포지티브 해킹 데이즈

Positive Hack Days

포지티브 해킹 데이즈(Phositive Hack Days, PHDays)는 매년 모스크바에서 열리는 컴퓨터 보안 회의다.제1차 회의는 2011년에 개최되었다.이 회의는 제로 데이 공격과 디지털 조사, 암호 해독과 사이버 전쟁, 사이버 세계에서의 사람과 국가의 보안과 같은 주제들을 다루고 있다.출석비가 필요하다.특별 해킹대회[1] 입상자와 포지티브 교육 프로그램에 참여한 학생에게는 무료 입장권이 제공된다.

PHDays는 해커와 기술 전문가부터 사업가, 정치인까지 다양한 청중을 대상으로 하고 있다.발표는 러시아어와 영어로 진행된다.

PHDays 2011:그들 또는 우리 중 누가 이길 것인가?

제1차 회의는 2011년 5월 19일에 개최되었다.

PHDays 2011 방문자

보고서와 워크샵에서는 러시아의 정보 보안에 대한 정부 통제, 인터넷 뱅킹 시스템 안전, VoIP의 보안 연결, 클라우드 내 데이터 보호, 가상화 시스템 보안 등의 주제를 다루었다.이 행사의 기조연설자는 드미트리 스키야로프였다.

컨퍼런스 기간 동안 각국의 정보보안 전문가들 사이에서 국기 캡처(CTF) 대회가 개최되었다.미국 팀 PPP가[2] 우승자였다.[3]

다른 해킹 대회가 있었는데, 그 중 한 참가자가 사파리 for Windows에서 제로데이 취약성을 발견했다.[4]

다른 연사들 중에는 카스퍼스키 랩, 러시아 농업은행, VimpelCom, Rosstelecom, Cisco Systems, Leta IT-Company, Positive Technologies, PwC의 전문가들이 있었다.이날 행사에는 500여 명이 참석했다.

PHDays 2012: Future Now

두 번째 컨퍼런스는 2012년 5월 30일과 31일 양일간 디지털 10월 신기술 센터에서 진행되었다.[5]6개의 평행 스트림 발표와 워크숍과 함께 CTF 대회와 보안 관련 대회가 다시 열렸다.

2012년 PHDAys에서 알렉산더 페슬랴크(솔라 디자이너)

주제는 기술(무선 잡음, 암호 보호, 통신 보안, sqlmap 사용)과 비즈니스(인터넷 뱅킹 보안, 정부 데이터 유출, 정보 보안 전문가 발굴)의 두 분야로 나뉘었다.

콘퍼런스에는 미국 암호학자 브루스 슈나이어, 어플라이드 암호화(Applished Cryptography)의 저자, IMMIT의 다투크 모히드 누어 아민(Datuk Mohd Noor Amin), 비밀번호 크래킹 툴 존 더 리퍼를 만든 알렉산더 페슬랴크(Solar Designer) 등이 참여했다.

주요 이벤트로는 Windows XP 및 FreeBSD 8.3의 제로 데이 취약성 시연, 아이폰 4S 균열, AR 장악 경쟁 등이 있다.드론 및 인터넷 뱅킹 시스템 보안 분석

젊은 과학자들의 연구논문 경연대회인 영스쿨이 처음으로 열렸다.

컨퍼런스 참가자 중에는 카스퍼스키랩, 튀니지 국립컴퓨터보안청(National Agency for Computer Security of Tunishi Systems), 시스코 시스템즈, 싯, 오픈월 프로젝트, 하이로드랩 등 기업 대표들이 참석했다.PHDAys 2012는 2,000명을 모았다.

PHDays III: 바리케이드 양쪽에서

라미린스의 레이저 분야를 넘나드는 참가자

제3차 회의는 5월 23일과 24일 세계무역센터에서 열렸다.[6]주요 주제 중:ICS 보호, 웹 애플리케이션 및 모바일 애플리케이션 보안, 은행 시스템에 대한 공격 방지, 정부, 연구자 및 정보사회 간의 협력.

THC-Hydra, Amap, SuSEFirewall의 창시자이자 The Hacker Choice의 창시자인 Marc "van Hauser" Huse가 연사로 나섰다.[7]

중대한 사건들:스카다 Strangelove[8]에서 지멘스 SIMATIC 소프트웨어, ATM, 열린 기구 Lockpickers(비파괴 자물쇠에 전문가들을 열고)중에서 모델의 철로 실제 산업 시스템에 의해 제어되는데, 레이저 광선과 동작 탐지기를 가지미궁의 방에서 워크숍을 해킹에 관한 워크숍의 보안에 대한 보고서를 포함하시오.[9]

조지 핫즈(geohot)는 PPP의 일원으로 CTF 콘테스트에 참가했다.그는 AT&T 외에 다른 제공업체와 함께 사용할 수 있게 한 아이폰의 잠금을 처음으로 풀었다.조지 핫즈는 참가자들이 웹 어플리케이션을 해킹하고 실패했을 때 독한 음료를 마시는 대회인 2드렁크2잭에서도 우승했다.

카스퍼스키 랩, 시스코 시스템즈, 노키아, RSA, 아이폰웹, 퀄리스의 전문가들이 컨퍼런스를 방문했다.PHDAys III는 약 2,500명의 참석자를 보았다.[10]

2013년 콘퍼런스 준비를 다룬 영화가 개봉했다.[11]

PHDAYS 4: IT 가제스 유

실제 SCADA 시스템에 연결된 모형 철도

콘퍼런스는 2014년 5월 21일과 22일 디지털 10월에서 열렸다.주요 주제로는 ICS 및 중요 인프라 구성요소 보호, 인터넷뱅킹 시스템 보안, 사물인터넷, 정보보안 산업 규제, 사이버워레 등이 있다.

알리사 셰브첸코는 ICS 보안을 분석하는 콘테스트에서 인더스소프트 웹 스튜디오 7.1에서 제로 데이 취약성을 몇 가지 발견했다.[12]중요한 행사로는 스마트홈의 위협 식별을 위한 공모전,[13] 통신회사의 보안에 대한 논의, 전력산업에 있어서 진정한 스마트 그리드의 부족 등이 있다.

보안 관련 대회 동안, 그것의 참가자들은 경쟁을 위해 특별히 개발되었고 실제 인터넷 뱅킹 시스템에서 흔히 발생하는 취약성으로 가득 찬 은행 시스템에서[14] 용케 돈을 인출할 수 있었다.

Kaspersky Lab, Cisco Systems, ReVuln, TOOL, Parameter Security의 전문가들이 컨퍼런스에 참가했다.PHDAys 4세는 2,500명 이상의 참석자를 끌어 모았다.

PHDays V: 특이점

이 회의는 2015년 5월 26일부터 27일까지 러시아 모스크바 세계무역센터에서 열렸다.

PHDays 6:교착 상태

이 회의는 2016년 5월 17일부터 18일까지 러시아 모스크바 세계무역센터에서 열렸다.

PHDAys 8세: 적군 내부

학술대회는 2017년 5월 23일부터 24일까지 러시아 모스크바 세계무역센터에서 열렸다.

PHDAYS 8: 디지털 베트

회의는 2018년 5월 15일부터 16일까지 러시아 모스크바의 크라스노프레스넨스카야 12개 제방(Krasnopresnenskaya Bean)에서 열렸다.

PHDays IX: Breaking the Constant

학술대회는 2019년 5월 21일부터 22일까지 러시아 모스크바 크로커스 엑스포 국제전시센터에서 열렸다.

특징들

기술 보고서, 워크샵, 대회, IT 산업의 규제 및 비즈니스 개발에 관한 토론은 PHDays 기간 동안 일반적으로 열린다.다만 이번 콘퍼런스의 특징은 개방적이고 사이버펑크 분위기를 조성하기 위한 특수활동비를 제공하는 것이다.회의는 항상 러시아의 인기 록 밴드들의 라이브 공연으로 끝난다.2014년에는 회의 이틀 간 밤 사이 사이버펑크 영화가 상영됐다.[15]

참조

  1. ^ "PHDays — Positive Hack Days. CTF". Phdays.com. Retrieved 16 December 2014.
  2. ^ ":: Plaid Parliament of Pwning ::". Ppp.cylab.cmu.edu. Archived from the original on 17 December 2014. Retrieved 16 December 2014.
  3. ^ "CTF Results". 2011.phdays.com. Retrieved 16 December 2014.
  4. ^ "Positive Research Center". Blog.ptsecurity.com. Retrieved 16 December 2014.
  5. ^ "Digital October". Digital October. Retrieved 16 December 2014.
  6. ^ "About WTC Moscow". Wtcmoscow.ru. Retrieved 16 December 2014.
  7. ^ "Positive Hack Days". Blog.phdays.com. Retrieved 16 December 2021.
  8. ^ "SCADA Strange Love". Scadastrangelove.org. Archived from the original on 31 December 2012. Retrieved 16 December 2014.
  9. ^ "Positive Hack Days". Blog.phdays.com. Retrieved 16 December 2014.
  10. ^ "Forum Helps Hackers to Obey Law - Business". The Moscow Times. Retrieved 16 December 2014.
  11. ^ "PHDays III Documentary". YouTube. Retrieved 16 December 2014.
  12. ^ "PHDays — Positive Hack Days. Smart City Hacked at PHDays IV". 2014.phdays.com. Retrieved 16 December 2014.
  13. ^ "PHDays — Positive Hack Days. Survive Hacking at PHDays. Cyber Threats of a Common Apartment". 2014.phdays.com. Retrieved 16 December 2014.
  14. ^ "PHDays — Positive Hack Days. The $natch Contest Is Over". 2014.phdays.com. Retrieved 16 December 2014.
  15. ^ "Positive Hack Days". Blog.phdays.com. Retrieved 16 December 2014.

외부 링크