Clever Geek Handbook

NeoQUEST-2015でのレポートとコンテスト

NeoQUEST-2015は7月2日にサンクトペテルブルクで開催され、3月のハッククエストの最高の参加者と情報セキュリティが共通の関心を持つゲストを結び付けます！



誰でもNeoQUESTにアクセスできます。入場は無料で、ゲストはイベントWebサイトに登録するだけです。



ハッククエストの参加者には8時間のノンストップサイバーセキュリティがあり、この時点で他の誰もが次のように啓発して楽しむことができます。









攻撃のレポートとデモ



  1. 「...オシロスコープでマルウェアを検出しますか？」 このレポートは、エネルギー消費を分析することでマルウェアを検出する方法を提案します。 著者は、マルウェアの可能性について話し、彼らの検索に対する代替アプローチ、特に「エネルギー」アプローチについて詳しく説明します。 この方法の長所と短所も考慮され、結論として、この方法は実際に実証されます！
  2. 「邪悪なメイド 。 」 フルディスク暗号化システムのセキュリティ機能について報告します。 フルドライブ暗号化およびオペレーティングシステムテクノロジーの人気は急速に高まっています。 ただし、多くの場合、BitLocker、LUKS、またはTrueCryptの使用は、機密データを扱う際に必須の要件になる場合があります。 そのようなシステムのセキュリティはどのように侵害される可能性があり、これに対してどのように保護するのですか？
  3. 「Android：感染のゲーム。」 Androidプラットフォーム向けの悪意のあるソフトウェアの配布の特徴：レポートは、システムにマルウェアをインストールする方法を教えてくれます。 いずれかの方法のデモンストレーション：Androidでゲームに感染し、その主な機能が変更されないようにする方法が示されますが、マルウェアプログラムは密かに実行されます。
  4. 「クリアなペンテスト 。 」 ペンテストデータの視覚化：データの説明に対するオントロジーアプローチと、特別に開発されたオントロジーを使用したペンテストデータの表示について説明します。 TDBへのクエリの言語、特にSPARQLも強調表示されます。
  5. 「60秒で学習します。 」 ネットワーク上の各人物に関する情報が十分にあり、ある種の「電子書類」を編集することができます。また、取得できる情報の関係に基づく間接検索は、非常に多くの情報を提供します。 インターネットプライバシーはサイバーセキュリティにおいてますます重要な傾向になりつつあり、レポートが示すように、NSAで働き、ビッグブラザーの弟になるために超強力な機器を持っている必要はまったくありません。 デモンストレーション？ もちろん！
  6. 「TPM.TXT：ハッキングしてみてください！」 TXTテクノロジーとその機能：昨年のレポートには含まれていなかった多くのこと。 レポートの作成者は、TPMとは何か、Intel TXTが必要な理由、内部からどのように機能するかを思い出させます。 tbootの内部とその重要なセットアップが考慮されます。 例として、ロードの整合性と順序に違反する方法が示されます。 そして最後に、著者は、ロストフオンドンのフリーマーケットで購入した旧式のQ35ボードでのTXTに対するジョアンナルトコフスカヤのチームによる攻撃を詳細に分析し、実証します！
  7. 「GPUでの低速ハッシュの迅速な列挙 。 」 そのような列挙に対して保護されているGPUアルゴリズムで列挙を実装する方法。 レポートでは、GPUでの列挙に対して保護されているアルゴリズムを分析し、そのような保護をバイパスする方法を示します。 著者はまた、ビットコインウォレットからのリソース集約的なパスワードハッシュの列挙についても語っています。
  8. 「クレイジーカー：CANバスを介して自動車の電子機器を制御します。」 このレポートでは、最新の自動車のソフトウェア部分の機能について説明します。デバイス間のデータ交換を目的とした通信プロトコルが検討されます。 スピーカーは、車を狂わせる方法、電子部品をリモートで制御する方法を説明します。 また、ゲストは宣言された機能のデモンストレーションを待っています。誰もが「ハッキングされて狂った」車の運転席で感じることができます。


競技会とエンターテイメント





クレイジーカー


ほとんどすべてのレポートには実用的なデモが含まれていますが、もちろん最も極端なのは、自動車の電子部品に侵入するデモです。 誰もが1日中駐車場にいるCrazy Carに座って、車が夢中になったときの気持ちを自分で感じることができますか？ 率直に言って、これは特に印象的です。これはすべて、「鉄の友」で起こる可能性があるという事実を考えるときです！







バーチャルでリアル


従来、Twitter NeoQUESTでは、「Unified State Examination」の枠組みの中でさまざまなタスクが1時間ごとに公開されます。 賞はゲストからの最高の参加者を待っています！ さらに、ゲストは、チームとシングルの両方の恒久的なホストDmitry Kuzenyatkinからの面白いコンテストを待っています。 自身を証明した人は、Cyber​​ Lodge of Freemasonsへの贈り物と献身の資格があります（NeoQUEST-2015が展開するのは、神秘的な伝説の周りです。同じテーマがハッククエスト参加者を待っています！）。



脱出室


ロビーには脱出室があります。閉じ込められているのを注意深く見回してください。 外に出るためのヒントは近くにあります！ 誰もがスパイカメラのヒーローのように感じることができ、防犯カメラに隠れて信号装置を迂回します。 ブルートフォースを使用せずにすべてのドアを開くことで最後まで気付かれない人は誰でも、フリーメーソンロッジへの賞とイニシエーションを授与されます。







なに？ どこ？ いつ？



クラブハウスクラブセンターは、ペトログラツカヤ地下鉄駅から徒歩圏内にあります。住所は、サンクトペテルブルク、メディコフプロスペクト、ビル3、ビル1です。地下鉄からのアクセス方法については、 こちらをご覧ください 。 NeoQUEST 2015のゲストの場合、イベントは11:00から始まります。ハッククエストの参加者の場合、時間が異なり、それぞれが個別に通知されます。



NeoQUESTは、サンクトペテルブルク工科大学のサイバーセキュリティ部門（ コンピュータシステムの情報セキュリティ部門）の支援を受けて、今年で4回目の開催となります。



NeoQUESTは、サンクトペテルブルクの夏のサイバーセーフイベントで、専門家や同僚との出会いだけでなく、情報セキュリティを理解するための最初の一歩を踏み出す初心者の知識の範囲を広げるためにも開催されます！ 私たちは、情報セキュリティに熱心で、知識の範囲を広げる準備ができているすべての人を待っています！









More articles:


All Articles