Грядет онлайн-встреча по информационной безопасности Digital Security ON AIR

Рекомендуем почитать:

Xakep #257. Pivoting

• Содержание выпуска
• Подписка на «Хакер»

29 октября 2020 года состоится вторая онлайн-встреча по информационной безопасности Digital Security ON AIR. Мероприятие начнется в 17:00 по московскому времени и продлится до 20:30. Вход свободный!

Напомним, что на первую встречу зарегистрировались более 700 участников. Посмотреть записи докладов и скачать презентации предыдущего события можно здесь.

Итак, что будет 29 октября: доклады экспертов; секция вопросов и ответов; Online CTF для любителей поломать голову; квиз и призы победителям.

В программе будут представлены доклады:

• Арсенал исследователя UEFI BIOS;
• Самое слабое звено инфраструктуры эквайринга;
• Золотой век Red Teaming С2 фреймворков;
• Защита Kubernetes со всех сторон.

Программа обновляется, возможны изменения и дополнения.

О докладах

Арсенал исследователя UEFI BIOS

Спикеры: Евгений Рассказов, Руслан Закиров

Спецификация UEFI увидела мир в 2005 году. Спустя 15 лет ее реализация полностью вытеснила древнее встроенное программное обеспечение BIOS в x86 архитектурах. Около пяти лет назад новости о найденных уязвимостях во встроенном ПО UEFI стали появляться на просторах интернета. Сегодня безопасность прошивок UEFI BIOS остается в плачевном состоянии — исследователей в этой области достаточно мало.

Мы постараемся пролить свет на то, как начать исследовать прошивки UEFIBIOS, и на какие инструменты статического анализа прежде всего стоит обратить внимание.

Самое слабое звено инфраструктуры эквайринга

Спикеры: Глеб Чербов, Илья Булатов

Уровень безопасности любой системы в целом, как известно, определяется ее самым слабым компонентом. Поговорим о не самом известном, но от того не менее важном компоненте инфраструктуры эквайринга — серверах конфигурации POS-терминалов. Расскажем об интересных особенностях данного типа ПО и о том, какие возможности они открывают для атакующего.

Золотой век Red Teaming С2 фреймворков

Спикеры: Вадим Шелест

C2 (Command and Control) — один из важнейших этапов модели Cyber Kill Chain. Он позволяет установить канал для взаимодействия с системой и реализации целей постэксплуатации. В последние годы появилось немало достойных С2 фреймворков с открытым исходным кодом, обеспечивающих возможность командного взаимодействия. Самые популярные из них мы охарактеризуем, основываясь на практике Red Team тестирований. Рассмотрим особенности развертывания, функционал и модули. Сравним протоколы каналов скрытого взаимодействия. Обсудим преимущества и недостатки.

Защита Kubernetes со всех сторон

Спикеры: Даниил Бельтюков

Популярность Kubernetes растет: все больше организаций переводят свои приложения на эту платформу ради удобства развертывания и масштабирования. Часто можно встретить «managed Kubernetes» с возможностью использования ресурсов облака в кластере. Но, как мы знаем, чем больше фич, тем выше риск ошибки.

Мы рассмотрим стандартные механизмы безопасности Kubernetes, которые позволяют повысить уровень защищенности и приложения, и самого кластера. А также расскажем, как усложнить жизнь атакующему, даже если он уже проник внутрь.

Регистрация на Digital Security ON AIR доступна на сайте.

Источник