Przed chwilą zakończyła się moja prelekcja na Hack In The Box w Dubaju, na której oczywiście być z krwi i kości nie mogłem (z uwagi na Eyjafjallajökull i odwołanie moich lotów), ale którą poprowadziłem przez telefon i stream pulpitu (ciekawe doświadczenie.. ale chyba preferuje irl prowadzić ;>). Slajdy z prezentacji udostępniamy poniżej.
gyn_j00ru_dubai.pdf (1.3MB PDF)
Powyższą prezentacje przygotowaliśmy oboje z j00ru i, jak zwykle przy moich slajdach, powiem, że jeśli ktoś nie był obecny na prezentacji, to może niektórych rzeczy nie zrozumieć.
Ale nic straconego! Rozwiązania są dwa:
1. 26 Maja w Krakowie, na konferencji CONFidence 2010 będzie okazja posłuchać (po raz pierwszy w Europie ;D ;p) o tym jak te vulny dokładnie działają - tym razem poprowadzimy prelekcje obaj z j00ru :)
2. Na początku lipca pojawią się nagrania z Dubaju, w tym nagranie z mojej prelekcji. Zapewne niedługo potem pojawią się też nagrania z CONFidence :)
Dodam, że po CONFidence prawdopodobnie udostępnimy również exploity PoC oraz papierki z technicznymi detalami każdego ataku :)
OK, to tyle na razie ;)
2010-04-22:
Comments:
Wiesz moze czy na tegorocznym HITB bylo lub bedzie o RCE? Moze uda sie znalezc jakies slajdy :)
to po przeglądam sobie teraz te slajdy;>
Przejrzyj prezentacje i tematy, szczerze to nie mam pojęcia :)
http://conference.hitb.org/hitbsecconf2010dxb/materials/
Jak byś coś ciekawego znalazł, to napisz plz :)
@ortograf
Ehehehe thx :) Jak widzisz, język polski przerasta moje skromne możliwości :D (już drugi raz poprawiam to "oboje" na "obaj" w ciągu 3ch dni...).
Miłego przeglądania, ale raczej zapraszam na CONFidence - live jest 23456 razy lepiej :))))
Dzieki za link do materialow, co do ciekawych to duzo wskazowek czego sobie szukac (wiadomo slajdy nie przemowia), a co do tematyki re to chyba tylko jedna prezentacja nawoluje do tematyki gdy gosciu odtwarza Dalvik-i pod Androidem ^^ jest tam troche o RE, Opcodach jak zaczalem sie w to zaglebiac bardzo przypomina podejsciem jak u ciebie w pierwszym odcinku Reverscraft-a :D czekam wiec z niecierpliowscia na nagrania z Dubaju..
@ "anybody"
jak ktos sie wybiera na CONFidence (sam nie dam rady ze wzgledu na ograniczony fundusz, choc caly czas walcze bo fuzzer chodzi) to bym prosil o zrobienie jakis fajnych notek :D (tak, tak zboczenie studenta)
Mhm, Dalvik-i pod Androidem mówisz... muszę potem przejrzeć te materiały ;)
Add a comment: