Смотреть все трансляции

Время трансляции отличается от времени начала доклада в программе

Наблюдай за PHdays из любой точки мира

Мы используем куки. Оставаясь на сайте, вы соглашаетесь <privacyCookiesPolicy>с условиями их использования.</privacyCookiesPolicy>

// Международный фестиваль
по кибербезопасности

Купить билет

Политика и соглашения

Все

Проверь ссылку или посмотри другие доклады.

Доклад не найден

На мобильном устройстве может быть удобнее смотреть программу списком

Измени выбор в фильтрах или сними галку в «Скрыть прошедшие доклады»

Ничего не найдено

На этом все. Можешь посмотреть программу других дней

Полная программа локации

Посмотреть всю программу

Больше информации на сайте киберфестиваля PHDays: {url}

Проверь ссылку или посмотри, кто еще выступит на киберфестивале.

Спикер не найден

Попробуй изменить фильтры или введи другой запрос

Понятным языком разбираем актуальные темы и лайфхаки кибербеза и IT, которые пригодятся в повседневной жизни  

Explaining hot topics of cybersecurity and IT in plain language and sharing lifehacks you can use at home

PopSci

Научпоп

Для всех

Популярный ведущий и блогер Кирилл Диденок беседует с представителями ИТ.

Как девчонке добиться успеха в IT и кибербезе

Профессия «реверс-инженер»: зачем нужна обратная разработка

Топ популярных разводов в соцсетях

Стендап от популярного комика о непростой жизни человека в цифровом пространстве

Невидимая эпидемия вируса-вымогателя

Расскажем о первом медиа, которое раскрывает вопросы цифрового устройства мира на понятном для обывателя языке. Все об актуальности проекта, его задачах, подходах и, конечно, контенте.

Positive Hack Media как проводник в цифровое устройство мира

Популярный ведущий и блогер Кирилл Диденок беседует с представителями ИТ. 

Кибербуллинг

Фиджитал-мир и инструменты изменения мышления в нем

Внедрение искусственного интеллекта в кинопроизводство

Каждая седьмая успешная атака в 2023 году была направлена на обычных людей. Для реализации атак зачастую используют актуальную новостную повестку, так как это повышает доверие со стороны жертв и вероятность успешного обмана. Какие схемы используют злоумышленники? В какое время года они особенно активны и какие события приводят к этому? Если атак так много, то как обычному пользователю от них защититься? 

Служба безопасности банка, «черная пятница» и дипфейки: как нас обманывают в повседневной жизни

Positive Hack Days festival. Открытие 

DJ Андрей Addison

Модель для сборки. Литературно-музыкальная программа

Финал дня

Лекции о технологиях и жизни в цифровом мире

Поэтический концерт «Приближая космос»

«Мотыль. Свет. Пламя. Пыль». Показ фильма

«Мотыль. Свет. Пламя. Пыль». Обсуждение 

Последний киберзвонок

Закрытие

- Гонка в ИБ: как белые хакеры находят лазейки за минуту до настоящего взлома и что делает специалист по ИБ, чтобы предотвратить инциденты. 
- Какие защитные меры разумны, а когда начинается паранойя. 
- Бежать, чтобы оставаться на месте: как быть на шаг впереди злоумышленников.

Безопасность, чтобы что?

- Открываем кибербез: почему долгое время кибериндустрия считалась закрытой сферой и как изменилась ситуация сегодня.
- Как попасть в ИБ: какие soft и hard skills прокачать и где это можно сделать.
- Стажировка в ИБ: пошаговая инструкция.

Доступный кибербез: как попасть на стажировку в ИБ

Детский киберквест. Награждение

Открытие молодежного дня 

Подписание PT + ИТМО

- AppSec-подъем: почему специалисты по безопасной разработке сейчас особенно востребованы.
- Что подразумевает под собой область application security и какие есть роли и направления в работе AppSec-специалиста.
- Как найти свое место в отрасли и так ли важен бэкграунд.

Представьте себе, добровольно! или Как я стала заниматься безопасной разработкой

- Кто такой белый хакер и какой путь профессионального развития он проходит. 
- Что подразумевается под хакерским мышлением.
- В чем особенности и преимущества профессии.
- Как стать частью хакерского сообщества.

Путь белого хакера: взломай, если сможешь

Награждение. Всероссийская студенческая кибербитва

Standoff 13. Прямое включение

- Security operations center и blue team изнутри: как на самом деле устроена работа аналитика SOC. 
- Развеивание мифов: от рутины и «уплывающих» интересных задач до тотальных переработок и потолка в развитии.
- Бонус: карьерный трек SOC-аналитика с конкретными требованиями к каждому из этапов роста специалиста.

Работа в SOC: мифы и реальность

- Как быстро вылететь из университета и построить карьеру в ИБ. 
- Про путь в ИБ: исследования атак на веб и бизнес-приложения, ATM, социальная инженерия, CPO платформы Standoff 365.

От разработки на кнопочном телефоне до CPO в кибербезе

- Чем карьера современных молодых специалистов отличается от предыдущих поколений.
- Чего ожидают руководители и HR-менеджеры от зумеров, за что их любят и почему боятся.
- Шпаргалка для зумера: как подготовиться к собеседованию и зарекомендовать себя в глазах старших коллег.

Карьера зумера: взгляд сверху

- Кто такие специалисты OSINT (open source intelligence, разведка по открытым источникам) и в чем заключается их работа.
- Какие приемы используют охотники за информацией для доступа к вашим досье и цифровым следам.
- Как защитить свои личные данные и сохранить приватность в условиях современной «прозрачной войны».

Следопыты цифрового леса: кто и как охотится на ваши данные и кто их защищает

- Карьера в ИБ без ограничений: как ставить правильные цели, оценивать свои силы и на что ориентироваться.
- Как отличить выгорание от лени и когда лучше сделать паузу.
- Сила ментора: как опытный наставник может помочь в достижении промежуточных карьерных целей.

От выгорания к вдохновению: как не сдаваться на длинных дистанциях

- Ожидания vs. реальность: всем ли подходит роль CISO и какие обязанности она включает.
- Процессы информационной безопасности с позиции директора: какие задачи CISO решает сам и как найти баланс между менеджментом и технической экспертизой.
- Этапы профессионального развития: как расти, чтобы стать CISO.

Кто вы, мистер CISO?

- Эра искусственного интеллекта: новые возможности vs. новые проблемы в сфере ИТ.
- Тренды киберугроз: какие технологические вызовы стоят перед исследователями в области ИБ. 
- Карта навыков специалиста по ИБ: что развивать сегодня, чтобы защититься от угроз завтрашнего дня.

Исследовать угрозу, чтобы создать инновацию

Научпоп. Лекции о технологиях и жизни в цифровом мире

Амбассадоры кибербезопасности. Positive Education Awards

Фонд «Подари жизнь»

Кибергород. Прямое включение

Positive Hack Days festival. Про мечты. Про спасибо. Про будущее

Закрытие фестиваля

- Почему, чтобы взломать Google, достаточно пяти минут.
- Какие навыки пригодятся специалисту по ИБ в ИИ-мире будущего.

Как взломать нейросеть за пять минут

Спикер расскажет о таких методах фишинга, как электронная почта, социальные сети, подменные веб-сайты и т. п. Рассмотрит реальные примеры психологических приемов, которые используют злоумышленники для манипуляции. Зрителям будут даны рекомендации, как опознать атаки, защитить себя и свои данные.

Фишинг: искусство обмана в цифровом мире

От виртуальных экскурсий по музеям до биометрических систем доступа — это рассказ о том, как современные технологии помогают сохранять искусство. В докладе рассмотрены реальные кейсы настоящих краж из известных мировых музеев и их последствия; описывается реакция общества и действия музеев.

Особое внимание уделяется новым способам и техническим средствам анализа и охраны. После доклада вы всегда сможете найти в музеях тайные двери, узнаете, как посмотреть на шедевры в любой стране мира не выходя из комнаты, и увидите, что можно обнаружить под известными полотнами.

Зачем хакеру Джоконда

Почему чипы маленькие и как их изготавливают? Что такое «вафелька», «нанометры» и куча других интересных фактов из мира микроэлектроники.

Что нам стоит чип построить: что такое современная микроэлектроника, нанометры и зачем они нужны

Расскажем о типовых ошибках пользователей при получении услуг в сети интернет, об основных нормативных актах в области защиты персональных данных. 

Проанализируем ситуации с утечками персональных данных в России и мире (какие данные чаще всего подвергаются разглашению, что компании делают прямо сейчас для защиты данных своих клиентов). Что нужно делать, чтобы обеспечить конфиденциальность своих персональных данных?

Как защитить свои персональные данные и не превратиться в параноика

Поговорим о верхнеуровневых категориях и типологиях схем мошенничества. Что поджидает человека в цифровом пространстве.
Обсудим цифры по теме (от регулятора, ведомств, нашей платформы, экспертов), какие тенденции и почему, что делается в связи с этими цифрами и какая зависимость между действиями и цифрами.

Дальше будут раскрыты темы телефонных мошенников с календарным планом их возникновения, показано, что легенды идут в связке с новостной повесткой.

Блогеры и инфоцыгане: как следить за ними и не попадаться на удочку.
Фишинговые сайты, программы удаленного доступа, вирусы: откуда можно их получить и как избежать и распознать.

Правила цифровой гигиены, установки защиты в мессенджерах и соцсетях, бережное отношение к своим личным данным при активной жизни в цифровом пространстве.

Не попадись: черный топ-10 мошеннических схем в цифровом пространстве

Burn IT out: почему ИТ-специалисты так быстро выгорают

Самокат или летающая тарелка: каким будет транспорт будущего

Популярный ведущий и блогер Кирилл Диденок беседует с представителями ИТ. 

Честно о технологиях. Интервью с представителями кибербеза и ИТ. Черные вопросы белому хакеру

Пиратский контент сети: можно ли бороться

Ваши гаджеты контролируют каждый ваш шаг. Домашние приборы шпионят за вами 24/7. Владельцы социальных сетей знают о вас больше, чем друзья и родители. Вся собранная информация стекается в базы больших данных и образует исчерпывающее цифровое досье.

А специальные люди — следопыты цифрового леса — с легкостью добывают эту информацию, используя методы OSINT. Как? Об этом и пойдет речь.

Вам не кажется. Они реально следят. Как можно узнать о человеке ВСЕ, используя OSINT

Как совместная разработка, open source и профессиональные сообщества совершили цифровую революцию

Спикер расскажет о том, как устроены современные помощники программиста и почему можно бояться, а почему не стоит бояться ИИ в программировании.

Заменит ли ИИ программиста

- Для кого и зачем нужен киберполигон.
- Что на самом деле скрывается под этим популярным словом.
- Связь киберполигона с компаниями и вузами.
- Белый хакер: кто это и каждый ли может им стать.
- Хакеры и защитники: взаимодействие или противодействие.

Что такое киберполигон, или Где белые хакеры учатся ломать компании, а защитники отражать атаки

Все знают, что не надо сообщать ПИН-код мошенникам, что нужно создавать сложные пароли и прочее. Но немногие знают, что делают банки для защиты денежных средств клиентов.

В этом докладе — об основных атаках на банк, о том, как банки от них защищаются, а также о том, где заканчиваются проблемы банка и начинаются проблемы клиента.

«Это не ваши проблемы»: как банки защищают деньги

Долой романтические стереотипы: почему кибербез — это не только хакеры?

ИИ-анимация открывает новые горизонты для маркетинга и креативных индустрий, позволяя создавать впечатляющий видеоконтент с минимальными затратами времени и ресурсов. В этом докладе — о технологии ИИ для создания видео, а также их применении в рекламных кампаниях и медиапроектах.

Как использовать ИИ-видео в маркетинге и креативных индустриях

Проблема бутылочного горлышка: почему вариант «войти в ИТ» больше не прокатит?

Из новостных каналов часто слышно про применение дипфейков и клонирование голоса в негативных целях: мошенничество по телефону, создание непристойного контента, использование голосов актеров без оплаты их труда.

Но есть и другой путь: самостоятельное создание датасетов из своих голосовых данных и фото для их использования в кино, рекламе, или у блогеров с автоматизированными выплатами и лицензированием через смарт-контракты на блокчейне.

Дипфейки как новый способ монетизации и взаимодействия с аудиторией

Новые тренды обмана

В далекой стране, в царстве растущего ВВП,
Где ИБ и ИТ важны и могут стать новой нефтью,
Собрался народ и солидные гости,
Чтобы рассказать о своих заботах и простых радостях.

Министры собрались, важные люди,
Чтобы поведать о своих трудах и трудностях.
Они расскажут, как ИБ помогает,
Как выборы и игрища будущего защищаются.

Кто не понял, в этом треке мы будем говорить о том, как сделать наше государство безопасным.

Дисклеймер: текст был сгенерирован [Алексеем Лукацким](https://lukatsky.ru/events/biznes-trek-phd2-vzglyad-kuratora-i-priglashenie-k-uchastiyu.html) с помощью ИИ.

In a distant realm where GDP climbs high,
Where cyber strength and IT, like new oil, lie,
Folk and honored guests, side by side, convene,
To voice their worries, joys—scenes seldom seen.

Renowned ministers will join this noble host,
To recount their labors, their trials utmost.
They’ll illuminate how cyber safeguards play,
To keep future votes and grand displays at bay.

Disclaimer: this text was generated by [Alexey Lukatsky](https://lukatsky.ru/events/biznes-trek-phd2-vzglyad-kuratora-i-priglashenie-k-uchastiyu.html) using AI.

State

Государство

Бизнес

Пленарная дискуссия (TBD)

В рамках доклада рассмотрим: 

1. Как ретроспективно развивался кризис NVD, его причины; реакцию со стороны сообщества безопасников и текущее состояние.
2. Какие меры предлагались сообществом для уменьшения зависимости от NVD, чтобы такая ситуация в будущем не могла повториться. 
3. Оценку текущего состояния NVD и БДУ ФСТЭК: возможно ли для российских организаций использовать только БДУ? 
4. Уязвимости, которые присутствуют только в БДУ ФСТЭК: общее количество, распределение по годам, типы уязвимостей, уязвимые продукты.

Кризис NVD и светлое БуДУщее

В рамках дискуссии обсудим состояние отечественной базы уязвимостей (БДУ ФСТЭК): ее значение для цифрового суверенитета страны, роль в улучшении ситуации с защищенностью отечественных программных и программно-аппаратных решений, перспективы замены западных баз уязвимостей (CVE и NVD). 

Вопросы для обсуждения:

- Какие преимущества дает наличие собственной базы уязвимостей?
- Каково текущее состояние отечественной базы уязвимостей, какие шаги предпринимаются для ее формирования и развития, существуют ли сложности?
- Какие механизмы и стандарты могут быть использованы для обеспечения качества, актуальности и практической полезности информации в отечественной базе уязвимостей?
- Какова роль различных стейкхолдеров в формировании и поддержке отечественной базы уязвимостей?
- Что можно сказать о качестве детектирования известных уязвимостей VM-продуктами?

Источники данных об уязвимости в современных реалиях

Сервисы ИБ на пользу государству (TBD)

Вопросы для обсуждения:

1.Какие требования предъявляются к специалистам по информационной безопасности?
2.Как работодателю проверить практические навыки кандидата?
3.Как совместить ожидания и результат от использования киберполигона?
4.Как эффективно организовать киберполигон с экономической и точки зрения поддержки актуальности контента?

Кадры будущего. Подтверждено практикой

Дискуссия позволит представителям НКЦКИ и Министерства цифрового развития, а также коммерческим компаниям в сфере ИБ обсудить роль государства и предлагаемые им сервисы для обеспечения кибербезопасности граждан и бизнеса (система «Антифишинг», «Национальный удостоверяющий центр», сервис проверки утечек информации, сервисы быстрой помощи в случае инцидентов ИБ).

Ключевые вопросы для обсуждения:

- Какие сервисы и инструменты предоставляет государство и какова их роль в предотвращении актуальных киберугроз?
- Какие вызовы и проблемы существуют в области кибербезопасности, которые может решить государство через свои сервисы и инициативы?
- Насколько эффективны существующие государственные программы и сервисы и какие улучшения могут быть внесены для их оптимизации?
- Какое влияние оказывает партнерство частного сектора и государства на эффективность и развитие сервисов по кибербезопасности?
- Как может быть укреплено сотрудничество между государством и частным сектором в области кибербезопасности?
- Какова роль образовательных программ и информационной кампании в повышении осведомленности граждан и бизнеса о кибербезопасности и как государство может поддержать такие инициативы?

Сервисы кибербезопасности от государства для граждан

Руководитель компании никогда не погружается в детали обеспечения кибербезопасности своего бизнеса, но всегда задает вопрос: «А мы точно защищены?» Рассмотрим различные подходы к оценке защищенности: багбаунти, пентесты, кибериспытания, верификация недопустимых событий и red team. Обсудим, какие из этих методов наиболее эффективны, в каких ситуациях они применяются и как их правильно реализовывать.

Как определять границы и правила для участников любой из схем оценки защищенности? Какие критерии используются для выбора провайдера услуг по анализу защищенности? Каким образом должна оцениваться сумма, выплачиваемая за эти работы, и при каких условиях можно не платить вознаграждение хакерам? Как определяются сценарии кибериспытаний и кто участвует в их разработке? Можно ли довериться одному из указанных методов или необходимо использовать их комбинацию? Вот только часть вопросов, которые затронут в рамках дискуссии.

Багбаунти vs. пентест vs. кибериспытания vs. верификация НС vs. red team. Что за ***ню они еще придумают, или Как реально проверить, что мы защищены

Цель дискуссии — обсудить текущие проблемы и угрозы в области кибербезопасности, с которыми сталкиваются семьи, бизнес и государство. Определить, какие реальные меры необходимо принять на государственном уровне для повышения кибербезопасности и как измерить их результат. Рассмотрим роль крупного бизнеса в обеспечении безопасности своих пользователей и клиентов. Найдем баланс между частной и государственной инициативами для достижения общей цели — создания безопасной цифровой среды для нас и наших детей. Кроме того, спикеры дадут практические рекомендации о том, какие конкретные шаги могут предпринять родители для защиты своих детей в цифровом пространстве и как можно повысить осведомленность и образовательный уровень населения в области кибербезопасности.

Приглашаем вас присоединиться к этой открытой и честной дискуссии и внести свой вклад в будущее, где наш цифровой мир станет более защищенным, реальный мир устойчивее, а наши дети будут в безопасности и смогут сказать нам спасибо.

Безопасное кибербудущее Человека — Государства — Мира. 100 лет тому вперед 

Банк России является «законодателем мод» в части внедрения новых процессов цифровизации в российскую экономику. Инновационные платежные сервисы, в том числе Система быстрых платежей, цифровой рубль и цифровые финансовые активы, Открытые API, цифровой профиль, цифровая ипотека... Это только небольшой перечень проектов, которые реализует Банк России. Как развиваются эти проекты сейчас? Какие тренды в области цифровизации финансового сектора видит Банк России? Что нам ожидать в этой области в будущем? Об этом нам расскажет Первый заместитель Председателя Банка России Ольга Скоробогатова.

Куда движется российский финансовый сектор в части построения новых сервисов?

Пул докладов от настоящих профи в тестировании защищенности систем и выявлении уязвимостей

Talks by security assessment professionals and vulnerability researchers

Offense

Кибербезопасность

Биометрические считыватели предлагают уникальное решение для обеспечения более высокого уровня безопасности и удобства. Они позволяют идентифицировать человека на основе его уникальных биологических характеристик. Однако, как и любая технология, биометрические считыватели имеют свои риски безопасности. В этом докладе мы рассмотрим эти риски и обсудим, как их можно минимизировать.

Мы также поговорим о преимуществах использования биометрических считывателей в системах СКУД и о их роли в обеспечении должного уровня безопасности в современных реалиях. В докладе будет представлен анализ защищенности и множество выявленных уязвимостей биометрического считывателя крупной международной компании. Доклад будет полезен как исследователям, так и архитекторам систем безопасности.

Без лица: предъявите вашу кавычку

Инфраструктура разработки в больших компаниях состоит из большого количества компонент и еще большего количества интеграций между ними. И в этих интеграциях может находиться множество самых разных проблем безопасности. 

В рамках доклада будут рассмотрены серьезные проблемы безопасности, встреченные автором в разных компаниях при проведении аудитов безопасности.

CI/CD unchained: ищем слабое звено в инфраструктуре разработки

Все чаще в сети мелькает информация про выполнение кода в памяти, внедрение шеллкода, BYOI-методы. Может показаться, что почти все проблемы с антивирусами могут решиться, если найдется способ помещения нагрузки в память. Действительно, раньше это было отличной панацеей, но времена меняются. Современные антивирусы научились определять и обнаруживать в том числе ранее неизвестные угрозы путем анализа регионов памяти.

В докладе пойдет речь о том, насколько важно учитывать и определять верное место для полезной нагрузки, как предотвратить множество детектов антивирусом и как атакующему оставаться скрытым от глаз защитных средств. Мы изучим различные методы внедрения, используя как популярные Mapping Injection, Function Stomping, Transacted Hollowing, так и более изощренные варианты, основанные на злоупотреблении фабричным способом инстанцирования COM-объектов. Помимо прочего, исследуем артефакты, возникающие в регионах, и найдем ответ на вопрос «Куда помещать шеллкод при инъекциях?».

Регионы памяти, или Как я не туда шеллкод загрузил

Доклад о том, как старые неразрешенные вопросы реализации и клеймо «легаси» повлияли на уязвимость современной электронной почты к внедрению кода.

Разберем особенности работы почты и основных почтовых протоколов, рассмотрим виды внедрения кода в почтовую функциональность и вспомним громкие новости о возможности имперсонации, выявленной в крупных почтовых сервисах.

Вам письмо: старые новые атаки на почту

Взгляд с другого берега — это то, что видит в багбаунти-вендор, а не хакер. Спикер расскажет, для чего бизнесу нужны программы багбаунти и что сделать на старте, чтобы потом не было мучительно больно ни компании, ни хакеру. Поговорим о текущей ситуации и особенностях российского рынка, а также о том, почему багхантеры — это новое золото.

Багбаунти: взгляд с другого берега

Казалось, что может быть увлекательного в сетевом скане, когда XXI век готов разменять второй четвертак? Клонул Git, мейкнул гошечку и знай подноси себе эзерченелы и пфрниги. Но все не так однозначно. Даже грубый скан может быть веселым, если ему добавить интеллекта. Пусть даже и искусственного. 

В этом докладе мы расскажем:
- об использовании reinforcement learning для 64К транспортного контроля;
- поисках «золотой пробы» пользовательских датаграмм; 
- фаззи-хешах и кластеризации (чтобы GET не казался таким бесконечным);
- разговорах с ChatGPT о регэкспах;
- скрытом интернете, где хостится Минсельхоз N-ской губернии;
- блондинках, брюнетках, рыженьких и как не потеряться в медовых ловушках.
А еще поговорим о других применениях ML и аналитики больших данных при гигасканах всего интернета.

Немного интеллекта для грубой силы

Методы эксплуатации некорректных конфигураций ACL в Active Directory на объектах типа User, Computer, Group известны, но что если у нас есть WriteProperty на сам объект домена? Рассмотрим, какие атрибуты могут представлять интерес для атакующего и как это может привести к полной компрометации доменной инфраструктуры. В заключение поговорим о том, как обнаруживать подобный вид атак и защищаться от них.

Новая техника для ACL-абьюзеров (Active Directory)

Почти каждый специалист по информационной безопасности хоть раз в жизни слышал про песочницы, применяемые для запуска подозрительных программ или сценариев в изолированной среде. Однако, как мы знаем, атакующие всегда ищут новые способы обхода систем защиты информации, в том числе песочниц.

В докладе будут раскрыты свежие техники обхода, часть из которых основана на анализе криминалистических артефактов и журналов виртуальных машин. Кратко описаны общеизвестные техники и принципы evasion, а также продемонстрирована новая графическая классификация уровней evasion.

Война с песочницей: техники по ту сторону баррикад

В рамках этого доклада спикер расскажет о разновидностях полезной нагрузки, которые не попали в материал выступления на PHDays 12, но являются не менее востребованными и актуальными как эффективные векторы для получения начального доступа. Возможно, этот материал, по сравнению с предыдущим, может показаться кому-то более тривиальным или очевидным за счет того, что будут обсуждаться более известные векторы.

Однако, по мнению докладчика, важно дополнить прошлый материал обсуждением таких методов, как PDF или SVG smuggling, PDF polyglot, PDF luring, входящих в арсенал полезной нагрузки и векторов получения начального доступа в дикой природе.

Кто стучится в почту? Social engineering 2024

Однажды к нам на стол попал ПЛК Mitsubishi серии FX с одним недостатком: невозможно получить прошивку. Несмотря на это, мы смогли восстановить недокументированный протокол и найти 15 CVE. Поэтому, когда встретились ПЛК Mitsubishi L и Q серий с таким же недостатком, мы были подготовлены. 

В докладе мы поделимся своим опытом: как знание протокола и уязвимости одной серии помогли найти RCE в других, как протокол может поменяться в разных сериях, как инженерный софт может помочь в эксплуатации, а также как через уязвимость получилось выкачать прошивку. Поговорим про реверс-инжиниринг прошивки и ее устройство: как она грузится и из каких частей состоит. Покажем различные варианты пост-эксплуатации и, конечно же, демо.

От DoS к RCE: исследование ПЛК Mitsubishi разных серий

В докладе речь пойдет о создании архитектуры и администрировании инфраструктуры для проведения пентестов в формате red teaming в соответствии с лучшими практиками zero trust, инструментах автоматизации malware development и развертывании атакующей инфраструктуры в лучших традициях DevOps. Мы поговорим о способах обеспечения максимально скрытной коммуникации с управляющими серверами атакующих для противодействия обнаружению на уровне сети и конечных точках. Познакомимся с инструментами для структурирования и автоматизированной аналитики данных, полученных в ходе тестирования, в разрезе возможностей их обогащения и использования для дальнейших атак. Таким образом, на основе результатов такого тестирования можно оценить возможность противостоять продвинутым злоумышленникам и сформировать соответствующие рекомендации.

Trust no one: red-teaming-инфраструктура на стероидах

Сделаем акцент на управлении, контроле и менеджменте, зарождающих страсть в сердцах хакеров. Покопаем разнообразные маленькие и большие коробочки — черного и различных оттенков серого, — которые обитают в ваших сетях, и не сделаем им больно (но это неточно).

Вынесем на обсуждение важные аспекты кибербезопасности богатого спектра diversity-компонентов информационных систем — от домашних до корпоративных сетевых устройств.

Маленькие большие коробочки

Наша исследовательская группа оценила безопасность популярного детского образовательного робота на базе искусственного интеллекта. Нам удалось выстроить цепочку атак, позволившую нарушить его безопасность и незаметно получить к нему несанкционированный удаленный доступ. В этой презентации мы расскажем о нашем исследовании внутреннего устройства робота и его экосистемы.

Затем мы подробно рассмотрим обнаруженные проблемы и соответствующие им эксплойты, способные обойти множество механизмов безопасности, например, для совершения голосовых и видеовызовов на любого робота. Также мы обсудим последствия этих уязвимостей, особенно в контексте утечки личной конфиденциальной информации, которую мы обнаружили во время нашего исследования.

Призрак в машине: как уязвимости умных игрушек угрожают безопасности вашего ребенка

Пик популярности атак с использованием нулевой сессии миновал более 24 лет назад, и на сегодняшний день большинство компаний отслеживают и предотвращают подобные активности с использованием настроенных политик безопасности. Но есть ли шанс спустя такое продолжительное время успешно использовать нулевую сессию в современной инфраструктуре и обойти все эти ограничения и политики?

В рамках рассказа будут подробно разобраны доступные интерфейсы MSRPC и определена методика исследования таких интерфейсов. А также будет продемонстрирован новый метод перечисления доменных пользователей, не вызывающий оповещений безопасности, и который не так просто остановить средствами защиты. 

Доклад предназначен для исследователей в области безопасности и специалистов по тестированию на проникновение, которые хотят улучшить знания об интерфейсах MSRPC и усовершенствовать свои методы исследования.

Возвращение нулевой сессии

Исследование технологии secure boot и encrypted boot на Orange Pi 5 (Rockchip RK3588S).

Rock eBOOT, или как зашифровать «апельсинку»

Максимальная концентрация экспертов по расследованию инцидентов и защите систем, компаний и целых государств

Talks by experts in incident investigation and cybersecurity of systems, companies, and entire countries

Defense

Кража данных и шифрование — две самые насущные проблемы 2023 года. Каждая компания, столкнувшаяся с ними, пыталась использовать собственные подходы к решению возникших задач, и многие успели наломать дров, учитывая, что они впервые встретились с подобными атаками. Например, самостоятельно уничтожали данные с компьютеров, потому что показалось, что в них вирус; блокировали серверы обновлений, так как обнаруживали подозрительную сетевую активность; рассказывали о невероятных способностях инсайдеров, поскольку только они могли похитить такой объем информации.

При этом и сторонние специалисты, расследовавшие инцидент, не всегда были правы в своих заключениях, оставляя в выводах фразы «Невозможно установить» и (или) «Отсутствуют данные». Как делать правильно и как неправильно — об этом и пойдет речь в докладе.

Ошибки при реагировании на инциденты в 2023–2024 годах

Представьте, что вы обнаружили атаку, не требующую взаимодействия с пользователем (0-click), нацеленную на iOS-устройства ваших коллег, и вам удалось обнаружить и проанализировать все стадии этой сложной атаки. Именно так произошло с нами! Это привело к устранению четырех уязвимостей нулевого дня и обнаружению ранее неизвестного и очень сложного шпионского ПО, которое существовало годами и оставалось незамеченным. Мы называем эту атаку «Операция „Триангуляция“». Наш доклад — это история о самой сложной цепочке атак и шпионском ПО, которые когда-либо были обнаружены специалистами «Лаборатории Касперского». 

Операция «Триангуляция»: почему не надо атаковать исследователей

В докладе представлен анализ активности кибершпионской группировки Cloud Atlas в 2023 и 2024 годах. Приведены таймлайн активности, потенциальные цели атаки, используемые инструменты, сетевая инфраструктура, а также тактики, техники и процедуры (TTPs) группы Cloud Atlas.

Кроме того, во время выступления будут детально описаны актуальные цепочки атак Cloud Atlas, выявленные в IV квартале 2023 года, и даны рекомендации по защите от этого типа угроз.

Сквозь туман кибервойны: обзор атак APT Cloud Atlas в 2023–2024 годах

В 2022 году мировая геополитическая обстановка накалилась до предела, что не могло не оказать влияния на активность крупнейших APT-группировок в регионе. Одна из ключевых группировок, известная команде Solar 4RAYS как Shedding Zmiy, не только участила свои операции против государственных организаций и их подрядчиков, оперирующих наиболее чувствительными данными, но и сменила приоритеты в своих атаках, переключившись с финансовой выгоды на шпионаж. 

С тех пор нам удалось отследить десятки различных атак группировки, в семи из которых мы принимали непосредственное участие в качестве экспертов, расследовавших инцидент. Арсенал Shedding Zmiy от атаки к атаке меняется порой до неузнаваемости: кастомные загрузчики, бэкдоры и веб-шеллы, ранее не встречавшиеся в публичном пространстве, использование в своей инфраструктуре скомпрометированных серверов, эксплуатация специфичных багов в ASP.NET — все это существенно усложняет атрибуцию их активности. Однако в ходе кропотливой работы нам удавалось раз за разом находить ключевые улики, в итоге мы собрали досье по всем исследованным операциям группировки. 

В нашем докладе мы расскажем историю атак Shedding Zmiy, заострив внимание на самых интересных моментах, укажем на следы, оставленные группировкой в изученных нами атаках, а также дадим рекомендации по защите от них и по обнаружению их активности.

Распутываем змеиный клубок: по следам атак Shedding Zmiy

В последние годы удаленная работа стала очень популярной и востребованной. Это привело к более частому использованию VPN в организациях — все больше сотрудников могут подключаться к сети компании из любой точки мира. Даже если сеть правильно сегментирована и детально выдаются минимально необходимые права доступа, это не отменяет того факта, что VPN являет собой приоткрытое окно в сеть организации.

В своем докладе я расскажу, как избежать ненужных рисков при выдаче доступа к VPN для наименее доверенных групп сотрудников: внешних, аутсорсеров, внештатных и подрядчиков. Я также поделюсь способами замены доступа к сети компании через VPN на более точечный и гранулярный доступ к веб-приложениям, основанный на довольно простом и лаконичном решении Identity Aware Proxy.

Identity-Aware Proxy: как сделать весомый шаг в сторону zero trust

Доклад посвящен обнаружению RCE-уязвимости в СУБД ClickHouse с помощью таких инструментов, как AppArmor и Osquery. Спикер также расскажет о том, как можно обнаружить дальнейшую эксплуатацию уязвимости.

RCE-уязвимость в Managed ClickHouse глазами специалиста SOC в Yandex Cloud

Специалистам отдела DFIR приходится не только заниматься реконструкцией инцидентов информационной безопасности, но и работать с образами серверов атакующих. В предложенном докладе будет представлена методология по их анализу, а также подготовлены скрипты для преобразования журналов и БД популярных пост-эксплуатационных фреймворков (Cobalt Strike, Sliver и других) в удобный вид для последующего анализа.

Было ваше — стало наше: что полезного можно найти на серверах злоумышленников

Спикер расскажет про атаки, основанные на доверительных отношениях между организациями, или trusted relationship attacks. Вы узнаете, как реализуются такие атаки, какие тактики, техники и процедуры (TTP) используют злоумышленники и как от них можно защититься.

Доверять — хорошо, слишком доверять — опасно, или Trusted relationship attacks

Каждый день на теневых ресурсах появляются новые объявления о продаже ВПО, семплы баз данных, доступы к корпоративным сетям. Часто эти сообщения оказываются востребованными среди злоумышленников, атакующих российские компании. Помимо качества предлагаемого контента, продавцам необходимо следить за репутацией и выигрывать конкуренцию за внимание среди большого количества похожих объявлений.

В исследовании, посвященном анализу продвижения услуг продавцов на теневых ресурсах, на примере реальных объявлений будут рассмотрены особенности предлагаемых продуктов и каналы дистрибуции, а также методы ценообразования, принятые для разных объектов продажи (например, для ВПО, баз данных). Кроме того, докладчик расскажет о том, как на теневых ресурсах себя позиционируют продавцы, о специфике постпродажного обслуживания и о других аспектах, связанных с маркетингом, продвижением и клиентским сервисом.

Dark promotion: исследование ценообразования, моделей дистрибуции и методов продвижения на теневых ресурсах

В докладе будут рассмотрены встроенные СЗИ операционной системы Astra Linux, которые могут помочь специалистам в расследовании инцидентов. Кроме того, будут продемонстрированы выявленные уязвимости ОС, которые могли помочь злоумышленникам обойти указанные СЗИ и повысить привилегии (в настоящее время уязвимости пропатчены). Указанная тема ранее не была представлена среди сообщества.

Особенности реагирования на КИ в информационных системах под управлением Astra Linux

Мы постоянно слышим о самых популярных методах, которые используют злоумышленники: 10 самых используемых техник, 10 самых используемых инструментов, 10 самых используемых LOLBAS... Тем не менее такая популярность подразумевает высокою степень их детектируемости. 

При этом злоумышленники используют популярные методы и инструменты далеко не всегда. В этом докладе мы посмотрим на некоторые нетипичные техники и инструменты, которые видела команда BI.ZONE Threat Intelligence в атаках на российские организации.

Не самые типичные методы и инструменты, которые использовали злоумышленники в атаках на российские организации

Минувший 2023 год был самым продуктивным для злоумышленников по числу атак на российские компании. И нет никакой уверенности в том, что тренд переломится и в ближайшем будущем мы увидим спад числа взломов. Наоборот, ситуация становится только тревожнее.

В своих расследованиях мы сталкиваемся со множеством хакерских группировок и, ретроспективно оценивая инцидент, зачастую видим, что в процессе развития атаки злоумышленники могли быть обнаружены еще до наступления последствий. 

В докладе будет представлен практический опыт расследования инцидентов. Речь пойдет о том, какие ошибки допускают атакующие, что приводит к успешной компрометации, как злоумышленников можно обнаружить заранее и как путем незначительных усилий осложнить жизнь киберпреступникам и избежать типовых ошибок со стороны подразделений ИТ и ИБ.

И поэтому все так произошло

Впервые о вредоносном ПО Decoy Dog стало публично известно в апреле 2023 года, однако к моменту появления первых исследований о бэкдоре он активно использовалось злоумышленниками по меньшей мере с конца 2021 года. При этом, согласно данным нашего исследования, разработка инструментария велась как минимум с 2019 года. 
Decoy Dog — это сложное вредоносное ПО, которое представляет собой эволюцию open-source проекта Pupy RAT. Основными возможностями Decoy Dog являются: DNS-туннелирование, DGA, персонализация (вредоносное ПО нацелено и выполняется только на конкретной машине-жертве), отправка телеметрии и т. д.

Decoy Dog является флагманским инструментом APT-группы Hellhounds, подробный отчет о которой мы опубликовали в ноябре 2023 года. В настоящее время APT-группа Hellhounds продолжает активно атаковать организации в России. По нашим данным, с помощью Decoy Dog были скомпрометированы как минимум 48 организаций в ИТ, государственной, космической, энергетической и других отраслях России. В настоящее время нет свидетельств, позволяющих с точностью определить цель атак злоумышленников, однако в одном из инцидентов злоумышленники сумели вывести из строя некоторые сервисы оператора связи в России.

В нашей презентации мы поговорим про:
1. Эволюцию вредоносного ПО Hellhound — от Pupy RAT до Decoy Dog;
2. Версии Decoy Dog для Linux и Windows (про Decoy Dog для Windows ранее не рассказывали публично);
3. Тактики и техники (TTPs) группы Hellhound, которые мы обнаружили в ходе расследования инцидентов и исследования группы.

Hellhounds: операция Lahat

«Не существует безопасных систем» — девиз многих хакеров. Аналог этой аксиомы — вопрос в каждой организации: «Нас взломали или еще нет?» Узнать ответ поможет оценка компрометации. В этом докладе мы поговорим о том, как и почему мы искали доказательства хакерской активности в нашей собственной инфраструктуре, и что из этого вышло.