Хакерские соревнования, Лабиринт и другая магия

Для тех, кто до сих пор не знает как попасть на PHDays, открывается HackQuest, на котором можно получить инвайты.

http://hackquest.phdays.com/ (запускается).

Традиционно на PHDays будет много интересных активностей, конкурсов и соревнований. Читать подробнее:

http://habrahabr.ru/company/pt/blog/178439/

http://www.phdays.ru/program/contests/

32 часа hands-on: shell code/RFID/Appsec/Android/kernel/ERP

Сформирована самая практическая составляющая программы PHDays - hands-on lab. В этом году будет 8 семинаров по широкому спектру вопросов - от ядра Windows до построения процессов Secure SDL. Кроме этого будут еще открытые workshop по ATM, GSM, SCADA...
Не забудьте захватить  ноутбук с VmWare.  А какой же ты хацкер без ноутбука?

Подробнее: http://habrahabr.ru/company/pt/blog/177815/

Открыта регистрация на Phdays III

Открыта регистрация на PHDays III. Все желающие могут купить билет http://phdays2013.runet-id.com/ или воспользоваться другими возможностями принять участие - от выступления до организации собственного мероприятия в рамках иннициативы PHDays Everywhere.

Подробнее: http://phdays.ru/prinyat_uchastie/

Подготовка идет полным ходом!

PS. В конце этой недели закрывается CFP!

Как попасть на PHDays III?

Все достаточно просто. Возможности прошлых лет были сохранены и расширены. Также, по многочисленным просьбам добавился демократический метод "купить билет", противный моей тоталитарной душе.

Подробности http://phdays.ru/prinyat_uchastie/.

Резонно, что студентам дороговато, но ВУЗам, входящим в Positive Education приглашения рассылаются, плюс, в мае не исключено появление дополнительных опций для молодых талантов.

Спешу поделиться, что одним из ключевых докладчиков на PHDays будет некто Marc Heuse, более известный как Van Hauser@THC. Надеемся на юбилейный релиз Hydra.

Следите за новостями в twitter.

PS. На картинке - подготовка к конкурсу по взлому SCADA. Choo-choo!!!

Как создать свой личный Stuxnet?

Для продуктов Siemens Simatic PC7, WinCC и TIA Portal выпущены обновления безопасности. В популярных компонентах АСУ ТП, таких как средства разработки и HMI было устранено более десятка уязвимостей самого разного толка: от небезопасного хранения паролей и переполнений буфера до возможности создания "закладок" в файлах проектов SCADA.
Приятно, что обновления практически полностью ориентированы на устранение недочетов, обнаруженных командой SCADA StrangeLove экспертами Positive Technologies.
Ходят слухи, что эти уязвимости ICS будут подробно обсуждаться на грядущих Infiltrate (http://infiltratecon.com/speakers.html) и Positive Hack Days (http://phdays.ru/press/news/16155/).

Напоминаю, что в открытом доступе опубликованы WinCC Security Hardening Guides, которые могут использоваться в качестве технических стандартов безопасности для конфигурации систем или как контрольные списки для аудитов безопасности. Найти их можно тут: http://blog.ptsecurity.ru/2013/01/blog-post.html

Среди отметившихся:  Gleb Gritsai, Sergey Bobrov, Roman Ilin, Artem Chaykin, Timur Yunusov, Ilya Karpov, Alexey Osipov, Sergey Gordeychik, Dmitry Nagibin.

Подробнее: http://scadastrangelove.blogspot.com/2013/03/wincc-vulnerabilities-fresh-meat.html

PS. Недавно прислали картинку. IMHO - никакого сходства!

Black Hat XML XXE OOB Slides and Tool

Презентация у тулкит Тимура Юнусова и Алексея Осипова с вчерашнего выступления на BlackHat Europe.
http://scadastrangelove.blogspot.ru/2013/03/black-hat-xxe-oob-slides-and-tools.html 

А позавчера на Troopers выступал Дмитрий Скляров.
https://www.troopers.de/agenda13/troopers13-presentations/index.html#flash_storage_forensics 

Педант - криминал

Был безмерно удивлен содержимым блога Андрея Петухова. Спешу поделиться.