Видео с PHDays

POSITIVE HACK DAYS



ОРГАНИЗАТОР

Программа

От дворника до директора по ИБ за 360 секунд: механический способ повышения привилегий

Хочу посетить   +33

Ведущий: Бабак Жавади (Babak Javadi )

Цилиндровый замок был золотым стандартном физической безопасности на протяжении последних ста лет. Менялся дизайн, но механизм замка оставался неизменным. Такой же постоянной является техника подбора стандартного поворота ключа — master keying. Она позволяет использовать уникальные механические ключи для многих замков. Подобные ключи до сих пор используются в крупных коммерческих и государственных учреждениях любой страны. К сожалению, эта старейшая в мире и так широко используемая система аутентификации уязвима для атак, существовавших еще до появления компьютеров. Известная лишь горстке слесарей на протяжении нескольких десятилетий и впервые опубликованная в 2003 году эта уязвимость остается одной из самых опасных в сфере физической безопасности. Прозвучит рассказ об оптимизированных методах атак на популярные системы подбора ключей под современные замки. Автор расскажет, как устранить уязвимости и обезопасить себя от подобного рода атак.

  • Язык доклада
  • Английский

Хакер, специализируется на аппаратном обеспечении. Впервые соприкоснулся с миром физической безопасности в третьем классе, когда получил выговор за то, что объяснял другому ученику, как разобрать ручку двери классной комнаты. После нескольких лет, посвященных изучению электроники и взлому компьютерного оборудования, он нашел себя в увлекательном и таинственном мире замков и сейфов повышенной стойкости. В 2006 году участвовал в создании американского филиала «Открытой организации взломщиков» (TOOOL); сейчас — президент совета директоров. Основатель The CORE Group, компании, занимающейся исследованиями и консалтингом в области безопасности. Недавно снова увлекся взломом аппаратного обеспечения. В настоящее время руководит исследованиями различных систем (контроля доступа, сигнального оповещения и пр.).

Бабак Жавади Бабак Жавади

Возврат к списку