PHDays पर पहली रिपोर्ट: वीडियो कॉन्फ्रेंस इंटरसेप्शन, घोस्ट टनल का नया संस्करण, जावा कार्ड पर हमले

हमारी कार्यक्रम समिति के लिए यह एक गर्म समय है - पॉजिटिव हैक डेज़ में भाग लेने के लिए आवेदन जोरों पर हैं। प्रस्तुति देने के इच्छुक लोगों के पास आवेदन जमा करने के लिए कुछ हफ़्ते का समय बचा है: कॉल फॉर पेपर्स 31 मार्च को बंद हो जाएंगे। हाल ही में, हमने मुख्य वक्ता PHDays 9 की घोषणा की , और वह GSM नेटवर्क सुरक्षा Karsten Nohl के प्रसिद्ध शोधकर्ता बन जाएंगे। और आज हम वक्ताओं के पहले समूह का परिचय देंगे जिनके भाषण मंच के मुख्य कार्यक्रम में पहले से ही शामिल हैं।


पहली बार, इलेवनपैथ, यमिला वेनेसा लेवल में एक सूचना सुरक्षा शोधकर्ता पीएचडी में भाग लेंगे। उनकी बात दो खुले स्रोत पायथन टूल्स पर केंद्रित होगी जो सिस्को मीटिंग सर्वर (सीएमएस) वीडियो कॉन्फ्रेंसिंग प्लेटफॉर्म पर हमलों को स्वचालित करते हैं।

कई कंपनियां महत्वपूर्ण कॉर्पोरेट मुद्दों पर चर्चा करने के लिए बहुपक्षीय वीडियो और ऑडियो सम्मेलन आयोजित करने के लिए सीएमएस का उपयोग करती हैं। यह उपयोगकर्ताओं को विभिन्न क्लाइंट्स या वेबआरटीसी और एक ब्राउज़र के माध्यम से कनेक्ट करने की अनुमति देता है। सभी लाभों के बावजूद, मंच एक संभावित खतरे को वहन करता है। सीएमएस परीक्षणों ने सम्मेलन का नाम, इसकी आईडी, वीडियो पता और एक्सेस कोड प्राप्त करने के लिए दूरस्थ रूप से और बिना प्रमाणीकरण की संभावना का पता लगाया। वैसे, सीएमएस को 2016 में असुरक्षा के बारे में कहा गया था: तब सिस्को ने एक गंभीर रूप से खतरनाक भेद्यता की शुरुआत की, जिसने हमलावरों को किसी अन्य उपयोगकर्ता के नाम से सिस्टम में प्रवेश करने की अनुमति दी।

PHDays पर, यमिला वेनेसा लेवल, एक उदाहरण के रूप में दो उपकरणों का उपयोग करते हुए, यह प्रदर्शित करेगी कि एक हमलावर कैसे उपयोग किए गए सीएमएस के URL को निर्धारित कर सकता है, सम्मेलन में पहुंच सकता है और यहां तक ​​कि ब्राउज़र का उपयोग करके सम्मेलन को रिकॉर्ड कर सकता है।


मंच पर एक और वक्ता 360 प्रौद्योगिकी वरिष्ठ सुरक्षा विशेषज्ञ योंगताओ वांग हैं , जो वायरलेस नेटवर्क के लिए पैठ परीक्षण और सुरक्षा अनुसंधान में माहिर हैं। वह GhostTunnel के बारे में बात करेंगे - एक छिपी हुई डेटा ट्रांसफर टूल जो सुरक्षा उपकरणों को अलग करती है जिनका उपयोग अलग-अलग वातावरण में किया जा सकता है। PHDays के छात्र सर्वर और विंडोज (C / C ++ में कार्यान्वित) के लिए GhostTunnel के नए संस्करण के बारे में जानेंगे, जिसे कई महीने पहले विकसित किया गया था। ब्लूटूथ के उपयोग के लिए धन्यवाद, उपकरण आपको एक ही समय में क्लाइंट और सर्वर के बीच कई सुरंग बनाने की अनुमति देता है।


डच कंपनी Riscure Sergey Volokitin में सुरक्षा विश्लेषक तीसरी बार PHDays स्टैंड पर बात करेंगे। सर्गेई एम्बेडेड सिस्टम की सुरक्षा का मूल्यांकन करने और स्मार्ट कार्ड, टीईई-आधारित समाधान और सुरक्षित उपकरणों की सुरक्षा का परीक्षण करने में शामिल है। PHDays 7 में, उन्होंने जावा पर आधारित स्मार्ट कार्ड के सुरक्षित कंटेनरों पर हमलों के बारे में बात की , जिससे एक हमलावर को क्रिप्टोग्राफिक कुंजी और कार्ड पर स्थापित अन्य एप्लेट्स के पिन कोड चोरी करने की अनुमति मिली। इस साल, सर्गेई एक नई हमले विधि साझा करेगा जो आपको आधुनिक स्मार्ट कार्डों में कार्यान्वित आवेदन अलगाव को बायपास करने की अनुमति देता है, साथ ही जावा कार्ड प्लेटफॉर्म द्वारा प्रदान किए गए सुरक्षा तंत्र भी। इसके अलावा, महत्वपूर्ण आंकड़ों को प्रकट करने के उद्देश्य से किए गए अन्य हमलों का प्रदर्शन किया जाएगा और उन्हें रोकने के लिए प्रस्तावित समाधानों का प्रदर्शन किया जाएगा।

PHDays 9 का आयोजन 21-22 मई, 2019 को होगा। अप्रैल में फोरम की वेबसाइट पर प्रस्तुतियों की एक पूरी सूची प्रकाशित की जाएगी। भागीदारी के लिए विषयों और नियमों के बारे में अधिक जानकारी के लिए, कॉल फॉर पेपर्स पेज देखें।