कैओस कम्युनिकेशन कांग्रेस: ​​हैकर के लिए डिज़नीलैंड, SCADA सुरक्षा और बहुत कुछ

कैओस कम्युनिकेशन कांग्रेस यूरोप की सबसे बड़ी घटनाओं में से एक है, जिसमें हर साल हजारों हैकर शामिल होते हैं। हैम्बर्ग में इस बार 9000 से अधिक लोग इकट्ठा हुए। इनमें पॉजिटिव टेक्नोलॉजीज के विशेषज्ञ थे, जिन्होंने ICS सुरक्षा के क्षेत्र में अपना शोध प्रस्तुत किया, SCADA सिस्टम पैठ परीक्षणों पर एक मास्टर क्लास का संचालन किया, और सबसे शानदार PHDays III मंच प्रतियोगिताओं में से एक, Labyrinth की तैयारी के बारे में बात की।

हम पहले से ही जानते हैं

सबसे पहले, सर्गेई गोर्डेइक और ग्लीब ग्रिटसे ने औद्योगिक प्रणालियों की सुरक्षा का एक अध्ययन प्रस्तुत किया। सीसीसी में दूसरी बार भाषण आयोजित किया गया था: पिछले साल, विशेषज्ञों ने दुनिया में औद्योगिक नियंत्रण प्रणालियों की सुरक्षा के स्तर पर अधिक ध्यान दिया। सीमेंस द्वारा विकसित प्रणालियों में कई नई कमजोरियों की खोज की गई थी। जिम्मेदार प्रकटीकरण नीति के अनुसार सबसे दिलचस्प सुरक्षा त्रुटियों में से कुछ को सार्वजनिक नहीं किया जा सकता है।

इस वर्ष यह औद्योगिक प्रोटोकॉल और उनकी कमियों के बारे में था। भाषण के दौरान, सबसे "रसदार" कमजोरियां जो पिछले साल पर्दे के पीछे रहीं थीं। इसके अलावा, वक्ताओं ने नए सुरक्षा कीड़े और हमलों के बारे में बात की जो उनके आधार पर बनाए जा सकते हैं।

प्रदर्शन वीडियो:

SCADA पेंट्स और DBMS कमजोरियाँ

विषय की निरंतरता में, अलेक्जेंडर तिमोरिन ने स्काडा सुरक्षा और प्रक्रिया नियंत्रण प्रणाली में उपयोग किए जाने वाले प्रोटोकॉल के अध्ययन पर एक मास्टर क्लास का आयोजन किया।



पॉजिटिव टेक्नोलॉजीज वेब एप्लिकेशन सिक्योरिटी एनालिसिस ग्रुप के एलेक्सी ओसिपोव ने डेटाबेस मैनेजमेंट सिस्टम कमजोरियों पर "फायरबर्ड / इंटरबेस डेटाबेस इंजन हैक्स" की प्रस्तुति दी।

प्रस्तुति स्लाइड:

हैकर के लिए डिज्नीलैंड

सम्मेलन के तीसरे दिन, यूरी गोलत्सेव और अलेक्जेंडर जैतसेव ने "भूलभुलैया" के निर्माण के बारे में बात की - एक आकर्षक प्रतियोगिता, एक वास्तविक हैकर आकर्षण, जिसे पॉजिटिव हैक डेज़ III के मेहमानों द्वारा सराहा गया। एक घंटे में, प्रतियोगियों को बाधाओं की एक पूरी श्रृंखला को पार करना था: लेजर क्षेत्र को पार करना, ट्रैकिंग सेंसर पास करना, कृत्रिम बुद्धिमत्ता के साथ द्वंद्व जीतना, गुप्त दरवाजे खोलना, बगों के कमरे को साफ करना और बम को डिफ्यूज करना। वीडियो रिपोर्ट YouTube पर उपलब्ध है।


PHDays III प्रतिभागी भूलभुलैया लेजर क्षेत्र से गुजरता है

इसके अलावा, सम्मेलन ने स्काडा सिस्टम की सुरक्षा का आकलन करने के लिए नए उपकरणों की रिहाई की मेजबानी की:

• यूटिलिटी इंटरनेट कनेक्टेड ICS / SCADA / PLC : ICS / SCADA / PLC Cheat Sheet के संयोजन में आप सुरक्षा अनुसंधान SCADA कर सकते हैं;
• हाइड्रा बनाम सीमेंस S7-300 , विशेष रूप से सीसीसी हाइड्रा संस्करण 7.6 के लिए एक मॉड्यूल और लाइब्रेरी के साथ ब्रूटफोर्स पासवर्ड सीमेंस एस 7-300 पीएलसी के लिए जारी किया गया है।

चेतावनी! इन उपयोगिताओं का उद्देश्य केवल औद्योगिक प्रणालियों की सुरक्षा के विश्लेषण के लिए है।

अब घटना के बारे में और अधिक।

कैसा था

CCC सूचना प्रौद्योगिकी के तकनीकी, राजनीतिक और सामाजिक आयामों को संबोधित करने के लिए जाना जाता है।



इस अवसर के लिए जुबली तीसवें सम्मेलन में जुबली थी, कोई अपवाद नहीं था: प्रतिभागी देख सकते थे कि कैसे तमागोची को हैक किया गया , पृथ्वी के चारों ओर उड़ान भरने वाले उपग्रहों को ट्रैक करना सीखें, और विकीलीक्स के निर्माता जूलियन असांजे का भाषण भी सुनें, जिसे उन्होंने सुना लंदन में इक्वाडोर के दूतावास से एक वीडियो कॉन्फ्रेंसिंग प्रणाली का उपयोग करके आयोजित किया गया, जहां वह अभी भी अधिकारियों से छिपाने के लिए मजबूर है।



वक्ताओं ने एडवर्ड स्नोडेन के प्रकाशनों के कारण होने वाली समस्याओं पर बहुत ध्यान दिया। रिपोर्ट “रक्षा और संक्रमण के लिए। टीओआर परियोजना के नेताओं में से एक जैकब एपेलबाम का भाग II, जो 2010 में HOPE सम्मेलन में विकीलीक्स परियोजना का प्रतिनिधित्व करता था, जिसने पेशेवर समुदाय में प्रेस और चर्चाओं में हलचल मचाई। यह आश्चर्य की बात नहीं है - आखिरकार, स्नोडेन द्वारा गुप्त डेटा जारी किए जाने के महीनों बाद भी, कई लोग रुचि रखते हैं कि एनएसए दुनिया भर में बड़ी संख्या में उपकरणों से कैसे जुड़ा है।



हर कोई जो सूचना सुरक्षा मुद्दों में रुचि रखता है, हम अनुशंसा करते हैं कि आप रिपोर्ट पढ़ें:

• प्रतीकात्मक निष्पादन [ वीडियो ] का उपयोग करते हुए गहरी कमजोरियों को ट्रिगर करना
• इलेक्ट्रॉनिक बैंक डकैती [ वीडियो ]
• बग क्लास नरसंहार [ वीडियो ]
• फास्ट इंटरनेट-वाइड स्कैनिंग और उसके सुरक्षा अनुप्रयोग [ वीडियो ]
• लो अर्थ ऑर्बिट की हिलबिली ट्रैकिंग [ वीडियो ]
• एफएम-आरडीएस में मेरी यात्रा [ वीडियो ]
• हार्डवेयर हमलों, उन्नत एआरएम शोषण, और Android हैकिंग [ वीडियो ]
• बाइनरी टूलचिन्स [ वीडियो ] के लिए "ट्रस्टिंग ट्रस्ट" पर दोबारा गौर करना
• Android DDI [ वीडियो ]
• लगातार, चुपके, रिमोट नियंत्रित समर्पित हार्डवेयर मैलवेयर [ वीडियो ]
• बुराई नौकरानी हमलों [ वीडियो ]
• स्क्रिप्ट आपकी कार [ वीडियो ]
• एसडी मेमोरी कार्ड की खोज और शोषण [ वीडियो ]

टेक द फ्यूचर में अन्य रोचक प्रस्तुतियों (अंग्रेजी में) का अवलोकन किया जा सकता है।

सम्मेलन की तस्वीरें यहां देखी जा सकती हैं: http://rolfomat.smugmug.com/Events/30c3

PS इस बीच, पॉजिटिव हैक डेज़ IV तक ज़्यादा समय नहीं बचा है। PHDays CTF योग्यता प्रतियोगिता में भाग लेने के लिए पंजीकरण जोरों पर है। 140 से अधिक टीमों ने पहले ही पंजीकरण कर लिया है, आप भी इसमें शामिल हों!