SaciCon v2.0 и H2HC'2014

В предыдущем посте я обещал рассказать о конференциях, которые мне довелось посетить в Бразилии. Собственно, их было две SaciCon v2.0 и H2HC'2014, оба мероприятия проходили в Сан-Паулу. Это самый густонаселенный город Бразилии (около 30 млн человек), который одновременно является центром здешнего бизнесса во всех его проявлениях. 

"Bootkits: past, present & future" на Virus Bulletin 2014

В конце сентября мне довелось побывать в очередной раз на конференции Virus Bulletin, в этот раз она проходила в Сиэтле. Конечно сейчас я уже несколько отдалился от антивирусной тематики и несколько другим взглядом смотрел на это мероприятие. Ну давайте обо всем по порядку. 

Итак, я с коллегами из ESET в этом году представлял исследование "Bootkits: past, present & future". В первой части доклада использовались материалы исследований по буткитам для MBR/VBR, которые были проведены в рамках моей работы в ESET. А во-второй части уже присутствовала львиная доля материала, которая была исследована в рамках работы команды Intel Advanced Threat Research, частью которой я являюсь уже около года. Туда вошли проблемы связанные с безопасностью современных BIOS с поддержкой UEFI. Я не буду сильно распыляться по этой теме, так как многое уже была сказано в рамках доклада команды Intel ATR на DEFcon. А так же рекомендую ознакомиться с нашей статьей по этой теме, включенной с сборник публикаций Virus Bulletin 2014. 

Noise Security Bit #9 (о Black Hat 2014 и Defcon 22)

Начну с самого начала, я таки наконец решил побывать на Black Hat 2014 и Defcon 22. До этого все как-то не получалось, так как лететь все же не ближний свет, да еще и кучу бумажек оформлять надо, а избалованному долгосрочной шенгенской визой, мне было лень излишне заморачаваться. Но в связи с переездом в славный город Портленд, горячо почитаемый некоторыми из моих друзей, я все же решил доехать на машине до Вегаса и посетить оба эвента. Кстати, по мнению Чака Паланика, именно Портленд является всемирным центром гранж культуры ;)

Дорога была интересной сама по себе и заняла чуть-меньше двух суток, с учетом проезда через штаты Орегон, Айдахо, Юту, Аризону и Неваду. И посещением местных достопримечательностей.

Noise Security Bit #8 (о реверсинге firmware)

Участники: Андрей Костин (@costinandrei), Сергей Шекян (@sshekyan), Александр Бажанюк (@ABazhaniuk) Олег Купреев (@090h), Дмитрий Олексюк (@d_olex)

Тема анализа защищенности различных firmware привлекает все больше внимания со стороны ресечров. Реверсить можно буквально все, начиная от лампочек, управляемых с телефона, заканчивая умными холодильниками и машинами. Поговорили мы практически обо всех аспектах, связанных с реверсингом firmware: от дампа простейшей SPI-флеш памяти до реверсинга прошивок модемов и анализа защищенности BIOS/UEFI. Хватило места и для различного хардкора в виде того, как скоротать время ресечеру в самолете ;)



Не забывайте про полезные ссылки к подкасту в нашем гит репозитории!

Noise Security Bit #6 (о образовании в области ИБ)

Участники: Денис Гамаюнов (@jamadharma), Дмитрий Недоспасов (@nedos), Сергей Братус (@sergeybratus), Александр Большев (@dark_k3y), Денис Колегов (@dnkolegov), Александр Бажанюк (@ABazhaniuk)

Этот подкаст посвящен образованию в области ИБ для исследователей-практиков. У нас в гостях представители не только из разных ВУЗов, но и из разных стран (Москва, Питер, Томск, Берлин, Ганновер и Портленд). Нам удалось рассмотреть проблемы учебного процесса профильного образования по информационной безопасности, а так же, что стоит ожидать абитуриенту и как с этим быть. Интересно было подискутировать на тему образования в Европе и США.