Size: a a a

DCG#7812 DEFCON-RUSSIA

2020 February 11

NE

Nikita Ermolaev in DCG#7812 DEFCON-RUSSIA
О, спасибо!)
источник

A

AW in DCG#7812 DEFCON-RUSSIA
Nikita Ermolaev
Всем, привет!
Не могу найти инфомарцию о том как можно проверить на возможные уязвимости usb key, используемые как 2FA, например, rutoken или JaCarta.
Если заходить с крипты, то они все под гостами 34.10-2001, 34.10-2012.
Но вот если зайти с харды. Есть ли какие возможные векторы?
Заранее спасибо за помощь)
Либо не понимаю, что вы спрашиваете, либо презентация выше не совсем релевантна ... «с харды» те с точки зрения безопасности и уязвимости используемых в данных токенах смарт карт? Дословно из спецификации «Современный защищенный микроконтроллер.» ))
источник

d

dukeBarman in DCG#7812 DEFCON-RUSSIA
AW
Либо не понимаю, что вы спрашиваете, либо презентация выше не совсем релевантна ... «с харды» те с точки зрения безопасности и уязвимости используемых в данных токенах смарт карт? Дословно из спецификации «Современный защищенный микроконтроллер.» ))
там ссылки на баги в токенах
источник

d

dukeBarman in DCG#7812 DEFCON-RUSSIA
а так преза да в общем про проблемы в крипте
источник

A

AW in DCG#7812 DEFCON-RUSSIA
dukeBarman
а так преза да в общем про проблемы в крипте
Презентация познавательная и актуальная. По атакам на смарт карты есть много другого материала в интернете. Если интересно могу кинуть, что-то по моему реверсу смарт карт, так прошло уже много лет)
источник

d

dukeBarman in DCG#7812 DEFCON-RUSSIA
так кидайте, если человеку это тоже поможет :)
источник

NE

Nikita Ermolaev in DCG#7812 DEFCON-RUSSIA
AW
Презентация познавательная и актуальная. По атакам на смарт карты есть много другого материала в интернете. Если интересно могу кинуть, что-то по моему реверсу смарт карт, так прошло уже много лет)
Интересны больше usb токены.
Вы упоминули спицификацию «Современный защищенный микроконтроллер.» Не могли бы кинуть ссылку? Быстрым поиском не нашёл.
источник

A

AW in DCG#7812 DEFCON-RUSSIA
dukeBarman
так кидайте, если человеку это тоже поможет :)
В данном случае это излишне)
источник

NE

Nikita Ermolaev in DCG#7812 DEFCON-RUSSIA
Я вас понял. Спасибо)
источник
2020 February 13

FB

Fedor Bobcov in DCG#7812 DEFCON-RUSSIA
Всем привет, ребят, подскажите плз, думаю посетить сие мероприятие. Как зрителю - там есть чем занятся? https://tproger.ru/events/projector-2020/?utm_source=tproger_events_right_sidebar
небыл в таких мероприятиях
источник

MK

Miss K in DCG#7812 DEFCON-RUSSIA
нет)
источник

MK

Miss K in DCG#7812 DEFCON-RUSSIA
была на прошлом хакатоне организатором. там совершенно нечего ловить не участнику
источник

FB

Fedor Bobcov in DCG#7812 DEFCON-RUSSIA
в таком случае проще стрим глянуть))\
источник

MK

Miss K in DCG#7812 DEFCON-RUSSIA
типа того 🙂
источник

B

Bo0oM in DCG#7812 DEFCON-RUSSIA
Видали пасхалку?
https://www.youtube.com/watch?v=0gMTwPU-BQc
источник

B

Bo0oM in DCG#7812 DEFCON-RUSSIA
источник

S

Slava in DCG#7812 DEFCON-RUSSIA
фоточки надо было сливать
источник

JG

JeisonWi Garrison in DCG#7812 DEFCON-RUSSIA
Переслано от JeisonWi Garrison
Замечательная утилита, если кто не в курсе её существования https://github.com/fkie-cad/cwe_checker
источник

AS

Alexey Sintsov in DCG#7812 DEFCON-RUSSIA
👍
источник

ER

Evgeniy Romanov in DCG#7812 DEFCON-RUSSIA
а это норм, что java.dtd выглядит одинаково в разделах "победа" и "вот он самый сок"?
источник