Konferencja Security Case Study – konkurs z CTF o wejściówkę

Tegoroczny jesienny cykl konferencji poświęconych bezpieczeństwu zamyka nastawiona na studium przypadku Security Case Study. Konferencja już pod koniec listopada, a my mamy dla Was wejściówkę – trzeba tylko rozwiązać zadanie.

Konferencja odbędzie się 26 i 27 listopada w klubie Loft44 w Warszawie a już dzisiaj będziecie mogli wygrać wejściówkę gratis lub z rabatem 50%. Zadanie konkursowe będzie tylko jedno – ale za to jest to androidowa aplikacja, której zabezpieczenia trzeba pokonać.

Czemu warto wybrać się na SCS

O jakości konferencji świadczy program, a przede wszystkim to, czy będzie można na niej dowiedzieć się czegoś, czego nie wiedziało się do tej pory. Planowany zestaw wystąpień sugeruje, że na SCS będzie można usłyszeć co najmniej kilka ciekawych historii, których szczegóły nie były do tej pory publicznie znane. Poniżej krótki opis prezentacji, które budzą nasze największe zainteresowanie.

Security Case Study

Każdy, kto zajmuje się walką ze złośliwym oprogramowaniem, zna zapewne działalność grupy Malware Must Die. Jej udział w identyfikacji zagrożeń i walce z cyberprzestępcami bez wątpienia wpływa na poziom bezpieczeństwa całego internetu. Na SCS o działalności grupy i najciekawszych badanych przypadkach opowie jej założyciel, Hendrik Adrian. Z kolei zaraz po nim inne historie z tego samego pola walki opowie przedstawiciel Microsft Security Response Center. Zapowiada się ciekawa sesja.

Drugą ciekawą zapowiedzią jest wspólna prezentacja Orange i Niebezpiecznika. Nie jest trudno odgadnąć jaki temat łączy te dwa podmioty – chodzi oczywiście o słynny incydent związany z bezpieczeństwem domowych ruterów i atakami na użytkowników systemów bankowości elektronicznej. Przemysław Dęba i Piotr Konieczny przedstawią kulisy ataku oraz organizacji obrony.

Kolejną ciekawie zapowiadającą się prezentacją jest występ przedstawicieli Fox-IT. Firma ta, niezbyt znana w Polsce, zapewniła swoimi świetnymi analizami powłamaniowymi i związanymi ze złośliwym oprogramowaniem treść niejednego artykułu w naszym serwisie (vide Diginotar, Sefnit czy Belgacom) . Tym razem usłyszymy historię Tilona, syna SpyEye. Polecamy.

Oprócz powyższych prezentacji ciekawie zapowiadają się także występy Marcina Siedlarza z Symanteca na temat ataków Dragonfly, Borysa Łąckiego o atakach DDoS czy też podsumowanie ćwiczeń Cyber-EXE Polska operatorów telekomunikacyjnych.

Są także warsztaty

Przy okazji konferencji organizowane są także 2 dni warsztatów. 25 listopada odbędzie się dodatkowo płatny warsztat CERT Games z zakresu obsługi incydentów oraz obrony infrastruktury teleinformatycznej, w tym wykrywania ataków i analizy logów. Z kolei dzień po konferencji odbędą się darmowe dla uczestników konferencji warsztaty ENISA z zakresu analizy złośliwego oprogramowania.

Czas na konkurs

Tradycyjnie, aby dać wszystkim równe szanse, treść zadania konkursowego ogłosimy w tym artykule dzisiaj o godzinie 22. Możemy z góry zapowiedzieć, że znajdziecie tu aplikację na platformę Android i Waszym zadaniem będzie ustalenie hasła ją odblokowującego. Osoba, która jako pierwsza przyśle nam na adres adam [maupa] zaufanatrzeciastrona.pl prawidłowe hasło, otrzyma darmową wejściówkę na konferencję oraz warsztaty CERT Games. Dwie kolejne osoby mogą skorzystać ze zniżki 50% na obie części imprezy.

Jeśli nie znajdziecie się w gronie zwycięzców, to informujemy, że do dnia 18 listopada obowiązują niższe ceny udziału w konferencji – po szczegóły zapraszamy do formularza rejestracyjnego.