На кибербитве Standoff 10 будет ограбление банка и 80 ИБ-экспертов

На кибербитве Standoff 10 будет ограбление банка и 80 ИБ-экспертов

На кибербитве Standoff 10 будет ограбление банка и 80 ИБ-экспертов

С 22 по 24 ноября специалисты по кибербезопасности со всего мира соберутся на кибербитве Standoff, чтобы проверить защищенность ИТ-систем виртуального «Государства F». Семь команд атаки попробуют ограбить банк виртуальной страны или устроить в ней блэкаут, а шесть команд защиты будут следить за их действиями, используя самые актуальные средства защиты информации, и получат по результатам учений развернутые отзывы от экспертов в области кибербезопасности.

Все участники атакующих команд на юбилейной битве будут представителями иностранных государств: на киберполигоне сойдутся команды этичных хакеров из Великобритании, Дании, Индии, Испании, Италии и Швейцарии.

Всего атакующим предстоит испытать свои силы и навыки в реализации 96 недопустимых событий в таких отраслях, как черная металлургия, нефтегазовая промышленность и электроэнергетика, а также на транспорте, в ЖКХ и банковской сфере. К уже знакомым рискам добавятся новые: атакующие попытаются вывести из строя коммутаторы технологических сетей станции водозабора, телетрапа, подачи сырья и очистки нефти, а также внедрить вредоносный код в приложение и даже опрокинуть ковш с раскаленным металлом на сталелитейном комбинате.

В течение трех дней десятого Standoff онлайн-трансляция на сайте standoff365.com позволит наблюдать не только за киберучениями, но и за дискуссиями об актуальных вызовах в кибербезопасности. В программе мероприятия запланировано 60 прямых эфиров с выступлениями более 80 экспертов по ИБ, представителей государства и бизнеса.

В новом раунде митапа Standoff Talks участников ждут доклады исследователей безопасности. В частности, Александра Антипина расскажет о коллаборационных платформах для анализа защищенности, Ильсаф Набиуллин — о том, как взломать протокол авторизации OAuth 2.0, а Екатерина Никулина рассмотрит типичные ошибки red team с точки зрения SOC.

23 ноября участники Standoff 10 обсудят привлекательность и перспективы инвестиций в отрасли ИБ на фоне роста числа все более сложных и агрессивных кибератак.

На мероприятии будут подведены итоги открытых киберучений на инфраструктуре Positive Technologies, а исследователей уязвимостей ждет объявление о новой, беспрецедентной по сумме вознаграждения программе bug bounty на платформе Standoff 365.

Также посетители Standoff 10 смогут увидеть превью нового уникального пространства, которое вскоре откроется в центре Москвы и объединит комьюнити, экспертизу и технологии кибербезопасности и других знаковых хай-тек индустрий. Архитектурный партнёр проекта — студия VOX Architects, эксперт в проектировании технологичных офисов для ИТ-компаний. Концепт реализован при поддержке Statio, Light Buro, Florista и ГК Smart.

Техническую поддержку инфраструктуры киберполигона обеспечит традиционный соорганизатор мероприятия — Innostage. Центр предотвращения киберугроз CyberART группы компаний Innostage будет вести мониторинг противостояния и контролировать действия команд. Аналитики компании выступят менторами нескольких команд защиты.

«Не снимайте меня»: как случайные прохожие смогут управлять видеосъёмкой

Камеры сегодня повсюду: в смартфонах, умных очках, экшн-камерах и даже в «умных» дверных звонках. Проблема в том, что в кадр регулярно попадают люди, которые вовсе не давали согласия на съёмку. Исследователи из Калифорнийского университета в Ирвайне решили проверить, можно ли это исправить и представили систему BLINDSPOT.

BLINDSPOT (PDF) — это прототип системы, которая позволяет случайным прохожим прямо сигнализировать камере о своих предпочтениях по конфиденциальности.

Без регистрации, без загрузки биометрии в облако и без привязки к личности. Всё работает локально, на устройстве.

Если человек попадает в поле зрения камеры и подаёт сигнал, система находит его лицо, отслеживает его и автоматически размывает изображение ещё до сохранения или передачи видео. Причём BLINDSPOT проверяет, что сигнал действительно исходит от того, чьё лицо находится в кадре — если «география» не сходится, команда просто игнорируется.

Прототип реализовали на обычном смартфоне Google Pixel.

Исследователи протестировали сразу три варианта, как прохожий может «договориться» с камерой:

1. Жесты руками. Самый простой вариант — провести рукой перед лицом, чтобы включить размытие, и повторить жест в обратную сторону, чтобы его отключить. Никакого дополнительного оборудования не нужно. На расстоянии до 1-2 метров система срабатывала почти безошибочно, а реакция занимала меньше 200 миллисекунд.

2. Световой маячок. Во втором сценарии человек носит с собой небольшой LED-маячок, который мигает в заданном шаблоне и передаёт цифровой сигнал камере. Такой способ работает уже на расстоянии до 10 метров в помещении, с точностью около 90% и без ложных срабатываний. Время отклика — чуть больше полсекунды.

3. UWB-метка. Третий вариант использует ultra-wideband — радиотехнологию с очень точным определением расстояния и направления. Камера и метка обмениваются короткими сигналами через Bluetooth и UWB. Этот способ оказался самым стабильным: точность часто превышала 95%, система корректно работала с несколькими людьми сразу и не давала ложных срабатываний.

 

Главный вывод исследователей — управление приватностью «со стороны прохожего» вполне реально даже на обычном смартфоне.

Как и ожидалось, есть нюансы. Во-первых, расстояние: система должна «видеть» лицо. На практике это означает максимум около 10 метров — дальше лица становятся слишком мелкими для надёжного распознавания.

Во-вторых, толпы. Когда в кадре появляется больше восьми человек, производительность падает: растёт задержка, теряются кадры. Это ограничение связано с обработкой видео на устройстве и одинаково проявляется для всех способов сигнализации.

В-третьих, условия съёмки. Яркий солнечный свет мешает световым маячкам, движение в плотной толпе снижает точность жестов. Задержка между сигналом и фактическим размытием может составлять от долей секунды до двух секунд — и в этот момент запись всё ещё идёт.

Наконец, вопрос железа. Два из трёх вариантов требуют дополнительных устройств, которые пока не являются массовыми. Поддержка таких сигналов напрямую со смартфонов — скорее идея на будущее.

RSS: Новости на портале Anti-Malware.ru