08.08.2007 17:58Defcon.
Крупнейшая тусовка секьюрити спецов собралась в этом году в 15 раз. Ежегодно, начиная с 1992 года, известнейшие в широких и узких кругах специалисты собираются чтобы поделиться знаниями, обсудить проблемы безопасности и просто побухать. :)
Нынешний Defcon прошел в Riviera (как обычно в Лас Вегасе, США) 3-5 августа.
Конференция насчитывала более 150 участников. Как обычно было выявлена масса новых уязвимостей и техник их эксплуатирования, взломана масса продуктов и пр.
Вообщем рассказывать не буду, т.к. сам почти ничего не знаю, да и то, что знаю можно прочитать на всех лентах новостей.
Почитать о конференции можно тут. Если у кого есть стоящие источники, где можно узнать о результатах конференции, а еще лучше скачать видео и презентации, пожалуйста пишите. Очень интересно.
Популярность: 11%
Нет похожих записей.
Комментарии 4 | Теги: Безопасность
09 Авг 2007 - 9:34
На секлабе валяется новость, что на defcon были взломаны замки, используемые в Пентагоне и Белом Доме.
Примечательно, что один из замков был сломан методом выстукивания.
Суть метода – принцип перкуссии. При выстукивании импульс попадает на верхушку штифта сердечника и передается по нему на штифт корпуса. При этом возможно размыкание штифта корпуса и сердечника, нужно найти момент когда разомкнуться все штифты и повернуть сердечник.
Обычно делается заготовка ключа с очень глубокими нарезками, заготовка вводится до 4 штифта и дальше специальным молоточком нужно ударять по ключу. Ключ перемещается на одно межштифтовое растояние и так до упора. При контакте зубцов ключа с верхушками штифтов сердечника передается импульс по принципу перкуссии. Пары штифтов расходятся, возникает поверхность раздела и может произойти поворот сердечника.
Более подробно прочитать про метод выстукивания (бампинга) можно например здесь: http://www.locks.su/
09 Авг 2007 - 10:26
Это Серега показывал как взламывать.
Мы только из Вегаса вернулись.
09 Авг 2007 - 10:39
«Иди нахрен придурок» :))
Скинь фоток то. ;]
09 Дек 2007 - 4:24
Ссылки на видео с Defcon 15 нашел на блоге Валерия Марчука.