Ei bine s-a terminat şi ediţia locală DefCamp Iaşi. Prezentările au fost intersante, am schimbat impresii, participanţii au avut fiecare ceva nou de adus – cu alte cuvinte per total a fost bine. Îmi fac „mea culpa” pentru durata prezentărilor mele, dar asta s-a datorat şi faptului că au existat multe întreruperi pe parcurs pentru întrebări din sală, fapt ce a cam dublat timpul alocat. Aştept şi următoarele ediţii la care sigur voi participa. Sper că prin ceea ce am prezentat oamenii vor deveni mai conştienţi asupra pericolelor pe care le prezintă un simplu SMS.

Prezentările pe care le-am susţinut le puteţi găsi mai jos:

Securitate mobilă – atacuri prin SMS (PowerPoint package for CD) – download

Atac asupra SIM Toolkit (Flash exe) – download

Ne vedem la următoarea conferinţă!

Din păcate nu aveam instalate programele necesare pentru a o înregistra aşa cum trebuie, însă sper să apreciaţi totuşi gestul.

Andrei, ai legătura:





Şi partea a2a, după pauză, însă din păcate pe la final s-a deconectat vreo 30 secunde:

UPDATE: Sunt mai multe menţionări în media: Bacău Online , Ziarul de Gardă , NewsIaşi , BTOnline.

UPDATE2: Iată ceea ce se va discuta la DefCamp Iaşi

0:00 – 11:00 Deschiderea oficială – Andrei Avădănei, DefCamp founder & Vasile Manta, Dean of Technical Faculty “Gheorge Asachi” Iasi
11:15 – 11:45 Virtual Anonimity – What? Why? When? How? – Andrei Avădănei, DefCamp founder
12:00 – 12:45 Securitate mobilă – atacuri prin SMS – Bogdan Alecu, Independent Security Researcher
13:00 – 13:45 High Security Webserver – Andrei Ghiciac, System Administrator at Lunarpages; Dragos Fedorovici, JSA Supervisor at Lunarpages
14:00 – 14:45 Vulnerabilități 0-day în software de larg interes – Bogdan Botezatu, Senior Communication Specialist at BitDefender
15:00 – 15:45 Atac asupra SIM Toolkit – Bogdan Alecu, Independent Security Researcher
15:45 – 16:45 Pauză
17:00 – 17:45 It’s not a bug, it’s a feature – Radu Stănescu, CEO Sandline
18:00 – 18:45 Corporate Network Security 101 – Bogdan Cazacu, Network Administrator at Muller Dairy
19:00 – 19:30 Informația înseamnă putere și stabilitate – Teofil Cojocariu, student at the Faculty of Computer Science, “Alexandru Ioan Cuza” University of Iasi
19:45 – 20:15 Generarea de erori PERSISTENTE în BIOS – Weiss Willy, Independent Security Researcher și Teofil Cojocariu, student at the Faculty of Computer Science, “Alexandru Ioan Cuza” University of Iasi
20:15 – 20:30 Incheiere

În speranţa că vă voi stârni şi mai mult interesul, eu voi avea două prezentări:

1. Atac asupra SIM Toolkit
Se va prezenta un mod de atac unic, prin trimiterea unui mesaj text special construit care se adresează cartelei SIM şi exploatează aplicaţiile stocate pe cartelă. Acest atac are două posibile utilzări:
– telefonul trimite automat un mesaj de răspuns, fără intervenţia utilizatorului şi poate fi folosit la trimiterea de mesaje către numerele cu suprataxă
– telefonul nu mai poate primi niciun SMS pentru o anumită perioadă
Acest atac funcţionează independent de modelul de telefon folosit şi independent de reţea (GSM, 2G, 3G)

2. Securitate mobilă – atacuri prin SMS
Se va vorbi despre tipurile de atacuri folosind un simplu SMS, dar şi despre cum şi dacă ne putem proteja de ele. Ca şi topicuri de discuţie vor fi SMS SPAM, SMS Spoofing, Notificări SMS, MMS, WAP. Un subiect important abordat va fi configurarea automată a telefonului pentru serviciile de acces la Internet, modalitate prin care se poate intercepta traficul de date (inclusiv HTTPS) efectuat pe telefonul dumneavoastră, fără a fi nevoie de echipamente auxiliare.

Ne vedem pe 17 decembrie la DefCamp Iaşi !

Mai zilele trecute aflu că se organizează DefCamp Iaşi, la Facultatea de Automatică şi Calculatoare, pe data 17 decembrie între orele 10:00 – 21:00. Întrucât nu aveam prea mare entuziasm, l-am contactat pe Andrei Avădănei, organizatorul conferinţei, pentru a afla ceva detalii. Astăzi ne-am şi întâlnit la o bere şi am putut afla lucruri destul de interesante. Astfel, la DefCamp Iaşi vor veni speakeri de prin toate colţurile ţării, cu preponderenţă din zona Moldovei: companii de telcomunicaţii, producători antivirus din Bucureşti, sysadmini, pasionaţi de securitate. Ca şi persoane interesate se pare că vor fi mai multe companii dornice să fie la curent cu domeniul securităţii IT. Din câte am înţeles va fi şi o promovare media destul de bună, astfel încât dacă doriţi să sponsorizaţi conferinţa, veţi beneficia şi de atenţia media –  întotdeauna e nevoie de câte ceva.

Ca şi speakeri, pe o parte îi cunosc virtual şi sunt convins că nu veţi fi dezamăgiţi dacă veţi participa sau veţi decide să ajutaţi. Eu voi susţine prezentarea avută la DeepSec şi e foarte posibil să mai am încă o prezentare, în funcţie de timpul pe care îl am pentru a o pregăti. Poate că nu ne mândrim cu hârtii gen CEH, CISA, CISSP, sau cu funcţii de CSO, dar companiile (1, 2, 3, 4, etc.) tratează cu deosebită seriozitate vulnerabilităţile descoperite. Eu zic că un asemenea eveniment nu trebuie ratat.

În câteva zile va fi pus pe site-ul DefCamp şi programul oficial, precum şi alte update-uri. Atenţie că locurile sunt limitate şi e păcat să rataţi unul dintre cele mai interesante evenimente, mai ales că nu vor fi înregistrate , eventual doar slide-urile vor fi online. Înscrieţi-va aici! NU vor fi prezentări plictisitoare, teoretice sau aplicabile doar prin cine ştie ce circumstanţe pur întâmplătoare. Dacă reprezentaţi o companie ce activează în domeniul securităţii, al telcomunicaţiilor sau pur şi simplu aveţi un site, trimiteţi pe cineva la conferinţă dacă vreţi să fiţi cu un pas în plus în faţa competitorilor. Sunt convins că Andrei va putea pune şi ştampilă pe delegaţie, aşa că tot ce trebuie să faceţi e să veniţi.

Aşadar, nu uitaţi: DefCamp, ediţie locală, Iaşi, 17 decembrie 2011. Ne vedem acolo!

Detalii şi informaţii pe pagina de Facebook, pe Twitter, pe pagina oficială Google+ sau mail