Код ИБ в Иркутске расскажет об оптимальной структуре ИБ-подразделения

Код ИБ в Иркутске расскажет об оптимальной структуре ИБ-подразделения

Код ИБ в Иркутске расскажет об оптимальной структуре ИБ-подразделения

10 сентября в отеле «Марриотт» на «Коде информационной безопасности» спикеры обсудят, какой должна быть структура ИБ-отдела, и как выстроить взаимодействие с ИТ-подразделением, у которого зачастую совсем другие приоритеты.

Самая масштабная по числу городов проведения конференция Код ИБ (23 города и 5 стран) в Иркутске пройдет в пятый раз, ежегодно собирая на своей площадке более ста профессионалов в сфере информационной безопасности из разных организаций Иркутской области.

Программа мероприятия вновь обещает быть весьма насыщенной. Сибирские и московские эксперты выступят в рамках секций «Люди» и «Технологии». Татьяна Зверева (Positive Technologies, г. Москва) расскажет о том, как выстроить эффективный SOC. Информацию о соблюдении требований актуального 187-ФЗ делегаты конференции услышат во время доклада Роберта Низамеева (ICL System Technologies г. Казань).

Нестандартными кейсами помощи бизнесу со стороны службы ИБ поделится Дмитрий Стельченко (SearchInform, г. Москва). Дмитрий Абалмасов (StaffCop, г. Новосибирск) проведет презентацию по теме контроля сотрудников в информационной среде компании. Об обеспечении защиты удаленного доступа к информационным ресурсам организации расскажет Павел Луцик (КриптоПро, г. Москва).

Также с докладами выступят представители компаний СИБ, Ростелеком, ЦФТ, RTCloud, RUSIEM, InfoWatch.

Участие в конференции бесплатно для сотрудников отделов ИБ и ИТ, а также журналистов. Регистрация по ссылке https://irkutsk.codeib.ru/

Linux-компьютер подключили к Apple Find My и получили геолокацию юзеров

22-летний исследователь Zerotistic зарегистрировал Linux-компьютер в инфраструктуре Apple Find My и научил его получать координаты людей. На работу ушло меньше недели экспериментов с закрытыми протоколами компании. Это не способ следить за любым владельцем iPhone.

Linux-устройство видит только местоположение людей, которые уже добровольно поделились им с владельцем соответствующей учётной записи Apple.

Как объяснил исследователь, сначала он прошёл стандартную аутентификацию Apple и сформировал запрос на сертификат устройства. Неожиданно сервер принял старомодную конструкцию: PKCS#10, 2048-битный ключ RSA и подпись SHA-1. После этого Apple выдала сертификат Identity Services и фактически признала Linux-машину привязанным устройством.

Затем компьютер пришлось зарегистрировать в службах Find My и Apple Push Notification Service, указать поддерживаемое шифрование и ключи для обмена сообщениями. Запрос SubscribeAndFetch заставил устройство друга отправить новому клиенту зашифрованный ключ геолокации.

Финальным этапом стал скрипт, который распаковывает сообщения Apple, извлекает ключ и расшифровывает координаты, время и точность определения местоположения.

Исследование показывает, что ограничение Find My устройствами Apple держится не только на аппаратной платформе, но и на умении правильно изображать участника её закрытой экосистемы.

RSS: Новости на портале Anti-Malware.ru