जीरोनाइट्स एक अंतर्राष्ट्रीय सम्मेलन है जो सूचना सुरक्षा के व्यावहारिक पहलुओं के लिए समर्पित है। इस वर्ष, वर्षगांठ सम्मेलन 2 ^ 3 ज़ीरोनाइट्स 20-21 नवंबर को क्लब ए 2, सेंट पीटर्सबर्ग में आयोजित किया जाएगा। नया स्थान - एक नया सम्मेलन प्रारूप।

नया क्या है

एक कमरा - एक ट्रैक। IS रॉक स्टार्स और अभी शुरुआत करने वाले विशेषज्ञों से सम्मेलन की रिपोर्ट, लेकिन मूल और प्रासंगिक विषयों के साथ, आप क्लब के मुख्य मंच से सुनेंगे, जहां लिम्प बिज़किट, स्मैशिंग कद्दू, फॉल आउट बॉय, न्यू ऑर्डर का प्रदर्शन किया गया, और शैक्षिक और इंटरैक्टिव अनुभाग एक अलग से आयोजित किए जाएंगे। हॉल। भाषणों में मुख्य बात यह विचार, विचार और ज्ञान है कि टैग पूरी तरह से व्यक्त करेंगे, और सामान्य अनुभाग के नाम नहीं।

नई सीएफपी प्रणाली, आप साइट पर इसके साथ परिचित हो सकते हैं। यदि आवश्यक हो, तो आयोजन समिति वक्ताओं को सबसे अच्छे प्रदर्शन को तैयार करने में मदद करेगी! आवेदन की अंतिम तिथि को याद न करें - 20 अक्टूबर।

खुद की शैली। जीरोनाइट्स 2018 की शैली एक स्क्रीन भित्तिचित्र है, सड़क कला की एक विशिष्ट शैली है जो क्षुद्र गुंडागर्दी से बढ़ी है। वह स्पष्ट रूप से समाज और व्यक्ति के लिए चुनौती व्यक्त करता है।

सम्मेलन के मुख्य वक्ता

ZeroNights 2018 में मुख्य वक्ता हमारे अच्छे दोस्त डिलन '@ L33tdawg' Cannabhiran, द बॉक्स सम्मेलन में हैक के सीईओ होंगे। HITB व्यावहारिक सुरक्षा की दुनिया में सबसे प्रसिद्ध और सबसे पुराने सुरक्षा सम्मेलनों में से एक है। HITB के आयोजक कुआलालंपुर, मलेशिया, एम्स्टर्डम, बीजिंग और दुबई में अपना सम्मेलन आयोजित करते हैं! कौन है, यदि नहीं, तो यह जानना सबसे अच्छा है कि सुरक्षा सम्मेलन क्या है। अपने भाषण में, डिलन बताएंगे कि उन्होंने अतीत में आधुनिक हैकर सम्मेलन कैसे देखे, वे कैसे विकसित हुए और भविष्य से क्या उम्मीदें पेश करेंगे।

पहले अनुमोदित रिपोर्ट

वक्ताओं - अलेक्जेंड्रे गेस, फैबियन पेरैज और जोफ्रे चर्न
अपने बीएमसी को घूमने वाले दरवाजे में बदल दिया

रिपोर्ट विवरण

BMC के लिए पैच की देर से स्थापना और उनके काम पर नियंत्रण की कमी लगभग हमेशा जटिल नेटवर्क इन्फ्रास्ट्रक्चर और डेटा केंद्रों की सुरक्षा को कम करती है। एचपीई आईएलओ सिस्टम (4 और 5) के एक अध्ययन में कई कमजोरियों का पता चला, जिनमें से एक का संचालन आपको मेजबान सिस्टम के साथ ही आईएलओ चिप को पूरी तरह से समझौता करने की अनुमति देता है। रिपोर्ट से आप जानेंगे कि किस तरह से कमजोरियों का सफल दोहन iLO BMC को प्रशासनिक और उत्पादन नेटवर्क के बीच एक "रिवाल्विंग डोर" में बदल सकता है।

वक्ताओं - जुएनौ झोउ, वेन्सु वू और जियांटाओ ली
आपके कोड का स्वामित्व किसके पास है: हजारों डेवलपर्स द्वारा उपयोग किए जाने वाले Git वेब सर्वर के खिलाफ अटैक सरफेस

रिपोर्ट विवरण

स्पीकर 2018 में लोकप्रिय गिट वेब सर्वर पर कई सफल रिमोट हमलों को लॉन्च करने के बारे में बात करेंगे, जिसमें गिटलैब, जीथब एंटरप्राइज, गोग्स और गिटिया शामिल हैं। वक्ता समझाएंगे कि कैसे इस्तेमाल की गई तकनीक काम करती है, पता लगाए गए शून्य-दिन की कमजोरियों और गिट वेब सर्वरों की पूरी तरह से नई हमले की सतह के साथ-साथ आरसीई के लिए गोग्स पर हमलों की दो श्रृंखलाएं पेश करती हैं।

वक्ता - डेनिस सेलीनिन
मार्वेल अवास्टार वाई-फाई पर शोध: शून्य ज्ञान से लेकर ओवर-द-एयर जीरो-टच आरसीई तक

रिपोर्ट विवरण

ब्रॉडकॉम BCM43xx वाई-फाई कमजोरियों पर पिछले साल व्यापक रूप से चर्चा की गई थी। इन चिप्स के फर्मवेयर में कमजोरियों का दोहन करके, शोधकर्ता उन कारनामों को विकसित कर सकते हैं जो उपयोगकर्ता के संपर्क के बिना डिवाइस तक पहुंच की अनुमति देते हैं। कोई फर्क नहीं पड़ता कि डिवाइस का ओएस कितना सुरक्षित है, सिस्टम में एक अलग चिप है जो वाई-फाई फ्रेम को पार्स करता है और कमजोरियों के शोषण के खिलाफ कोई सुरक्षा नहीं है। यह प्रस्तुति डिवाइस और Marvell Avastar के वाई-फाई चिप्स की कमजोरियों, इन उपकरणों की संभावित हमले की सतह और थ्रेडएक्स रीयल-टाइम ऑपरेटिंग सिस्टम के कुछ एल्गोरिदम के शोषण पर चर्चा करेगी, जिसके आधार पर इन उपकरणों के फर्मवेयर को लागू किया जाता है, साथ ही ऐसी तकनीकें जो ऐसे उपकरणों का विश्लेषण करना आसान बनाती हैं।

वक्ता - होकेन कोरे
बायनेरिज़ के लिए सी सोर्स कोड्स को डिफ्यूज़ करना

रिपोर्ट विवरण

अक्सर एक परियोजना के दौरान, एक रिवर्स इंजीनियर को आईडीए डेटाबेस में नेटवर्क में खुली पहुंच या लीक कोड बेस से पात्रों को आयात करना होगा। ऐसी स्थितियों में जो सबसे स्पष्ट समाधान दिमाग में आता है, वह है बाइनरी को संकलित करना, अलग-अलग चलना और मैच आयात करना। हालांकि, एक नियम के रूप में, समस्या कंपाइलर के अनुकूलन, उपयोग किए गए झंडे के सेट और अन्य तकनीकी मुद्दों से जटिल है। समस्या अघुलनशील हो सकती है, क्योंकि संकलक के नए संस्करण स्रोत कोड को सही ढंग से संसाधित करने में सक्षम नहीं हैं, केवल असमान टुकड़ों के रूप में प्रस्तुत किया गया है। इस रिपोर्ट में, हम आईडीए डेटाबेस में स्रोत सी-कोड से "सीधे" वर्णों को आयात करने के लिए एल्गोरिदम पर चर्चा करेंगे और दर्शकों को एक उपकरण (जो सबसे अधिक संभावना है, डायफोरा के साथ मिलकर काम करेंगे) पर ध्यान देने की अनुमति देता है।

वक्ताओं - इल्या नेस्टरोव और सर्गेई शेकयान
क्लॉक का अनावरण: जब आप उस लिंक पर क्लिक करते हैं, तो पीछे का दृश्य क्या होता है

रिपोर्ट विवरण

क्लोकिंग की अद्भुत दुनिया पर रिपोर्ट और यह तकनीक कैसे एक साधारण आईपी फ़िल्टरिंग तकनीक से धोखाधड़ी और बॉट डिटेक्शन के लिए उपयोग किए जाने वाले एक व्यापक मंच तक विकसित हुई है। वेब क्लोकिंग का उपयोग पोर्नोग्राफिक या प्रचार सामग्री, क्रिप्टोकरेंसी और दुर्भावनापूर्ण वेबसाइटों को छलावरण करने के लिए किया जाता है। छात्र क्रॉल से बचने, क्लोकिंग की जटिलता को नियंत्रित करने और एक बार और सभी के लिए वेब क्लोकिंग से छुटकारा पाने के लिए बाजार की जरूरतों के बारे में जानेंगे। हम यह भी चर्चा करेंगे कि आधुनिक धोखाधड़ी विधियों और स्वचालित पहचान प्रणालियों के साथ आम वेब क्लोकिंग क्या है, वेब क्लोकिंग और नए सुरक्षा तंत्र के परिणामों को कम करने के लिए मौजूदा तरीके।

वक्ताओं - जियानगिन वांग और जुनेउ झोउ
Ntlm Relay Reloaded: हमला करने के तरीके जो आप नहीं जानते हैं

रिपोर्ट विवरण

विंडोज में NTLM ऑथेंटिकेशन प्रोटोकॉल के आने के बाद कई साल बीत चुके हैं। इस समय के दौरान NTLM रिले ने खुद पर हमला किया, साइबर अपराधियों के बीच अपार लोकप्रियता हासिल की, और Microsoft उन्हें मुकाबला करने के लिए कई पैच जारी करने में कामयाब रहा। वक्ताओं ने दो नए हमले वैक्टर के बारे में बात करेंगे। पहले क्रोम से NTLM हैश चोरी करना शामिल है (पहले, केवल IE / एज में फैल गए हमले)। ब्राउज़र से संबंधित सेवाओं से समझौता करते समय, एक हमलावर बिना किसी उपयोगकर्ता सहभागिता के अपने कोड को दूरस्थ रूप से निष्पादित करने में सक्षम होता है। दूसरे नंबर पर MS08-068 को बायपास करना है और मशीन पर ही नेट-एनटीएलएम हैश ट्रांसफर करके कोड को दूरस्थ रूप से निष्पादित करना है। रिपोर्ट ऐसे हमलों के संचालन को स्वचालित करने के लिए एक उपकरण भी प्रस्तुत करेगी।

कार्यक्रम:

रिपोर्ट (15/30/45 मिनट)

हमेशा की तरह, दुनिया भर के सुरक्षा शोधकर्ताओं से रक्षा और हमले के बारे में सभी सबसे अधिक प्रासंगिक और महत्वपूर्ण। हमारी सख्त सीएफपी समिति रिपोर्टों का चयन करती है, इसलिए सुनिश्चित करें कि सम्मेलन में केवल कट्टर इंतजार कर रहा है - कोई विज्ञापन नहीं, प्रदत्त प्रदर्शन और "पानी"।

WebVillage

पिछले साल के नवाचार, जिसे सभी ने इतना पसंद किया, कि अन्य सम्मेलनों ने इसे कॉपी करना शुरू कर दिया। WebVillage में आप वेब अनुप्रयोगों पर आधुनिक हमलों के बारे में जानेंगे, अपने आप को एक हमलावर के रूप में आज़माएँ, पता लगाएँ कि आधुनिक वेब कैसे काम करता है, और आप प्रतियोगिता में भाग ले सकते हैं! वेब विलेज एक ऐसी जगह है जहाँ वे वेब, बगबॉइंट, कूल फ़ंड और मज़ेदार स्थितियों के बारे में बात करते हैं। इस वर्ष WebVillage सम्मेलन के एक दिन के लिए एक अलग कमरे में कब्जा कर लेगा।

HardwareZone

यह हार्डवेयर और सॉफ्टवेयर और हार्डवेयर सुरक्षा में रुचि रखने वाले लोगों के लिए एक क्षेत्र है। लड़ाई में अपने पसंदीदा टूल को प्रदर्शित करने का अवसर और वास्तविक उदाहरणों के साथ कुछ नया करने का प्रयास करें। जीरोनाइट्स के दो दिनों के भीतर आप वायरलेस तकनीकों पर हमलों पर चर्चा कर सकते हैं: सरलतम रेडियो प्रोटोकॉल से लेकर भुगतान प्रणाली, निम्न स्तर के हमले और एम्बेडेड उपकरणों के लिए ब्लैकबॉक्स विश्लेषण तकनीक, औद्योगिक स्वचालन। यहां आपको प्रतिस्पर्धी कार्यों को हल करने में अर्जित ज्ञान के अभ्यास और आवेदन पर रिपोर्ट मिलेगी।

प्रतियोगिताएं

सम्मेलन स्थल पर, हमारे साथी और मैत्रीपूर्ण समुदाय हैकिंग सिस्टम और अधिक के लिए प्रतियोगिता आयोजित करेंगे। अपने कौशल की जांच करने और मूल्यवान पुरस्कार जीतने के लिए मत भूलना! हम आपको बाद में प्रतियोगिताओं के बारे में बताएंगे। इस बीच, अपने लैपटॉप के सॉफ़्टवेयर और हार्डवेयर को तैयार करना शुरू करें, जो आपको हैक करने में मदद करेगा;)

पार्टी

बिना पार्टी के क्या सम्मेलन? 20 नवंबर, आधिकारिक कार्यक्रम की समाप्ति के बाद, हम A2 नाइट क्लब में एक पार्टी में जा रहे हैं। नेटवर्किंग, संचार और बैठक वक्ताओं, नई परियोजनाओं और अपने खुद के डीजे!

टिकट

हम आपको याद दिलाते हैं कि 20 अक्टूबर को सीएफपी बंद हो जाता है! आपके पास अभी भी एक बोलने का अवसर है
श्वेतघाट समुदाय के सर्वश्रेष्ठ प्रतिनिधियों के साथ मंच।

सम्मेलन टिकट पहले से ही बिक्री पर हैं, संख्या सीमित है। इसके अलावा, जल्द ही हम वार्षिक ZeroNights HackQuest की घोषणा करेंगे, जहाँ आप टिकट जीत सकते हैं;)