🍟🥤Комбо дня: OFFZONE + Хакер

С сегодняшнего дня и до дня конференции у нас стартует акция.

— Стандартный билет на OFFZONE + годовая подписка на журнал «Хакер» = 12 000 ₽
— Стандартный билет на OFFZONE + Speaker Party + годовая подписка на журнал «Хакер» = 19 000 ₽

❗️Комбо работает только для покупки стандартного билета и не распространяется на корпоративный и студенческий тарифы.

Купить на сайте

Все о кибербезопасности в финансовой сфере: встречайте Finance.Zone!

Как атакуют финтехи и банковскую инфраструктуру? Как эти организации защищаются от атак? Как устроена кибербезопасность в банках?

На эти и другие вопросы о защите информации в финансовой среде ищите ответы на Finance.Zone.

Если у вас есть интересное исследование по теме, приходите с докладом!

Подробности — на сайте

Больше безопасности приложений на нашей AppSec.Zone!

Если вы любите искать необычные баги, участвуете в bug bounty и жить не можете без кавычек, добро пожаловать на AppSec.Zone!

Желающих рассказать об интересных случаях, решенных проблемах или просто забавных ситуациях ждем с докладом.

Подробности

📣 А вот и первый анонс доклада!

Георгий Кигурадзе из Positive Technologies расскажет, как проверял безопасность 5G-роутера OPPO.

Вы узнаете, как с помощью цепочки уязвимостей он расшифровал прошивку и нашел RCE.

В заключение Георгий поделится опытом общения с вендором.

Атеншн!
Осталось всего три дня на приём заявок на выступление в DEFCON ZONE ON OFFZONE!

Ожидаем описания интересной активности здесь до понедельника!

🔎 Ищем спикеров на Hardware.Zone и AppSec.Zone

Call for papers двух зон открыт до 1 августа.

На Hardware.Zone мы будем рады любителям железа. Здесь вы сможете провести мастер-класс или представить ваше исследование в области безопасности устройств. 

Присылайте заявки в свободной форме на hardware@offzone.moscow. 

На AppSec.Zone мы ищем спикеров с докладами по безопасности приложений. Приходите, чтобы рассказать о построении SDLC, описать новые техники эксплуатации, поделиться интересными уязвимостями из опыта ресерчей и bug bounty. 

Заявку можно подать через сайт.

🔏 История одного «плохого» пентеста

«Плохой» пентест — это когда ломать особо нечего и непонятно, что с этим делать.

Независимый исследователь Павел Топорков поделится занимательной историей о таком случае.

Вы узнаете, как даже самую банальную SQLi раскрутить до эксплуатации UAF, если не сдаваться и проявить немного смекалки.

Мы начинаем выкатывать программу! 🎉

Первая порция докладов — уже на сайте. В ближайшее время появится полное расписание.

Следите за обновлениями!

🦔 Залетайте на Ыжедневные таски от SPbCTF!

Наши друзья из SPbCTF проведут CTF-марафон с 7 по 13 августа. 

Правила простые: новый день — новое задание. Если решите таск дня быстрее всех, получите бесплатную проходку на OFFZONE и персональную футболку от SPbCTF.

Также все, кто осилил хотя бы одно задание, смогут принять участие в аукционе мерча от SPbCTF в конце марафона.

Каждый день вас будут ждать таски из разных категорий. Уровни сложности — от легкого до средне-хардкорного: организаторы приготовили задачи как для начинающих, так и для скиловых игроков.

Регистрация — на сайте

Подробности — в канале сообщества

⚙️ FHRP Nightmare

Организация систем отказоустойчивости — ключевое звено для надежной корпоративной сети. Для этого часто применяют протоколы семейства FHRP.

Но у пентестеров свой взгляд на FHRP. О том, как развить атаку, если в Wireshark видите пакет из этого семейства протоколов — в докладе Магамы Базарова.

🔬pypi.sos() — исследуем репозиторий опенсорс-проектов на трояны

Каждый месяц в новостях мелькают репозитории PyPI, npm, RubyGems, потому что в них находят и удаляют вредоносные пакеты. 

Они крадут AWS-токены, данные платежных карт, браузерные пароли и другую чувствительную информацию.

Казалось бы, open-source-проекты — отличная возможность для вендоров продемонстрировать решения в области безопасной разработки. 

Так ли это на самом деле, расскажет Станислав Раковский из Positive Technologies на примере троянов на Python.

Вы узнаете, какие методы сокрытия они используют и как работает система их обнаружения.

🛠 В этом году мы решили устроить хардкорный воркшоп от именитого спикера! 

Встречайте: «Эксплуатация ядра Linux» от Андрея Коновалова, независимого исследователя безопасности.

Андрей обнаружил множество уязвимостей нулевого дня в ядре Linux и опубликовал PoC-эксплоиты. Участвовал в создании KASAN, syzkaller и Arm Memory Tagging Extension.

В программе — основы безопасности ядра Linux в современных дистрибутивах для архитектуры x86-64:

— как работать с ядром,
— устройство ядра,
— типы ошибок,
— эксплуатация повреждений памяти.

❗️Но прийти на такой воркшоп и научиться всему с нуля не получится.

Чтобы принять участие вам нужно:
— уверенно прогать на C,
— иметь базовые навыки работы с отладчиком GDB,
— иметь общее представление об архитектуре x86 и ассемблере x86.

Воркшоп стоит 30 000 руб. — цена проходки на OFFZONE 2022 включена.

Желающих преисполниться в познании эксплуатации ядра Linux ждем 25 августа в 12:00.

Подробнее о программе, тренере и условиях участия

👾 Приставки, татухи, похек, CTF и прочие радости

Про наши безумные и не очень активности этого года читайте на сайте!

Mobile (Fail)rensics

В контексте криминалистической экспертизы сложно получить доступ к защищенным данным на мобильных устройствах, не имея пароля.

Однако задача выполнима для устройств Huawei P9 и Samsung A5 2016: все благодаря уязвимостям в системе шифрования и других компонентах ПО.

Подробнее об этом расскажет независимый исследователь Георгий Хоруженко.

🔐 Локальное повышение привилегий на устройствах Apple

Много лет Apple вводит разные меры для защиты устройств.

Благодаря изолированию памяти и внедрению кучи ядра в macOS Big Sur и iOS 14 эксплуатировать memory corruption ядра стало труднее.

Еще больше усложнилась эксплуатация, после того как Apple добавила новые средства защиты памяти в macOS Monterey и iOS 15.

Никита Тараканов расскажет, какие еще способы получения привилегий на устройствах Apple остались, а также рассмотрит различия и сходства эксплуатации x86/M1 macOS и iOS.