 |
Большинство соревнований PHDays VII пройдет в рамках Противостояния, одним из таких будет и конкурс по анализу защищенности автоматических систем управления Critical Infrastructure Attack: City. В распоряжении хакеров окажется приближенная к реальности модель системы автоматики города, состоящая из:
• жилой части с автоматизированными зданиями (BMS), умными домами, транспортной системой и IoT-решениями;
• железной дороги;
• ТЭЦ и подстанции (генерация, распределение и управление электроснабжением);
• нефтеперерабатывающего завода, хранилища и системы транспортировки нефтепродуктов;
• системы видеонаблюдения.
Для тех, кому это покажется сложным, будет подготовлен (совместно с компанией ASP Labs) своеобразный конкурс для разминки — Free SCADA. Стенд будет состоять из SCADA и ПЛК (программируемого логического контроллера), на основе одноплатных компьютеров Raspberry PI. Участники конкурса смогут разогреться перед Critical Infrastructure Attack: City, а также получить подсказки об инфраструктуре и настройках систем города.
Также в течение двух дней в распоряжении участников конференции будут стенды с реальными "электронными внутренностями" автомобиля. Современные автомобили уже давно не просто средство передвижения, а настоящие компьютеры, и конечно, уже стали лакомым кусочком для хакеров. В рамках мастер-класса Automotive Village начинающие и опытные взломщики смогут посмотреть, как устроена электронная начинка авто, самостоятельно "покопаться" в автомобильной сети, написать свои собственные эксплойты. Любители теории смогут обсудить вопросы безопасности self-driving car и connected car, а также поговорить о трудностях reverse engineering ECU и безопасности QNX.
Проверить свои знания в области безопасности автомобилей можно будет на конкурсе Automotive Village: CarPWN. Задания будут включать поиск нужных проводов, поиск ECU, подключение к бортовой сети без разрыва, организацию MitM-атаки с использованием фреймворка CANToolz, проверку на прочность безопасности QNX. Принять участие в конкурсе может любой посетитель форума. Рекомендуем захватить специальное оборудование для работы с CAN.
Для участия во всех соревнованиях необходимо принести с собой ноутбук. Подробное описание конкурсов и мастер-классов будет опубликовано в ближайшее время на сайте форума.
В числе технологических партнеров мероприятия компании Cisco, ICL и CompTek, партнеры Противостояния ? компании "Информзащита" и "Перспективный мониторинг", генеральный информационный партнер Positive Hack Days – государственное информационное агентство ТАСС.
Positive Hack Days – международный форум по практической безопасности, который собирает вместе ведущих безопасников и хакеров со всего мира, представителей госструктур, крупных бизнесменов, молодых ученых и журналистов. Форум проходит в Москве ежегодно начиная с 2011 года. Организатор форума — компания Positive Technologies.
Главные принципы Positive Hack Days — минимум рекламы и максимум полезных знаний в докладах и на семинарах, неформальное общение "пиджаков" и "футболок" за круглым столом, захватывающие конкурсы и энергичная атмосфера исследовательского полигона.
phdays.ru, facebook.com/PHDays
