Автор дизассемблера IDA Pro выступит на PHDays 8

Автор дизассемблера IDA Pro выступит на PHDays 8

Автор дизассемблера IDA Pro выступит на PHDays 8

Ключевым докладчиком PHDays 8 станет известный разработчик дизассемблера IDA Pro и декомпилятора Hex-Rays Ильфак Гильфанов. Широкая общественность узнала об Ильфаке Гильфанове в 2005 году, когда 31 декабря он представил неофициальное исправление уязвимости Windows Metafile в операционной системе Microsoft Windows (официальный патч от Microsoft вышел только 5 января 2006 года).

Однако главное достижение Ильфака Гильфанова — создание дизассемблера IDA Pro. Тот, кто хоть раз пытался реверсить, наверняка знаком с этим инструментом. Сегодня он широко используется реверс-инженерами, вирусными аналитиками и специалистами по безопасности по всему миру. Кстати, в 2001 году была издана книга Криса Касперски «Образ мышления — дизассемблер IDA», подробный справочник по всем многочисленным функциям IDA, интерфейсу и архитектуре. И книга, и сам дизассемблер до сих пор пользуются признанием среди специалистов.

Еще одной разработкой стал декомпилятор на основе IDA Pro — Hex-Rays, предназначенный для анализа программного кода.

Сегодня Ильфак Гильфанов — руководитель созданной им компании Hex-Rays SA, который распространяет IDA Pro и Hex-Rays. Он выступит на PHDays с докладом «Внутренний язык декомпилятора Hex-Rays: микрокод», в котором расскажет об истории возникновения Hex-Rays и его технических особенностях, а также о проблемах, возникающих при декомпилировании программ.

Для того, чтобы вживую послушать его выступление, необходимо зарегистрироваться и посетить Positive Hack Days. Для тех, кто мечтает выступить на одной трибуне вместе с именитыми экспертами по безопасности, остался последний шанс — Call For Papers продлится до 10 марта. Подробнее о темах и правилах участия читайте на сайте форума.

Партнером форума в этом году стала компания R-Vision, промышленным партнер Positive Hack Days ― Московский завод «ФИЗПРИБОР», технологические партнеры ― Cisco, Moxa, Advantech. В число участников противостояния уже заявились компании «Перспективный мониторинг» и «Информзащита». Спонсором выставки выступает Group-IB.

Российские банки выпали из Chrome и Safari после отзыва SSL-сертификатов

Сайты крупнейших российских банков вечером 3 августа перестали открываться в зарубежных браузерах. Под раздачу попали ВТБ, «Сбер», Альфа-банк, Россельхозбанк, «Уралсиб», Промсвязьбанк и банк «Санкт-Петербург». Из проверенных ресурсов в Chrome, Safari и других иностранных браузерах устоял только Т-Банк.

Причина не в банковском апокалипсисе и не в падении серверов. Как сообщили РБК источники, зарубежные удостоверяющие центры отозвали SSL-сертификаты банков.

ВТБ перешёл на сертификат Национального удостоверяющего центра Минцифры, которому большинство иностранных браузеров по умолчанию не доверяет. Вместе с сайтом перестало запускаться и его веб-приложение — ярлык, установленный на смартфоне.

В «Яндекс Браузере» банковские сайты продолжают работать: российские сертификаты уже встроены в него. Другой вариант — самостоятельно установить сертификаты Минцифры на устройство. Именно это клиентам посоветовали ВТБ и Альфа-банк, подчеркнув, что сбоя в работе самих сервисов нет.

Пользователей технические тонкости не особенно утешили. По данным Downdetector, 55% жалоб на ВТБ касались сайта, ещё 30% — мобильного приложения. Больше всего сообщений поступило из Москвы, Самарской и Тюменской областей, Санкт-Петербурга и ЯНАО. «Сбой.рф» зафиксировал за день 657 жалоб на работу Альфа-банка.

Минцифры предупреждало о таком сценарии ещё 23 июля. Если иностранный центр отзывает сертификат, браузер перестаёт считать сайт доверенным и либо блокирует вход, либо показывает предупреждение о небезопасном соединении.

В июне японский удостоверяющий центр GlobalSign начал отзывать сертификаты российских ресурсов. Сначала речь шла о 15-20 тыс. доменов второго уровня, затем очередь дошла ещё до сотен адресов.

RSS: Новости на портале Anti-Malware.ru