Sekurak hacking party reloaded

Jakiś czas temu ogłaszałem inicjatywę Sekurak Hacking Party. Chyba wreszcie czas na pierwszą edycję.

Przypominam:

Sekurak Hacking Party to forma spotkań, podczas których chcemy w luźnej atmosferze wymieniać się doświadczeniami związanymi z… bezpieczeństwem

Pierwszych kilka spotkań obejmować będzie tematykę hackowania sprzętu.

Przykłady tej tematyki można zobaczyć tutaj, tutaj czy tutaj.

Większość ostatnich założeń jest aktualna, choć na Waszą prośbę została nieco zmieniona formuła spotkań. Będzie można być:

• aktywnym uczestnikiem (czyli z laptopem + prostymi paroma narzędziami), aktywnie łączącym się do podatnych urządzeń
• obserwatorem – czyli uczestniczyć w praktycznych pokazach i korzystać z wiedzy która będzie przepływać pomiędzy uczestnikami ;-)

nie ma też selekcji merytorycznej – kto chce przyjść – zapraszamy.  Uczestników też prosimy o przygotowanie krótkiego tekstu na sekuraka (dowolna tematyka związana z security), choć jest to wymaganie typu 'nice to have’ i nie ma obowiązku przygotowywania czegokolwiek ;-)

Aktualne FAQ wygląda tak:

• Jaki cel ma pierwsze spotkanie?
  Nauka technik wykrywania podatności na urządzeniach / możliwość zobaczenia na żywo błędów w urządzeniach sieciowych / wspólne podnoszenie ogólnego bezpieczeństwa przez lokalizację nowych podatności oraz bezpłatne publikowanie informacji o nich.

• Kto może uczestniczyć w tego typu spotkaniach?
  W zasadzie każdy, nie prowadzimy selekcji ze względu na kompetencje :)

• Czy muszę coś podpisać przed uczestnictwem?
  Tak – działamy odpowiedzialnie, więc każdy uczestnik musi na miejscu podpisać wypełnić krótki formularz, w którym zobowiąże się do niewykorzystywania zdobytej wiedzy w sposób nielegalny. Dodatkowe wymaganie to niepublikowanie ewentualnie pokazywanych / zlokalizowanych podatności 0-days, zanim zrobimy to na sekuraku :)

• Forma pierwszego spotkania jest warsztatowa, choć poprzedzi je prowadzony przeze mnie dość rozległy wstęp teoretyczno-praktyczny.

• Udział w spotkaniach jest bezpłatny.

• Spotkanie trwa kilka godzin.

• Sprzęt do testów / salę / wsparcie merytoryczne – pokazy na żywo wielu już zlokalizowanych luk w urządzeniach – zapewnia Securitum.

• Pracujemy w pełni legalnie – na sprzęcie w LAB i robimy kontrolowany disclosure – na sekurak.pl.

Gdzie prawdopodobnie odbędzie się pierwsze spotkanie?

• W Krakowie, proponuję sobotę 7 września – miejsce zależało będzie od liczby chętnych
• Uwaga, jest szansa na drugi termin – w Warszawie, tutaj ugościć chce nas warszawska ekipa hackerspace, i wstępny termin to 11 lub 12 października (po sekurakowej prezentacji na tegorocznym Secure).

Wszystkie uwagi / propozycje – ew. zmiany w terminie / miejscu wpisujcie w komentarzach poniżej.

Zapisy

Jeśli ktoś jest chętny na jeden z terminów powyżej to prośba o maila na: sekurak@sekurak.pl z tytułem: SHP KRAKOW lub SHP WARSZAWA (+ info czy chce się aktywnie uczestniczyć w warsztatach).

Oczywiście będziemy wdzięczni za polecenie tego info znajomym.

— michal.sajdak<at>securitum.pl