Известны первые докладчики и keynote-спикер конференции ZeroNights

Известны первые докладчики и keynote-спикер конференции ZeroNights

Представлен keynote-спикер конференции ZeroNights 2015. Им станет Родриго Рубира Бранко (известный под ником BSDaemon). В своем выступлении «Ода хакерам» он будет говорить с большой сцены о мотивации, о таланте, о выборе пути и об ответственности. Поскольку у разных хакеров разные цели и задачи, они направляют свои способности в разные области.

Как поднимаясь по карьерной лестнице технического специалиста в крупной корпорации, так и охотясь за багами на вольных хлебах (а между этими двумя крайностями немало общего), исследователь должен принимать осознанные решения и быть готовым нести ответственность за последствия. Конечная цель – показать, что можно устроить свою жизнь очень по-разному, сохраняя верность основным приоритетам: приобретать знания и получать удовольствие.

«Hack now, save the future» - слоган конференции ZERONIGHTS - как раз о выборе пути и об ответственности. Только от нас с вами зависит, каким мы увидим будущее. 

Родриго Рубира Бранко - основатель Dissect || PE Malware Analysis Project, главный исследователь безопасности Intel. Он много лет работает в сфере ИБ, уделяя особое внимание ПО с открытым кодом. Родриго – организатор Hackers to Hackers Conference (H2HC), крупнейшей и старейшей конференции по ИБ в Латинской Америке, часто выступает на таких известных ивентах, как H2HC, Black Hat, Hack in The Box, XCon, VNSecurity, OLS, Defcon, Hackito, Ekoparty, Troopers и других. Член RISE Security Group, активный участник OpenSource-проектов (Ebizzy, ядро Linux и др.). Занимался исследованиями и безопасностью в Qualys, Check Point, Adobe, COSEINC, Scanit, IBM.

Юбилейная конференция ZERONIGHTS 2015, посвященная практическим аспектам информационной безопасности, состоится в Космосе (КЗ «Космос», Москва) 25-26 ноября 2015 года. Основными темами предстоящего ивента станут: Web-безопасность, уязвимости в ПО известных производителей, безопасность виртуальных устройств, ИБ АСУ ТП, новости криптографии, реверс-инжиниринг, безопасность больших данных. Свои доклады, мастер-классы, конкурсы и другие активности представят звезды исследовательского мира из разных стран. Ознакомиться с первыми анонсами можно уже сейчас на сайте мероприятия. И не забывайте о том, что регистрация открыта. Оплатить участие можно здесь: http://2015.zeronights.ru/registraciya.html

Баг в ESXi-версии Nitrogen не позволяет расшифровать файлы даже с выкупом

Мудрый совет никогда не платить вымогателям особенно значим для жертв Nitrogen: в коде версии шифровальщика для VMware ESXi обнаружена ошибка, из-за которой вернуть файлам первозданный вид не смогут даже сами авторы атаки.

Уплата требуемого выкупа в данном случае бесполезна, жертву могут спасти только предусмотрительно сделанные резервные копии.

Приступая к шифрованию данных на сервере, Nitrogen создает для каждого файла пару ключей Curve25519, сначала приватный, а затем публичный — по идее, на основе приватного, чтобы в результате обмена получить общий секрет и использовать его как ключ ChaCha8 для шифрования данных с последующим сохранением.

Как оказалось, из-за допущенной программной ошибки при загрузке публичного ключа происходит перезапись четырех начальных байтов, и узнать, каков парный ему приватный ключ, больше невозможно.

 

Шифровальщик Nitrogen, по словам исследователей, создан на основе слитых в Сеть исходников печально известного Conti. Первые случаи вымогательства с его помощью были зафиксированы в сентябре 2024 года.

RSS: Новости на портале Anti-Malware.ru