Twórcy defensywnych rozwiązań typu Endpoint Protection czy aplikacji antywirusowych prześcigają się w dostarczaniu coraz to bardziej uniwersalnych produktów do ochrony stacji końcowej.

W tej prezentacji omówimy problemy związane z “PIDami”, czyli identyfikatorami procesów na Linuxie oraz z wirtualnym systemem plików procfs.

Bitlocker jest rozwiązaniem w systemach firmy Microsoft oferującym szyfrowanie dysku systemowego.
W domyślnej konfiguracji klucz szyfrujący przechowywany w TPM jest uwalniany podczas bootowania, a proces szyfrowania jest przezroczysty dla użytkownika.

Rosnąca popularność konteneryzacji stanowi poważne wyzwanie dla zespołów bezpieczeństwa. Bez właściwego rozumienia technologii stojącej za kontenerami analitycy działają po omacku,

W trakcie prelekcji zostaną zaprezentowane aktualne na 2019 rok podatności w aplikacjach webowych. Dobór jest nieco inny niż powszechnie znany OWASP Top Ten – tym razem uczestnicy będą mogli zobaczyć często mniej znane, ale ciekawe i przede wszystkim skuteczne ataki na aplikacje WWW.

Zaprezentowane zostanie bezpieczeństwo IT nie w aspekcie technologicznym, ale w aspekcie socjologicznym. Choroba lub wypadek – ingerencja niezależna od człowieka, której nikt sobie nie życzy – może złamać system zdrowotny osoby, która świadczy usługi bezpieczeństwa systemu IT.

Odwiedzając popularne sklepy ze sprzętem RTV-AGD nie problem znaleźć półki wypełnione po brzegi urządzeniami IoT. Jednym z bardziej popularnych producentów urządzeń domowego użytku (ale nie tylko) jest firma TP-Link.

Podczas prezentacji pokazane zostaną realne przykłady ataków kierunkowanych na kradzież tożsamości (w dużej mierze opartych na socjotechnice) oraz ataków w których stanowiła ona jedynie jeden z etapów.

„Wszystko jest względne” – jak rzekomo miał mawiać pewien wąsaty niemiecki fizyk. Cyberbezpieczeństwo nie jest pod tym zględem wyjątkowe, szczególnie biorąc pod uwagę ilość rozwiązań dostępnych na rynku.

Mówiąc o bezpieczeństwie systemu komputerowego, zazwyczaj myślimy o zabezpieczeniach jądra systemu operacyjnego, bądź aplikacji użytkownika. Jednak w miarę poprawiania mechanizmów bezpieczeństwa w tych komponentach, zainteresowanie hakerów przenosi się w głębsze warstwy stosu oprogramowania – w tym na firmware.

Trusted Platform Module to mały, tajemniczy chip obecny w wielu platformach sprzętowych i obsługiwany przez większość dostępnych na rynku płyt głównych dla platform PC.

Przyzwyczajeni jesteśmy myśleć o zabezpieczeniach i ich łamaniu z perspektywy abstrakcyjnego, trudnego do zwizualizowania oprogramowania biznesowego.

Twórcy złośliwego oprogramowania chętnie sięgają po rozmaite rozwiązania, które mają na celu ochronę ich „produktów” przed statyczną i dynamiczną analizą.

Analitycy malware, administratorzy, devopsi i developerzy mają nawyk „detonacji” różnego oprogramowania (niekoniecznie złośliwego) w specjalizowanych sandbox’ach lub zwyczajnych maszynach wirtualnych.

Nawet solidne rozwiązania bezpieczeństwa można promować wykorzystując niezbyt solidne metody marketingu. Wbrew rekomendacjom naszego działu prawnego bliżej przyjrzymy się kampaniom reklamowym i promocyjnym kilku produktów, które wyróżniają się w tym zakresie na tle konkurencji.

Szukanie błędów w oprogramowaniu nie jest zadaniem trywialnym – zwykle wymaga wielu godzin ręcznego przeglądania kodu źródłowego. Na szczęście istnieją narzędzia, które mogą nam pomóc wskazując ryzykowne konstrukcje i funkcje.

Historia dociekliwego Cyber Józka, który nigdy nie kupuje niczego w ciemno. Przedstawienie koncepcji cybersecurity bill of materials w oparciu o reverse engineering ogólnodostępnego firmware’u dla urządzeń IoT i OT

Modern encryption algorithms are impressively secure – it would take billions of billions of years to break them.

Prezentacja pokazuje analizę przypadku, w którym jedna linia kodu licząca w niestandardowy sposób skrót klucza publicznego RSA mogłą doprowadzić do kompromitacji bezpieczeństwa systemu.