, अर्थात् इंटेल के सुरक्षा केंद्र उत्कृष्टता, ने इस घटना का समर्थन करने और हमारे चांदी प्रायोजक बनने का फैसला किया। हम ज़ीरोनाइट्स के मिशन में निवेश करने के लिए तैयार कंपनियों की श्रेणी में इंटेल का स्वागत करते हैं - विभिन्न क्षेत्रों में स्थापित विशेषज्ञों के बीच सिद्धांतों और सूचना सुरक्षा तकनीकों का प्रसार और युवा पीढ़ी के बीच।

एक और अच्छी खबर: गोलमेज पर "सुरक्षा शोधकर्ता बनाम। डेवलपर्स ”डेवलपर्स और हैकर्स के बीच वास्तव में महाकाव्य लड़ाई के लिए निर्धारित है। सुरक्षा शोधकर्ताओं का विरोध ViaForensics, Nokia, Yandex और Google के विशेषज्ञों द्वारा किया जाएगा।

लोकप्रिय मांग के अनुसार, हम अपने सभी तुरुप के पत्ते बिछा रहे हैं। कार्यक्रम का पहला संस्करण साइट पर पहले से ही उपलब्ध है।

हम गर्व से मुख्य भाषणों की घोषणा करते हैं:

1. ग्रुगक (थाईलैंड) अनाम हैकर्स - ओपीएसईसी के व्यावहारिक मुकाबला सुरक्षा के सिद्धांतों पर भाषण देगा। हॉल में "काली टोपी" पत्थर के चेहरे रखते हैं!
2. फेलिक्स 'एफएक्स' लिंडनर (जर्मनी) " स्वयं होने के लिए प्रयास करें " शीर्षक से एक प्रस्तुति देगा।

और रिपोर्ट और कार्यशालाओं का अंतिम भाग:

1. मुख्य कार्यक्रम में, निकिता तारकानोव (रूस) आपको द्विआधारी अंतर विश्लेषण की कला सिखाएगा।
   
   क्या आप नए फ़्लैश प्लेयर की तुलना करते समय सैकड़ों बदली हुई विशेषताओं को देखकर थक गए हैं? क्या आप Turbodiff और PatchDiff से थक गए हैं? क्या आप 1-दिवसीय कारनामों पर पेनी बनाने से थक गए हैं?
   
   तो यह रिपोर्ट आपके लिए है!
   
   
2. मुख्य कार्यक्रम में, विश्व प्रसिद्ध अलेक्जेंडर पॉलाकोव (रूस) एक बार फिर बड़े कॉर्पोरेट नेटवर्क पर एटिपिकल हमलों के क्षेत्र में अपनी अद्भुत खोजों को साझा करेगा।
   
   तो, आपके पास एक बड़े उद्यम के आंतरिक बुनियादी ढांचे के लिए एक कलम-परीक्षण परियोजना है। और अब क्या? हमेशा की तरह: स्कैनिंग, ऑपरेशन, वृद्धि? या कुछ और दिलचस्प है? कभी-कभी सबसे अच्छी रणनीति यह होती है कि नेटवर्क पर क्या हो रहा है और असफलता के प्रमुख बिंदुओं पर ध्यान केंद्रित करें, जैसे कि एंटरप्राइज सर्विस बस, साथ ही साथ एटिपिकल हमले।
   
   
3. मुख्य कार्यक्रम में, अलेक्सेई ट्रोशेव (रूस) "बीच में आदमी" विधि का उपयोग करके आईओएस पर हमला करता है ।
   
   रूट प्रमाणपत्र और स्थापना के परिणामों का अवलोकन करने के लिए एक उपयोगकर्ता को मजबूर करने की तकनीक: एक नकली पुश अधिसूचना सर्वर और एसएसएल यातायात के प्रकटीकरण के माध्यम से डिवाइस नियंत्रण।
   
   
4. मुख्य कार्यक्रम में, सेर्गेई कारासिकोव (रूस) एंड्रॉइड के दृश्यों के पीछे श्रोताओं का नेतृत्व करेंगे और हैकर की तरफ से और प्रभावी सुरक्षा की आवश्यकता वाले उपयोगकर्ता से इस मंच की सुरक्षा समस्याओं का प्रदर्शन करेंगे।
   
   ● टू जेड: एचटीसी डिज़ायर एचडी स्मार्टफोन के केवल-केवल ईएमएमसी क्षेत्र के निम्न-स्तरीय हैकिंग की कहानी।
   मैं आपको बताता हूं कि एचटीसी-स्मार्टफोन की मेमोरी के सबसे बंद खंड में कैसे लिखना सीखना है, एक जासूसी कहानी में एचटीसी फोन को अनलॉक करने / हैक करने के लिए एक चीनी डिवाइस की रिवर्स इंजीनियरिंग शामिल है, एक प्रमुख तत्व के सच्चे डेवलपर के साथ पता लगाना और सहयोग करना, और एक हैक तंत्र का विस्तृत विवरण जो आपको फ़ैक्टरी हटाने की अनुमति देता है। -एक मेमोरी चिप के साथ झंडे।
   
   ● पैरानॉयड एंड्रॉइड: क्रिप्टोग्राफी का उपयोग करके एक वेयरवोल्फ फोन बनाएं।
   मैं फोन के अंदर एक क्रिप्टो-टेलीफोन बनाने का एक तरीका बताऊंगा ताकि कोई भी यह पता नहीं लगा सके कि अपरिहार्य तकनीकी समस्याओं को कैसे हल किया जाए और केवल इस तरह की सुरक्षा 99% सुरक्षा को मोबाइल डेटा के गलत हाथों में पड़ने से कैसे बचाएगी।
   
   ● झूठी सुरक्षा: Google फ़ोन से डेटा निकालने का एक अवलोकन।
   मैं आपको एचटीसी डिजायर एचडी के उदाहरण के बारे में बताता हूं कि डिवाइस को एक्सेस करते समय स्मार्टफोन से डेटा कैसे हैक करना और निकालना है, जोखिम समूहों और विशेष उपकरणों के पृथक्करण के बारे में जो कि ओएस में लोड किए बिना भी फोन को क्रैक और फ्लैश कर सकते हैं (गोल्ड-कार्ड से XTC क्लिप का उपयोग करके। analogues)।
   
   
5. मुख्य कार्यक्रम में, लेडी अलीसा शेवचेंको (रूस) आपको शून्य-दिन की कमजोरियां दिखाएगी, जहां आपने उन्हें देखने की उम्मीद नहीं की थी।
   
   व्यापक अनुप्रयोगों में कई शून्य-दिन की कमजोरियों को जल्दी से कैसे पता करें, और उसके बाद परिचालन समस्याएं नहीं हैं? उत्तर: "बटन समझौते" और कथित रूप से "अप्रकाशित" पाता पर करीब से नज़र डालें। हम फिर से मिथक को हटाने के लिए असुरक्षित पुस्तकालय लोडिंग या DLL अपहरण की कमजोरियों के विषय को उठाते हैं कि वे तुच्छ हैं, बेकार हैं, और मौजूद नहीं हैं। यह ऑपरेशन की गैर-स्पष्ट बारीकियों, उपयोगकर्ता इंटरैक्शन को समतल करने के तरीकों और अन्य तकनीकों पर विचार करेगा जो लक्ष्य तक कम से कम पथ में एक प्रतीत होता है सीमित वेक्टर को बदल देते हैं।
   

दुर्भाग्य से, Metasploit पर रास फ्लोर्स कार्यशाला को रद्द कर दिया गया है: स्पीकर को अप्रत्याशित वीजा समस्याएं हैं।

1. वर्कशॉप: अलेक्जेंडर पोतापेंको और दिमित्री व्युकोव (रूस) कार्यक्रमों में त्रुटियों को खोजने के लिए दो उपकरणों के बारे में बात करेंगे: एड्रेसस्नीटाइज़र और थ्रेडसैनिटाइज़र , उनके द्वारा Google के आंतों में विकसित किए गए।
   
   हम कार्यक्रमों में त्रुटियों को खोजने के लिए दो उपकरणों के बारे में बात करेंगे: एड्रेससेनिटाइज़र और थ्रेडनाइज़र, उनके डिवाइस पर रहते हैं और वे औद्योगिक विकास और भेद्यता खोज में क्या लाभ ला सकते हैं।
   
   ओपनसोर्स परियोजनाओं में ज्ञात त्रुटियों (बफर अतिप्रवाह, उपयोग-बाद-मुक्त, दौड़ की स्थिति), कार्यक्रमों की स्थिरता और सुरक्षा पर उनका प्रभाव, और उन्हें कैसे टाला जा सकता है, इसका प्रदर्शन किया जाएगा।
   
   कार्यक्रम में शामिल हैं:
   ● मेमोरी एक्सेस और सिंक्रोनाइज़ेशन त्रुटियों की समीक्षा, कार्यक्रमों की स्थिरता और सुरक्षा पर उनका प्रभाव
   ● ऐसी त्रुटियां, AddressSanitizer और ThreadSanitizer खोजने के लिए दो टूल का उपकरण, उनके फायदे और नुकसान
   ● बैरिकेड्स के दोनों किनारों पर आसन / टीएसएन आवेदन
   ● व्यावहारिक हिस्सा
   
   कार्यशाला के प्रतिभागियों के लिए आवश्यकताएँ:
   ● 2 घंटे का समय
   ● लिनक्स के साथ लैपटॉप (64 बिट्स, वीएम कर सकते हैं)
   
   
2. वर्कशॉप: अलेक्जेंडर अज़ीमोव , अर्टम गेव्रीचेनकोव और अलेक्जेंडर लयामीन (रूस) आगंतुकों को डीडीओएस हमलों के बारे में एक गाथा बताएंगे और आपके सभी सवालों के जवाब देंगे।
   
   DDoS के बारे में तीन भागों में:
   ● बीजीपी का खेल
   ● टीसीपी आधारित अनुप्रयोगों को लिखने के लिए कैसे नहीं
   ● DDoS हमले 2012: अस्तित्व की कला
   
   कार्यशाला के प्रतिभागियों के लिए आवश्यकताएँ:
   ● 3 घंटे का समय
   ● और वे मुद्दे जो आपको चिंतित करते हैं
   
   

1. फास्टट्रैक: दिमित्री 'डी 1 जी 1' एव्डोकिमोव (रूस) ने पायथन में रिवर्स इंजीनियरिंग टूल्स का खजाना रखा और उन्हें एक वेबसाइट समर्पित की।
   
   आज, कुछ कार्यों के स्वचालन के बिना आरई की कल्पना नहीं की जा सकती है। और पायथन एक कुशल रिवर्सल के हाथों में एक आदर्श और निर्दयी हथियार बन गया है, जो छोटी चीजों के लिए विनिमय नहीं करता है, लेकिन सब कुछ और सब कुछ स्वचालित करता है। मांग आपूर्ति बनाती है, और काफी बड़ी संख्या में पायथन परियोजनाएं दिखाई दी हैं जो अच्छी तरह से या खराब रूप से ज्ञात हैं, संकीर्ण या मोटे तौर पर लक्षित हैं, प्लग-इन या अलग-अलग अनुप्रयोग हैं, लेकिन इन सभी में एक चीज समान है - यह एक क्रूर बाइनरी दुनिया में विसर्जन के लिए रिवर्स इंजीनियर का एक शस्त्रागार है। और विशेष रूप से पायथन-हथियारों की बहुतायत में खो जाने के लिए नहीं, उनके बारे में एक वेबसाइट बनाने और इसे सम्मेलन में प्रस्तुत करने का निर्णय लिया गया।
   
   
2. फास्टट्रैक: दिमित्री 'चिपिक' चास्तुकिन और ग्लीब चेरबोव (रूस) ने सुरक्षा सुनिश्चित करने के लिए डिज़ाइन की गई तकनीकों की जांच की, अर्थात् ट्रैकिंग सिस्टम ।
   
   सूचना प्रणालियों के सुरक्षा अध्ययन से अधिक दिलचस्प क्या हो सकता है? बिंगो! सुरक्षा सुनिश्चित करने के लिए डिज़ाइन सुरक्षा अनुसंधान प्रौद्योगिकियाँ।
   
   रिपोर्ट ट्रैकिंग सिस्टम के सुरक्षा मुद्दों को संबोधित करेगी। संग्रह वाहन के मार्ग के बारे में विस्तार से जानें? आराम से! उस क्षेत्र का विस्तार करने के लिए, जिसमें सशर्त रूप से रिहा किए गए अपराधी स्थानांतरित हो सकते हैं? हाँ, कृपया! देखें कि आपका प्रतियोगी कहाँ और कितनी तेजी से पकौड़ी लेता है? प्राप्त करना, हस्ताक्षर करना। पता करें कि खुले दरवाजे वाली कारें कहां खड़ी हैं? हो गया। हम आपको कुछ बताएंगे हम कुछ दिखा देंगे हो सकता है कि।
   

कॉफी विराम के दौरान, एसएपी हैक के लाइव प्रदर्शनों और डिजिटल सुरक्षा और न्यूरॉन हैकस्पेस स्टैंड पर मोबाइल उपकरणों पर हमलों के बारे में मत भूलना।

सभी के लिए 20 नवंबर को " डॉन बार " में बाद में आयोजित किया जाता है। सम्मेलन में भाग लेने वाले - पेय पर 15% की छूट!

और अंत में, एक अनुकूल अनुस्मारक: भागीदारी के लिए भुगतान स्वीकार करते हुए 15 नवंबर को समाप्त होता है। हम इंफ्रासस्पेस में आपका इंतजार कर रहे हैं और अविस्मरणीय छापों का एक समुद्र वादा करते हैं!