Положительные дни взлома - Positive Hack Days

Положительные дни взлома (PHDays) это конференция по компьютерной безопасности проводится ежегодно в Москва. Первая конференция прошла в 2011 году. На конференции рассматриваются такие темы, как нулевой день атаки и электронные расследования, криптография и кибервойна, безопасность человека и государства в кибермире. Плата за участие обязательна. Бесплатные билеты доступны для победителей специальных хакерских конкурсов.[1] и для студентов, участвовавших в программе «Позитивное образование».

PHDays ориентирован на широкий круг аудитории, от хакеров и технических экспертов до бизнесменов и политиков. Презентации даются на русском и английском языках.

PHDays 2011: кто победит - они или мы?

Первая конференция прошла 19 мая 2011 года.

Посетители PHDays 2011

В отчетах и ​​семинарах были затронуты такие темы, как государственный контроль информационной безопасности в России, безопасность системы интернет-банкинга, безопасное соединение в VoIP, защита данных в облаке, безопасность системы виртуализации. Основным докладчиком мероприятия был Дмитрий Скляров.

Во время конференции захват флага (CTF) проводился конкурс среди специалистов по информационной безопасности из разных стран. Команда США PPP[2] был победителем.[3]

Были и другие хакерские соревнования, во время одного из которых участник обнаружил уязвимость нулевого дня в Safari для Windows.[4]

Среди других спикеров были эксперты из «Лаборатории Касперского», Россельхозбанка, ВымпелКома, Ростелекома, Cisco Systems, Leta IT-Company, Positive Technologies, PwC. В однодневном мероприятии приняли участие около 500 человек.

PHDays 2012: будущее сейчас

Вторая конференция прошла 30 и 31 мая 2012 года в центре новых технологий Digital October.[5] Наряду с шестью параллельными потоками презентаций и мастер-классов, снова были проведены соревнования CTF и соревнования по безопасности.

Александр Песляк (Solar Designer) на PHDays 2012

Темы были разделены на две области: технические (использование радиопомех, защита паролем, безопасность связи, использование sqlmap ) и бизнеса (безопасность интернет-банкинга, утечка данных в правительстве, поиск специалистов по информационной безопасности).

На конференции присутствовали Брюс Шнайер, американский криптограф, автор книги «Прикладная криптография», Датук Мохд Нур Амин (из IMPACT, ООН) и Александр Песляк (известный как Солнечный дизайнер ), создатель инструмента для взлома паролей Джон потрошитель.

К значимым событиям относятся: демонстрация уязвимостей нулевого дня в Windows XP и FreeBSD 8.3, взлом iPhone 4S и конкурсы на получение контроля над AR.Drone и анализ безопасности системы интернет-банкинга.

Конкурс научных работ молодых ученых «Молодая школа» проводится впервые.

Среди участников конференции были представители «Лаборатории Касперского», Национальное агентство компьютерной безопасности Туниса, Cisco Systems, Eset, Openwall Project, Highload Lab и другие компании. PHDays 2012 собрал 2000 человек.

PHDays III: По обе стороны баррикады

Участник преодолевает лазерное поле Лабиринта

Третья конференция прошла 23 и 24 мая во Всемирном торговом центре.[6] Среди основных тем: защита ICS, безопасность веб-приложений и мобильных приложений, предотвращение атак на банковские системы, сотрудничество между правительством, исследователями и информационным обществом.

Марк «ван Хаузер» Хойз, создатель THC-Hydra, Amap и SuSEFirewall и основатель The Hacker Choice, стал ведущим спикером.[7]

К значимым событиям относятся: отчет от SCADA Strangelove [8] о безопасности программного обеспечения Siemens SIMATIC, мастер-класс по взлому банкоматов, мастер-класс от Открытая организация взломщиков (специалисты по неразрушающему открытию замков), макет железной дороги, управляемый реальными промышленными системами, комнаты Лабиринта с лазерным полем и датчиками движения.[9]

Джордж Хотц (geohot) участвовал в конкурсе CTF в составе PPP. Он первым разблокировал iPhone, что позволило использовать его с другими провайдерами, помимо AT&T. Джордж Хотц также выиграл 2drunk2hack, конкурс, в котором участники должны взламывать веб-приложения и пить крепкий напиток в случае неудачи.

Конференцию посетили специалисты Лаборатории Касперского, Cisco Systems, Nokia, RSA, IPONWEB, Qualys. PHDays III посетили около 2 500 человек.[10]

В 2013 году вышел фильм о подготовке к конференции.[11]

PHDays IV: ОНО смотрит на вас

Модель железной дороги, подключенная к реальным SCADA-системам

Конференция проходила 21 и 22 мая 2014 года в Digital October. Среди основных тем: защита АСУ ТП и критических компонентов инфраструктуры, безопасность системы интернет-банкинга, Интернет вещей, регулирование индустрии информационной безопасности, кибервойна.

Алиса Шевченко обнаружила несколько уязвимостей нулевого дня в Indusoft Web Studio 7.1 во время конкурса по анализу безопасности АСУ ТП.[12] Среди значимых мероприятий: конкурс по выявлению угроз умному дому,[13] обсуждение безопасности телекоммуникационных компаний и отсутствия действительно умных сетей в электроэнергетике.

Во время соревнования по безопасности его участникам удалось вывести деньги из банковской системы.[14] который был разработан специально для соревнований и заполнен уязвимостями, которые обычно встречаются в реальных системах интернет-банкинга.

В конференции приняли участие специалисты Лаборатории Касперского, Cisco Systems, ReVuln, TOOOL, Parameter Security. PHDays IV привлек более 2500 участников.

PHDays V: Особая точка

Конференция проходила с 26 по 27 мая 2015 года в Центре международной торговли, Москва, Россия.

PHDays VI: Противостояние

Конференция проходила с 17 по 18 мая 2016 года в Центре международной торговли, Москва, Россия.

PHDays VIII: Враг внутри

Конференция проходила с 23 по 24 мая 2017 года в Центре международной торговли, Москва, Россия.

PHDays VIII: Цифровая ставка

Конференция проходила с 15 по 16 мая 2018 г. по адресу: г. Москва, Краснопресненская набережная, 12.

PHDays IX: Нарушая константу

Конференция проходила с 21 по 22 мая 2019 года в МВЦ Крокус Экспо, Москва, Россия.

Функции

Технические отчеты, семинары, конкурсы, дискуссии о регулировании ИТ-индустрии и развитии бизнеса обычно проводятся во время PHDays. Однако особенностью конференции является проведение специальных мероприятий, направленных на создание открытой атмосферы киберпанка. Конференция всегда заканчивается живыми выступлениями популярных российских рок-групп. В 2014 году фильмы о киберпанке транслировались в ночное время между двумя днями конференции.[15]

Рекомендации

  1. ^ «PHDays - Positive Hack Days. CTF». Phdays.com. Получено 16 декабря 2014.
  2. ^ ":: Клетчатый парламент из Pwning ::". Ppp.cylab.cmu.edu. Архивировано из оригинал 17 декабря 2014 г.. Получено 16 декабря 2014.
  3. ^ «Результаты CTF». 2011.phdays.com. Получено 16 декабря 2014.
  4. ^ «Центр позитивных исследований». Blog.ptsecurity.com. Получено 16 декабря 2014.
  5. ^ «Цифровой Октябрь». Цифровой Октябрь. Получено 16 декабря 2014.
  6. ^ «О ЦМТ Москвы». Wtcmoscow.ru. Получено 16 декабря 2014.
  7. ^ "Positive Hack Days". Blog.phdays.com. Получено 16 декабря 2014.
  8. ^ "SCADA Strange Love". Scadastrangelove.org. Архивировано из оригинал 31 декабря 2012 г.. Получено 16 декабря 2014.
  9. ^ "Positive Hack Days". Blog.phdays.com. Получено 16 декабря 2014.
  10. ^ «Форум помогает хакерам соблюдать закон - бизнес». The Moscow Times. Получено 16 декабря 2014.
  11. ^ "Документальный фильм PHDays III". YouTube. Получено 16 декабря 2014.
  12. ^ "PHDays - Positive Hack Days. Умный город взломан на PHDays IV". 2014.phdays.com. Получено 16 декабря 2014.
  13. ^ «PHDays - Positive Hack Days. Выживите после взлома на PHDays. Киберугрозы в общей квартире». 2014.phdays.com. Получено 16 декабря 2014.
  14. ^ «PHDays - Positive Hack Days. Конкурс $ natch завершен». 2014.phdays.com. Получено 16 декабря 2014.
  15. ^ "Positive Hack Days". Blog.phdays.com. Получено 16 декабря 2014.

внешняя ссылка