пятница, 29 ноября 2013 г.

PHDays IV + долги

Анонсирован PHDays IV. Все будет 21-22 мая 2014.
Подробнее тут: http://habrahabr.ru/company/pt/blog/203682/

По многочисленным просьбам подготовили русские субтитры для фильма про PHDays III.



воскресенье, 17 ноября 2013 г.

FIDO 2013

Нет, гипертекстовый векторный ФИДОнет тут не причем и призывать к повсеместному использованию МК я не собираюсь. Arduino как-то ближе.
Речь пойдет о альянсе FIDO, в рамках которого разрабатываются стандарты стойкой аутентификации для повсеместного использования. Что весьма актуально в наше неспокойное время.
Очень отрадно, что в альянс уже входит российская компания Актив, продвигая в нем совместимость с национальными стандартами защиты информации.
Подробнее в статье на CNews.

среда, 13 ноября 2013 г.

Куда заводит хакинг...

На прошлой неделе мы активно рассказывали, показывали и доказывали безопасность в разных частях света. На конференции Power of Community в Сеуле и на Zeronights в Москве.

С отчетами можно ознакомится по ссылкам:

POC2013

Неполный, но русский
http://habrahabr.ru/company/pt/blog/201830/

Полный, но английский
http://scadastrangelove.blogspot.com/2013/11/last-week-four-guys-of-scada.html


Zeronights

http://scadastrangelove.blogspot.com/2013/11/scada-security-deep-inside.html

Презентации там же, а вот утилиты и специальные релизы по отдельной ссылке:
http://scadastrangelove.blogspot.com/2013/11/power-of-community-2013-special-release.html

Огромное спасибо организаторам, участникам и докладчикам обоих конференций. Было круто!

Ну и в конце немного "МКС/stuxnet/АЭС/ужас-ужас"...



PS. http://www.securitylab.ru/news/358467.php




суббота, 9 ноября 2013 г.

PHDays III Documentary

Вот как-то так все оно и было...




среда, 6 ноября 2013 г.

Двойной удар по АСУ ТП

Парни из SCADA StrangeLove Positive Technologies нанесут синхронный удар по безопасности АСУ ТП в Москве и Сеуле.
На конференции ZeroNights (http://2013.zeronights.ru/program#timorin-tlyapov) Глеб Грицай и Александр Тляпов расскажут о последних исследованиях в области безопасности промышленных протоколов и об археологических раскопках внутренностей SCADA-систем.
На конференции Power of Community Александр Тиморин, Илья Карпов и Юрий Гольцев (http://www.powerofcommunity.net/schedule.html) проводят конкурс и доклад по мотивам Choo Choo PWN с PHDays III (http://2013.phdays.ru/program/contests/#17028).

Добро пожаловать в небезопасный мир безопасности АСУ ТП!