वे PHDays IV के बारे में क्या बात करेंगे: सिम-कार्ड पर ट्रोजन और साइबर छापे के समय कहां चलाना है

एंड्रॉइड के लिए वायरस और बॉटनेट कैसे बनाएं? ईबे पर हार्ड ड्राइव खरीदकर मैं क्या सीख सकता हूं? क्या इसके मालिक को एक सिम कार्ड के लिए खतरा है? एक बार के पासवर्ड टोकन की प्रतिलिपि कैसे करें? 17 फरवरी को, कॉल फॉर पेपर्स (वक्ताओं से आवेदन प्रक्रिया) का अंतिम चरण शुरू हुआ, जो 31 मार्च तक चलेगा, और अब हम प्रतिभागियों के पहले समूह की घोषणा कर रहे हैं, जिन्होंने पॉजिटिव हैक डेज़ IV के अंतरराष्ट्रीय व्यावहारिक सुरक्षा फोरम के मुख्य तकनीकी कार्यक्रम में प्रवेश किया।

साइबर हथियार बनाम मोबाइल नेटवर्क

आदर्श रूप से, मोबाइल नेटवर्क को एक साथ कई मोर्चों पर उपयोगकर्ताओं की रक्षा करनी चाहिए: कॉल एन्क्रिप्ट किए जाने चाहिए, उपयोगकर्ता डेटा को संरक्षित किया जाना चाहिए, और सिम कार्ड को मैलवेयर से बचाया जाना चाहिए। हालांकि, कई कंपनियां सुरक्षा सुविधाओं को लागू करने के लिए बहुत अनिच्छुक हैं। और यहां तक ​​कि जो लोग इस दिशा में कदम उठाते हैं, वे अक्सर हमलों को पूरी तरह से दोहरा नहीं सकते हैं: उनके उपायों का उद्देश्य लक्षणों को खत्म करना है, न कि समस्याओं को हल करना। इस रिपोर्ट में, पारंपरिक सुरक्षा उपायों को दरकिनार करने के लिए एक माइक्रोस्कोप के तहत मोबाइल नेटवर्क और सिम कार्ड पर सबसे अधिक परिष्कृत हमलों की जांच की जाएगी।

Karsten Nohl एन्क्रिप्शन और डेटा सुरक्षा में एक विशेषज्ञ है। वह सुरक्षा मुद्दों के लिए मालिकाना प्रणालियों का परीक्षण करता है - और आमतौर पर उन्हें दरार करने का प्रबंधन करता है।

हरे रोबोट के संकेत के तहत मैलवेयर का उत्पादन

Google अब न केवल मोबाइल प्लेटफार्मों के क्षेत्र में एक नेता है, बल्कि सबसे कमजोर ओएस का निर्माता भी है। गुड कॉर्पोरेशन के सभी प्रयासों के बावजूद, ट्रोजन ने लाखों एंड्रॉइड उपयोगकर्ताओं पर हमला किया - वे कम संख्या में एसएमएस भेजते हैं, बैंक कार्ड से पैसे चोरी करते हैं, व्यक्तिगत डेटा चोरी करते हैं, और गुप्त शूटिंग का संचालन करते हैं। आप रसोई देख सकते हैं, जो एंड्रॉइड के लिए मैलवेयर तैयार कर रहा है, चार घंटे के हाथों-ऑन-लैब "ऑपरेटिंग एंड्रॉइड" के दौरान।

पाठ का संचालन, अटेली के संस्थापक और भारतीय अशक्त समुदाय के सदस्य आदित्य गुप्ता द्वारा किया जाएगा। वह रिवर्स इंजीनियरिंग जैसे विषयों को कवर करेगा और एंड्रॉइड के लिए मैलवेयर पर शोध, मैन्युअल रूप से एप्लिकेशन का परीक्षण और स्वचालित टूल का उपयोग करके, डेक्स और स्माली का उपयोग करके, वेबकिट और एआरएम के लिए कारनामे लिख रहा है।

साइबर washes में साइबर खुदाई

हर दिन हम “कारनामे” हैक करने के बारे में सुनते हैं: वे बड़ी कंपनियों, सरकारी डेटाबेस, लाखों निजी खातों की वेबसाइटों में हैक कर लेते हैं। लेकिन वास्तविक खतरा हमलावरों में नहीं, बल्कि रक्षकों में है: निजी जानकारी प्राप्त करने के लिए, एक नियम के रूप में, किसी को कंप्यूटर जीनियस होने की आवश्यकता नहीं है। "मुझे अपना डेटा दो!" शीर्षक से एक व्याख्यान में डेव क्रोनिस्टर ने यह साबित करने का इरादा किया है कि महत्वपूर्ण डेटा को अक्सर इतनी लापरवाही से संग्रहीत किया जाता है कि वह इसके लिए बाहर पहुंचने के लिए पर्याप्त है। प्रयोग के दौरान, लेखक कुछ भी दरार नहीं करेगा, लेकिन कानूनी रूप से सभी आवश्यक जानकारी प्राप्त करेगा। वह जानकारी प्राप्त करने के लिए विभिन्न तरीकों का प्रदर्शन करेगा - फेसबुक के माध्यम से गैजेट्स खरीदने से लेकर ईबे नीलामी में हार्ड ड्राइव सार्वजनिक फाइल शेयरिंग पर नज़र रखने के लिए। उनके प्रयोगों के परिणाम प्रभावशाली हैं!

डेव संस्थापक और पैरामीटर सुरक्षा के प्रबंध भागीदारों में से एक है। वह 80 के दशक में बड़ा हुआ, जब इंटरनेट बस विकसित करना शुरू कर रहा था, और शुरुआत से ही उसने हैकर्स को देखा और उनके तरीकों का अध्ययन किया। वह दुनिया भर के ग्राहकों की ऑडिट, घटना की जांच और प्रशिक्षण में लगे हुए हैं। उनकी सफलताओं को कई प्रमुख मीडिया आउटलेट्स - CNBC, CNN Headline News, ABC World News Tonight, Bloomberg TV, CBS, FOX Business News, Computer World, Popular Science, Information Security Magazine ने नोट किया।

पुन: प्रयोज्य वन-टाइम पासवर्ड टोकन

साइड चैनल अटैक विश्लेषण लक्ष्य डिवाइस के भौतिक गुणों (उदाहरण के लिए, बिजली की खपत का स्तर) का अध्ययन करके छिपे और एन्क्रिप्टेड डेटा प्राप्त करने के लिए एक बहुत शक्तिशाली उपकरण है। डेविड ओसवाल्ड एससीए तकनीक और उससे जुड़े तरीकों के बारे में बात करते हैं। दर्शकों को दो उदाहरणों का उपयोग करके SCA का उपयोग करने के प्रदर्शन के साथ प्रस्तुत किया जाएगा: पहला, शोधकर्ता दिखाएगा कि FPGA (बिटस्ट्रीम एन्क्रिप्शन) में IP सुरक्षा को बायपास करने के लिए SCA का उपयोग कैसे किया जा सकता है, और दूसरी बात, एक बार के पासवर्ड टोकन के लिए एईएस कुंजी कैसे प्राप्त करें।

डेविड ओसवाल्ड ने 2013 में सूचना प्रौद्योगिकी में पीएचडी प्राप्त की और अब बोहुम में रूहर विश्वविद्यालय में एंबेडेड सुरक्षा विभाग में काम करते हैं। वह कैस्पर एंड ओसवाल्ड के संस्थापकों में से एक है।

"बीच में आपका आदमी" आपके प्रिंटर को पसंद करता है

मुद्रण समाधान जो मजबूत एन्क्रिप्शन प्रदान कर सकते हैं, बड़े निगमों और वित्तीय संस्थानों द्वारा लेखांकन और अभिगम नियंत्रण की आवश्यकता होती है। लोकप्रिय विक्रेताओं के एम्बेडेड सॉफ़्टवेयर के साथ मल्टीफ़ंक्शन उपकरणों (एमएफपी) पर शोध के उद्देश्य से, "मैन इन मिडल" टाइप (बीच में अंग्रेजी आदमी; मित्म-हमला) का हमला किया गया था। परिणाम चौंकाने वाले थे: कई कार्यक्रमों में कमजोरियों को पाया गया कि एन्क्रिप्शन को बायपास करने की अनुमति दें, सर्वर से प्रिंट पर भेजे गए किसी भी डेटा को इकट्ठा करें, और अनधिकृत मुद्रण भी संभव करें।

Jakub Kałuubny , जो फ़ोरम में रिपोर्ट पेश करेंगे, SecuRing में एक सूचना सुरक्षा विशेषज्ञ के रूप में काम करते हैं, जहाँ वे वेब अनुप्रयोगों और नेटवर्क वातावरण के लिए सुरक्षा खतरों के पैठ परीक्षण, भेद्यता विश्लेषण और मॉडलिंग आयोजित करते हैं। 2013 में, उन्होंने Google हॉल ऑफ फ़ेम में प्रवेश किया।

व्यावसायिक तर्क कमजोरियों का पता लगाना और उनका दोहन

तार्किक कमजोरियां कम से कम अध्ययन किए गए वर्ग हैं, जिन्हें अक्सर शोधकर्ताओं और पेंटेस्टर्स द्वारा अनदेखा किया जाता है। कई कारण हैं: उनके पता लगाने और संचालन के लिए स्वचालन उपकरणों की कमी, अच्छी तरह से स्थापित परीक्षण विधियां, और एक स्पष्ट सैद्धांतिक आधार जो वर्गीकरण की सुविधा प्रदान करेगा। उसी समय, व्यावसायिक अनुप्रयोगों की सुरक्षा का विश्लेषण करने के कार्य तार्किक कमजोरियों को पेंटेस्टर्स के लिए प्राथमिकता देते हैं, क्योंकि तर्क पर हमले अक्सर मनमाने कोड के दूरस्थ निष्पादन के जोखिमों के बराबर जोखिमों को प्राप्त करते हैं। रिपोर्ट में तार्किक रूप से कमजोर कमजोरियों के साथ-साथ आंशिक डोमेन मॉडलिंग के लिए एक पद्धति के रूप में व्यवसाय अनुप्रयोगों के सैद्धांतिक विशेषताओं का वर्णन किया जाएगा, जो आपको व्यावसायिक तर्क के संभावित समस्या क्षेत्रों को जल्दी से पहचानने और हमलों को विकसित करने के संभावित तरीकों की पहचान करने की अनुमति देता है। इस तकनीक के व्यावहारिक अनुप्रयोग को वास्तविक अनुप्रयोगों में कई तार्किक कमजोरियों के उदाहरण पर विचार किया जाएगा।

व्लादिमीर कोचेतकोव पॉजिटिव टेक्नोलॉजीज रिसर्च सेंटर का एक विशेषज्ञ है। वह सूचना प्रणाली की सैद्धांतिक नींव के वेब अनुप्रयोगों और शोध के स्रोत कोड की सुरक्षा का विश्लेषण करने में माहिर हैं। SCADA Strangelove परियोजना के सदस्य और PT अनुप्रयोग इंस्पेक्टर विकास दल। यह rsdn.ru सहित खुले स्रोत परियोजनाओं का समर्थन करने के लिए बहुत ध्यान देता है।

किसी हमले के दौरान कैसे व्यवहार करें

सूचना की सुरक्षा के प्रति प्रतिक्रिया अक्सर अव्यवस्थित होती है, और घबराहट में, लोग महत्वपूर्ण सबूत नष्ट कर देते हैं। "घटनाओं पर प्रतिक्रिया देना और साइबर हमलों की जांच करना" पर चार घंटे की कार्यशाला का उद्देश्य घटना की जांच के सिद्धांतों और व्यावहारिक साक्ष्य कौशल के विकास, सबूत इकट्ठा करने, सिस्टम लॉग, मेमोरी और डिस्क का विश्लेषण करने और साइबर अपराध के संकेतों की खोज सहित व्यावहारिक अध्ययन करना है। प्रतिभागियों को विशेष प्रशिक्षण सामग्री, विश्लेषण के लिए वर्चुअल मशीन और, उदाहरण के रूप में विभिन्न घटनाओं के सिमुलेशन का उपयोग करते हुए, प्रतिक्रिया प्रतिक्रिया परिदृश्यों से परिचित होगा।

मास्टर वर्ग का नेता बल्गेरियाई विशेषज्ञ अलेक्जेंडर सेवरलोव है , जो प्रोसीडिट बैंक बुल्गारिया में एक आईटी सुरक्षा अधिकारी के रूप में काम करता है। यह पहली बार नहीं है कि अलेक्जेंडर PHDays में हैं: पिछले साल उन्होंने एक साइबर फोरेंसिक मास्टर क्लास दी थी।

इंटरसेप्ट-एनजी: नेक्स्ट जेनरेशन स्निफर

रिपोर्ट गैर-तुच्छ टूल इंटरसेप्ट-एनजी को समर्पित है। आज यह पेंटेस्टर के लिए सबसे प्रगतिशील स्निफर है, जिसमें कार्यों का एक बड़ा सेट है।

विरोधाभासी रूप से, यह रूस की तुलना में विदेशों में जाना जाता है। उपयोगिता की मुख्य विशेषताओं के अवलोकन के अलावा, लेखक इसका उपयोग करते हुए एक हमले के कई व्यावहारिक उदाहरणों की विस्तार से जांच करेंगे। उदाहरण: हाल ही में कैओस onstructions MySQL LOAD DATA LOCAL इंजेक्शन और एक अल्पज्ञात, लेकिन ICMP पर काफी प्रभावी DNS हमले में जलाया गया।

काम अलेक्जेंडर दिमेट्रेनको ( सिनिस्ट 3r ) द्वारा प्रस्तुत किया जाएगा, जो पेंटीसिट के प्रशिक्षण विभाग के प्रमुख, पेंटागट के प्रशिक्षण विभाग के प्रमुख हैं, जो कि प्रौद्योगिकी ब्लॉग "हैबरहैब" में लेखों के नियमित लेखक हैं और "हैकर" पत्रिका में हैं। कंपनी उनके द्वारा बनाई जाएगी, एरेस, जो पेंटेस्टिट के एक विशेषज्ञ हैं, जो इंटरसेप्ट-एनजी के निर्माता हैं।

तृतीय-पक्ष चैनल विश्लेषण: अभ्यास और सिद्धांत का एक सा

कंप्यूटर सुरक्षा सम्मेलनों में इस विषय पर अक्सर चर्चा नहीं की जाती है, इसलिए हमने दो दृष्टिकोणों पर विचार करने का निर्णय लिया। डेविड ओसवाल्ड के अलावा, इलिया किज्वातोव एक साइड चैनल अटैक अध्ययन करेंगे। वह तीसरे पक्ष के चैनलों के बारे में सामान्य जानकारी प्रदान करेगा, वर्तमान मुद्दों के बारे में बात करेगा और अभ्यास से उदाहरण देगा। श्रोता सीखेंगे कि यह कैसे निर्धारित किया जाए कि इस उपकरण के लिए तीसरे पक्ष के चैनलों पर हमले का जोखिम है, इस प्रकार के हमले का विरोध कैसे करें, और यह सीखेंगे कि तीसरे पक्ष के चैनलों का स्वतंत्र रूप से विश्लेषण कैसे किया जाए।

इलिया किज्वातोव (इलिया किज्वातोव) - डच कंपनी रिस्क्योर के वरिष्ठ विश्लेषक। एम्बेडेड सुरक्षा प्रणालियों के साथ छह साल का अनुभव (तीन स्नातक विद्यालय और तीन विकास में) होने के बाद, वह क्रिप्टोकरेंसी के कार्यान्वयन में कमजोरियों के आधार पर तीसरे पक्ष के हमलों में माहिर हैं।

कोई दुर्घटना नहीं हैं?

आधुनिक अनुप्रयोग सुरक्षा-संबंधी कार्यों (एन्क्रिप्शन कुंजियों, सत्र पहचानकर्ताओं, कैप्चा, पासवर्ड) को हल करने के लिए यादृच्छिक संख्या अनुक्रमों का व्यापक उपयोग करते हैं। ऐसे कार्यक्रमों का क्रैकिंग प्रतिरोध दृढ़ता से यादृच्छिक अनुक्रम जनरेटर की गुणवत्ता पर निर्भर करता है। शोधकर्ता जावा अनुप्रयोगों में खोजी गई कमजोरियों के बारे में बात करेंगे जो छद्म यादृच्छिक संख्या जनरेटर का उपयोग करते हैं। ऐसे अनुप्रयोगों पर सफल हमलों के परिदृश्यों के अलावा, लेखक एक उपकरण प्रदर्शित करेगा जो आपको जनरेटर की आंतरिक स्थिति (तथाकथित बीज), साथ ही पिछले और अगले मूल्यों को प्राप्त करने की अनुमति देता है। इसके अलावा, हम दिखाएंगे कि वास्तविक जीवन के जावा अनुप्रयोगों पर हमला करने के लिए इस उपकरण का उपयोग कैसे करें।

मिखाइल एगोरोव एक स्वतंत्र शोधकर्ता और योग्य प्रोग्रामर (जावा, पायथन) हैं, जो फ़ज़िंग, रिवर्स इंजीनियरिंग, वेब एप्लिकेशन सुरक्षा और नेटवर्क सुरक्षा में विशेषज्ञता रखते हैं। सर्गेई सोलातोव 10 से अधिक वर्षों से व्यावहारिक नेटवर्क सुरक्षा में लगे हुए हैं और आईएसपी से संबंधित विभिन्न परियोजनाओं में भाग लेते हैं।

OS X ड्राइवरों को कैसे रिवर्स करें

यह आमतौर पर स्वीकार किया जाता है कि मैकबुक और मैक विंडोज चलाने वाले कंप्यूटरों की तुलना में बहुत बेहतर संरक्षित हैं। हालांकि, हाल ही में हाई-प्रोफाइल कहानियां, जिनमें अंतर्निहित iSight कैमरों के बिना कनेक्शन के मामले शामिल हैं, मुझे इस पर संदेह है। PHDays IV में अपनी बात "रिवर्स OS X ड्राइवर डेवलपमेंट" में, Egor Fedoseev OS X ड्राइवरों के विश्लेषण के तरीकों, परिचारक कठिनाइयों और श्रम लागत को कम करने के तरीकों के बारे में बात करेगा। छात्र मैक के लिए ड्राइवरों की सुविधाओं के बारे में जानेंगे, उनका विश्लेषण करने के लिए उपकरण, आईडीए डिस्सेम्बलर में उलटने की मौजूदा समस्याएं और संभव समाधान। रिपोर्ट वायरस विश्लेषकों और ओएस एक्स सुरक्षा शोधकर्ताओं के लिए दिलचस्पी की है।

येगोर फेडोसयेव येकातेरिनबर्ग में रहते हैं और रूस के प्रथम राष्ट्रपति बी एन येल्तसिन के नाम पर यूराल संघीय विश्वविद्यालय में काम करते हैं। वह छात्र समूह " हैकरडोम " का प्रमुख है, जिसका गठन 2005 में उरफू के गणित और यांत्रिकी संकाय में हुआ था। 2004 से रिवर्स इंजीनियरिंग में लगे हुए हैं।

हम आपको याद दिलाते हैं कि आपके पास अभी भी समय है - 31 मार्च तक - सूचना सुरक्षा के क्षेत्र में दुनिया के कई प्रमुख अग्रणी विशेषज्ञों के सामने PHDays IV में अपना शोध प्रस्तुत करने और बोलने के लिए। इसके अतिरिक्त, सदस्य बनने के अन्य तरीके भी हैं। प्रदर्शन की पूरी सूची, जो पॉजिटिव हैक डेज़ में 21 और 22 मई 2014 को आयोजित की जाएगी, अप्रैल में मंच की आधिकारिक वेबसाइट पर प्रकाशित की जाएगी।