ZeroNights 2012：ハードコアが欲しかったですか？

ZeroNights 2012は、昨年と同様、Yandexのサポートと参加を得て開催されます。 このような有名な会社に再び協力できることを非常に嬉しく思います。 先日、Yandexは、「 バグハンティング 」と呼ばれるWebサービスおよびモバイルアプリケーションに見られる脆弱性について研究者に報いるプログラムを開始しました。 これは、製品の安全性に対してこのような責任ある態度を取ったソビエト後の分野での最初のソフトウェア開発者であることに誇りを持っています。 プログラムの最初の結果はZeroNights 2012で発表され、以前のように、ロシアの情報セキュリティの世界で最も興味深い関連性の高いものすべてに集中します。

また、 ベアホステルのホステルネットワークにより、会議の参加者に10％の割引が提供されることをお知らせします。 あなたが住んでいる都市に関係なく、私たちはあなたが訪れるのを待っています！

別の良いニュース：会議の予算をいくらか最適化することができたという事実により、個人のチケットのコストは現在7,000ルーブルです。 RISSPAおよびDEFCONグループのメンバーは、10％の割引を受ける資格があります。

また、学生数での登録数の制限を解除しました。 10月1日から、学生と大学院生の参加費用は1900ルーブルであることを思い出してください。 学生パッケージには、すべてのワークショップを含む会議への参加、賞品付きコンテストへの参加、コーヒーブレイクが含まれます。

新しいレポート

オブジェクト指向Win32 / Flamerアーキテクチャの逆解析と再構築

メインプログラムでは、偉大で恐ろしい（:)）アレクサンドル・マトロソフとエフゲニー・ロディオノフ（ロシア）が不必要なおしゃべりをせずにFlamerの内部について話します。

このレポートでは、Win32 / Flamerの開発に関与する政府の構造の暴露や、サイバー兵器に関するさまざまな陰謀論については触れていません。 このレポートでは、例としてアンチウイルス業界の歴史の中で最も複雑な脅威の1つを使用して、オブジェクト指向アーキテクチャを備えたマルウェアの逆解析へのアプローチを検討します。 Win32 / Flamerを例に、Stuxnet、Duqu、Festiなどの複雑な脅威を分析するプロセスで作成者が開発した手法を紹介します。 プレゼンテーションでは、これらの脅威の分析中に遭遇しなければならなかった問題と、Hex-Raysツールを使用してそれらを解決する方法が提示されます。 レポートの作成者は、Win32 / Flamerの開発に基づいたオブジェクト指向プラットフォームの再構築に関する研究結果も提示し、コードおよびアーキテクチャのレベルでStuxnet / Duqu / Gaussとの親和性を実証します。

適用されたアンチフォレンジック：ルートキット、カーネルの脆弱性、すべてすべて

Dmitry Oleksyuk別名Cr4sh（ロシア）は、高度なルートキットテクニックのアイデアを打ち破り、標的型攻撃でのルートキットの使用について聴衆を啓発します。

現在、大量配布の悪意のあるプログラムで使用されている最も広く知られているルートキット。 ただし、これらは標的型攻撃にも使用されているため、ルートキットテクノロジーは2つの大きなグループに分類できます。 標的型攻撃で使用されるルートキットとより大規模な対応のルートキットの主な違いは、日常の操作でシステムが危険にさらされるという事実を防止するだけでなく（ユーザーおよびウイルス対策プログラムからは見えない）、最大限の品質も備えていることです高度な資格のある法医学の専門家が標的にしたルートキットを検出することは困難です。

このレポートでは、次の問題を詳細に調査します。

• 侵害されたシステムの調査で悪意のあるコードを検出する主なアプローチ。
• 標的型攻撃で使用するルートキットを実装する実用的な側面。
• ring0のコードを非表示にして実行する興味深い手法を使用した概念的なルートキットのデモンストレーション。
• レポート中に考慮された概念の検出方法。

PS公衆に提示される情報は、「OSのカーネル内のゴミをインターセプトする新しい方法」という形式の、まだ無駄な研究ではありません。 講演者の主な目標は、洗練された悪意のあるコードの開発に対する統合アプローチの例と結果を示すことです。

Mac OS Xマルウェアの概要

しばらくの間、Appleは自社製品にウイルスが存在しないことを自慢することをやめました 。IvanSorokin（ロシア）の助けを借りて、これについて詳しく知ることができます。

Dr.Webの分類によると、Mac OS Xオペレーティングシステムには約20種類のマルウェアが存在しますが、レポートには主要な代表者の比較分析が示されています。 同時に、悪意のあるプログラムの目的から各脅威ファミリーの特徴的な機能まで、さまざまな側面が比較基準と見なされます。

泥棒から盗む方法：IonCube VMを破壊し、エクスプロイトビルドを元に戻す

スピーカー：モハメド・ザハー（米国）。

一連のエクスプロイトは、自動ドライブバイ攻撃を実行してウイルスをさらに拡散させるために通常使用される一連の悪意のあるプログラムです。 そのようなキットは、闇市場で（主にロシアのサイバー犯罪者から）数百から数千ドル以上の価格で購入できます。 最近、特定のサーバーにあるエクスプロイトパックをレンタルすることも一般的になりました。 このように、多くの異なる著者を含む多くのプレーヤーで競争市場が形成されました。 数年前にMPackが登場しました-最初のそのようなツールの1つです。 すぐに彼はICE-Pack、Fire-Pack、その他多くの人に続きました。 よく知られた最新のエクスプロイトパックには、Eleonore、YES Exploit Pack、およびCrimepackが含まれます。

エクスプロイトキットを保護するために、サイバー犯罪者はソリューションを使用してソースコードをバイトコード（仮想化および難読化）に変換します。 次に、エンコードされてローダーに渡され、ローダーがPHPページを介して配布します。 販売されたエクスプロイトキットは、コピーと配布を禁止する厳格なライセンスポリシーによって保護されています。

私の講演では、エクスプロイトキットを保護するために、ionCubeのコピー防止システムがどのように使用されるかについてお話します。 また、この保護を解除してエクスプロイトのソースコードを復元する方法、およびエクスプロイトセットの特定のライセンスに関連付けられているIPアドレスを見つける方法も示します。

計画：

• コピー防止について（仮想マシンアーキテクチャ）
• VM内部
• VMオプション
• 内部のVMの内容（デコードと難読化解除）
• ライセンス暗号化アルゴリズムのハッキング
• VMヘッダーからライセンス情報を取得する
• 結論

最も高度なコピー防止システムは仮想化技術に基づいており、実際の保護の実用的な難読化解除に関する公開情報はほとんどないため、このレポートに注意を払うことを強くお勧めします。

最新の支払い技術のセキュリティ：EMV、NFCなど？

ここでは、Nikita Abdullin（ロシア）によって実行された現代の決済技術のセキュリティに関する恐ろしい真実を聞くことができます-チェーン全体の仕事を研究した人お金は、鉄から会計まであらゆるレベルでクライアントです。

財布やポケットにあるハイテクな支払い手段の信頼性とセキュリティについて考えたことはありますか？ このことを知る時が来ました-このレポートでは、「実世界」の最新の電子決済技術のセキュリティ面について説明します。EMV標準のマイクロプロセッサバンクカードと、NFC（Near Field Communication）をサポートするデバイスに基づく決済ソリューション。 これらの技術の動作原理について説明し、既知の攻撃ベクトルと新しい攻撃ベクトル、および対策、予測、分析の両方を検討します。

ファーストトラック

ファーストトラックにより、若いISファンは15分以内に研究のプレゼンテーションを行うことができます。

Kirill Samosadny（ロシア）は、Flashバナーネットワークの可能性を利用して大規模なCSRF攻撃を実装することについて説明します。
Fedor Yarochkin（台湾）、Vladimir Kropotov（ロシア）、Vitaly Chetvertakov（ロシア）は、2012年の大規模なマルウェア配布キャンペーンの概要を説明します。 侵害されたサーバー上の危険なコンテンツの存在の自動検出をバイパスする技術に重点が置かれます。

続きを読む： 2012.zeronights.ru/fasttrack

ワークショップ

乱数。 2つ取る

ロシアの専門家、Arseny Reutov、Timur Yunusov、Dmitry Nagibin（ロシア）によるワークショップは、PHPの乱数ジェネレーターへの攻撃専用です。

BlackHat 2012で発表されたGeorge ArgyrosとAggelos Kiayiasの研究の分析により、PHPで使用される擬似乱数ジェネレーターは非常に「疑似」であることが明らかになりました。 その結果、セッションジェネレーターおよびPHPの他のセキュリティ要素に対する攻撃を実装するためのツールセットが作成されました。 また、さまざまな一般的なWebアプリケーションの最新バージョンでこのタイプの攻撃を実行するためのエクスプロイトが用意されました。

ワークショップの特徴：

• PHPのさまざまなバージョンでセッションを作成し、擬似乱数ジェネレーターを初期化/使用するメカニズムの理論計算。
• ランダムパスワードリセットトークンとランダムな新しいパスワードの推測攻撃の実用的な実装、および乱数ジェネレーターに対する攻撃を実行するPHPSESSID Seed Bruteforceユーティリティ。
• WebアプリケーションUMI.CMS、OpenCart、Data Life Engineの最新バージョンの脆弱性。
• 開発者がこのような問題を回避するための推奨事項。

高度なエクスプロイト開発（x32）。 ブラウザ版

私たちのガイド-Alexei Sintsov（Moon）を使用して、Windows 7でのエクスプロイトの世界への魅力的な実用的なエクスカーションを見つけることができます。 わずか5時間で、Windows 7、特にIE9ブラウザーの戦闘エクスプロイトの開発について、「A」から「Z」まで理解できます。

ブラウザはインターネットの世界への窓であるため、さまざまな不利な要素が窓から私たちの家に直接登ることは驚くことではありません。 このコースは、バッファオーバーフローや解放後のメモリ使用量など、ブラウザ（またはそのプラグイン）の脆弱性を悪用して、これらの要素が家に侵入する方法を理解することに興味がある人を対象としています。 さらに、侵入を防止する必要のあるさまざまな防御メカニズムがどのように機能するかを詳細に調べます。 OSおよびDEP / ASLR / SafeSEH / GSなどのソフトウェア防御メカニズムに対する典型的な攻撃を研究し、HeapSprayテクニックを検討し、すべての保護をバイパスして任意のコードを実行します！ ワークショップ中にすべての攻撃とエクスプロイトが参加者によって再現されるため、参加者はそのような攻撃の脅威と実際の可能性を個別に評価できます。

プログラムに含まれるもの：

• 典型的なブラウザーの問題（例としてIEとそのプラグインを使用）
  
  • BoFとは何ですか？
    
    • レット
    • せ
    • vTable
  • プラグインの脆弱性の悪用は、ブラウザ自体の脆弱性の悪用とどのように異なりますか？
• 操作機能（サーバーソフトウェア、他のブラウザーとの違い）
  
  • IE9のHeapSpray
  • 防衛バイパス
  • バニラDEP（IE6-7）
  • 永続的なDEP + ASLRをバイパスします（ASLRサポートのないモジュールがある場合）
  • ROP（StackPivot）
  • GS + DEP + ASLR
  • safeSeh + GS + DEP + ASLR
  • ASLRをバイパスします（すべてのモジュールがASLRをサポートしている場合でも！）
• UaFとは何ですか？
  
  • UaFの停止とは何ですか？
• Firefox / Opera / Safari / Chromeとの違い

すべての主要な段階で、calc.exeが受信されます。つまり、参加者は防御方法を迂回し、エクスプロイトを収集します。このため、必要な詳細と攻撃の本質が詳細に分析されます。

参加者は以下を受け取ります：

• IEブラウザの脆弱性を悪用する原則
  
  • スタックのバッファオーバーフロー
  • 解放後のメモリ使用量
• ブラウザの戦闘探査スキル
• MS Windows 7の高度な防御メカニズムの動作原理を理解する
  • DEP /永久DEP
  • ASLR
  • スタックカナリア
  • safeSEH
• そのような保護をバイパスする方法
• Immunity Debuggerとmona.pyプラグインのスキル

RFID：スリーブのジョーカー

Kirill Salamatin aka Del（ロシア）とAndrey Tsumanov（ロシア）は4時間のワークショップを開催し、訪問者に非接触カードを操作し、そのような操作から身を守る方法を教えます。 スニファージャケットなどを実際に感じてテストできます！



プログラムに含まれるもの：

• 非接触カードの世界
  
  • 現在および将来の使用分野
  • アートを尊重しましょう。 187とアート。 刑法159
  • 設計が不十分なシステムの例（スキーおよびウォーターパーク、娯楽施設、輸送システム）
  • システム開発者が犯す間違い
  • 最小のクローンカード保護
  • クローンからACSを保護するための実用的なヒント
  
  
• 離れた場所でのデータの不正な不正読み取りの手段
  
  • スタンドアロンクローンEM-Marine-ショーインワーク
  • メートルの距離で読むためのアンテナEM-マリン-写真を表示
  • 従来のACR122Uリーダー-必要に応じて簡単にマスク
  • スニファージャケットはプログラムのハイライトです。実際に触れて見せましょう
  
  
• 不正なカードリーダー保護
  
  • 市場のソリューションは何ですか？
  • 生体認証パスポートの保護カバー-展示中
  • 非接触カード用のシールドホルダー-到着したかどうかも表示します
  • 非接触カード用の「ファラデーケージ」は自分で行う-動作することを確認する
  
  
• カード操作125kHz
  
  • ちょうどそれを取る
  • 書くだけ
  • 1つのデバイスに複数のカード
  • EM-Marineを使用する主な問題
  
  
• Mifareクラシックカード操作
  
  • 専用エミュレーターデバイス
  • デュアルスマートカードJCOP31。 攻撃者をどのように助けることができますか？
  • リーダーエミュレーション
  • NFCを使用するコミュニケーター
  • 操作用のソフトウェアとハ​​ードウェア
  • Mifare Classic Card Hacking Toolkit
  • Mifare Classicカードからキーを取得する-デモ
  
  
• ミファーレゼロ
  
  • メーカーの書き換え可能カード
  • 彼らは何ですか
  • 録音ソフトウェアの概要
  • 結果のデモンストレーション
  • ACSレベルでのクローンのアクセス制御システム

11月19日と20日にInfospaceでお待ちしています！