Sankt-Peterburgda axborot xavfsizligi bo’yicha xalqaro konferensiya bo’lib o’tdi.

20-21 noyabr kunlari Sankt-Peterburgda yubiley ZeroNights axborot xavfsizligi konferensiyasi bo’lib o’tdi.

Tadbir Sankt-Peterburgdagi A2 klubida bo’lib o’tdi va dunyoning turli burchaklaridan 1000 dan ortiq ishtirokchilarni, jumladan, axborot xavfsizligi bo’yicha rahbarlar va xodimlar, dasturchilar, tadqiqotchilar, tahlilchilar, sinovchilar, jurnalistlar va axborot xavfsizligining amaliy jihatlariga qiziqqan har bir kishini birlashtirdi.

Konferensiyada to’qqiz mamlakatdan: Fransiya, Ispaniya, Germaniya, Xitoy, Malayziya, Malta, Qozog’iston, Rossiya va Armanistondan 60 nafar ma’ruzachi taqdimot qildi. Shuningdek, ma’ruzachilar Airbus, Facebook, Synacktiv, Kaspersky Lab, Tencent Security Xuanwu Lab, Shape Security, Wrike, X41 D-Sec GmbH va boshqa turli kompaniyalar vakillari bo’lishdi. Ma’ruzachilar orasida Dhillon Kannabhiran, David Baptiste, Alexandre Geze, Eric Sesterhen, Aleksey Tyurin, Vladimir Dashchenko, Sergey Belov va Yuriy Gurkin kabi taniqli xalqaro ekspertlar bor edi.

Konferensiya ishtirokchilari veb-xavfsizlik, Windows, MacOS va iOS xavfsizligi, toʻlov tizimlari va ilovalaridagi zaifliklar, mobil qurilmalar va yangi xakerlik usullarini muhokama qilishdi.

Konferensiya mavzulari:

— Xakerlar Wi-Fi chipi orqali mobil qurilmani qanday egallab olishlari mumkin

— Fakslar korporativ tarmoqda qanday qilib dushmanga aylanishi mumkin

— Windows uchun USB qurilma drayverlarida ko’plab zaifliklar mavjud

— Git veb-serverlari hujumchilarni qanday qo’llab-quvvatlaydi

– Qanday qilib murosaga kelish uchun apparat vositalaridan foydalanish kerak

tarmoq uskunalari va infratuzilmasi

— Hujumchilar o’zlarining tarmoq faolligini yashirish uchun UPnP protokolidan qanday foydalanishlari mumkin

— Rossiya sanoat jarayonlarini boshqarish tizimlarida xavfsizlik muammolari va zaifliklarni kamaytirish jarayonlari qanday?

— Mijozlarni rivojlantirishda yangi texnologiyalardan o’ylamasdan foydalanish qanday oqibatlarga olib keladi?

— Dasturiy ta’minotga orqa eshiklarni joylashtirish uchun ishlatilishi mumkin bo’lgan kompilyatorlarda xatolar mavjudligi

— Tizim BIOS darajasigacha qanday qilib yuqtirilishi mumkin?

— Tizim BIOS darajasigacha qanday qilib yuqtirilishi mumkin?

— Tarmoq uskunalari konfiguratsiya fayllari xavfsizligini qanday tez va samarali baholash mumkin

— SD-WAN texnologiyasida xavfsizlik muammolari qanday?

— Rivojlanish tizimlariga qanday hujum qilish va ularning egalariga qarshi foydalanish mumkin

— Tizimga hujum qilish uchun GPU virtualizatsiya vositalaridan qanday foydalanish mumkin

— ImageMagick, Redis, SCADA tizimlari va node.js loyihalari kabi keng qo’llaniladigan mahsulotlar va kutubxonalarda qanday zaifliklar va muammolarni topish mumkin.

ZeroNights shuningdek, xakerlik topshiriqlari, Web Village va Hardware Zone bo’limlari kabi turli xil tadbirlarni ham o’z ichiga oldi.

Ma’ruzachilarning tarjimai hollari, taqdimot tavsiflari va taqdimot materiallari tez orada konferensiya veb-saytida mavjud bo’ladi: https://2018.zeronights.ru.

ZeroNights 2018 hamkorlari: Yandex, Mail.ru, Epam, SEMrush, Digital Security.