Size: a a a

DCG#7812 DEFCON-RUSSIA

2017 November 27

D

D1g1 in DCG#7812 DEFCON-RUSSIA
В продолжении темы использования аппартной виртуализации для анализа приложений есть хороший опенсорс DRAKVUF https://drakvuf.com/ + https://github.com/v-p-b/ivmi . Также парни из fireeye недавно релизи в опенсорс rVMI - A New Paradigm For Full System Analysis rVMI - A New Paradigm For Full System Analysis https://github.com/fireeye/rvmi
источник

AS

Artem Shishkin in DCG#7812 DEFCON-RUSSIA
источник

D

D1g1 in DCG#7812 DEFCON-RUSSIA
точно)
источник

D

D1g1 in DCG#7812 DEFCON-RUSSIA
только насколько я помню он бинарем сейчас распространяется
источник

AS

Artem Shishkin in DCG#7812 DEFCON-RUSSIA
Угу
источник

AS

Artem Shishkin in DCG#7812 DEFCON-RUSSIA
СДК делаю ещё
источник

D

D1g1 in DCG#7812 DEFCON-RUSSIA
О супер!
Для тех кто не понимает о чем речь https://github.com/honorarybot/PulseDbg
источник

AQ

Ask Q in DCG#7812 DEFCON-RUSSIA
Этож тулза которая както в  трансляции в твиче была?
источник

JG

JeisonWi Garrison in DCG#7812 DEFCON-RUSSIA
Ask Q
Этож тулза которая както в  трансляции в твиче была?
yep
источник

D

D1g1 in DCG#7812 DEFCON-RUSSIA
2.12.2017 DEFCON Russia

Почти ежегодная встреча после ZeroNights с кодовым названием AfterAfterParty ;)
На встрече помимо интресных докладов, приятного общения будет много подарков и сюрпризов!

Доклады:

Название: AirXren' – No one knows how it works
Докладчик: Егор Салтыков
Описание:
В докладе речь пойдет о беспроводной технологии используемой Apple в экосистеме среди своих устройств, той немногой информации что есть и о том как это работает, приватности и багах что встречались ранее.

Название: "Горе от ума. С++ smart pointers"
Докладчик: Антон Великанов
Описание: Рассказ о том про что забывают разработчики, используя умные указатели

Название: Взлом роботов до Скайнета
Докладчик: Лукас Апа
Описание: Роботы становятся мейнстримом. В ближайшем будущем они будут повсюду: на военных миссиях, в операционных, на строительстве небоскребов, в магазинах, больницах и коммерческих компаниях, в постели, у плиты и на семейных вечерах.
Экосистема роботов растет и все больше меняет жизни людей, общество и экономику. В то же время, они могут представлять серьезную угрозу людям, животным и организациям, если использовать небезопасные технологии. Если злоумышленник воспользуется уязвимостью в роботе, его физические возможности можно использовать для нанесения ущерба собственности, финансам компании, или для создания ситуаций, влекущих угрозу жизни людей. Роботы, по сути, — это компьютеры с руками, ногами и колесами, поэтому потенциальные угрозы их окружению возрастают в геометрической прогрессии, а вектор таких угроз раньше подробно не рассматривался в компьютерной безопасности.
В ходе недавнего исследования мы обнаружили несколько критичных уязвимостей в бытовых и промышленных роботах совместного использования от известных производителей. Мы передали все находки разработчикам и теперь пора раскрыть технические подробности, угрозы и способы компрометации различных компонентов экосистем роботов при помощи практических эксплойтов. В живых демонстрациях мы покажем разные сценарии эксплуатации, в которых присутствует кибершпионаж, опасные внутренние угрозы, повреждение собственности и многое другое.
Используя реалистичные сценарии, мы расскажем, как небезопасны современные робототехнологии и почему взломанные роботы представляют большую опасность, чем другие уязвимые технологии. Наша цель — сделать роботов более безопасными и предотвратить эксплуатацию уязвимостей, которые могут нанести серьезный ущерб компаниям, клиентам и тому, что находится вокруг.


Время: сбор в 15:30, начало 16:00
Место: Адрес : Ул. Заставская  22 кор 2 БЦ "МегаПарк" (от метро Московские ворота мин 10 пешком) офис компании SEMrush
источник

d

dukeBarman in DCG#7812 DEFCON-RUSSIA
Если есть желающие, что-то рассказать, то есть 1-2 место ( в зависимости от количества времени выступления) для докладов
источник

SB

Sergey Belov in DCG#7812 DEFCON-RUSSIA
ты про урганта?) политота
и как Познера с американским паспортом на границе задержали (в Америке) :)
источник

SB

Sergey Belov in DCG#7812 DEFCON-RUSSIA
харрасмент, Ассанж и т.п.
источник

S

Slava in DCG#7812 DEFCON-RUSSIA
D1g1
2.12.2017 DEFCON Russia

Почти ежегодная встреча после ZeroNights с кодовым названием AfterAfterParty ;)
На встрече помимо интресных докладов, приятного общения будет много подарков и сюрпризов!

Доклады:

Название: AirXren' – No one knows how it works
Докладчик: Егор Салтыков
Описание:
В докладе речь пойдет о беспроводной технологии используемой Apple в экосистеме среди своих устройств, той немногой информации что есть и о том как это работает, приватности и багах что встречались ранее.

Название: "Горе от ума. С++ smart pointers"
Докладчик: Антон Великанов
Описание: Рассказ о том про что забывают разработчики, используя умные указатели

Название: Взлом роботов до Скайнета
Докладчик: Лукас Апа
Описание: Роботы становятся мейнстримом. В ближайшем будущем они будут повсюду: на военных миссиях, в операционных, на строительстве небоскребов, в магазинах, больницах и коммерческих компаниях, в постели, у плиты и на семейных вечерах.
Экосистема роботов растет и все больше меняет жизни людей, общество и экономику. В то же время, они могут представлять серьезную угрозу людям, животным и организациям, если использовать небезопасные технологии. Если злоумышленник воспользуется уязвимостью в роботе, его физические возможности можно использовать для нанесения ущерба собственности, финансам компании, или для создания ситуаций, влекущих угрозу жизни людей. Роботы, по сути, — это компьютеры с руками, ногами и колесами, поэтому потенциальные угрозы их окружению возрастают в геометрической прогрессии, а вектор таких угроз раньше подробно не рассматривался в компьютерной безопасности.
В ходе недавнего исследования мы обнаружили несколько критичных уязвимостей в бытовых и промышленных роботах совместного использования от известных производителей. Мы передали все находки разработчикам и теперь пора раскрыть технические подробности, угрозы и способы компрометации различных компонентов экосистем роботов при помощи практических эксплойтов. В живых демонстрациях мы покажем разные сценарии эксплуатации, в которых присутствует кибершпионаж, опасные внутренние угрозы, повреждение собственности и многое другое.
Используя реалистичные сценарии, мы расскажем, как небезопасны современные робототехнологии и почему взломанные роботы представляют большую опасность, чем другие уязвимые технологии. Наша цель — сделать роботов более безопасными и предотвратить эксплуатацию уязвимостей, которые могут нанести серьезный ущерб компаниям, клиентам и тому, что находится вокруг.


Время: сбор в 15:30, начало 16:00
Место: Адрес : Ул. Заставская  22 кор 2 БЦ "МегаПарк" (от метро Московские ворота мин 10 пешком) офис компании SEMrush
Это в эту субботу же?
Можно со стороны людям?
Я бы послушал, про поинтеры любопытная тема
источник

d

dukeBarman in DCG#7812 DEFCON-RUSSIA
да конечно
источник

d

dukeBarman in DCG#7812 DEFCON-RUSSIA
вход свободный
источник

d

dukeBarman in DCG#7812 DEFCON-RUSSIA
стикеры R0crew по запросу 😉
источник

AS

Andrew Strokov in DCG#7812 DEFCON-RUSSIA
эх, увы в эту субботу Ludum Dare, не приду
источник

YY

Yegor Yegor in DCG#7812 DEFCON-RUSSIA
Гайс, вопрос на миллион(ну может немного меньше), можно ли как-то в js-е сначала вызвать метод класса, а потом объявить и класс этот и метод?
источник

M

Mandel Ivanovich in DCG#7812 DEFCON-RUSSIA
O_o
источник