Предварительный список докладов 18 февраля 2018:
d1. АРТ -- история успеха и паденияОльга Карелова
Капитан команды rm -rf ННГУ им. Н.И. Лобачевского. 2014-2016 организатор M*CTF
Преподаватель НИЯУ МИФИ кафедры "криптологии и кибербезопасности"
APT-группировки стали популярной темой нашего времени. Целенаправленные атаки могут уничтожить компанию, помочь в выборе президента или повлиять на курс валюты. История каждой группировки уникальна, каждая использует свои методики, техники, у каждой есть свой стиль работы. В докладе будет предоставлен обзор самых крупных APT-группировок, рассмотрены особенности их стиля атак, рассказано что послужило поводом для обнаружения.
d2. Ошибки внедрения DKIM: какие баги безопасности устраняли Mail.Ru, Google, Yahoo и YandexВладимир Дубровин aka 3APA3A, Mail.Ru, Нижний Новгород.
Никогда не занимался безопасностью, но постоянно в нее попадает. Создатель
security.nnov.ru /
securityvulns.ru, автор 3proxy.
DomainKeys Identified Mail это протокол аутентификации электронных писем основанный на принципах электронной подписи. Как все, что связано с криптографией и ее внедрением, он является настоящей кладезью для исследователя безопасности.
Про баги в программах знают все. А мы поговорим о багах на уровне протокола, его реализации и использования и рассмотрим какие ошибки были исправлены крупнейшими почтовыми службами и какие проблемы протокола имеются и должны учитываться по сей день.
d3. "Умный" протокол Zwave.Илья Шапошников, RedTeam Ростелеком, Москва
Поговорим о распространенном, но на данный момент малоизвестном радиопротоколе, применяемом преимущественно в сфере интернета вещей. Рассмотрим его техническую часть и последние исследования относительно его безопасности.
d4. Секретный доклад от Peter Destructive (it sec pro course, Ростелеком, Москва)
d5. Секретный доклад от Евгения [RusEm] Казаева (реверсер, Саранск)
d6. Закрепление в корпоративной сети во время пентеста.Егор Подмоков (DC7831; Positive Technologies, Нижний Новгород)
d7. Безопасность смарт-контрактов в EthereumНикита Баксаляр (DC7831, MaidSafe, Нижний Новгород)