जीरोनाइट्स 2018 परिणाम

इस वर्ष, ज़ीरोनाइट्स को सेंट पीटर्सबर्ग क्लब ए 2 में आयोजित किया गया था और दुनिया भर के 1000 से अधिक प्रतिभागियों को एक साथ लाया गया था: सूचना सुरक्षा सेवाओं के प्रमुख और कर्मचारी, प्रोग्रामर, शोधकर्ता, विश्लेषक, पेंटेस्टर, पत्रकार और हर कोई जो सूचना सुरक्षा के लागू पहलुओं में रुचि रखते हैं।

सम्मेलन में, 9 देशों के 60 वक्ताओं द्वारा रिपोर्ट प्रस्तुत की गई: फ्रांस, स्पेन, जर्मनी, चीन, मलेशिया, माल्टा, कजाकिस्तान, रूस और आर्मेनिया। विभिन्न कंपनियों से: एयरबस, फेसबुक, सिंकटिव, कास्परस्की लैब, टेनसेंट सिक्योरिटी जुआनवू लैब, शेप सिक्योरिटी, व्रीक, एक्स 41 डी-सेक जीएमबीएच और अन्य।

सम्मेलन के मुख्य विषय:

• हैकर्स वाई-फाई चिप के जरिए मोबाइल डिवाइस को कैसे ले सकते हैं
• कॉर्पोरेट नेटवर्क में फैक्स कैसे दुश्मन बन सकते हैं
• विंडोज के लिए यूएसबी डिवाइस ड्राइवरों में बड़ी संख्या में कमजोरियां हैं
• कैसे वेब वेब सर्वर हमलावर क्षमताओं को बढ़ाते हैं
• समझौता करने के लिए हार्डवेयर का उपयोग कैसे करें
  नेटवर्क उपकरण और बुनियादी ढांचे
• नेटवर्क पर अपनी गतिविधि को छिपाने के लिए हमलावर UPnP प्रोटोकॉल का उपयोग कैसे कर सकते हैं
• सुरक्षा और रूसी प्रक्रिया प्रशासन प्रणालियों के उत्पादों में कमजोरियों को बंद करने की प्रक्रिया क्या हैं
• ग्राहक विकास में नई प्रौद्योगिकियों के लापरवाह उपयोग के परिणाम क्या हैं
• संकलक के रूप में, ऐसी त्रुटियां हैं जिनका उपयोग सॉफ़्टवेयर में बैकस्ट को एम्बेड करने के लिए किया जा सकता है
• एक सिस्टम BIOS स्तर पर कैसे संक्रमित हो सकता है?
• कि Ntlm रिले का हमला अभी भी खतरनाक है और इसे नए तरीकों से इस्तेमाल किया जा सकता है
• नेटवर्क उपकरण कॉन्फ़िगरेशन फ़ाइलों की सुरक्षा का त्वरित और कुशलतापूर्वक मूल्यांकन कैसे करें
• SD-WAN तकनीक के साथ सुरक्षा के मुद्दे क्या हैं?
• कैसे विकास प्रणालियों पर हमला किया जा सकता है और उनके मालिकों के खिलाफ इस्तेमाल किया जा सकता है
• कैसे GPU वर्चुअलाइजेशन उपकरण एक प्रणाली पर हमला करने के लिए इस्तेमाल किया जा सकता है
• व्यापक इमेजमैगिक उत्पादों और पुस्तकालयों, रेडिस, स्काडा सिस्टम और नोड.जेएस परियोजनाओं में क्या कमजोरियां और समस्याएं पाई जा सकती हैं।

ज़ीरोनाइट्स के ढांचे के भीतर, विभिन्न गतिविधियों को भी अंजाम दिया गया: हैकिंग क्विज़, वेब विलेज सेक्शन और हार्डवेयर ज़ोन।

वेब गांव

वेब विलेज को बार-बार देखने वालों की भारी संख्या को देखना अच्छा लगता है।

आइए हम प्रादेशिक क्षेत्र में व्यापक अनुभव के साथ अनुभवी वेबर की रिपोर्टों की पारंपरिक धारा पर ध्यान दें। अपने लिए देखें, इस बार बोलने वालों में: Mail.Ru, Yandex, Kaspersky Lab, Digital Security, Sploitus, Acunetix, Deteact, Rambler। हम इसे एक बड़ा प्लस भी मानते हैं - जनसंपर्क कंपनियों की पूर्ण अनुपस्थिति, बाजार के बारे में विभिन्न निर्णय और चर्चाएं। लेकिन, निश्चित रूप से, ज़ीरोनाइट्स 2018 की मुख्य उपलब्धि अखंडित उदाहरणों के साथ रिपोर्ट तैयार करने का एक उच्च स्तर है:

1. क्या आप XSS के बारे में सब कुछ जानते हैं? मुझे यकीन है कि आप अभी भी इस रिपोर्ट से कुछ नया सीख सकते हैं? - पढ़ें
2. अभी भी अपने हाथों से ब्लाइंड- xss वैक्टर डालना? फिर हम आपके पास जाते हैं! - पढ़ें
3. एक बार फिर, XSS काम नहीं किया? जाहिर है अब सीएसपी, अब बाईपास - पढ़ें
4. जब आप कमजोरियों की खोज को स्वचालित कर सकते हैं तो मैन्युअल रूप से एक ही कार्रवाई क्यों करें? - पढ़ें
5. एक ब्राउज़र को हैक करना चाहते हैं, लेकिन यह नहीं जानते कि कहां से शुरू करें? - पढ़ें
6. ठेठ डेवलपर इन्फ्रास्ट्रक्चर पर पेंटेस्टर की नज़र - पढ़ें
7. एटिपिकल कमजोरियां या MEGABAGU को पूरी तरह से कानूनी सुविधाओं से कैसे बनाया जाए - पढ़ें
8. PHP की सुविधाओं और समस्याओं का अवलोकन जो नेतृत्व कर सकता है और निश्चित रूप से कमजोरियों को जन्म देगा - पढ़ें
9. (डी) क्रमांकन क्या है, इसे PHP में कैसे लागू किया जाता है और यह कैसे खतरनाक हो सकता है - पढ़ें
10. यदि आप SPEL से मिलते हैं तो क्या करें - स्प्रिंग फ्रेमवर्क के लिए अभिव्यक्ति भाषा - पढ़ें
11. एक भेद्यता को पैच करना आसान नहीं है ताकि तीन और दिखाई न दें। एक प्रो की तरह फिक्स - पढ़ें

अगले साल के लिए हमारे पास क्या योजना है?

• हम सुनिश्चित करने के लिए अधिक कुर्सियों और सोफे की योजना बनाते हैं :)
• अधिक गतिविधियों की व्यवस्था करें। Mail.ru और Yandex की सुरक्षा-प्रश्नोत्तरी ने यह साबित कर दिया कि यह मज़ेदार और शांत है।
• डब्ल्यूवी-ट्रैक में प्रदर्शन करने के इच्छुक लोगों की संख्या बढ़ रही है, और यह प्रसन्न करता है। ऐसा लगता है कि आपको एक अलग सीएफपी व्यवस्थित करना होगा।
• हम न केवल प्रस्तुतियों के रूप में एक विरासत के रूप में छोड़ने की कोशिश करेंगे, बल्कि पूर्ण धोखा भी देंगे।

हार्डवेयर क्षेत्र

सम्मेलन के अतिथि दो दिनों के लिए हार्डवेयर क्षेत्र में भाग ले सकते हैं। मंच से पूर्ण रिपोर्ट में एटीएम की व्यावहारिक सुरक्षा, IoT, हार्डवेयर प्रोटोकॉल के विश्लेषण के लिए उपकरण और तरीके और बहुत कुछ शामिल हैं।

प्रतिभागी एनएफसी-कार्ड्स का उपयोग करके वेंडिंग सिस्टम और गेम मुद्रा को क्रैक कर सकते हैं, जिसे वे तब बार में भुगतान कर सकते हैं। कार्य को सफलतापूर्वक पूरा करने के लिए, प्रतिभागियों ने पावेल झोवनर की कई कार्यशालाओं में प्राप्त उपयोगी जानकारी, साथ ही साथ स्टैंड पर प्रस्तुत सभी आवश्यक हार्डवेयर उपकरण का उपयोग किया। कोई भी व्यवहार में अपने ज्ञान को लागू कर सकता है और वायरलेस प्रोटोकॉल का विश्लेषण करने और IoT दुनिया के विशिष्ट प्रतिनिधियों पर हमलों का परीक्षण करने में अपनी ताकत का परीक्षण कर सकता है, (जिसके परिणामस्वरूप) बेकार यादगार उपहार (प्रॉक्समार्क 3, गिरगिट मिनी, बीबीसी माइक्रोबाइट) प्राप्त कर रहा है।

प्रतिभागियों की गतिविधि एम्बेडेड उपकरणों और हार्डवेयर हैक की सुरक्षा के विषय में कभी न खत्म होने वाली रुचि दिखाती है, इसलिए हम हार्डवेयर ज़ोन की परंपरा को जारी रखना और शैक्षिक रिपोर्ट और प्रतियोगिताओं की संख्या में वृद्धि करना जारी रखेंगे।

प्रतियोगिताएं

हमारे साझेदारों की गतिविधियाँ भी साइट पर हुईं।

Mail.ru ने एयरमेल तोड़ने के लिए एक प्रतियोगिता आयोजित की, विजेताओं ने 100 रुपये कमाए और एक बग हंटर स्वेटशर्ट।

क्रश सेरेमश प्रतियोगिता में मैकबुक एयर, सोनी प्लेस्टेशन 4 प्रो, और डीजेआई स्पार्क क्वाडकॉप्टर से सेमरश ने दौड़ लगाई। प्रतिभागियों को WAF अक्षम के साथ एक सेवा में कमजोरियां मिलनी चाहिए।

आप स्काईेंग भागीदार क्षेत्र के सबसे बड़े ऑनलाइन स्कूल में अंग्रेजी कक्षाओं के लिए प्रमाण पत्र प्राप्त कर सकते हैं।

डिस्टोपिया की आभासी दुनिया में "सफेद" हैकर की भूमिका को डेफेक हैकर खोज में प्रतिभागियों द्वारा परखा गया था। और प्रतियोगिता "स्लॉट मशीन" में - एक हथियारबंद डाकू जिसका खेल ब्लॉकचैन के आधार पर बनाया गया है, जैकपॉट 100 इकाइयां थी। क्रिप्टोकरेंसी, पहले हैक किए गए सिस्टम को ज़ीरोनाइट्स 2019 के लिए टिकट मिला।

सम्मेलन के उद्घाटन के दौरान, एक पार्टी को संगीत परियोजना द ड्यूल पर्सनैलिटी, हेडलाइन प्रतियोगिता के विजेताओं और इलेक्ट्रॉनिक संगीत समारोह अल्फा फ्यूचर पीपल में प्रतिभागियों ने भाग लिया।

हम प्रत्येक सम्मेलन के प्रतिभागी, साथ ही इस वर्ष ज़ीरोनाइट्स का समर्थन करने वाले भागीदारों का धन्यवाद करते हैं: यांडेक्स, मेल्वेन, सर्बैंक, एपम, सेमरश, डिजिटल सुरक्षा।

• प्रदर्शन वीडियो हमारे YouTube पर उपलब्ध हैं।
• सम्मेलन की तस्वीरें यहां उपलब्ध हैं ।
• सम्मेलन सामग्री यहां पाई जा सकती है ।

उन लोगों के लिए जो अंत तक पढ़ चुके हैं - एक प्रतियोगिता! ज़ीरोनाइट्स 2018 के बारे में सबसे अधिक जानकारीपूर्ण प्रतिक्रिया के लिए, हम अपना शांत माल देंगे: पहला स्थान एक बैकपैक है, दूसरा और तीसरा स्वेटशर्ट है। आपको विज़िटर @zeronights.org पर सम्मेलन में क्या पसंद आया या क्या नहीं, इस बारे में विस्तृत कहानी के साथ अपनी प्रतिक्रिया भेजें। जिसे "मर्च का फीडबैक" कहा जाता है। हम ईमानदारी के लिए हैं!

और जीरोनाइट्स 2019 पर मिलते हैं!