Noise Security Bit

Обсуждаем нашумевшие новости о бэкдорах в серверах Supermicro и UEFI прошивках. У нас в гостях @nedos и @d_olex.

Подискутировали о проблемах индустрии разработки железа, возможностях внедрения бэкдоров на этапе производства железа и насколько это сложный процесс. Много интересных и важных тем затронуто в этом выпуске. И внимание интрига, теоритически бэкдор в железе может быть гораздо дешевле, чем имплант в прошивке. Слушайте подкаст целиком, если хотите знать больше!

https://t.me/NoiSeBit_News

Традиционный выпуск о прошедших конференциях Black Hat Vegas 2018 и DEF CON 26. На этот раз немного в экспериментальном формате.

Продолжение дискуссии ML/AI и его применимости в задачах ИБ. У нас сегодня специальный гость @d0znpp, который не смог поучаствовать в прошлом выпуске, но в этом специальном эпизоде развернуто ответил на все вопросы. Получилось отличное дополнение к прошлому подкасту.

Обсуждаем ML/AI и его реальную применимость в различных задачах ИБ. У нас в гостях: @Dor3s @tracer0tong @d_olex @sh2kerr и @ahack_ru.

Обсудили много всего, начиная от АВ, атак на модели машинного обучения и затронули темы с автоматизацией фазинга. Получилась очень интересная дискуссия.

https://t.me/NoiSeBit_News

В честь совершеннолетия проекта 0х18-й эпизод мы решили посветить проекту NoiSeBit и рассказать зачем это все, как начиналось и эволюцианировало. Ведущий этого выпуска Алексей Синцов (@asintsov) беспрестрастно мучает вопросами Алесандра Матросова (@matrosov).

https://t.me/NoiSeBit_News

Обсуждаем CPU уязвимости в теплой компании: Никита Тараканов (NTarakanov), Артем Шишкин (@honorary_bot), Макс Горячий (@h0t_max), Никита Абдуллин (@0xABD)

Затронули кучу разных тем, но конечно же не обошлось и без нашумевших Spectre и Meltdown. Как всегда хардкорные темы, подробнее в наших shownotes: https://github.com/NoiSeBit/Podcasts/blob/master/%230x17/Show%20Notes%20%230x17.md

https://t.me/NoiSeBit_News

У нас в гостях FriedAppleTeam (@in7egral @mbazaliy @getorix) и мы обсуждаем джейлбейк технологии для продукции замечательной компании Apple.

Традиционный подкаст о недавно прошедшей конференции ZeroNights 0x6 (https://2016.zeronights.org/). Обсудили эвент и много чего еще связанного с конференциями в области ИБ. С участием: Алексей Синцов (@asintsov), Иван Новиков (@d0znpp), Олег Купреев (@090h), Никита Тараканов (@NTarakanov), Сергей Белов (@sergeybelove), Борис Рютин (@dukebarman) и Сергей Харюк (@reverse4you_org).

Юбилейный подкаст о юбилее сообщества Defcon Russia (https://defcon-russia.ru/). С участием: Алексей Синцов (@asintsov), Родриго Бранко (@bsdaemon), Сергей Белов (@sergeybelove), Эльдар Заитов (@kyprizel) и Борис Рютин (@dukebarman).

Поговорили о безопасности аутомотив с Алексеем Синцовым и Александром Гантманом.

Почему эта тема стала актуальна именно сейчас? Ведь самоуправляемые авто уже не загорами. Обсудили известные типовые атаки: угон, CAN-сеть ... Проблемы с безопасностью с точки зрения подключенных в облоко машин. CANToolz или нафига плодить веолосипед, когда их и так полно. Что нужно помимо софта для того чтобы начать исследование внутренней сети своего авто? Куда копать, где искать информацию, чтобы начать или продолжить иссдования в данной области?

ShowNotes (https://github.com/NoiSeBit/Podcasts)

Пообщались с одним из создателей проекта Vulners в составе: Алексей Синцов (@asintsov), Кирил Ермаков (@isox_xx) и Иван Новиков (@d0znpp).

Обсудили кому и зачем может понадобится метапоисковик по известным уязвимостям и что с ним можно интересного сотворить. Авторы довольно динамично его развивают и прислушиваются в фидбеку со стороны.

Неравнодушные участники ZeroNights: Дима Евдокимов (@evdokimovds), Родриго Бранко (@bsdaemon), Алексей Синцов (@asintsov), Олег Купреев (090h) и Никита Тараканов (NTarakanov)

Вспоминаем с чего начиналась конференция, как она эволюционировала и к чему в итоге пришли через 5 лет. Походу дела обсуждаем наиболее яркие и знаковые моменты прошедших ZN, а также прошедшей юбилейной версии 0x5. А под конец приоткрываем занавес того, что же будет дальше ;)

Уже ставшая традиционной запись подкаста из Вегасе, после DEFCON и Black Hat. В составе: Антон Карпов (@toxo4ka), Иван Новиков (@d0znpp), Светлана Гайворонская (@SadieSv), Никита Тараканов (NTarakanov), Евгений Сидоров (@SidorovEvgenij) и Роман Ильин

В компании русскоговорящих ресечеров обсуждаем прошедшие конференции и что интересного из докладов на них было представлено. А также делимся впечатлениями о представленных автомобилях для взлома в этом году ;)

Участники: Сергей Гордейчик (@scadasl), Александер Большев (@dark_k3y), Марина Кротофил (@Marmusha), Александр Тиморин (@atimorin) и Александр Зайцев (@arbitrarycode)

Show Notes: https://github.com/NoiSeBit/Podcasts/

В этом подкасте обсуждаются аж целых три конференции PacSec, 31c3, S4. В рамках которых участники подкаста раскрывают аспекты безопасности 3G-модемов, а также различные атаки на них, после чего мы углубляемся в тематику SCADA безопасности. Начиная от фазинга промышленных протоколов и заканчивая атаками на производственные процессы, а также затрагиваем тему модификации алгоритмов работы производства. Подкаст получился длинный, но очень информативный!

Участники: Алексей Синцов (@asintsov), Владимир Иванов (@ivladdalvi), Тарас Иващенко (@oxdef), Виталий Осипов (@agelastic)

Получился очень информативный выпуск, где мы подискутировали с разных сторон о нелегкой судьбе ресечера, который ступил на тропу ответственного раскрытия уязвимостей и взаимодействия с вендором. А катализатором сегодняшней дискуссии стал прецедент раскрытия уязвимостей в продуктах от MS другой уважаемой компанией. Так же немного затронули тему bug bounty программ с точки зрения людей, которые их организовывают.

Show Notes: https://github.com/NoiSeBit/Podcasts/

У нас в гостях Intercepter (@IntercepterNG), автор известной программы Intercepter-NG для анализа защищенности сети и различных сетевых протоколов. Этот спецвыпуск посвящен фичам новой версии Intercepter-NG, а также практическим аспектам использования этого тула.

Участники: Алексей Синцов (@asintsov), Дмитрий Евдокимов (@evdokimovds), Олег Купреев (@090h) и Никита Тараканов (@NTarakanov)

Этот выпуск посвящён обсуждению прошедшей конференции ZeroNights. Мы уже традиционно обсудили эволюцию эвента, а также поговорили о наиболее ярких моментах четвертой по счету конференции, которая полностью сфокусирована только на практических аспектах ИБ.

Show Notes: https://github.com/NoiSeBit/Podcasts/

Участники: Сергей Братус (@sergeybratus), Родриго Бранко (@bsdaemon), Сергей Шекян (@sshekyan) и Антон Кочков (@akochkov)

В этом подкасте мы обсудили различные конференции для ресечеров (H2HC, Ekoparty и Sacicon), которые проходят в латинской Америке. В деталях посмаковали местный колорит города Сан-Паулу и что интересного можно встретить на H2HC в Бразилии. А так же обсудили детали наиболее интересных докладов и каким образом можно попасть на эти мероприятия в лице докладчика.

Мы уже год в эфире! И этот подкаст, немного юбилейный ;)

Участники: Андрей Беленко (@abelenko), Алексей Трошичев (@hackappcom)

Подробно обсудили безопасность мобильных облаков на примере iCloud, а так же поговорили о форенсике и реверс-инжиниринге для современных мобльных устройств.

Show Notes: https://github.com/NoiSeBit/Podcasts/

Запись этого подкаста проходила непосредственно в Вегасе, после окончания конференции Defcon. В составе: Антон Карпов (@toxo4ka), Иван Новиков (@d0znpp), Светлана Гайворонская (@SadieSv) и Иван Петров (@_IvanPetrov_).

Show Notes: https://github.com/NoiSeBit/Podcasts/

В непринужденной обстановке обсудили впечатления о конференциях от очевидцев. А так же Ваня поведал нам, как он ломал Теслу на глазах у ее создателей. Ну и еще немного неформального общения по теме ;)

Участники: Андрей Костин (@costinandrei), Сергей Шекян (@sshekyan), Александр Бажанюк (@ABazhaniuk) Олег Купреев (@090h), Дмитрий Олексюк (@d_olex)

Show Notes: https://github.com/NoiSeBit/Podcasts/

Тема анализа защищенности различных firmware привлекает все больше внимания со стороны ресечров. Реверсить можно буквально все, начиная от лампочек, управляемых с телефона, заканчивая умными холодильниками и машинами. Поговорили мы практически обо всех аспектах, связанных с реверсингом firmware: от дампа простейшей SPI-флеш памяти до реверсинга прошивок модемов и анализа защищенности BIOS/UEFI. Хватило места и для различного хардкора в виде того, как скоротать время ресечеру в самолете ;)

Участники: Юрий Гольцев (@ygoltsev), Алексанр Зайцев (@arbitrarycode), Intercepter (@IntercepterNG) и Александр Бажанюк (@ABazhaniuk)

Show Notes: https://github.com/NoiSeBit/Podcasts/

Общаемся на тему прошедшей конференции Positive Hack Days IV. У нас в гостях организаторы, докладчики и просто посетители этого мероприятия. На территории РФ не так много конференций по практической информационной безопасности и каждая из них сама по себе уже событие. Поэтому мы собрались обсудить эволюцию данного мероприятия, так как оно проходит уже четвертый год и является первым такого рода эвентом в нашей стране.

Итак, в подкасте:
- Как получилась ночь киберпанка и почему не приехал Брюс Стерлинг?
- Детали от создателей конкурса «Безумный дом»
- Новости проекта IntercepterNG от самого Intercepter

Участники: Денис Гамаюнов (@jamadharma), Дмитрий Недоспасов (@nedos), Сергей Братус (@sergeybratus), Александр Большев (@dark_k3y), Денис Колегов (@dnkolegov), Александр Бажанюк (@ABazhaniuk)

Show Notes: https://github.com/NoiSeBit/Podcasts/

Этот подкаст посвящен образованию в области ИБ для исследователей-практиков. У нас в гостях представители не только из разных ВУЗов, но и из разных стран (Москва, Питер, Томск, Берлин, Ганновер и Портленд). Нам удалось рассмотреть проблемы учебного процесса профильного образования по информационной безопасности, а так же, что стоит ожидать абитуриенту и как с этим быть. Интересно было подискутировать на тему образования в Европе и США.

Участники: Дмитрий Недоспасов (@nedos), Юрий Гольцев (@ygoltsev) Глеб Грицай (@repdet) Александр Зайцев (@arbitrarycode)

Show Notes: https://github.com/NoiSeBit/Podcasts/

В этом подкасте мы обсуждаем историю старейшей хакерской конференции Chaos Communication Congress (ССС). А так же подробно освещаем юбилейный эвент 30С3, который прошел в конце 2013 года. Хоть этот подкаст по большей части посвящен ССС, но так же удалось уделить не малое внимание немецкой хак сцене в целом (за что отдельное спасибо @nedos).

Участники: Александр Матросов (@matrosov), Дмитрий Недоспасов (@nedos), Олег Купреев (@090h), Александр Бажанюк (@ABazhaniuk), Дмитрий Олексюк (@d_olex)

Show Notes: https://github.com/NoiSeBit/Podcasts/

Обсуждаем различные аспекты хардварной безопасности с людьми не понаслышке знакомыми с этой областью деятельности. В целом получился довольно познавательный подкаст по данной тематике. Все начинается с обсуждения того, как начать углубляться данную область и заканчивая реверсингом чипов.

Подробные Show Notes со всеми ссылками лежат здесь: https://github.com/NoiSeBit/Podcasts/

У нас в гостях два исследователя из Австралии, Vitaly Osipov и Meder Kydyraliev. А так же наш уже постоянный гость Алексей Синцов. Получилось довольно интересно, так как удалось поговорить о многом, в том числе о жизни в Австралии, о безопаности кода, о различных конкурсах по поиску уязвимостей и их недостатках.

Все мнения участников подкаста сугубо личные и отношения ко мнению компаний в которых они работают никак не имеют ;)

Выпуск посвящен двум конференциям, которые прошли одновременно в Москве и Сеуле. Это ZeroNights и PoC и сегодня у нас в гостях: Юра Гольцев, Никита Тараканов, Алексей Синцов, Дмитрий Евдокимов, Иван Новиков и Олег Купреев. И в таком инетересном составе мы с пристрастием пытаем организаторов и участников обеих конференций, пытаясь докопаться до истины.http://www.powerofcommunity.net

Пилотный выпуск с создателем сетевого анализатора Intercepter-NG, а точнее Аресом. Обсуждаем новые возможности, мобильную версию и планы на будущее.