Preorder drugiego tomu książki sekuraka: Wprowadzenie do bezpieczeństwa IT. -15% z kodem: sekurak-book
Hacking Party Trójmiasto – hackowanie na żywo kamery
Czas na świeże mięso ;) tym razem planujemy hacking party na 31 marca w Trójmieście. Prawdopodobnie znowu całe wydarzenie będzie w kinie.
W menu mamy m.in. hackowanie profesjonalnej kamery kopułowej firmy Ganz (wartość ~5kpln). We wdrożeniach swoich produktów firma chwali się takimi klientami jak: FBI, NYPD, The White House, US Coast Guard, Barclays, czy Citi Bank. Więc może być ciekawie ;)
W każdym razie mamy tu fajne bugi (tj. RCE jako root bez uwierzytelnienia – możliwość pełnego przejęcia kamery – sterowania nią, odczytu nagrań – wszystko). Obiecaliśmy producentowi nie publikować szczegółów do końca 2016r. A ten minął, i niedługo będzie o tym więcej na sekuraku.
Poza tym prezentacje planuje Michał Bentkowski i jeszcze dodatkowa osoba, nasz nowy zawodnik którego niedługo poczytacie na sekuraku :)
PS
Kamerę włączamy też do pokazów / warsztatów na naszych szkoleniach.
–ms
Pytanie – Czy te kamery pracują w standardzie ONVIF?
Od producenta: „ONVIF Compliant (select models)”. Ale te „nasze” – muszę obadać.
Czy pod koniec marca odbędzie się SHP w Trójmieście? Jakoś nie widzę informacji a koniec marca tuż tuż ;-)
Jeszcze zobaczymy, ale jest duża szansa że przełożone jednak :( Jak coś będzie info też można dostawać zapisując się info o SHP – box po prawej na sekuraku.