Рускрипто/Интернет вещей/срочный CFP

Внимание! Внимание!

Срочный зов докладов на секцию "Безопасность интернета вещей" старейшей российской конференции по безопасности Рускрипто!

Секция проводится 27 марта, в четверг. Формат: 15 минут. Приветсвуются собственные исследования в этой области или результаты практических экспериментов. Обзорные компиляции из открытых источников - "может быть", если очень качественные.

Заявки присылать: program.ruscrypto.ru и/или мне (gordey.ptsecurity.com) напрямую. 

Интересную компанию и внимательную аудиторию гарантирую!

Мертвая дата: пятница, 28 фераля 23:59.

Предварительная программа тут: http://www.ruscrypto.ru/program/timeline/

Большой Адроный Колайдер в (без)опасности!!!

Прочитал недавно в австралийских IT-news об ужасных хакерах, получающих полный доступ к критичным SCADA-системам.

Все примерно так и было, только не на 30C3, а на Kaspersky SAS 2014. И не злые хакеры, а добрые исследователи. И не Гордейчик, а Глеб Грицай, Илья Карпов и Кирилл Нестеров. И вообще - все уже устранили.

Но, в любом случае, баги забавные, поэтому публикую выдержку из доклада. Уровень подробностей считаем достаточным.


Видео из доклада.

Русский вариант истории.

PS. Организаторам Kaspersky SAS - огромное спасибо, конференция великолепна!

PPS. Наши победили! Ураааа!

Sochi2014: Киберкошмар

Наши заокеанские друзья нагнетают олимпийского духа.

http://www.nbcnews.com/storyline/sochi-olympics/sochi-security-warning-cyber-attacks-hackers-target-games-n22596

И сматфон с ноутбуков взломали-взломали и анонимусы наступают. Неплохо можно наловить 0-dayэчиков, ящитаю :)

sniffmap:кто за кем следит?

Интересный проект, наглядно показывающий, что значит фраза "функционирования национального сегмента единой мировой информационно-телекоммуникационной сети в условиях массированного деструктивного информационного воздействия" как ходит трафик в Интернет.

http://sniffmap.telcomap.org/

Bug-bounty для правительства: хороший, плохой, злой

В переписке по поводу стратегии кибербезопасности возник вопрос: «Объясните пожалуйста, почему bug-bounty будет вреден для гос. органов?».
Коротко не получилось, опять много букв.
Здесь и далее мое личное, частное мнение.

Стратегия кибербезопасности: без хозяина не взлетит

С удовольствием прочитал проект документа «КОНЦЕПЦИЯ СТРАТЕГИИ КИБЕРБЕЗОПАСНОСТИ РОССИЙСКОЙ ФЕДЕРАЦИИ». Поскольку официального запроса на рецензию не приходило, выскажу в частном порядке свое личное мнение.
В целом документ выглядит невредным, есть полезные моменты, есть пару недоработок.
Далее много букв.

Hacker In The Box #10

Вышел 10й номер журнала HITB Magazine. Кроме всего прочего интересного обнаружил там статьи соратников Георгия Носеевича, Андрея Петухова и Дениса Гамаюнова и  коллег @cyberpunkych/@ru_raz0r/@a66at/Дмитрия Нагибина.

Не знаю как вам, но мне греет душу, что впервые эти исследования были представлены в России, на российской конференции. Да, да - там где взломали сайт Positive Hack Days.

Виновник: http://magazine.hackinthebox.org/issues/HITB-Ezine-Issue-010.pdf

Все выпуски: http://magazine.hackinthebox.org/hitb-magazine.html