Konferencja Semafor 2016 pwned – nasza prezentacja najlepsza

Już dwa razy prezentacja na NASK-owym Secure została najwyżej oceniona pod względem merytorycznym.

Niedawno z kolei dostałem info, że moja marcowa prezentacja o kryptonimie: 'hacker kontra reszta świata’ (Semafor 2016) została najwyżej przez uczestników.

… sala była wypełniona po brzegi, w trakcie prezentacji była chwilowa utrata prądu (obiecuję że nie było hackowania łącza energetycznego ;-), trochę w miarę świeżych podatności (jak np. RCE via WiFI na Androidzie), hackowaniu aut, czy kompletnych hardkorach jak np. wstrzykiwanie sygnału WiFi przez pobieranie pliku z Internetu. Na koniec losowanie nagród, w tym jedno pytanie, na które odpowiedzą było… 'zaufanatrzeciastrona’.

No więc cała sala krzyczy – zaufanatrzeciastrona, zaufanatrzeciastrona, zaufanatrzeciastrona! W nagrodę za dobrą odpowiedź, nad głowami uczestników leci na salę koszulka sekuraka, a już w mniej lotniczych klimatach rozchodzą się książki Gynvaela (z podpisem autora). Się działo ;) Później intensywne poprezentacyjne rozmowy i wieczorna impreza.

Do zobaczenia w tym roku na kolejnych konferencjach –  mam już przygotowanych kilka asów w rękawie – m.in. do pokazania na żywo zlokalizowany przeze mnie w tym roku nieuwierzytelniony root shell na TP-Linku, fizyczne podłączanie się do routera gąszczem wbijanych ręką w płytkę kabli (całość na żywo podłączoną do laptopa kamerką), czy hackowanie na żywo kamer monitoringu miejskiego (w LAB…).

Z ciekawych innych tematów – najbliższym 4dev będzie można też niebawem posłuchać Michała Bentkowskiego od nas na  (kilka ciekawostek o hackowaniu Googla – Michał cały czas nie odpuszcza i ma masę nowych ostrych bugów) – a mnie na Testing Cup 2016 – mistrzostwach polski w testowaniu oprogramowania.

Do zobaczenia ;-)

–Michał Sajdak