Компания Digital Security, специализирующаяся на анализе защищенности ИТ-систем и исследованиях в области ИБ, проведет 17-18 ноября 2016 года шестую конференцию по кибербезопасности ZeroNights при поддержке Яндекс и независимого сообщества Defcon Russia. Мероприятие состоится в Москве, в КЗ Космос, и соберет технических специалистов, администраторов, руководителей и сотрудников служб ИБ, пентестеров, программистов, представителей комьюнити по ИБ, журналистов и всех, кто интересуется прикладными аспектами отрасли. В этом году на мероприятии запланирована обширная конкурсная программа.
CTF
Во-первых, на площадке ZeroNights 2016 состоятся сразу два мощных киберсражения по типу CTF (Capture The Flag, захват флага): Qiwi-Infosec CTF-2016 и BI.ZONE CTF. В подготовке заданий для соревнований участвовали известные в сфере ИБ команды.
В рамках Qiwi-Infosec CTF-2016 группа QIWI и «Информзащита» разыграют 250 тыс. рублей. Это будет одно из крупнейших в России CTF-соревнований в формате Jeopardy. Призовой фонд за 1-3 места составит 150 тыс., 75 тыс. и 25 тыс. Для победы в турнире необходимо набрать максимальное число баллов, выполняя задания в категориях Reverse / PWN / Web / Crypto / Misc. Ознакомиться с правилами и зарегистрироваться для участия можно здесь: https://qiwictf.ru/.
Компания BI.ZONE также проведет CTF со значительным призовым фондом. Соревнования рассчитаны на индивидуальное участие и будут проводиться в формате Jeopardy.
Денежные призы предусмотрены за первые 5 мест: 1 место – 150 000 рублей; 2 место – 75 000 рублей; 3 место – 25 000 рублей; 4 место – 15 000 рублей; 5 место – 10 000 рублей.
Помимо денежных вознаграждений, между участниками будут разыграны ценные призы за индивидуальные достижения в ходе соревнований. Также награды получат первые 10 участников, посетившие соревнование лично, которые набрали наибольшее количество очков.
Ознакомиться с правилами и зарегистрироваться можно здесь: https://ctf.bi.zone/.
Конкурс на взлом интернета вещей от Mail.Ru Group
Mail.Ru Group предложит участникам ZeroNights попробовать свои силы во взломе интернета вещей. Задание разработано при непосредственном участии DIY-сообщества. Все подробности вы узнаете прямо на стенде (а то еще подготовитесь заранее, и будет не интересно). Двое победителей унесут домой комплекты IoT-оборудования. Дерзайте! Также вы сможете поучаствовать в викторине по интернет-безопасности, за победу в которой мы подарим гироскутеры.
Веселые состязания от Лаборатории Касперского
Лаборатория Касперского предложит всем желающим взломать на ZeroNights Алкобот – роботизированный бармен на основе промышленного оборудования. Любой желающий, достигший 18 лет, сможет найти уязвимость в логике технологического процесса или в контроллере и создать свой уникальный коктейль.
Также в рамках конференции ЛК проводит игру под названием The Hacker’s Game – викторина в формате jeopardy. Викторина пройдёт в четыре этапа: в первый день конференции три отборочных игры, а во второй день – финал. Приглашаются команды от 1 до 3 человек, в одной игре участвует не более пяти команд. Победителю достанется HackRF и набор других ценных призов и подарков.
Automotive Village
на ZeroNights командой CarPWN будет впервые представлена секция Automotive Village, где вы сможете ознакомиться с базовыми вопросами безопасности автомобильных технологий, включая self-driving car, connected-car, а также поговорить про трудности reverse engineering ECU и безопасность QNX. Будет еще и практический конкурс на реальном железе, с призами! Но и это еще не все: кроме стендов, вас будет ждать современный автомобиль, который так же можно будет «пощупать руками».
Hack hardware — be hardcore!
Команда Hardware Village приглашает в зону Лаунж Комьюнити к своему стенду, где пройдет череда воркшопов, семинаров и хардварных трюков. Желающие хардкора получат возможность собрать себе хакерский девайс прямо на месте! И конечно же, будет предоставлена возможность проверить свое устройство в деле. Также на стенде HWV пройдет специальный конкурс по взлому беспроводной сети. Желающим поучаствовать следует заранее озаботиться наличием SDR-приемника.
Digital Security – одна из ведущих российских консалтинговых компаний в области информационной безопасности. Digital Security предоставляет широкий спектр услуг в области оценки защищенности, включая комплексный аудит ИБ, тестирование на проникновение, аудит защищенности бизнес-приложений (SAP, Oracle, веб-приложения, системы ДБО), аудит защищенности АСУ ТП и SCADA. Исследовательский центр компании, открытый в 2007 году, специализируется на поиске и исследовании уязвимостей в различных приложениях и системах, обладает множеством официальных благодарностей от Oracle, SAP, Apache, SUN, IBM, Alcatel, VMware, HP, Adobe, Microsoft и других лидеров индустрии ИТ. С 2003 года клиентами Digital Security стали более 500 компаний. Подробнее о компании и услугах: http://www.dsec.ru/.
CTF
Во-первых, на площадке ZeroNights 2016 состоятся сразу два мощных киберсражения по типу CTF (Capture The Flag, захват флага): Qiwi-Infosec CTF-2016 и BI.ZONE CTF. В подготовке заданий для соревнований участвовали известные в сфере ИБ команды.
В рамках Qiwi-Infosec CTF-2016 группа QIWI и «Информзащита» разыграют 250 тыс. рублей. Это будет одно из крупнейших в России CTF-соревнований в формате Jeopardy. Призовой фонд за 1-3 места составит 150 тыс., 75 тыс. и 25 тыс. Для победы в турнире необходимо набрать максимальное число баллов, выполняя задания в категориях Reverse / PWN / Web / Crypto / Misc. Ознакомиться с правилами и зарегистрироваться для участия можно здесь: https://qiwictf.ru/.
Компания BI.ZONE также проведет CTF со значительным призовым фондом. Соревнования рассчитаны на индивидуальное участие и будут проводиться в формате Jeopardy.
Денежные призы предусмотрены за первые 5 мест: 1 место – 150 000 рублей; 2 место – 75 000 рублей; 3 место – 25 000 рублей; 4 место – 15 000 рублей; 5 место – 10 000 рублей.
Помимо денежных вознаграждений, между участниками будут разыграны ценные призы за индивидуальные достижения в ходе соревнований. Также награды получат первые 10 участников, посетившие соревнование лично, которые набрали наибольшее количество очков.
Ознакомиться с правилами и зарегистрироваться можно здесь: https://ctf.bi.zone/.
Конкурс на взлом интернета вещей от Mail.Ru Group
Mail.Ru Group предложит участникам ZeroNights попробовать свои силы во взломе интернета вещей. Задание разработано при непосредственном участии DIY-сообщества. Все подробности вы узнаете прямо на стенде (а то еще подготовитесь заранее, и будет не интересно). Двое победителей унесут домой комплекты IoT-оборудования. Дерзайте! Также вы сможете поучаствовать в викторине по интернет-безопасности, за победу в которой мы подарим гироскутеры.
Веселые состязания от Лаборатории Касперского
Лаборатория Касперского предложит всем желающим взломать на ZeroNights Алкобот – роботизированный бармен на основе промышленного оборудования. Любой желающий, достигший 18 лет, сможет найти уязвимость в логике технологического процесса или в контроллере и создать свой уникальный коктейль.
Также в рамках конференции ЛК проводит игру под названием The Hacker’s Game – викторина в формате jeopardy. Викторина пройдёт в четыре этапа: в первый день конференции три отборочных игры, а во второй день – финал. Приглашаются команды от 1 до 3 человек, в одной игре участвует не более пяти команд. Победителю достанется HackRF и набор других ценных призов и подарков.
Automotive Village
на ZeroNights командой CarPWN будет впервые представлена секция Automotive Village, где вы сможете ознакомиться с базовыми вопросами безопасности автомобильных технологий, включая self-driving car, connected-car, а также поговорить про трудности reverse engineering ECU и безопасность QNX. Будет еще и практический конкурс на реальном железе, с призами! Но и это еще не все: кроме стендов, вас будет ждать современный автомобиль, который так же можно будет «пощупать руками».
Hack hardware — be hardcore!
Команда Hardware Village приглашает в зону Лаунж Комьюнити к своему стенду, где пройдет череда воркшопов, семинаров и хардварных трюков. Желающие хардкора получат возможность собрать себе хакерский девайс прямо на месте! И конечно же, будет предоставлена возможность проверить свое устройство в деле. Также на стенде HWV пройдет специальный конкурс по взлому беспроводной сети. Желающим поучаствовать следует заранее озаботиться наличием SDR-приемника.
Digital Security – одна из ведущих российских консалтинговых компаний в области информационной безопасности. Digital Security предоставляет широкий спектр услуг в области оценки защищенности, включая комплексный аудит ИБ, тестирование на проникновение, аудит защищенности бизнес-приложений (SAP, Oracle, веб-приложения, системы ДБО), аудит защищенности АСУ ТП и SCADA. Исследовательский центр компании, открытый в 2007 году, специализируется на поиске и исследовании уязвимостей в различных приложениях и системах, обладает множеством официальных благодарностей от Oracle, SAP, Apache, SUN, IBM, Alcatel, VMware, HP, Adobe, Microsoft и других лидеров индустрии ИТ. С 2003 года клиентами Digital Security стали более 500 компаний. Подробнее о компании и услугах: http://www.dsec.ru/.
