Инфофорум 2013: презентация с мастер-класса


В конце прошлого года компанией Fox-IT был опубликован всесторонний отчет, посвященный расследованию инцидента безопасности, который в последствии привел к банкротству голландского центра сертификации DigiNotar. Меня заинтересовал этот документ тем, что в нем детально рассматриваются технические подробности успешно реализованной атаки со стороны сети Интернет, а также приведено описание атакуемой информационной системы. Нужно сказать, что мне всегда было любопытно узнать, как работают коллеги по цеху, которые находятся несколько в другой плоскости относительно белых шляп. Сопоставить используемые методы и подходы, сравнить используемый инструментарий и т.п.

Детально изучив отчет Fox-IT, я постарался максимально близко восстановить хронологию событий и приблизительно воссоздал общую архитектуру сети DigiNotar на тестовом полигоне. Что-то пришлось собирать буквально по обрывкам фраз, что-то пришлось додумывать, основываясь на неких предположениях. В конечном итоге плоды этой аналитической работы легли в основу мастер-класса, который прошел на Инфофоруме 2013, где я совместно с аудиторией повторил подвиги черных шляп :) Презентация с выступления приведена ниже.


4 комментария :

  1. Классика, от уязвимости в веб-приложении до захвата всей инфраструктуры.
    Еще бы и видео с презентации, но его похоже нет...

    ОтветитьУдалить
  2. Кайфово. Дима, кода же таки вы в Самаре откроете свой офис?

    ОтветитьУдалить
  3. >> кода же таки вы в Самаре откроете свой офис?

    через три года (возможно)

    ОтветитьУдалить
  4. Аааааа..... Я не смогу столько ждать :-)

    ОтветитьУдалить