सियोल में पावर ऑफ कम्युनिटी कॉन्फ्रेंस में रूसी नजर आए

नवंबर 2012 की शुरुआत में, पॉजिटिव टेक्नोलोजी शॉक टीम आयोजकों के निमंत्रण को स्वीकार करने और सोल (दक्षिण कोरिया) में पावर ऑफ कम्युनिटी (POC) सम्मेलन में बोलने के लिए लापरवाह थी।

हालांकि इंप्रेशन को दूर नहीं किया गया है, मैं साझा करना चाहता हूं कि लैंड ऑफ मॉर्निंग फ्रेशनेस में सुरक्षा कैसे की जाती है।

कट के तहत बहुत सारी तस्वीरें।

सम्मेलन के बारे में

POC सम्मेलन कोरिया, चीन, जापान और आसपास के अन्य देशों के 300 से अधिक विशेषज्ञों को एक साथ लाने वाला सबसे बड़ा क्षेत्रीय सूचना सुरक्षा कार्यक्रम है। इस साल यह आयोजन सातवीं बार हो रहा है।

सम्मेलन की वेबसाइट: http://www.powerofcommunity.net
ट्विटर पर हैशटैग: # POC2012

मैं और समुदाय की शक्ति

साइट और यूरोपीय लोगों में से कई हैं, जिन्हें लंगड़ा भाग्य क्षेत्र में लाया गया है। इस बार तीन रूसी आए: पॉजिटिव टेक्नोलॉजीज से सर्गेई गोर्डेइक (I) और ग्लीब ग्रिटसे और साथ ही डिजिटल सिक्योरिटी से एलेक्जेंड्रिपोलिकोव ।

PoC प्रतिपक्ष

हालाँकि, रूसी बोलने वाले बहुत अधिक थे। आंद्रेई कोस्टिन (जड़ें src = USSR) से पूर्व-एनएसए टॉम क्रीडॉन ऑफ आईडेंस - ड्रिंकिंग हेल के विजेता।

अचानक, एक चीनी आईबीएम से ताओ वान ने हमारे साथ एक आश्चर्यजनक कराओके सत्र (ब्लैक रेवेन, मॉस्को नाइट्स, आदि) की मेजबानी की। तो आप समझते हैं कि रूस एक सुदूर पूर्वी शक्ति है।

Xx की शक्ति

सम्मेलन एक धागे में आयोजित किया जाता है। समानांतर में, एक अलग कमरे में, कई हैकर गतिविधियां होती हैं।

विभिन्न गीक प्रतियोगिताओं के अलावा एक ला ब्लाइंड प्रोग्रामिंग और ओवरक्लॉकर की लड़ाई, इस वर्ष आयोजकों ने एक वास्तविक आश्चर्य - सीटीएफ प्रतियोगिताओं को प्रस्तुत किया, जिसमें केवल लड़कियों ने भाग लिया।

यहाँ यह XX की शक्ति है

मैं स्पष्ट रूप से प्रतियोगिता में भाग नहीं ले सकता और गुणसूत्रों के गलत सेट के कारण कार्यों की जटिलता का आकलन कर सकता हूं, लेकिन लैपटॉप स्क्रीन पर HexView, Burp और OllyDbg भड़की।

पुसी कैट टीम ने एकांत से थोड़ा आगे बढ़कर प्रतियोगिता जीती।

अंतिम स्कोरबोर्ड

रिपोर्ट

सम्मेलन कार्यक्रम सूचना सुरक्षा के व्यावहारिक पहलुओं पर केंद्रित है, लेकिन आयोजक किसी तरह की "पार्टी लाइन" का पालन नहीं करते हैं और बस दुनिया भर के सर्वश्रेष्ठ विशेषज्ञों की रिपोर्ट शामिल करते हैं।

स्थानीय विशेषताएं - कई प्रदर्शन कोरियाई और चीनी में थे, जो कुछ हद तक समझ को जटिल करते हैं। यदि यह पता चला कि स्लाइड्स चित्रलिपि कला का एक काम था, जो चित्रलिपि से भरा था, तो मैं भाषण के बाद केवल वक्ताओं को पकड़ सकता था, क्योंकि साइट छोटी है।

इसलिए निष्कर्ष: हम अंग्रेजी में स्लाइड बनाते हैं।

सिंक?

निजी तौर पर, मुझे चीनी हैकिंग दृश्य ( नोट में थोड़ा और) के बारे में ताओ वान की बात पसंद आई। रिपोर्ट्स का एक उत्कृष्ट समूह विंडोज 8 को समर्पित था। माइक्रोसॉफ्ट चेंगयुन चू के बाद नए ओएस की नई अंतर्निहित सुरक्षा विशेषताओं की समीक्षा की और कहा कि इसके लिए कारनामे लिखना बहुत मुश्किल होगा, MJ0011 ने कुछ वर्कअराउंड दिखाए और जैसा कि मैं समझता हूं, एसएमईईपी का उल्लेख किया है। जिनके साथ हम पहले ही थोड़ा खेल चुके हैं।

ऑनलाइन गेम पर हमलों के बारे में लुइगी आरिएम्मा और डोनाटो फेरेंते की एक अच्छी रिपोर्ट। कॉल ऑफ़ ड्यूटी में 0day का एक जोड़ा निश्चित रूप से सभी थिएटरों को रुचिकर करेगा। लुइगी के लिए, यह बड़े मंच पर पहला प्रदर्शन था, और वह थोड़ा घबरा गया था। मुझे "खराब एड्रेनालाईन" का मुकाबला करने के लिए आपातकालीन परामर्श लेना पड़ा। आशा है कि मदद करता है।

लिंक: http://www.techhive.com/article/2013725/researchers-uncover-hole-in-call-of-duty-modern-warfare-3.html , http://revuln.com/files/ReVuln -CoDMW3_null_pointer_dereference। पीडीएफ

[रे] वुलन। शुरुआत

वैसे, डोनेटो और लुइगी ने कंपनी [रे] वल्न को एकजुट करने और संगठित करने का फैसला किया। यह बहुत अच्छा है जब प्रतिभाशाली लोग एक साथ मिलें और कुछ नया करें। गुड लक दोस्तों!

आंद्रेई कोस्टीन ने अपने पसंदीदा प्रिंटर को धोखा दिया और एडीएस-बी डिस्पैचर सुरक्षा प्रणाली के बारे में बात की। अधिक सटीक रूप से, किसी भी सुरक्षा प्रणाली की पूर्ण अनुपस्थिति। विमान का मिथ्याकरण, खराबी की झूठी खबरें और आतंकवादी खतरा - यह सब एक आलसी व्यक्ति के लिए उपलब्ध है।

Broads!

लोहा बिक्री के लिए है, सॉफ्टवेयर खुला स्रोत है। अधिक जानकारी: http://www.andreicostin.com/papers/adsb_blackhat12us_slides.pdf , http://www.forbes.com/sites/andygreenberg/2012/07/07/25/next-gen-air-traffic-control-vulnerable- हैकर्स-स्पूफिंग-प्लेन-आउट-ऑफ-थिन-एयर /

हमारे बारे में प्रिय

ग्लीब ग्रिटसे और मैंने "डाई हार्ड - 4" परिदृश्य के विकास के विषय को जारी रखा।

हम प्रदर्शन कर रहे हैं

SCADA स्ट्रैंगेलोव की रिपोर्ट: मैंने कैसे चिंता करना शुरू कर दिया और परमाणु संयंत्रों को प्यार किया, आईसीएस सुरक्षा के क्षेत्र में हमारी कंपनी के शोध के वर्तमान परिणामों को संक्षेप में प्रस्तुत किया। सीमेंस SIMATIC WinCC, PLCScan उपयोगिताओं, Metasploit WinCC हार्वेस्टर मॉड्यूल सहित PLC / SCADA / HMI में दर्जनों नई कमजोरियों के अलावा, और Surfpatrol पर आधारित इंटरनेट पर सर्फिंग HMI सॉफ्टवेयर के साथ एजेंटलेस क्लाइंट साइड फिंगरप्रिंटिंग सिस्टम के दृष्टिकोण प्रस्तुत किए गए थे। यहाँ रिलीज़ के बारे में और जानें।

मानव जाति का उद्धार हाथों का काम है ...

सुरक्षा पहले आती है! (एसीएस टीपी ऑडिट में से एक पर)

प्रदर्शन के तुरंत बाद, हमें एवी टोक्यो का निमंत्रण मिला। यह, यह मुझे लगता है, यह संकेत है कि हम औद्योगिक प्रणालियों के कोड को खोदने और ऑडिट में हेलमेट पहनने के लिए व्यर्थ नहीं थे।

हाँ यह हमारे बारे में है

दुर्भाग्य से, मुझे राइजिंग सन की राजधानी में बोलने के अवसर से इनकार करना पड़ा, क्योंकि इस सप्ताह पॉजिटिव टेक्नोलॉजीज अपनी 10 वीं वर्षगांठ मना रहा है, और इसे जापानी हैकर समुदाय के साथ प्रकाश करने के बजाय, मुझे मॉस्को में अपनी कॉर्पोरेट पार्टी को उतारना होगा।

जापानी हैकर समुदाय प्रज्वलित

ओह ठीक है। लेकिन मैंने कोरियाई में मैक्सपैट्रॉल के बारे में एक पुस्तिका देखी, जो प्रेरित करती है।

पीटी @ कोरिया

समुदाय की शक्ति

किसी भी सफल सम्मेलन का एक अभिन्न हिस्सा एक पार्टी है। इसके लिए, POC2012 में सभी स्थितियां बनाई गई थीं: पारंपरिक कोरियाई रात्रिभोज, औपचारिक और अनौपचारिक पार्टियां, बेनी के साथ लड़ाई में लेफे मेनू की उपस्थिति के बावजूद स्थानीय बीयर पीने की आवश्यकता के बारे में ...

दुर्भाग्य से, मैं पीने के नर्क में रूसी लोगों के सम्मान के लिए नहीं लड़ सकता था, मुझे केवल तैयारी मिली।

निर्माणाधीन नर्क पीना

लेकिन ग्लीब ने निराश नहीं किया और एक सम्मानजनक तीसरा स्थान हासिल किया।

कोरिया

मैं कोरियाई व्यंजनों के बारे में कुछ शब्द कहना चाहूंगा। मेरे लिए, एक नी खाबरोवस्क नागरिक जो किम-ची, "कोरियाई" गाजर और सूखे स्क्वीड पर उगता है, छात्र के आहार के आधार का उल्लेख नहीं करने के लिए - दोशीरेक, कोरिया की यात्रा एक जन्मदिन और पेट की दावत है। हर जगह स्वादिष्ट भोजन, मिशेलिन-तारांकित रेस्तरां से सड़क की ट्रे तक। यद्यपि आपको यह नहीं भूलना चाहिए कि कोरियाई में, "स्वादिष्ट" और "मसालेदार" लगभग समानार्थी शब्द हैं।

यम यम!

मैं अक्सर मास्को मेट्रो की सुंदरता के बारे में सुनता हूं। दोस्तों, आप शायद सियोल मेट्रो में नहीं थे!

सरल, बदसूरत सियोल मेट्रो

सामान्य तौर पर, सियोल गगनचुंबी इमारतों, बौद्ध मंदिरों, हाई-टेक गैजेट्स और मेट्रो में पारंपरिक जिमनास्टिक अभ्यासों के एक उदार संयोजन के साथ सड़क पर और हर जगह सामान्य रूप से प्रभावित करता है ...

सियोल

मैंने बहुत सारे विचारों के साथ POC2012 को छोड़ दिया, नए परिचितों का एक समूह और अफसोस का एक स्पर्श। तो सब ठीक हो गया!

आयोजकों और Vangelis को व्यक्तिगत रूप से बहुत धन्यवाद, अद्भुत कार्यक्रम के लिए वक्ताओं और सभी प्रतिभागियों!

POC2012 की तैयारी

PS सियोल से मास्को के लिए विमान पर, Gleb और अलेक्जेंडर AirBus मल्टीमीडिया प्रणाली के साथ थोड़ा लिप्त ।

इस तरह से आ रहा है!

PPS हमारी रिपोर्ट के आधार पर लिखे गए लेखों के लिए कुछ लिंक:

searchsecurity.techtarget.com/news/2240171014/Report-highlighting-SCADA-insecurities-alarmist-says-ICS-expert

www.digitalbond.com/2012/11/08/siemens-time-for-code-review-sdl

www.computerworld.com/s/article/9233378/Siemens_software_targeted_by_Stuxnet_still_full_of_holes

www.darkreading.com/advanced-threats/167901091/security/vulnerabilities/240049917/scada-security-in-a-post-stuxnet-world.html

सकारात्मक तकनीक के सीटीओ सर्गेई गॉर्डेचिक द्वारा पोस्ट किया गया।