Noise Security Bit

Обсуждаем CPU уязвимости в теплой компании: Никита Тараканов (NTarakanov), Артем Шишкин (@honorary_bot), Макс Горячий (@h0t_max), Никита Абдуллин (@0xABD)

Затронули кучу разных тем, но конечно же не обошлось и без нашумевших Spectre и Meltdown. Как всегда хардкорные темы, подробнее в наших shownotes: https://github.com/NoiSeBit/Podcasts/blob/master/%230x17/Show%20Notes%20%230x17.md

https://t.me/NoiSeBit_News

У нас в гостях FriedAppleTeam (@in7egral @mbazaliy @getorix) и мы обсуждаем джейлбейк технологии для продукции замечательной компании Apple.

Традиционный подкаст о недавно прошедшей конференции ZeroNights 0x6 (https://2016.zeronights.org/). Обсудили эвент и много чего еще связанного с конференциями в области ИБ. С участием: Алексей Синцов (@asintsov), Иван Новиков (@d0znpp), Олег Купреев (@090h), Никита Тараканов (@NTarakanov), Сергей Белов (@sergeybelove), Борис Рютин (@dukebarman) и Сергей Харюк (@reverse4you_org).

Юбилейный подкаст о юбилее сообщества Defcon Russia (https://defcon-russia.ru/). С участием: Алексей Синцов (@asintsov), Родриго Бранко (@bsdaemon), Сергей Белов (@sergeybelove), Эльдар Заитов (@kyprizel) и Борис Рютин (@dukebarman).

Поговорили о безопасности аутомотив с Алексеем Синцовым и Александром Гантманом.

Почему эта тема стала актуальна именно сейчас? Ведь самоуправляемые авто уже не загорами. Обсудили известные типовые атаки: угон, CAN-сеть ... Проблемы с безопасностью с точки зрения подключенных в облоко машин. CANToolz или нафига плодить веолосипед, когда их и так полно. Что нужно помимо софта для того чтобы начать исследование внутренней сети своего авто? Куда копать, где искать информацию, чтобы начать или продолжить иссдования в данной области?

ShowNotes (https://github.com/NoiSeBit/Podcasts)

Пообщались с одним из создателей проекта Vulners в составе: Алексей Синцов (@asintsov), Кирил Ермаков (@isox_xx) и Иван Новиков (@d0znpp).

Обсудили кому и зачем может понадобится метапоисковик по известным уязвимостям и что с ним можно интересного сотворить. Авторы довольно динамично его развивают и прислушиваются в фидбеку со стороны.

Неравнодушные участники ZeroNights: Дима Евдокимов (@evdokimovds), Родриго Бранко (@bsdaemon), Алексей Синцов (@asintsov), Олег Купреев (090h) и Никита Тараканов (NTarakanov)

Вспоминаем с чего начиналась конференция, как она эволюционировала и к чему в итоге пришли через 5 лет. Походу дела обсуждаем наиболее яркие и знаковые моменты прошедших ZN, а также прошедшей юбилейной версии 0x5. А под конец приоткрываем занавес того, что же будет дальше ;)

Уже ставшая традиционной запись подкаста из Вегасе, после DEFCON и Black Hat. В составе: Антон Карпов (@toxo4ka), Иван Новиков (@d0znpp), Светлана Гайворонская (@SadieSv), Никита Тараканов (NTarakanov), Евгений Сидоров (@SidorovEvgenij) и Роман Ильин

В компании русскоговорящих ресечеров обсуждаем прошедшие конференции и что интересного из докладов на них было представлено. А также делимся впечатлениями о представленных автомобилях для взлома в этом году ;)

Участники: Сергей Гордейчик (@scadasl), Александер Большев (@dark_k3y), Марина Кротофил (@Marmusha), Александр Тиморин (@atimorin) и Александр Зайцев (@arbitrarycode)

Show Notes: https://github.com/NoiSeBit/Podcasts/

В этом подкасте обсуждаются аж целых три конференции PacSec, 31c3, S4. В рамках которых участники подкаста раскрывают аспекты безопасности 3G-модемов, а также различные атаки на них, после чего мы углубляемся в тематику SCADA безопасности. Начиная от фазинга промышленных протоколов и заканчивая атаками на производственные процессы, а также затрагиваем тему модификации алгоритмов работы производства. Подкаст получился длинный, но очень информативный!

Участники: Алексей Синцов (@asintsov), Владимир Иванов (@ivladdalvi), Тарас Иващенко (@oxdef), Виталий Осипов (@agelastic)

Получился очень информативный выпуск, где мы подискутировали с разных сторон о нелегкой судьбе ресечера, который ступил на тропу ответственного раскрытия уязвимостей и взаимодействия с вендором. А катализатором сегодняшней дискуссии стал прецедент раскрытия уязвимостей в продуктах от MS другой уважаемой компанией. Так же немного затронули тему bug bounty программ с точки зрения людей, которые их организовывают.

Show Notes: https://github.com/NoiSeBit/Podcasts/