Positive Hack Days III official video

PHDays III за пять минут...

PHDays 2012 Video Report: Community Edition

Без комментариев.

Взломать и не попасться!

В ролях :

Охота на лис
Большой ку$h
2600
PHDays CTF
Игра в ящик
Брюс Шнайер
LeetMore
Билл Гетс?



 

Кибервойна, Flame и прочие ужасы

РЕН ТВ - Военная тайна  (2:20 и далее) о кибер-войне, Flame, атаках на SCADA.
Ваш покорный слуга в конце первого дня PHDays, что дает о себе знать :)

PHDays CTF 2012 Legend

Positive Hack Days 2012 CTF  Circuli vitae



Full  text:

English: http://phdays.blogspot.com/2012/06/for-those-who-missed-phdays-ctf-2012.html#more

Russian: http://devteev.blogspot.com/2012/06/phdays-2012.html

PS. "There is no force no money and no power. To stop us now." (c) Laibach -  http://www.youtube.com/watch?v=UgqjnzkYPnA


PPS. Here we are

Счастливый обладатель раритета с края Земли

Волею судеб стал счастливым обладателем флаера на dvCTF  и трансляцию Positive Hack Days 2012 в рамках инициативы PHDays Everywhere. Конечно и то и другое успело закончится, но мне выпала почетная возможность вручить победителям призы от Positive Technologies, пообщаться с организаторами и участниками и прочитать лекцию.

Во Владивостоке меня встретили 12 градусов тумана, Сергей Култышев и Андрей Сахаров, благодаря энергии которых все и случилось. Исключая туман. Я был приятно удивлен, узнав, что в dvCTF приняло участие 12 команд (http://ctf.dvfu.ru/teams)! И победили в нем команда из МГУ. Не путать с МГУ!

Вручив позитивно-хакерские кепки и кофеуловители (основной груз подарков еще висел где-то в 7ми часовой временной яме между Москвой и Владивостоком) я с удовольствием пообщался с собравшимися в бизнес-инкубаторе ДВФУ студентами, аспирантами и преподавателями ВУЗов Владивостока.  

Формально моя лекция называлась "Черные пятна анализа защищенности", но я позволил расширить тему и мы приятно пообщались о различных аспектах безопасности. От регулирования и практического использования методик анализа рисков до поиска 0day и оценки эффективности средств защиты. Надеюсь, что мой 4х часовой спич не сильно утомил присутствующих и  они собрались в том же составе после перерыва по доброй воле :)

Бизнес-инкубатор ДВФУ. Уютно как Нейроне, но гораздо просторней

В ходе доклада позволил себе немного отступить от корпоративной PR-политики и продемонстрировать тогдаещенеопубликованную статистику уязвимостей Web-приложений Positive Technologies (http://habrahabr.ru/company/pt/blog/145329/) и несколько роликов с практическим использованием найденных нами 0-day в Siemens SIMATIC WinCC (http://www.siemens.com/corporate-technology/pool/de/forschungsfelder/siemens_security_advisory_ssa-223158.pdf) для захвата контроля над атомной станцией. 

Жду фотографий и райтапов!

После лекции и обсуждения образовательной программы Positive Education я отправился погулять по городу. Владивосток сейчас масштабно строится и готовится принять саммит стран АТР. Об этом написано много, повторятся не буду. Но мосты на Русский и Чуркин - это что-то грандиозное.

Не смог удержаться, залез в знакомую с детства С-56 и под руководством командира ракетно-танковых пулеметов произвел залп из носовых торпедных аппаратов. 

Командир ракетно-танковых пулеметов загружает торпеду в ТА

Отдельное спасибо Игорю Владимировичу Соппа, заместителю проректора ДВФУ по учебно-воспитательной работе и Корнюшину Павлу Николаевичу, заведующему кафедрой информационной безопасности ДВФУ за помощь в организации PHDays Everywhere, dvCTF и моего визита.

Полезные ссылки:

http://ctf.dvfu.ru/

http://vk.com/phdvladivostok

PS. Почему "с края Земли"? На верстовом столбе 9288 км - далеко-далеко, далёко...

Мерси Шелли про наливные яблочки и киберпанк

...Все эти говорящие зеркала, яблочки на блюдечках и путеводные клубочки - это же веками отточенные интерфейсы для устройств будущего. И если бы разработчики интерфейсов внимательно читали сказки, им не надо было бы ничего переизобретать.. 

http://lexa.livejournal.com/47491.html

И немного в сторону - философское эссе Брюса Шнайера на CNews TV.

Вся правда о корпорации Potato

История чудесных путешествий во времени и противостояния корпорации Potato, команды боевых хакеров Potato Haters Devision и мутагенной флоры и фауны.
http://devteev.blogspot.com/2012/06/phdays-2012.html

Сюрпризы PHDays

Внезапно форум Positive Hack Days стал шкатулкой, полной сюрпризов. Причем не только для посетителей, докладчиков и участников PHDays, но и для нас - организаторов этого действа.

И так, сюрпризы PHDays.

PHDays Everywhere - с нами Питер и Москва!

Ура-ура!
Благодаря поддержке хакспейс Neuron и HackSpace Saint-Petersburg жители двух столиц,  могут присоединится к PHDays в компании злоумышленников соратников.

Москва
http://neuronspace.timepad.ru/event/25951

Питер
http://hackspb.ru/positive-hack-days-st-petersburg-2012/

Другие города и страны:
http://phdays.ru/registration/everywhere/

Как Тунис боролся с Anonymous и что нас ждет в 2048?

К докладчикам PHDays добавилось еще несколько интересных людей.


Датук Мохд Нур Амин, председателем Международного многостороннего партнерства против киберугроз (IMPACT) расскажет об международном сотрудничестве в сфере кибербезопасности.

Алексей Андреев (ака Мерси Шелли), автор "Паутины" и "2048" поделится своим виденьем будущего киберпанка.

Хэйзем Эль Мир, долгое время отдавший построению CERT и CIRT на Среднем Востоке и в Африке расскажет как Тунис противостоял атакам Anonymous в ходе последних иницдентов (www.securitylab.ru/news/tags/Anonymous/).

Подробнее: http://www.phdays.ru/program/reports/

PHDays registration closed

PHDays onsite registration closed in 12:08. All the seats were filled in 8 minutes.

Марат - молодец! Наш вклад в кибербезопасность Японии :)

PHDays CTF на Японском TV

Странно, почему то PHDays CTF записали в первый этап Defcon :)






http://translate.google.ru/translate?hl=ru&sl=ja&tl=ru&u=http%3A%2F%2Fwww3.nhk.or.jp%2Fnews%2Fweb_tokushu%2F0508_02.html

src = http://www3.nhk.or.jp/news/web_tokushu/0508_02.html

Who will speak @phdays?

Hurray!
We are (near to) finished Positive Hack Day program!

English

Reports - http://phdays.com/program/conference/
Hands-on Labs - http://phdays.com/program/workshops/
Fast Track - http://phdays.com/program/fasttrack/
Challenges - http://www.phdays.com/program/contests/
PHDays CTF - http://www.phdays.com/ctf/teams http://www.phdays.com/ctf/participants/
Русский

Секции - http://phdays.ru/program/sections/
Доклады - http://phdays.ru/program/reports/
Hands-on Labs - http://phdays.ru/program/master-classes/
Fast Track - http://phdays.ru/program/fasttrack/
Конкурсы - http://www.phdays.ru/program/contests/
PHDays CTF -  http://www.phdays.ru/ctf/teams

Cool, hah?

Positive Hack Days везде!

Не получается приехать на Positive Hack Days? Не смогли достать билет? В вашем городе наверняка есть место, где собираются хакеры!.. Если вы не обнаружили своего города в списке — создайте собственную интернет-площадку: это очень просто!

Вы и ваши друзья сможете:

• наблюдать по сети за событиями форума, которые будут транслироваться в формате HD на английском и русском языках;
• принимать участие в дискуссиях и задавать вопросы докладчикам в режиме онлайн;
• проявить свои хакерские способности в соревновании по взлому и защите информации (победители получат призы).

Что нужно для участия в PHDays Everywhere?

1. Помещение, открытое для посетителей 30 и 31 мая 2012 года, по возможности — круглосуточно. Хакерский турнир продлится с 10 утра 30 мая до 5 вечера 31 мая (по московскому времени) — без перерыва на отдых.
2. Интернет-канал с пропускной способностью не менее 1 Мбит/с для каждого из шести видеопотоков трансляции.
3. Как минимум один проектор.
4. Желательно обеспечить возможность подключения гостей мероприятия к Интернету, чтобы они могли общаться с другими гостями и принимать участие в соревновании.
5. Приветствуется наличие видео-камер — чтобы ваше общение с теми, кто на площадке, было полноценным и взаимно приятным.

Со своей стороны мы гарантируем, что информация обо всех участвующих сторонах (названия, описания, логотипы, ссылки и контакты) будет опубликована на сайте PHDays.

Пишите по адресу: phd@phdays.com.

Уже на PHDays

Калининград (Россия)

Балтийский федеральный университет имени Иммануила Канта

Адрес: Калининград, ул. А. Невского, д. 14 Время работы: 30—31 мая, круглосуточно


На площадке будут организованы одна или две мультимедийных аудитории с доступом в Интернет, полностью оборудованные для проведения онлайн-конференций.


Регистрация: не требуется (посещение свободное) Контактное лицо:Александр Пузаков (alpuzakov@gmail.com), тел.: (+7 911) 864-67-43, skype: alpuzakov

Таганрог (Россия)

Таганрогский технологический институт Южного федерального университета

Адрес: Таганрог, Некрасовский пер., д. 44
Время работы: с 10:00 30 мая до окончания конференции


В университете будут организованы одна или две аудитории с доступом в интернет, оборудованные проектором и ЖК-телевизорами.


Регистрация: не требуется (посещение свободное). Участникам, которые не имеют отношения к ТТИ ЮФУ, необходимо заранее выслать Максиму Найденко письмо — для заказа пропусков. В письме нужно указать имя и сферу деятельности.


Контактное лицо: Максим Найденко (mak.naydenko@gmail.com)

Самара (Россия)

Самарский государственный экономический университет

Адрес: Самара, ул. Советской Армии, д. 141, аудитория 016 (Лаборатория комплексных систем защиты информации)
Время работы: 30—31 мая, c 10:00 до 17:00


В университете будут открыты две аудитории с проекторами, 20 компьютерами и точкой доступа Wi-Fi.


Регистрация: площадка открыта только для студентов Самарского государственного экономического университета

Киев (Украина)

Group DefCon-UA

Партнер трансляции — Физико-технический институт Национального технического университета Украины «КПИ»


Адрес: Киев, пр. Победы, д. 37, Большая физическая аудитория 1 корп. Киевского политехнического института
Время работы: 30—31 мая 2012, c 10:00 до 17:00


В институте будет открыта аудитория на 200 человек, оборудованная проектором и точкой доступа Wi-Fi (802.11g, 54 Мбит/с).


Регистрация: не требуется (посещение свободное)
Контактное лицо: Николай Иванович Ильин (mykola.ilin@pti.kpi.ua)

Коллам (Индия)

Amrita University

Адрес: Amrita Vishwa Vidyapeetham, Clappana P.O., Kollam 690 525, Kerala, India
Время работы: 30—31 мая, круглосуточно


Для посетителей в университете будет открыта аудитория с проектором и точкой доступа Wi-Fi.


Регистрация: не требуется (посещение свободное)
Контактное лицо: Vipin Pavithran (vipinp@am.amrita.edu)

Тунис (Тунис)

National Institute of Applied Science and Technology (INSAT)

Партнер трансляции — Tunisian Information Security Professional Association


Адрес: INSAT Centre Urbain Nord BP 676 — 1080 Tunis Cedex
Время работы: с 8:00 до 18:00


Для посетителей будет открыта аудитория на 800 мест с доступом в Интернет. Будет работать буфет.


Регистрация: для студентов института и приглашенных гостей посещение свободное. Студентам других вузов необходимо предварительно зарегистрироваться. Для этого нужно написать по одному из следующих адресов.
Контактная информация: Haythem El Mir (haythem.elmir@gmail.com); Aymen Frihka (aymen.frikha88@gmail.com); Mourad Ben Lakhoua (mourad.lakhoua@gmail.com)

Lock Picking locked

По ряду причин конкурс по взлому замков на PHDays пришлось отменить. Эх, плакал наш мегакуб, который мы готовили для финала соревнования.

Подробности:
http://habrahabr.ru/company/pt/blog/143364/

Prizes for Winners of the PHDays

No comments. Gadget inside

And useful for lock picking too

Молодые ученые? Их есть у нас!

Прошел отборочный финал конкурса Positive Hack Days 2012 Young School.
Семеро молодых ученых представят свои работы на форуме 31 мая и будут бороться за главный приз.

Конкурс состоялся благодаря упорству и энтузиазму Андрея Петухова, который взял на себя сложную задачу организации PHDays Young School. Отдельное спасибо участникам программного комитета, в который вошли:

• Дмитрий Кузнецов (Positive Technologies);
• Андрей Бешков (Microsoft).
• Денис Гамаюнов (ВМК МГУ);
• Александра Дмитриенко (Дармштадтский технический университет);
• Владимир Иванов («Яндекс»);
• Алексей Качалин (Advanced Monitoring);
• Никита Киcлицин (журнал «Хакер»);
• Игорь Котенко (СПИИРАН);
• Павел Ласков (Тюбингенский университет Эберхарда Карла);
• Александр Поляков (Digital Security, ERPScan);
• Евгений Родионов (МИФИ)
• Алексей Синцов (Digital Security, Defcon Russia Group);

Подробности:

http://phdays-ru.blogspot.com/2012/04/phdays-young-school.html

Что вы хотели узнать про безопасность Web, но стеснялись спросить?

Andres Riancho, ведущий hand-on lab "Web 2.0 security training" на Positive Hack Days 2012, а по совместительству - лидер проекта w3af решил добавить вебдванольности в подготовку лабораторной и ждет комментариев по возможному содержанию. Сейчас уже заявлены практики по XML-realated, HPP/HPC, Click Jacking, Session Puzzling.
Что-то еще? Ждем ваших пожеланий тут: http://twitter.com/#!/w3af/status/195269299416473600

Hack The Planet!

Специальный выпуск подкаст посвященный конференции Positive Hack Days 2012. У нас в гостях Сергей Гордейчик,Дмитрий Евтеев и Владимир Воронцов.

• что будет нового на конференции в этом году
• как удалось заманить самого Брюса Шнайера
• какие способы существуют для получения инвайта на проход
• конкурсы, как это будет и к чему готовится
• CTF, пара слов о том, что нас ждет

Ведет программу бессменный Александр Матросов.

Ссылка на оригинал:
http://www.esetnod32.ru/.company/podcast/detail.php?ID=320208

ps. Хронически путаю CCC с CC. Виноват.