पोलैंड में रूसी हैकर्स, या कॉन्फिडेंस 2012

सभी को नमस्कार! आज हम क्राको शहर में 23-24 मई को पोलैंड में होने वाले सूचना सुरक्षा सम्मेलन पर अपनी यात्रा के बारे में बात करना चाहेंगे। यह सम्मेलन इस वर्ष 10 वीं बार आयोजित किया गया था। सम्मेलन की यात्रा के बारे में यह रिपोर्ट काफी असामान्य होगी, क्योंकि हमने इसे सम्मेलन के दौरान चार और आंशिक रूप से सही लिखा था। लेकिन पहले बातें पहले।

सम्मेलन से लगभग एक महीने पहले, हमने अपने वर्तमान अध्ययन ("लाइट एंड डार्क साइड ऑफ कोड इंस्ट्रूमेंटेशन" और "कैसे 60 सेकंड में VMware vCenter सर्वर को हैक करने के लिए") को सम्मेलन में भेजा , जिसे हमने ( d1g1 , jug और dkkie ) गतिविधि के हिस्से के रूप में आगे बढ़ाया। डिजिटल सुरक्षा अनुसंधान केंद्र। और हमारे दोस्तों आंद्रेई पेटुखोव और करीम वलिव (मॉस्को स्टेट यूनिवर्सिटी से) ने इस विषय के साथ एक रिपोर्ट भेजी "आपको विश्वास नहीं होगा कि अंधा देख सकता है: बेंचमार्किंग एसक्यूएल इंजेक्शन स्कैनर"। इन रिपोर्टों ने आयोग के चयन को सफलतापूर्वक पारित किया, और हम सभी पोलैंड गए (एलेक्सी सिन्टसोव, दुर्भाग्य से, अन्य कारणों से नहीं जा सके)। हमने सेंट पीटर्सबर्ग - वारसॉ - क्राको, और मास्को से हमारे दोस्तों - क्राको के लिए एक सीधी उड़ान का मार्ग चुना।

मैं यह नोट करना चाहूंगा कि हमारे अनुसंधान केंद्र को पहले ही कई बार कॉन्फिडेंस में चुना गया है:

• 2010 (क्राको): एलेक्सी सिन्ट्सोव - " आप हमें रोक नहीं सकते: शोषण तकनीकों पर नवीनतम रुझान "
• 2010 (प्राग): एलेक्सी सिन्टसोव, अलेक्जेंडर पॉलाकोव - " बेवकूफ गलतियाँ। वास्तुकला और व्यापार तर्क कमजोरियां "
• 2011 (क्राको): एलेक्सी सिन्टसोव - " डीएनएस फॉर बुराई "
• 2012 (क्राको): अलेक्जेंडर माइनोजेनको - " 60 सेकंड में VMware vCenter सर्वर को कैसे हैक करें "
• 2012 (क्राको): दिमित्री एव्दोकिमोव - " कोड इंस्ट्रूमेंटेशन का लाइट एंड डार्क साइड "
• 2013 (क्राको): प्रगति में =)

खैर, अब चलिए सीधे इवेंट पर ही चलते हैं। हम कॉन्फिडेंस के माहौल को व्यक्त करने की कोशिश करेंगे, लेकिन, इसे पूरी तरह से महसूस करने के लिए, हमें कम से कम एक बार इसका दौरा करना चाहिए। डिजिटल सुरक्षा अनुसंधान केंद्र के विशेषज्ञों को अंतरराष्ट्रीय सूचना सुरक्षा सम्मेलनों में भाग लेने का व्यापक अनुभव है, इसलिए मैं आत्मविश्वास से कह सकता हूं कि कॉन्फिडेंस बाकी सभी से स्पष्ट रूप से अलग है।

इसलिए, क्राको हवाई अड्डे पर पहुंचने पर, हम प्यारी लड़की जस्टिन से मिले (सामान्य तौर पर, तीन अद्भुत लड़कियों ने सम्मेलन के दौरान वक्ताओं की मदद की: जस्टिन, एडिथ और कैरोलिन)। हमारे अलावा, प्रसिद्ध जॉन ड्रेपर , जिसे "कैप्टन क्रंच" भी कहा जाता है, उसी समय उन्होंने लॉस एंजिल्स से फ्रैंकफर्ट के माध्यम से उड़ान भरी थी (वहां पहुंचने में 10 घंटे लगते थे)। उन लोगों के लिए जो कैप्टन क्रंच नहीं हैं: यह वह शख्स है जिसने ब्लू बॉक्स डिवाइस का आविष्कार किया था और उसे स्टीव जॉब्स और स्टीव वोज्नियाक (फिर उन्होंने इसे केविन मिटनिक की तरह बेचा) बनाने का तरीका सिखाया। इस डिवाइस का उपयोग दुनिया भर में मुफ्त कॉल के लिए फ्रीलायटर्स द्वारा किया गया है।



जब हम होटल में जा रहे थे, तब उन्होंने अपने अतीत के बारे में कई दिलचस्प बातें बताईं। यह पता चलता है कि वह 1989 में रूस में थे, किसी तरह के अकादमिक सम्मेलन में, जहां उन्होंने सोवियत वैज्ञानिकों को कंप्यूटर के बारे में बताया। हम इस तथ्य से बहुत प्रभावित हुए कि अपनी आदरणीय आयु के बावजूद, वह उग्र ऊर्जा से भरा है। वह बर्निंग मैन के शौकीन हैं, साइकेडेलिक ट्रान्स सुनना पसंद करते हैं, रवे पर जाते हैं और यहां तक ​​कि डीजेइंग भी करते हैं। आप उसके बारे में एक अलग लेख लिख सकते हैं! और हम सोचते हैं कि एक किताब और उसके बारे में एक फिल्म कोने के चारों ओर है।

सभी आमंत्रित वक्ता शहर के केंद्र से पैदल दूरी के भीतर, चार सितारा गैलेक्सी होटल में रहते थे।



हर सुबह कार द्वारा वक्ताओं को सम्मेलन में ले जाया गया। यह क्रैको में ही नहीं, बल्कि इसके उपनगरों में, प्रकृति में, महान देशभक्तिपूर्ण युद्ध के समय से पूर्व जल उपचार संयंत्र के निर्माण में हुआ।



वक्ताओं का अपना वीआईपी-कमरा था, जहाँ वे शांति से बैठ सकते थे, अपने भाषण की तैयारी कर सकते थे या सिर्फ चैट कर सकते थे, खा सकते थे। यह कमरा पास के एक टॉवर में स्थित था।



इस बार सम्मेलन को सोवियत, सर्वहारा शैली में डिजाइन किया गया था - यह बैज और पोस्टर से देखा जा सकता है।



सम्मेलन में सुंदर प्रकाश व्यवस्था वाले दो बड़े अंधेरे कमरों में दो समानांतर ट्रैक थे। पहले ट्रैक के लिए हॉल:



दूसरे ट्रैक के लिए हॉल:



हम स्वयं रिपोर्ट के बारे में विस्तार से नहीं लिखेंगे, क्योंकि सभी प्रस्तुतियाँ अब कॉन्फिडेंस वेबसाइट पर उपलब्ध हैं। सम्मेलन कार्यक्रम अमेरिकियों की रिपोर्ट की संख्या के साथ आश्चर्यचकित करता है: मुझे कम से कम 5 टुकड़े याद हैं। वक्ताओं के साथ संचार स्वयं एक दिलचस्प तथ्य को खोलता है: यह पहली बार नहीं है जब कॉन्फिडेंस में सब कुछ। बेशक, हर कोई जानता है कि तथाकथित "पार्टी" प्रत्येक सम्मेलन के आसपास इकट्ठा होती है, जो लगातार वहां जाती है। यह सवाल अलग है कि संयुक्त राज्य अमेरिका के डिफोकस और ब्लैकहाट्स के स्थायी स्पीकर वहां कैसे पहुंचे? जवाब अंत में हमारे लिए स्पष्ट हो गया - यह वक्ताओं के लिए आयोजकों का रवैया है + सम्मेलन का बहुत माहौल और स्तर।



सम्मेलन में माहौल बहुत ही घरेलू है: हर कोई सक्रिय रूप से एक दूसरे को जानने, संवाद करने, बातचीत करने, अनुभव का आदान-प्रदान करने के लिए मिल रहा है। सामान्य तौर पर, डंडे बहुत दयालु लोग हैं। हालांकि, यह संभवतः उत्कृष्ट मौसम, ताजा हवा और बार में बीयर द्वारा भी सुविधा प्रदान की गई थी। मैं व्यक्तिगत रूप से एक Windows .HLP फ़ाइल में भेद्यता के लिए एक बार सनसनीखेज शोषण के लेखक के साथ अच्छी तरह से संवाद करने में कामयाब रहा। यह भी ध्यान देने योग्य है कि अन्य देशों के लोग कई वर्षों के लिए इस सम्मेलन में आते हैं, न केवल वक्ताओं के रूप में, बल्कि आगंतुकों के रूप में भी।

किसी भी सम्मेलन में हमेशा समुदाय के साथ बातचीत करने, किसी को दिलचस्प जानने, बोलने वाली अंग्रेजी में उन्नयन कौशल और समझ में आने का अवसर होता है। स्वागत पक्ष के बाद पहले दिन के अंत में होलीवर को संचार से याद किया गया, जिसमें अकादमिक हलकों के दो प्रतिनिधि और एक अभ्यासकर्ता एक साथ आए। उन्होंने बताया कि बाईपास बर्रकुडा WAF (सिग्नेचर WAF, बुरे पैटर्न के ब्लैक लिस्ट के आधार पर काम करता है) को चलाने के लिए वह दो साल से कितना शांत था, जो एक जीवित बनाता है। सैंडी 'माउस' क्लार्क और मैंने कहा कि ब्लैक-लिस्ट फ़िल्टरिंग बाईपास बंदर व्यवसाय है। विशेष रूप से इस तथ्य पर विचार करते हुए कि सभी HTTP सर्वरों का अपना HTTP पार्सर है, जो एचपीपी और एचपीसी जैसी कतारों से ग्रस्त है। तदनुसार, एक मध्यवर्ती पार्सर को आमतौर पर वेब एप्लिकेशन के किनारे लक्ष्य पार्सर की विशेषताओं के ज्ञान के साथ पारित किया जा सकता है ... वे एक-दूसरे पर चिल्लाए - हू। सुबह हम हँसे :)



विश्वास पर दोपहर का भोजन एक अलग मुद्दा है! बारबेक्यू, चिकन, कबाब आदि की एक बड़ी मात्रा के साथ प्रकृति में एक अद्भुत दोपहर का भोजन।



वक्ताओं में से एक के लिए, मैं कंपनी कोर ग्रुप के एक व्यक्ति के साथ बात करने में कामयाब रहा - एक्स-ट्रैक्शन बिंदु के आयोजकों में से एक। उन्होंने कहा कि वे ब्लैकहैट फिजिकल पेनेट्रेशन टेस्टिंग ट्रेनिंग आयोजित कर रहे हैं, जहां वे कमरे में ताले तोड़ने, अलार्म और अनधिकृत प्रवेश के बारे में बात करते हैं, जिससे शारीरिक सुरक्षा के बारे में जागरूकता बढ़ती है। ये पाठ्यक्रम सार्वजनिक सेवा के कर्मचारियों के बीच बहुत लोकप्रिय हैं।

विदेशियों को रूसी हैकर समुदाय में बहुत रुचि है। उन्होंने हमें बहुत कुछ बताया कि वे हमारे मंचों पर कैसे बैठते हैं और Google अनुवाद के माध्यम से पोस्ट का अनुवाद करने का प्रयास करते हैं। उनकी नजर में हमारे पास एक बहुत ही बंद समुदाय और बहुत सारी अच्छी, विशेष सामग्री है। हमें बहुत खुशी हुई कि वे हमारे द्वारा आयोजित सम्मेलन - ज़ीरोनाइट्स को जानते हैं , और इस साल इसमें भाग लेने जा रहे हैं।

यह ध्यान देने योग्य है कि यह पोलिश सम्मेलन इतनी बड़ी संख्या में गतिविधियों में विकसित हुआ है कि यह बहुत सारे आकर्षण के साथ एक उत्सव के मेले की तरह हो गया है: यदि आप चाहते हैं, तो अटारी पर कराटेका खेलें, यदि आप चाहते हैं, तो मौत का संग्राम 5 में PS3 पर (हमारे प्रतिनिधिमंडल में से कुछ एमके चैंपियन बन गए) ), यदि आप चाहते हैं - शूटिंग या बायपास मोशन सेंसर और निगरानी कैमरों जैसे बाहरी गतिविधियों में भाग लें। अच्छी तरह से, क्रैकमे, सीटीएफ और सभी प्रकार के हैक quests, जहां उनके बिना। सड़क पर इस धूप के मौसम में जोड़ें, पैदल दूरी के भीतर एक ग्रिल के साथ बीयर, कुशल डीजेिंग (दोस्तों ने विशेष रूप से प्रसिद्ध रचनाएं एसी / डीसी, मेटालिका, रम्स्टीन, नाइटविश, गन्स'रोज, आदि) डाल दीं और आपको एक घटना मिलती है जहां आप चाहते हैं। दोनों एक वक्ता के रूप में और बस एक गॉकर के रूप में लौटें।



मैं आपको असामान्य प्रतियोगिता एक्स-ट्रैक्शन बिंदु के बारे में अधिक बताना चाहूंगा। सम्मेलन के क्षेत्र में द्वितीय विश्व युद्ध से एक परित्यक्त बंकर था, जहां यह प्रतियोगिता आयोजित की गई थी। इसका सार यह था कि प्रतिभागियों को बंकर में उतरना था और एक सुंदर लड़की को बचाना था। लेकिन यह इतना सरल नहीं था, क्योंकि बंकर सुरक्षा प्रणाली, अलार्म, ताले, निगरानी कैमरे, बुर्ज और सुरक्षा गार्ड से सुसज्जित था। ताले तोड़ने, कंप्यूटर नेटवर्क, अलार्म और शूटिंग के कौशल को लागू करना आवश्यक था। विजेता वह है जो बंकर से लड़की को किसी की तुलना में तेजी से बचाता है और उसी समय किसी का ध्यान नहीं जाता है। सभी प्रतिभागियों के पास वीडियो कैमरे थे, और कोई भी लाइव स्ट्रीम क्रिया देख सकता था।



सांस्कृतिक कार्यक्रम के लिए, क्राको एक बहुत ही सुंदर प्राचीन शहर है। शहर का प्रतीक ड्रैगन है, और इसमें बहुत सारे हैं।



PS बहुत जल्द, हमारे विशेषज्ञों द्वारा सुरक्षा सम्मेलनों Just4meeting (Carcavelos, Portugal) और BlackHat USA (लास वेगास, USA) के अपने नए अध्ययनों के साथ यात्राओं की रिपोर्ट की प्रतीक्षा करें।