😽 👩🏿‍🤝‍👨🏼 🧙🏾 जीरोनाइट्स के साथ-साथ आई.बी. 👛 🏇🏾 ▪️

दोस्तों, क्या आप वास्तव में सोचते हैं कि हमने पहले ही ज़ीरोनाइट्स कार्यक्रम की सभी खबरें प्रस्तुत कर दी हैं? और नहीं! आज हमारे पास कई सुखद आश्चर्य और अवास्तविक घोषणाएं हैं।

सबसे पहले, हम मुख्य कार्यक्रम में अपडेट के बारे में विस्तार से बात करेंगे ।

1) हमारे एक अन्य मुख्य वक्ता, ग्रेगर कोफ (जर्मनी), आपको आज क्रिप्टोग्राफी के साथ क्या हो रहा है, यह दिखाएंगे: क्रिप्टोग्राफिक अनुसंधान के मुख्य निर्देश, समस्याएं, लोकप्रिय त्रुटियां और दिलचस्प वैक्टर।

क्रिप्टोग्राफी राज्य

हाल के महीनों में, क्रिप्टोग्राफी से संबंधित कई समस्याओं का पता चला है। क्या अब भी उस पर भरोसा किया जा सकता है, या हम सब बर्बाद हैं, और शुरू से ही संशय में थे? इस रिपोर्ट में, हम बेहतर समझने की कोशिश करेंगे कि क्या हो रहा है। इसके लिए, वर्तमान स्थिति का विश्लेषण किया जाएगा और हमारे सामने आने वाली समस्याओं को उठाया जाएगा। हम लोकप्रिय त्रुटियों की जांच करेंगे और क्रिप्टोग्राफिक अनुसंधान के लिए दिलचस्प क्षेत्रों की पहचान करेंगे।

2) सिवेरा से गैल डिस्किन (इज़राइल) हार्डवेयर वर्चुअलाइजेशन तकनीक का एक अवलोकन प्रस्तुत करेगा, वर्चुअलाइजेशन सिस्टम पर हमला करने के लिए मौजूदा तकनीक, और यह भी बताएगा कि सुरक्षित हाइपरवाइजर बनाना एक कठिन काम क्यों है।

वस्तुतः असंभव: सुरक्षित वर्चुअलाइजेशन की वास्तविकता

इस रिपोर्ट से आपको पता चलेगा कि वर्चुअल मशीनें ठीक से सुरक्षित क्यों नहीं हैं।
स्पीकर हार्डवेयर वर्चुअलाइजेशन तकनीक की मूल बातें का अवलोकन देगा, वर्चुअलाइजेशन सिस्टम पर हमला करने की मौजूदा तकनीक और यह भी बताएगा कि सुरक्षित हाइपरवाइजर बनाना इतना मुश्किल काम क्यों है। फिर हाइपरवाइजर्स पर हमले के तरीकों की संभावनाओं पर चर्चा करने के लिए एक चिकनी संक्रमण होगा।
इस रिपोर्ट के बाद, आप निश्चित रूप से वर्चुअलाइज्ड क्लाउड प्लेटफॉर्म और वीएमएम मैकेनिज्म जैसे एक्सईएन, आरवीएम और वीएमवेयर की सुरक्षा के साथ-साथ वर्चुअलाइजेशन-आधारित सैंडबॉक्स के प्रति अपने रवैये को कम कर देंगे।
रिपोर्ट में निम्नलिखित विषयों / हमले के तरीकों / वर्चुअलाइजेशन खामियों का भी उल्लेख किया गया है:
• वर्चुअल मशीनों के साझा घटक के रूप में एसएमएम। यह खतरनाक क्यों है?
• एसटीएम - इसका उपयोग क्यों नहीं किया जाता है?
साझा MSR और वे कितने खतरनाक हैं (याद रखें TSC)
• मौलिक समस्या SR-IOV
• वीटी-डी / आईओएमएमयू समस्याएं
• मेमोरी कॉन्फ़िगरेशन, मैपिंग के बारे में, और मेमोरी को प्रबंधित करने में कितना मुश्किल है (रियललोकेशन, पीईजी, सिस्टम, आईजीडी, ...)
• एमएमआईओ
उन लोगों के लिए जो कंप्यूटर आर्किटेक्चर से बहुत परिचित नहीं हैं: चिंता न करें। रिपोर्ट में विषय का एक संक्षिप्त परिचय शामिल है, जो आपको चर्चा किए गए तकनीकी मुद्दों को समझने की अनुमति देगा।

3) ESET से पीटर ह्लावेती (स्लोवाकिया) की रिपोर्ट डीबीफज फ्रेमवर्क को समर्पित होगी।

DbiFuzz की रूपरेखा

फ़ज़िंग, डायनेमिक अनपैकिंग और एमुलेशन में कोड का कवरेज DBI (डायनेमिक बाइनरी इंस्ट्रूमेंट्स) के लिए ट्रैवर्स और यूटिलिटीज पर निर्भर करता है। उनमें से कुछ डिबगिंग के लिए अभिप्रेत हैं, कुछ बाइनरी कोड को बदलते हैं और इंस्ट्रूमेंटेशन जोड़ते हैं। यह चर्चा DbiFuzz ढांचे के बारे में है। DbiFuzz एक वैकल्पिक दृष्टिकोण का उपयोग करता है, जिससे आप लक्ष्य एप्लिकेशन को नहीं बल्कि किसी अन्य क्षेत्र को पार कर सकते हैं। यह आउट-ऑफ-द-बॉक्स ढांचा बाइनरी 64 का समर्थन करता है, एक ट्रेसर उपयोगकर्ता के तहत कई अनुप्रयोगों के मल्टी-थ्रेडिंग और ट्रेसिंग।

4) और गूगल से मैट्सुज़ 'j00ru' Jurczyk (स्विट्जरलैंड), स्मृति भ्रष्टाचार का एक बड़ा प्रशंसक, अपनी प्रस्तुति में कर्नेल मोड में दिलचस्प खामियों पर ध्यान केंद्रित करेगा।

अमान्य Windows कर्नेल संचालन और NTVDM कमजोरियों के लिए हैंडलर: केस स्टडी

ग्राहक अनुप्रयोगों की सुरक्षा में विश्वास, जो अब व्यापक रूप से उपयोग किया जाता है, धीरे-धीरे लेकिन निश्चित रूप से ऑपरेटिंग सिस्टम की गुठली की स्थिरता पर निर्भर करता है, और जोखिम शमन तंत्र जैसे सैंडबॉक्स और मजबूर अभिगम नियंत्रण तेजी से महत्वपूर्ण होते जा रहे हैं। हालांकि, शून्य रक्षा रिंग का अध्ययन हैकर समुदाय में लगातार लोकप्रियता हासिल कर रहा है, कर्नेल के संभावित हमलों की अविश्वसनीय रूप से विशाल क्षेत्र के कारण, मैनुअल ऑडिट के साथ सभी सुरक्षा खतरों को कवर करना केवल अवास्तविक है। इस प्रस्तुति में, हम कई रोचक कर्नेल मोड खामियों को उजागर करेंगे, जिन्हें स्वचालित और मैन्युअल परीक्षण तकनीकों का उपयोग करके खोजा गया था और हाल ही में Microsoft द्वारा तय किया गया था, जिसमें स्पष्ट संचालन तकनीक और स्पष्टता के लिए परिचालन कारनामे शामिल हैं। हम अन्य बातों के अलावा, निम्न-स्तरीय प्रोसेसर तंत्रों पर चर्चा करेंगे, जैसे कि x86 के तहत अवैध संचालन के लिए प्रोसेसर, और मुख्य कोर स्तर पर Microsoft द्वारा कार्यान्वित 16-बिट डॉस कार्यक्रमों के लिए समर्थन।

5) मेडर Kydyraliev (ऑस्ट्रेलिया) की एक रिपोर्ट OS X सैंडबॉक्स के अंदर मच सेवाओं पर ध्यान केंद्रित करेगी।

ओएस एक्स सैंडबॉक्स के अंदर मच सेवाओं का निष्कर्षण

सैंडबॉक्स तकनीक हाल ही में विकसित हुई है और निर्माताओं के बीच लोकप्रियता हासिल कर रही है। इसलिए, वह दिन दूर नहीं जब स्मृति भ्रष्टाचार की कमजोरियों का उपयोग मुख्य रूप से कुकी चोरी के लिए किया जाएगा। लेकिन आज भी सैंडबॉक्स में बंद अनुप्रयोगों के अंदर से "छिपे हुए" हमले की सतह के लिए दिलचस्प तरीके हैं और अंततः, सैंडबॉक्स से बचने के लिए। ओएस एक्स में सैंडबॉक्स के संक्षिप्त अवलोकन के बाद, मैं इनमें से एक पथ के बारे में बात करूंगा और फ़ज़िंग टूल पेश करूंगा जो इस कार्य में मदद कर सकते हैं।

अधिक से अधिक जानकारी है, इसे बचाने के लिए अधिक से अधिक कठिन है। ज़ीरोनाइट्स वक्ताओं सूचना सरणियों के खतरों के बारे में बात करेंगे और कार्यालय दस्तावेजों से क्या उम्मीद करेंगे। हम मुख्य कार्यक्रम के बारे में जारी रखते हैं:

6) इवान नोविकोव, जिसे ओन्सेक के व्लादिमीर 'd0znpp' वोरोत्सोव (रूस) के रूप में भी जाना जाता है, फ़ाइल सिस्टम पर समय-आधारित हमलों के बारे में बात करेंगे।

समय हमला फ़ाइल सिस्टम हमलों

फ़ाइल सिस्टम के बारे में जानकारी इकट्ठा करना ब्लैक-बॉक्स सुरक्षा ऑडिट का आधार है। इस तरह के हमले की शास्त्रीय तकनीक को डर्बस्टिंग कहा जाता है: फ़ाइलों और फ़ोल्डरों का पूरा नाम अपनी सामग्री निकालने के लिए जानवर-बल है। इस रिपोर्ट में, लेखक नए समय-आधारित हमले के तरीकों की खोज करता है जो फ़ाइलों और निर्देशिकाओं को देखने के समय को काफी बचा सकता है। संश्लेषण की समस्या, जानवर बल की विशेषता, विश्लेषण की समस्या के लिए कम है, एक खोज की विशेषता। हार्डवेयर और सॉफ्टवेयर घटकों के लिए समय की गणना के तरीकों की जांच की जाती है। इस तरह के प्रभावों का एक सामान्य सिद्धांत भी माना जाता है।

7) एंटोन डोरफ़मैन (रूस) की रिपोर्ट से आपको पता चलेगा कि डेटा क्या बता सकता है।

डेटा प्रारूप उलट: डेटा क्या बता सकता है

किसी भी तरह से या किसी अन्य प्रोग्राम में डेटा के साथ काम करता है: यह इसे इनपुट पर ले जाता है, इसे प्रोसेस करता है और आउटपुट को देता है। कार्यक्रम में उपयोग किए जाने वाले डेटा प्रारूपों को समझना इसके उलट को बहुत सरल करता है, और आपको प्रभावी रूप से इसकी फ़ज़िंग करने की अनुमति भी देता है। डेटा प्रारूपों में कई पैटर्न हैं जिनकी रिपोर्ट में चर्चा की जाएगी। नेटवर्क प्रोटोकॉल में डेटा संरचनाओं के स्वचालित विश्लेषण के लिए तरीके और उपयोगिताओं और विभिन्न प्रारूपों की फ़ाइलों पर भी विचार किया जाएगा। लेखक समस्या की अपनी दृष्टि की पेशकश करेगा और उदाहरणों के साथ सभी अवधारणाओं को प्रदर्शित करेगा।

8) सेंसपोस्ट से व्लाद ओविचिनिकोव (यूनाइटेड किंगडम) वाक्पटु शीर्षक के साथ एक रिपोर्ट पेश करेंगे "जब दस्तावेज काटेंगे"

जब दस्तावेज काटते हैं

1999 में, मेलिसा वायरस ने मैलवेयर के प्रसार के पूरे उद्योग की धारणा को बदल दिया। पहली नज़र में, Microsoft Word और Adobe PDF जैसे सुरक्षित प्रारूप, दुर्भावनापूर्ण डेटा को स्थानांतरित करने के लिए उपयोग किए जाने लगे। इस विषय पर हालिया रिपोर्ट से पता चला है कि हमलावर अब दुर्भावनापूर्ण दस्तावेजों की मदद से वायरस को ठीक से प्रसारित करना पसंद करते हैं। रेड अक्टूबर वायरस के "राजनयिक साइबर हमले" में, वायरस को प्रसारित करने के लिए वर्ड और पीडीएफ फाइलों को मुख्य विधि के रूप में इस्तेमाल किया गया था। यह हमला वेक्टर सामाजिक इंजीनियरिंग में सफल प्रयासों की विशेषता है, मुख्य रूप से व्यापक प्रारूपों (उदाहरण के लिए, * .doc - माना जाता है कि एक सुरक्षित प्रारूप, जो उद्योग मानक है) में जानकारी प्रेषित करके मेल फ़िल्टर को बायपास करने की क्षमता के कारण होता है, और अधिकांश में वे पहुंचते हैं। प्राप्तकर्ता।
इसलिए, कार्यालय सूट से दुर्भावनापूर्ण दस्तावेजों का उपयोग करके हमलों के वास्तविक उदाहरणों का विश्लेषण लक्षित हमलों से बचाने के लिए महत्वपूर्ण है, जो कॉर्पोरेट नेटवर्क में सबसे महत्वपूर्ण आईटी सुरक्षा समस्याओं में से एक हैं।
इस रिपोर्ट ने इन आक्रमण तकनीकों के विवरणों की जांच की और उनका पता लगाने के लिए कुछ तरीकों का खुलासा किया जो निगमों को इन खतरों का मुकाबला करने में मदद कर सकते हैं।

9) और एलेक्सी ट्रोशेव (रूस) 10,000 आईओएस अनुप्रयोगों के स्थैतिक विश्लेषण के बारे में एक रोमांचक कहानी बताएगा

इंफ्रास्ट्रक्चर पर असर। हजारों मोबाइल एप्लिकेशन का विश्लेषण करने के बारे में एक कहानी

आधुनिक अनुप्रयोग अक्सर उपयोगकर्ता और कुछ प्रकार के बुनियादी ढांचे के बीच एक इंटरफ़ेस होता है, जो कि किसी हमले के दृष्टिकोण से, किसी भी व्यक्ति के लिए उसके फोन के मुकाबले बहुत अधिक स्वादिष्ट हो सकता है। मैं एक उपकरण प्रस्तुत करूंगा जो स्वचालित रूप से डेटा को निकालता है जो हमले के लिए संभावित रूप से उपयुक्त है, साथ ही साथ आँकड़ों और विशेष मामलों दोनों के अवलोकन के साथ ऐप स्टोर से 10,000 अनुप्रयोगों के विश्लेषण का परिणाम है।

10) व्लादिमीर क्रोपोटोव (रूस) और विटाली चेतवर्कोव (रूस) छात्रों को हमलों का पता लगाने के लिए पैटर्न मान्यता के तरीकों और सिद्धांत को लागू करने के अभ्यास से परिचित कराएंगे।

हमलों का पता लगाने के लिए तरीकों और पैटर्न मान्यता के सिद्धांत को लागू करने का अभ्यास। सी ए ... अनुकूलनीय उदाहरण!

पैटर्न मान्यता विधियों और अन्य दिलचस्प गणित अभ्यास में काफी दिलचस्प परिणाम दे सकते हैं। इस प्रस्तुति में, स्पीकर नेटवर्क ट्रैफ़िक पर एल्गोरिदम ड्राइविंग में अपने अनुभव को साझा करेंगे और संदिग्ध ट्रैफ़िक का पता लगाने और वर्गीकृत करने के लिए वेवलेट्स, पैटर्न मान्यता सिद्धांत और अन्य दिलचस्प चीजों के उपयोग के बारे में बात करेंगे। कुछ तरीकों के काम को आधुनिक खतरों के उदाहरणों पर दिखाया जाएगा, दुर्भावनापूर्ण ट्रैफ़िक में पैटर्न और चारित्रिक संकेतों की खोज के उदाहरण, सिस्टम को विटली दिलचस्प "केस स्टडी" पर प्रशिक्षण देना और भी बहुत कुछ। रिपोर्ट वास्तविक ट्रैफ़िक 2012-2013 पर वक्ताओं के व्यक्तिगत अभ्यास पर आधारित है, बटन अधिग्रहण की पूर्ण अनुपस्थिति की गारंटी है। कोड में कुछ ओपन-सोर्स क्रिएटिविटी जारी की जाएगी (स्प?)।

11) डेनिस मकरुशिन (रूस) लोड परीक्षण सेवाओं के बारे में विस्तार से बात करेंगे।

वेब दबाव में है: सेवा के रूप में सेवा से वंचित करना

किसी भी वेब परियोजना के प्रदर्शन का एक महत्वपूर्ण संकेतक है - अधिकतम भार। रिपोर्ट एक गैर-मानक स्थिति से लोड परीक्षण सेवाओं की जांच करेगी: हम देखेंगे कि डीडीओएस हमलों को अंजाम देने के साधन में एक हानिरहित उपकरण कैसे बदल सकता है।

12) इनबार रज़ (इज़राइल) की रिपोर्ट में, उपसर्ग "साइबर-" के साथ बहुत सारे शब्द सुने जाएंगे।

भौतिक (में) सुरक्षा: केवल साइबर नहीं

खतरों के वर्तमान सेट में साइबर खतरे, साइबर सुरक्षा, साइबर युद्ध, साइबर खुफिया, साइबर जासूसी शामिल हैं ... उपसर्ग "साइबर" को लगभग सर्वसम्मति से "इंटरनेट" के रूप में समझा जाता है, लेकिन वास्तव में इंटरनेट का इससे कोई लेना-देना नहीं हो सकता है। इंटरनेट के उपयोग पर जोर कुछ गलत धारणाएं उत्पन्न करता है और अन्य हमले वैक्टर को छुपाता है, यहां तक कि सरल और कम खतरनाक नहीं है। अर्थात्: अपने नेटवर्क और उपकरणों के लिए भौतिक पहुँच।

13) दिमित्री बुमोव (रूस) होस्टिंग प्रदाताओं के नियंत्रण पैनलों के वेब अनुप्रयोगों के तर्क में कमजोरियों के बारे में बात करेंगे।

होस्टिंग प्रदाताओं के नियंत्रण पैनलों के वेब अनुप्रयोगों के तर्क में कमजोरियां

रिपोर्ट होस्टिंग और अन्य प्रदाताओं के नियंत्रण पैनलों के वेब अनुप्रयोगों के तर्क में कमजोरियों के लिए समर्पित है। किसी खाते को प्रबंधित करते समय ये भेद्यताएं, साथ ही उपयोगकर्ताओं की सरल असावधानी, डोमेन प्रबंधित करने के लिए अनधिकृत पहुंच का कारण बन सकती है। रिपोर्ट का लेखक होस्टिंग प्रदाता के पक्ष में एक खाता और तर्क कमजोरियों का प्रबंधन करते समय एक उपयोगकर्ता त्रुटि के बीच एक ठीक रेखा खींचने की कोशिश कर रहा है।

14) अलेक्जेंडर तिमोरिन (रूस) और अलेक्जेंडर ट्लायपोव (रूस) SCADA में गहराई से करेंगे।

SCADA गहराई: प्रोटोकॉल, सुरक्षा तंत्र, सॉफ्टवेयर आर्किटेक्चर

रिपोर्ट एक तकनीकी विवरण प्रस्तुत करेगी, वास्तविक उदाहरणों के साथ सामान्य औद्योगिक प्रोटोकॉल का एक विस्तृत विश्लेषण प्रोनीत डीसीपी, आईईसी 61850-8-1 (एमएमएस), आईईसी 61870-5-101 / 104। संभावित प्रोटोकॉल जो इन प्रोटोकॉल को एक हमलावर को प्रदान करते हैं, साथ ही सीमेंस के मालिकाना एस 7 प्रोटोकॉल में प्रमाणीकरण तंत्र का पता चलेगा।
प्रोटोकॉल के अलावा, सीमेंस Simatic WinCC अनुसंधान परिणाम प्रस्तुत किया जाएगा। HTTP के माध्यम से बातचीत के घटकों, प्रोटोकॉल और तंत्र की सामान्य वास्तुकला, प्राधिकरण की कमजोरियों और सिस्टम के आंतरिक तर्क दिखाए जाते हैं।
निष्कर्ष में - नेटवर्क प्रोटोकॉल, सिफारिशों और रिलीज स्क्रिप्ट के विश्लेषण के लिए एक पद्धतिगत दृष्टिकोण।

और अब - ध्यान! हमारे शांत कार्यशालाओं !

1) Krzysztof Kotowicz (पोलैंड) से उत्कृष्ट "ब्रेक एचटीएमएल 5" कार्यशाला को याद न करें।

HTML5 को तोड़ना

HTML5 युग आ गया है, यह अपने साथ एक उन्नत सुविधाओं और नए glitches की एक आकाशगंगा लेकर आया है। अभिनव एप्लिकेशन बनाए जाते हैं, ब्राउज़र डेवलपर्स उन्नत कार्यों के कार्यान्वयन की गति में प्रतिस्पर्धा करते हैं। इतिहास बताता है कि सुरक्षा नई तकनीकों के तेजी से विकास से ग्रस्त है, और अब यह हमारे लिए फिर से हो रहा है।
इस कार्यशाला में, आप HTML5 तकनीकों के ढेर से परिचित होंगे और आधुनिक वेब अनुप्रयोगों और उनके संचालन के बारे में एक अच्छा विचार प्राप्त करेंगे। जोर व्यावहारिक समाधान, उपकरणों के प्रदर्शन, सुरक्षा बाईपास तकनीक और हमले पर है। यह कोई अन्य OWASP TOP 10 नहीं है, जहां वे आपको XSS का उपयोग करके दिखाते हैं

<img src= onerror>

। इस पाठ में, आप पूरी तरह से नई तकनीक सीखेंगे: उदाहरण के लिए, आपको ब्राउज़र के XSS फ़िल्टर को बायपास करना होगा, पत्राचार को रोकना होगा, ब्राउज़र के माध्यम से FTP सर्वर का उपयोग करना होगा और अपने स्वयं के क्लिकजैकिंग अभियान की योजना बनाना होगा।
योजना:
- एक ही मूल नीति: सुविधाएँ, विषमताएँ, और सुरक्षा बाईपास
- एचटीएमएल 5 में एक्सएसएस: लूपिंग वैक्टर और भयानक कारनामे
- वेब मैसेजिंग का शोषण
- क्रॉस ओरिजिनल रिसोर्स शेयरिंग के जरिए हमला
- हम क्लाइंट-साइड डेटा वेयरहाउस का लक्ष्य रखते हैं और कैश को जहर देते हैं
- हम हमलों के लिए वेब सॉकेट का उपयोग करते हैं
- सुरंग-रहित टीसीपी सर्वर के लिए इंट्रा-ब्राउजर शोषण करता है
- सैंडबॉक्स और iFrame के लिए क्लिकजैकिंग
- बायपास सामग्री सुरक्षा नीति
- IE से Webkit XSS ऑडिटर और एंटी- XSS फ़िल्टर: पर्दे के पीछे
श्रोता: पेंटेस्टर्स, सुरक्षा विशेषज्ञ, वेब डेवलपर्स (फ्रंट-एंड), जावास्क्रिप्ट डेवलपर्स
कार्यशाला के प्रतिभागियों के लिए आवश्यकताएँ:
- 4 घंटे
- वेब सुरक्षा (टीसीपी / आईपी, एचटीटीपी, एचटीएमएल, एक्सएसएस, सीएसआरएफ, क्लाइंट-साइड सुरक्षा के मूल ज्ञान का ज्ञान) और सामान्य टूलकिट (अवरोधन परदे के पीछे, लाइनू कमांड लाइन, स्क्रिप्ट, नेटकैट) का उपयोग करने में व्यावहारिक कौशल की आवश्यकता है, क्योंकि कार्यक्रम कार्यशाला बहुत घटनापूर्ण होगी। जावास्क्रिप्ट में प्रोग्राम करने की क्षमता और डीबगिंग ब्राउज़र (फायरबग और अन्य) के लिए कई उपकरणों के साथ परिचित होने की सिफारिश की जाती है। प्रतिभागियों को एक वर्चुअल मशीन (VirtualBo) आवश्यक उपकरणों के साथ प्रदान की जाएगी, हालांकि एक शुरुआत के लिए, बस स्थापित सामान्य ब्राउज़र (क्रोम / फायरफो / ओपेरा) के साथ सामान्य लिनक्स पर्याप्त है।

2) आगे, अलेक्जेंडर मैट्रोसोव और एवगेनी रोडिओनोव (रूस) ने अपनी कार्यशाला के दौरान "उल्टे जटिल खतरों" का वर्णन किया, जो दर्शकों को विशेष रूप से ऑब्जेक्ट-ओरिएंटेड प्रोग्रामिंग भाषाओं में विकसित किए गए सॉफ़्टवेयर को समर्पित करेगा।

उल्टे जटिल खतरे

यह कार्यशाला वस्तु-उन्मुख प्रोग्रामिंग भाषाओं में विकसित सॉफ्टवेयर के विश्लेषण के लिए समर्पित है। हाल के वर्षों में, दुर्भावनापूर्ण कार्यक्रमों की संख्या में तेज वृद्धि हुई है जिसमें एक जटिल वस्तु-उन्मुख वास्तुकला है, जिसमें सबसे प्रमुख प्रतिनिधि शामिल हैं: स्टुनेट, फ्लेमर, ड्यूक। इस तरह के सॉफ्टवेयर के विश्लेषण के लिए प्रक्रियात्मक प्रोग्रामिंग भाषाओं में कार्यक्रमों के विश्लेषण की तुलना में एक अलग दृष्टिकोण की आवश्यकता होती है। मूल रूप से हम C ++ में लागू किए गए उदाहरणों को देखेंगे और MS Visual C ++ विकास वातावरण का उपयोग करके संकलित करेंगे।
इस कार्यशाला में, लेखक जटिल मालवेयर के विश्लेषण पर काम करते हुए संचित वस्तु-उन्मुख और आधार-स्वतंत्र कोड के रिवर्स इंजीनियरिंग में अपने अनुभव को साझा करेंगे।
कार्यक्रम में शामिल हैं:
- ऑब्जेक्ट-ओरिएंटेड कोड के विश्लेषण का परिचय: कॉलिंग कन्वेंशन, कंपाइलर ट्रांसफॉर्मेशन, सर्विस डेटा स्ट्रक्चर्स (vftables, RTTI) आदि।
- जटिल डेटा प्रकार (संरचना, वर्ग, ऑब्जेक्ट) को पुनर्स्थापित करने के लिए स्थैतिक विश्लेषण टूल का उपयोग
- IDApython और He-Rays Decompiler SDK का उपयोग करके C ++ कोड के विश्लेषण का स्वचालन
- He-Rays Decompiler डिकंपाइलर एक्सटेंशन (HeRaysCodeXplorer) का उपयोग करके जटिल डेटा प्रकारों को पुनर्प्राप्त करने के लिए एक तकनीक
- ऑब्जेक्ट-ओरिएंटेड प्रोग्रामिंग लैंग्वेज (C ++) का उपयोग करके विकसित किए गए दुर्भावनापूर्ण सॉफ़्टवेयर का विश्लेषण, साथ ही साथ बेस-इंडिपेंडेंट कोड (PIC): स्टुनेट, फ्लैमर, गैपज़ का उपयोग करना।
प्रतिभागी को प्राप्त होगा:
- रिवर्स इंजीनियरिंग के दृष्टिकोण से वस्तु-उन्मुख और आधार-स्वतंत्र कोड का एक विचार
- जटिल डेटा प्रकारों को पुनर्प्राप्त करने के लिए आईडीए प्रो और हे-रेज डेकोम्पेलर में व्यावहारिक कौशल
- He-Rays Decompiler के लिए विस्तार विकास की एक बुनियादी समझ
- फ्लैमर, स्टुनेट, गैपज़ के उदाहरणों का उपयोग करते हुए जटिल खतरों का विश्लेषण करने में व्यावहारिक अनुभव
प्रतिभागियों के लिए आवश्यकताएँ:
- 4 (5) घंटे
- प्रीइंस्टॉल्ड आईडीए प्रो, हे-रेज डिकम्पाइलर के साथ लैपटॉप

FastTrack सेक्शन के बारे में मत भूलना!

1) अलेक्सई मैट्रोसोव और एवगेनी रोडियोनोव आपको फास्टट्रैक सेक्शन में आश्चर्यचकित करेंगे। वे आपको बताएंगे कि कैसे HeRaysCodeXplorer वस्तु-उन्मुख कोड को उलट करना आसान बनाता है।

HeRaysCodeXplorer: ऑब्जेक्ट-ओरिएंटेड कोड को उलट करना आसान बनाता है

HeRaysCodeXplorer He-Rays decompiler का उपयोग करने की प्रक्रिया में ऑब्जेक्ट-ओरिएंटेड कोड के विश्लेषण को सरल करता है। वर्तमान में निम्नलिखित प्लगइन सुविधाएँ समर्थित हैं:
- सी ++ कोड (टाइप रीकंस्ट्रक्शन) के लिए जटिल डेटा प्रकारों की स्वचालित वसूली;
- विघटित कोड के चयनित अनुभाग के लिए सी-ट्री ग्राफ का दृश्य;
- आभासी कार्यों के लिए कॉल पर नेविगेशन;
- आभासी कार्यों (ऑब्जेक्ट एक्सप्लोरर) के बारे में जानकारी का दृश्य।
यह रिपोर्ट प्लगइन की कार्यक्षमता और इसके उपयोग से लाभ के बारे में बात करेगी। स्थिति-स्वतंत्र कोड के लिए जटिल प्रकारों को पुनर्प्राप्त करने के लिए एक एल्गोरिथ्म भी विस्तार से प्रस्तुत किया जाएगा और यह कैसे HeRaysCodeXplorer में काम करता है की एक व्याख्या।
लेखक नई विशेषताओं के साथ प्लगइन (ज़ीरोनाइट्स संस्करण) की एक विशेष रिलीज़ पेश करेंगे और दृश्य से एक नया संस्करण ठीक करेंगे।

2) एंड्री दाना क्लाउड सॉल्यूशंस और क्लासिक होस्टिंग में सत्र प्रबंधन त्रुटियों के बारे में बात करेंगे।

क्लाउड सॉल्यूशंस और क्लासिक होस्टिंग में सत्र प्रबंधन की त्रुटियां

साझा होस्टिंग पर सत्र साझा करने की समस्या लंबे समय से ज्ञात है। विभिन्न उपयोगकर्ताओं के सत्र संदर्भ को अलग करने के लिए, फ़ाइल सिस्टम प्रतिबंधों का आमतौर पर उपयोग किया जाता है - विभिन्न निर्देशिकाओं के अधिकार का उपयोग। विभिन्न होस्टिंग क्लाइंट के सत्र अलग-अलग फ़ाइलों में संग्रहीत होते हैं। क्लाउड प्रौद्योगिकियों के विकास के साथ, यह समस्या फिर से दूसरी ओर प्रासंगिक हो जाती है। कई क्लाइंट द्वारा एक साथ इसके उपयोग को ध्यान में रखते हुए, इस क्लाउड नोड पर वर्तमान में चल रहे सत्रों के संदर्भ को अलग करने की आवश्यकता है। सूचना सुरक्षा ऑडिट आयोजित करने के अभ्यास से पता चलता है कि आधुनिक क्लाउड समाधानों में सत्र संदर्भ का अलगाव सबसे अधिक बार अपर्याप्त रूप से लागू किया जाता है। रिपोर्ट में इस प्रकार की समस्याओं के शोषण के तरीकों पर चर्चा की जाएगी।
रिपोर्ट में आधुनिक क्लाउड सेवाओं के लिए पहुँच प्रतिबंधों को दरकिनार करते हुए सत्रों, उनकी पहचान और हमलों से सुरक्षा के तरीकों के लिए विभिन्न तंत्रों पर चर्चा की गई है। इन कुंजी के चौराहों की खोज करने के लिए, लोकप्रिय PHP वेब अनुप्रयोगों में उपयोग की जाने वाली सत्र कुंजियों के वर्गीकरण पर अतिरिक्त ध्यान दिया जाता है। कार्य के परिणाम सूचना सुरक्षा ऑडिट आयोजित करते समय व्यावहारिक अनुप्रयोग के दृष्टिकोण से रुचि के होते हैं। ऐसी समस्याओं को खोजने और रोकने के तरीकों पर विशेष ध्यान दिया जाता है।

3) एंटोन चेरेपोनोव (रूस) हेस्परबोट बैंकिंग ट्रोजन का विस्तार से विश्लेषण करेंगे।

हेस्परबॉट: एक नए बैंकिंग ट्रोजन का विश्लेषण

अगस्त 2013 में, ईएसईटी विशेषज्ञों ने चेक गणराज्य, तुर्की और पुर्तगाल में इंटरनेट बैंकिंग उपयोगकर्ताओं के खिलाफ एक अभियान की खोज की। अध्ययन से पता चला है कि हमले में पहले से अज्ञात बैंकिंग ट्रोजन - Win32 / Spy.Hesperbot का उपयोग किया गया है। इस दुर्भावनापूर्ण परिवार की एक विशेषता इसकी मॉड्यूलर वास्तुकला है, जो बैंकिंग साइटों की वेब सामग्री को बदलने की एक अनूठी तकनीक है, साथ ही साथ विभिन्न प्लेटफार्मों के लिए मोबाइल घटकों का उपयोग - एंड्रॉइड, सिम्बियन, ब्लैकबेरी।

यह सब खबर नहीं है! ज़ीरोनाइट्स पर पहली बार: व्यापार अनुप्रयोग सुरक्षा विस्तार से।

इस साल, पहली बार, व्यवसाय अनुप्रयोग सुरक्षा पर एक अलग अनुभाग ज़ीरोनाइट्स में प्रस्तुत किया जाएगा। यह घटना ईएएस-एसईसी (एंटरप्राइज एप्लीकेशन सिस्टम्स सिक्योरिटी) परियोजना के अद्यतन के साथ मेल खाने के लिए समयबद्ध है, जिसे अब एक नया जीवन प्राप्त होगा। कुछ समय पहले तक यह OWASP कंसोर्टियम का हिस्सा था और इसे OWASP-EAS कहा जाता था। चूंकि व्यावसायिक अनुप्रयोगों की सुरक्षा पहले ही WEB से आगे निकल चुकी है, इसलिए इस क्षेत्र को एक स्वतंत्र परियोजना के रूप में अलग करने का निर्णय लिया गया।
इसलिए, इस खंड के दौरान, कमजोरियों और विभिन्न व्यावसायिक अनुप्रयोगों में दिलचस्प वास्तुशिल्प त्रुटियों पर लघु रिपोर्ट प्रस्तुत की जाएगी। पारंपरिक ईआरपी सिस्टम के अलावा, एसएपी, ओरेकल, माइक्रोसॉफ्ट, 1 सी आदि सहित बिजनेस सिस्टम के प्रमुख निर्माताओं के एचआर सिस्टम, बिजनेस इंटेलिजेंस (बीआई) एप्लिकेशन, अकाउंटिंग, बैंकिंग सॉफ्टवेयर, डेवलपमेंट सिस्टम और कई अन्य एप्लिकेशन हैक हो जाएंगे। आदि केवल इस खंड में ब्लैकहैट पंथ सम्मेलन में प्रस्तुत प्रस्तुतियों को सुनने का एक अनूठा अवसर होगा।
यह दो क्षेत्रों में सूचीबद्ध समस्याओं के खिलाफ संरक्षण के क्षेत्र में ईएएस-एसईसी परियोजना के परिणाम भी प्रस्तुत करेगा: संचालन के दौरान महत्वपूर्ण प्रणालियों की सुरक्षा का विश्लेषण करने के लिए गाइड और व्यापार अनुप्रयोगों की बारीकियों को ध्यान में रखते हुए महत्वपूर्ण प्रणालियों के सुरक्षित विकास के लिए गाइड। OWASP Top 10 के समान, व्यावसायिक अनुप्रयोगों के विकास में प्रमुख कमजोरियों की एक सूची, जो केवल WEB अनुप्रयोगों पर लागू होती है, को भी प्रस्तुत किया जाएगा।
हमें इसमें कोई संदेह नहीं है कि यह अनूठा आयोजन शोधकर्ताओं और हैकर्स दोनों के लिए हितकारी होगा, साथ ही सूचना प्रणाली की सुरक्षा के लिए जिम्मेदार विशेषज्ञ भी होंगे, जिनमें सुरक्षा विभाग, प्रशासक और प्रोग्रामर प्रमुख होंगे। हम न केवल दिलचस्प हमलों के वास्तविक उदाहरण दिखाएंगे, बल्कि विस्तृत सुरक्षा गाइड भी प्रदान करेंगे।
सेक्शन लीडर - अलेक्जेंडर पॉलाकोव । सभी रिपोर्ट डिजिटल सुरक्षा विशेषज्ञों से अनन्य हैं।

खंड रिपोर्ट

1. एलेक्सी ट्यूरिन "अकाउंट हैकिंग - एमएस डायनेमिक्स जीपी में आर्क बग्स"

विवरण

डायनेमिक्स जीपी Microsoft से एक बड़ा और शक्तिशाली लेखांकन / ईआरपी सॉफ्टवेयर समाधान है, जो व्यापक रूप से सर्वर अमेरिका में वितरित किया जाता है। रिपोर्ट इस बारे में बात करेगी कि ईएएस-एसईसी परियोजना के ढांचे में इसका विश्लेषण कैसे किया गया, साथ ही साथ परिणाम क्या प्राप्त हुए। उदाहरण दिखाए जाएंगे कि मौजूदा डायनेमिक्स जीपी आर्किटेक्चर समाधानों के आधार पर सिस्टम पर हमला कैसे किया जाए; अपने विशेषाधिकारों को न्यूनतम से अधिकतम कैसे बढ़ाएं और सिस्टम का पूर्ण नियंत्रण कैसे लें।

2. एवेगी नेओलोव "देव प्रणाली हैकिंग - एसएपी एसडीएम में आर्क बग्स"

विवरण

यदि आप अनुप्रयोग परिनियोजन सर्वर पर हमला कर सकते हैं, तो सभी प्रणालियों में फैले स्रोत कोड को कहां से नष्ट कर सकते हैं, क्यों महत्वपूर्ण प्रणालियों को स्वयं हैक करें SAP ERP में, इस कार्य में NetWeaver Development Infrastructure शामिल है, जिसमें SDM, DTR, CBS, CMS सबसिस्टम शामिल हैं।
क्या यह किसी हमले के लिए आदर्श लक्ष्य है? दर्जनों सर्वर और हजारों क्लाइंट मशीनों के साथ एप्लिकेशन परिनियोजन सर्वर सुरक्षा के बारे में कौन परवाह करता है? यही कारण है कि ऐसे समाधानों में वास्तु कमजोरियां होती हैं जो उत्पादन सर्वर पर अनुप्रयोगों में गुमनाम रूप से अपने कोड को एम्बेड करने की अनुमति देती हैं। नतीजतन, हमलावर का दुर्भावनापूर्ण कोड किसी भी चयनित सिस्टम पर फैलता है, जिससे उनमें से प्रत्येक को नियंत्रित करने की क्षमता मिलती है।

3. एलेक्सी टायरिन "एचआर हैकिंग - पीपलसॉफ्ट में कीड़े"

विवरण

इस रिपोर्ट में ओरेकल - पीपुलसॉफ्ट से एचआरएमएस शीर्ष समाधानों में से एक के विश्लेषण के विवरण का पता चलता है, जिसमें ईएएस-एसईसी परियोजना के हिस्से के रूप में दुनिया भर में हजारों और हजारों तैनाती हैं। इस उत्पाद के उदाहरण और इसमें पहचानी गई कमजोरियों का उपयोग करते हुए, सुरक्षा के लिए एक एकीकृत दृष्टिकोण का महत्व दिखाया जाएगा। यह प्रदर्शित किया जाएगा कि कैसे, कुछ छह महीने पहले मध्यम और निम्न महत्वपूर्णताओं की कमजोरियों को मिलाकर, पीपुल्सॉफ्ट पर आधारित लगभग किसी भी प्रणाली का नियंत्रण लेना संभव था। अनाम उपयोगकर्ता से सिस्टम व्यवस्थापक तक का चढ़ाई मार्ग दिखाया जाएगा।

4. जीएलबी चेरबोव "डीबीओ हैकिंग - बीएसएस में कट्टर बग"

विवरण

बैंकिंग जादू का समय।
बैंकिंग प्रणालियों की वास्तुकला की विशेषताएं एक प्रमुख घरेलू विक्रेता से आरबीएस समाधानों में कई कमजोरियों के उदाहरण पर प्रस्तुत की जाएंगी।
मजबूत क्रिप्टोग्राफी के बेकार उपयोग और प्रमाणीकरण को लागू करने की बारीकियों का आकर्षक विवरण। रहस्यमय तरीके से गायब हो जाना और ग्राहक पूंजी में वृद्धि संलग्न हैं।

5. दिमित्री च्सुखिन "बिजनेस इंटेलिजेंस हैकिंग - ब्रेकिंग ICCube"

विवरण

विकल्प 1
बिजनेस एनालिटिक्स किसी भी बड़ी कंपनी की एक महत्वपूर्ण प्रक्रिया है, जो एक लंबी अवधि में, एक नियम के रूप में एकत्रित डेटा की एक बड़ी मात्रा पर आधारित है। इस विश्लेषण के परिणाम कंपनी प्रबंधकों को विभिन्न प्रकार के प्रबंधकीय निर्णय लेने के लिए संभव बनाते हैं, जिन पर इसका भविष्य सीधे निर्भर करता है। क्या मुझे इस डेटा की सुरक्षा के बारे में चिंता करनी चाहिए? ज़रूर, हाँ। क्या वे तकनीकें जिनका उपयोग व्यावसायिक खुफिया प्रणालियों को सुरक्षित बनाने के लिए किया जाता है?
यह रिपोर्ट एक लोकप्रिय OLAP सर्वर, icCube की कमजोरियों की जांच करेगी, और MDX क्वेरी भाषा का उपयोग करने वाला एक हमलावर OLAP सर्वर OS और सभी व्यावसायिक डेटा से समझौता कर सकता है।
विकल्प 2
दोस्तों! लड़कों !!! मैंने एक नया संक्षिप्त नाम सीखा! MDX। क्या आपने इसके बारे में सुना है? नहीं? OLAP के बारे में क्या? इसलिए मैंने नहीं सुना। तो, शायद आपको इस अजीब बात को समझने की ज़रूरत है? सब के बाद, लोगों को हैकिंग से संबंधित रिपोर्टों से प्यार है जो उनके लिए समझ से बाहर है। तो आखिरकार, सम्मेलन में जाना संभव होगा, जैसे कि ब्लैकहैट, या ज़ीरोनाइट्स पर बोलना (कम से कम फास्ट ट्रैक पर)। मैं आपको OLAP और MDX के बारे में कुछ बताऊंगा और एक उदाहरण के रूप में icCube का उपयोग करते हुए कुछ बग दिखाऊंगा, और वे मुझे इस पर एक फीड देंगे। अच्छा, हुह?

6. अलेक्जेंडर Polyakov "ईएएस-एसईसी - व्यावसायिक अनुप्रयोगों के सुरक्षित कार्यान्वयन के लिए दिशानिर्देश"

विवरण

रिपोर्ट ईएएस-एसईसी परियोजना का परिणाम पेश करेगी। परियोजना की दो दिशाएँ हैं: संचालन के दौरान महत्वपूर्ण प्रणालियों की सुरक्षा का विश्लेषण करने के लिए मार्गदर्शिकाएँ और व्यावसायिक अनुप्रयोगों की बारीकियों को ध्यान में रखते हुए महत्वपूर्ण प्रणालियों के सुरक्षित विकास के लिए मार्गदर्शिकाएँ। यह रिपोर्ट कार्यान्वयन और संचालन के चरण में व्यावसायिक अनुप्रयोगों के विश्लेषण के क्षेत्र को कवर करेगी। परिणामस्वरूप, सभी स्तरों पर व्यावसायिक अनुप्रयोगों की प्रमुख सुरक्षा समस्याओं की एक सूची प्रस्तुत की जाएगी: नेटवर्क से विशिष्ट अनुप्रयोग समस्याओं के लिए। एसएपी प्लेटफॉर्म के लिए एक सुरक्षा गाइड भी इस परियोजना में पहले कदम के रूप में प्रस्तुत किया जाएगा।

7. अलेक्जेंडर मिनोजेनको "ईएएस-एसईसी - व्यावसायिक अनुप्रयोगों के सुरक्षित विकास के लिए दिशानिर्देश"

विवरण

ईएएस-एसईसी (एंटरप्राइज एप्लीकेशन सिस्टम्स सिक्योरिटी) परियोजना के नवीनतम परिणामों पर रिपोर्ट करें। यह परियोजना, जो 3 साल के लिए ओडब्ल्यूएएसपी कंसोर्टियम का हिस्सा थी और जिसे ओडब्ल्यूएएसपी-ईएएस कहा जाता था, अब एक नया जीवन है, और विशेष रूप से डब्ल्यूईबी के ढांचे से छुटकारा पा लिया है। यह रिपोर्ट सुरक्षित विकास के लिए एक गाइड पेश करेगी और कोडिंग इंजेक्शन से लेकर गुप्त डेटा लीक चैनलों तक, व्यापार अनुप्रयोगों के विकास में आने वाली नौ प्रमुख कमजोरियों की एक सूची पेश करेगी। सबसे महत्वपूर्ण बात, आप एसएपी सिस्टम पर लागू मैनुअल विश्लेषण और स्वचालित उपकरणों के उपयोग के माध्यम से खोजी गई वास्तविक कमजोरियों के उदाहरण देखेंगे, और निश्चित रूप से, उन्हें खत्म करने के तरीके।

और आपको हॉट टॉक शो " क्लैश ऑफ़ द टाइटन्स: हैकर्स जीरोनाइट्स बनाम माइक्रोसॉफ्ट बनाम सिस्को " मिलेगा ।

विक्रेताओं के खिलाफ हैकर्स। विक्रेताओं बनाम विक्रेताओं। हैकर्स के खिलाफ वेंडर।
सभी बनाम सभी या मजबूत बनाम कमजोर? क्या यह गेम जीतना संभव है, और कितनी जल्दी शिलालेख "गेम ओवर" दिखाई दे सकता है? क्या आप विजेता के बारे में निश्चित हैं? अपना दांव लगाएं! और ज़ीरोनाइट्स 2013 में 8 नवंबर को आएं।
टॉक शो दिलचस्प और पूरी तरह से राजनीतिक रूप से गलत होने का वादा करता है! विक्रेताओं को हर चीज के लिए जवाब दें।
केवल हमारे साथ विक्रेताओं से कोई प्रश्न पूछा जा सकता है। क्या आपके पास एक क्लिप में कुछ है? फिर स्वागत है।
- टपका कौन है: सिस्को या माइक्रोसॉफ्ट?
- किसने एसडीएलसी को किसी को पेश किया - सिस्को में सिस्को या माइक्रोसॉफ्ट सिस्को में?
... और इसी तरह!
कोई रियायत नहीं होगी, हम कमजोरियों को माफ नहीं करेंगे, सवाल अनुत्तरित नहीं रहेंगे।
प्रस्तुतकर्ता: ... व्लादिमीर सोलोविओव! .. हमें उसकी आवश्यकता क्यों है?!
डिजिटल सुरक्षा - इल्या मेदवेदोव्स्की और ओलेग कुप्रीव
माइक्रोसॉफ्ट - एंड्री बेशकोव
सिस्को - वसीली टोमिलिन
हम आपके गर्म और संवेदनशील सवालों के जवाबों के लिए इंतजार कर रहे हैं@

केवल यहां - सम्मेलन "प्रतिभागियों और बार्स " के प्रतिभागियों के लिए विशेष रूप से एक प्रतियोगिता आपको गुप्त सेवा के एजेंट की तरह महसूस करने की अनुमति देगा। कल्पना कीजिए कि प्रबंधन ने आपको एस-लैब कंप्यूटर नेटवर्क में हैक करने का निर्देश दिया। यह इतना सरल नहीं है, क्योंकि एस-लैब कंपनी अपने संसाधनों की पूरी तरह से रक्षा करती है। इसके अलावा, जेड-हैक यूनिट के अन्य कर्मचारियों के लिए एक समान कार्य निर्धारित किया गया है जिसमें आप सदस्य हैं। प्रत्येक सर्वर पर आपको एक टोकन मिलेगा। विजेता वह एजेंट होगा जो पहले सभी टोकन एकत्र करेगा।

वैसे कैसे? क्या यह कवच-भेदी खबर नहीं है? लेकिन वह सब नहीं है! यह इंतजार करने के लिए लंबा नहीं है!

जीरोनाइट्स के साथ-साथ आई.बी.

More articles: