सर्वश्रेष्ठ PHDays IV रिपोर्टें: साइबर युद्ध की निगरानी, ​​हैकिंग और राष्ट्रीय विशेषताएं

बड़े सम्मेलनों में, जहां रिपोर्ट कई धाराओं में जाती हैं, मर्फी के कानून का एक विशेष संस्करण अक्सर काम करता है, जिसके अनुसार सबसे दिलचस्प (आपके लिए व्यक्तिगत रूप से) अनुभाग एक साथ वितरित किए जाते हैं। यदि आप एक का चयन करते हैं, तो आप दूसरों में नहीं आते। क्या करें?



पॉजिटिव हैक डेज़ अंतर्राष्ट्रीय सुरक्षा फ़ोरम के मामले में, आप उन भाषणों को देख कर हल कर सकते हैं जिनमें आप रुचि रखते हैं। यह उन लोगों के लिए विशेष रूप से सच होगा जो सम्मेलन में शामिल नहीं हुए थे। सभी वीडियो फ़ाइलें साइट पर हैं: phdays.ru/broadcast/ ।



हालांकि, दोनों दिनों के लिए सभी हॉलों की रिकॉर्डिंग को देखना, ओह-ए-बहुत धैर्यवान लोगों के लिए एक विकल्प है। विषय या लेखक द्वारा देखना अधिक तर्कसंगत है: पहले कार्यक्रम में रिपोर्ट विवरण पढ़ें , और फिर वीडियो सूची में एक विशिष्ट रिपोर्ट चुनें।



यहां, हालांकि, किसी को यह समझना चाहिए: विवरण सम्मेलन से पहले लिखे गए थे, जब यह अभी भी अज्ञात था कि यह या यह रिपोर्ट कितनी अच्छी होगी। हो सकता है कि उसके पास केवल एक अच्छा नाम है, लेकिन अंदर उबाऊ है? .. इसलिए, हम आपको एक तीसरा तरीका प्रदान करते हैं: लोकप्रियता से। हमने PHDays प्रतिभागियों से प्रतिक्रिया का विश्लेषण किया और सबसे सफल रिपोर्टों में से दस को एकत्र किया। यहाँ वे हैं:

1) "सामाजिक नेटवर्क में बड़ा डेटा: आपको एक विशेष एनएसए निगरानी की आवश्यकता नहीं है"

आर्टिफिशियल इंटेलिजेंस विशेषज्ञ इगोर अश्मानोव ने रिपोर्ट यह कहकर शुरू की कि वह खुद सूचना सुरक्षा में दिलचस्पी नहीं रखते थे और गलती से सम्मेलन में आ गए। लेकिन फिर उन्होंने सामाजिक नेटवर्क का उपयोग करने वाले लोगों के अध्ययन के बारे में इतना दिलचस्प बताया कि दर्शकों ने रिपोर्ट के अंत के बाद उन्हें एक और घंटे के लिए जाने नहीं दिया। नवलनी के गिरोह की रचना के बारे में स्लाइड, साथ ही साथ ट्विटर और फेसबुक पर रिपॉस्ट के विश्लेषण के आधार पर उदार और देशभक्त मीडिया की रेटिंग, विशेष रूप से इंटरनेट पर उद्धृत हैं।



वीडियो: http://live.digitaloctober.ru/embed/2990#time1400666542

2) "स्नोडेन के बाद का जीवन। आधुनिक इंटरनेट इंटेलिजेंस टूलकिट »

यदि अश्मनोव की रिपोर्ट में सामान्यीकृत अनुसंधान के लिए सामाजिक नेटवर्क का उपयोग किया गया है, तो "सूचना प्रणाली अकादमी" के प्रतिस्पर्धी खुफिया विभाग के प्रमुख आंद्रेई मसलोविच ने गोपनीय डेटा के अधिक लक्षित संग्रह के लिए तकनीक दिखाई। कई उदाहरणों को पेंटागन की साइटों पर लाइव दिखाया गया था। और रिपोर्ट से सबसे उद्धृत स्लाइड Vkontakte पर एक सरल खोज द्वारा पासपोर्ट स्कैन का संग्रह है।



वीडियो: http://live.digitaloctober.ru/embed/2999#time1400760000

3) "कैसे दुनिया के दूसरी तरफ एक व्यक्ति को छिपाना है"

बेशक, प्रसिद्ध राजनेताओं के टेलीफोन वार्तालाप का प्रकाशन प्रेस में एक बहुत ही फैशनेबल विषय है, और यह कोई संयोग नहीं है कि यह रिपोर्ट के शीर्षक में गिर गया। हालांकि, पॉजिटिव टेक्नोलॉजीज के विशेषज्ञ दिमित्री कुर्बातोव और सर्गेई पूजांकोव ने न केवल वायरटैपिंग के बारे में बात की, बल्कि एसएस 7 सिग्नलिंग नेटवर्क में कई अन्य हैकर अवसरों के बारे में भी बात की - जिसमें DoS के हमले, धोखाधड़ी, धन हस्तांतरण, एसएमएस अवरोधन और उसकी जानकारी के बिना ग्राहक का स्थान शामिल है।



वीडियो: live.digitaloctober.ru/embed/2990#time1400670335

4) "ईरान, चीन और उत्तर कोरिया के हैकर्स की तुलना"

विलियम हेगस्टैड ने संयुक्त राज्य मरीन कॉर्प्स में 20 से अधिक वर्षों तक सेवा की, और अब विभिन्न देशों के सैन्य साइबर तकनीकों में एक प्रमुख विशेषज्ञ है। उन्होंने चीनी में अपनी रिपोर्ट शुरू की - एक और संस्कृति के उदाहरण के रूप में, जो पश्चिमी देशों के लिए पूरी तरह से समझ से बाहर है, जिसमें सूचना सुरक्षा मुद्दे भी शामिल हैं। आप बस आगे की प्रस्तुति को उद्धृत करके सुलझा सकते हैं: "यदि आपके पास कोई प्रश्न है, तो मुझे रोकें और तुरंत पूछें, क्योंकि मैं मल्टीटास्किंग मोड से प्यार करता हूं"। रूसी रक्षा मंत्रालय के एक प्रतिनिधि ने कहा कि ऐसी ज्वलंत रिपोर्ट की कल्पना करना मुश्किल है ... हालांकि, शायद वे अगले PHDays सम्मेलन में चुनौती और जवाब स्वीकार करेंगे?



वीडियो: live.digitaloctober.ru/embed/2996#time1400756290

5) "राज्य और सूचना सुरक्षा"

आयोजकों ने इस राउंड टेबल में बहुत अलग लोगों को आमंत्रित किया: विदेश मंत्रालय के एक प्रतिनिधि, फेडरेशन काउंसिल के एक सदस्य, नेशनल डोमेन कोऑर्डिनेशन सेंटर के प्रमुख, एचएसई के एक शोधकर्ता, एक विश्लेषणात्मक कंपनी के प्रमुख और दो हैकर्स थे। वेबरनेट पत्रिका के पूर्व मुख्य संपादक अलेक्सी एंड्रीव के अनुभाग मॉडरेटर ने दर्शकों को इंटरनेट पर शासन करने वाले नए कानूनों के बारे में बात करने के लिए आमंत्रित किया - लेकिन सामान्य शब्दों में नहीं, बल्कि एक सुरक्षा भाषा में। क्यों एक ब्लॉगर एक बार 3,000 पाठकों को अचानक खतरनाक है? साइबर अपराध के खिलाफ लड़ाई में रूस बुडापेस्ट सम्मेलन में क्यों शामिल नहीं होगा? ICANN का गोल्डन एग कहां छुपा है? यरोश मेलबॉक्स की लागत कितनी है? यह गड़बड़ हो गया, लेकिन दिलचस्प है।



वीडियो: live.digitaloctober.ru/embed/2996#time1400738565

6) "इंटरसेप्ट-एनजी: एक नई पीढ़ी का स्निफर"

पेंटेस्टेइट में प्रशिक्षण विभाग के प्रमुख अलेक्जेंडर दिमित्रेंको ने "यातायात के लिए डेटा पुनर्प्राप्त करने के लिए सबसे उन्नत उपकरण" के विकास के बारे में बात की। कुछ अल्पज्ञात हमलों की योजनाएँ क्रमबद्ध की गईं। स्निफर के लेखक, एरेस के रूप में पेश किए गए, एडवर्ड स्नोडेन के साथ मेल खाते थे, जो बड़े डेटा सरणियों के साथ इस उपकरण के काम में रुचि रखते थे। इस प्रकार, यह पता चला कि पश्चिमी बच्चे रूसी खिलौने खेलते हैं!



वीडियो: live.digitaloctober.ru/embed/2991#time1400677520

7) "2014 में द्विआधारी शून्य-दिन कमजोरियों की खोज पर"

इस साल PHDays में बहुत सारे महिला हैकर (या सुरक्षा विशेषज्ञ) थे। यहां और कोरियाई CTF टीम, जिसमें केवल लड़कियां शामिल थीं, और प्यारा SORM के पारखी और यंग स्कूल के फाइनलिस्ट थे। लेकिन अपनी ही कंपनी Esage Lab की प्रमुख अलिसा शेवचेंको ने इस सम्मेलन में दो बार खुद को प्रतिष्ठित किया। उसने न केवल माइक्रोसॉफ्ट वर्ड और माइक्रोसॉफ्ट एक्सएमएल में "छेद" के उदाहरणों के साथ अपने स्वयं के फ़ज़िंग तकनीकों पर एक रिपोर्ट पढ़ी, बल्कि उसने वास्तविक SCADA सिस्टम के नवीनतम संस्करणों में कई गंभीर कमजोरियों की खोज करते हुए क्रिटिकल इन्फ्रास्ट्रक्चर अटैक प्रतियोगिता भी जीती। इसी समय, ऐलिस के अनुसार, द्विआधारी कमजोरियों की खोज उसका मुख्य काम नहीं है: "केवल शाम को एक-दो घंटे।"



वीडियो: live.digitaloctober.ru/embed/3000#time1400742033

8) "इंप्रेशन: मत तोड़ो, अपनी चाबी बनाओ"

लॉकब्रेकर्स के लिए अमेरिकन ओपन ऑर्गनाइजेशन के प्रतिनिधि (यह इस तरह से संक्षिप्त नाम है) दूसरी बार PHDays के लिए आया था। दो दिनों के लिए, उनकी टेबल लगातार भीड़ से घिरी हुई थी। ज्यादातर लोगों ने केवल सिनेमा में देखा, कोई भी अपने हाथों से यहां कोशिश कर सकता है: क्लासिक दरवाजे के ताला को साधारण सरल हुक की एक जोड़ी के साथ दरार करने के लिए। इस साल TOOOL टीम ने न केवल मास्टर कुंजियों के साथ काम दिखाया, बल्कि इंप्रेशन तकनीक: लॉक खोलने के लिए, आपको केवल एक कुंजी खाली, एक तेज आंख और एक फ़ाइल की आवश्यकता है।



वीडियो: live.digitaloctober.ru/embed/2996#time1400760340

9) "स्काडा स्ट्रांगेलो: के नाम पर हैकिंग"

सर्गेई गोर्डेइक और छह अन्य सकारात्मक प्रौद्योगिकी विशेषज्ञों ने विभिन्न क्षेत्रों में उपयोग किए जाने वाले स्वचालित नियंत्रण प्रणालियों में कमजोरियों के बारे में कई कहानियां बताईं: यहां बिजली मीटर, तेल उत्पादक और यहां तक ​​कि हैड्रॉन कोलाइडर भी हैं। विक्रेता भी अलग हैं - एबीबी, एमर्सन, हनीवेल, सीमेंस। SCADA- सिस्टम के साथ काम करने के दो वर्षों के लिए, कंपनी ने 200 से अधिक शून्य-दिन की कमजोरियों की खोज की, लेकिन केवल उन लोगों के बारे में बात की जा सकती थी जिन्हें प्रस्तुति के लिए चुना गया था - क्योंकि निर्माताओं ने उन्हें पहले ही समाप्त कर दिया था। वक्ताओं ने संकेत दिया कि उनके पास अभी भी अगले साल के लिए ऐसी कई कहानियां हैं।



वीडियो: live.digitaloctober.ru/embed/2990#time1400663085

10) ……………।

दसवें स्थान पर शून्यता एक गलती नहीं है। हमने आपको यह चुनने के लिए आमंत्रित करने का निर्णय लिया है कि यहां क्या लिखा जाना चाहिए। PHDays IV पर कौन सी रिपोर्ट आपको व्यक्तिगत रूप से सबसे ज्यादा पसंद आई? अचानक हमें कुछ याद आया? हमें टिप्पणियों में बताएं!