Во многих городских районах GPS работает не очень хорошо. Здания отражают GPS сигналы между собой, создавая помехи для телефонов, в результате чего большинство современных устройств определяют собственное местонахождения при помощи россыпи разных техник, включая близлежащие Wi-Fi сети. Используя устройство SkyLift и микроконтроллер семейства ESP8266, можно сымитировать поддельные сети, и в итоге смартфон будет «думать», что находится в совершенно другом месте.

Wi-Fi сети являются надежным способом определения местонахождения для устройств с ограниченным доступом к GPS. Злоумышленники могут эксплуатировать уязвимость, распространяя широковещательные сигналы, как будто исходящие от известных сетей. Эта техника не работает, если в рядом есть множество других Wi-Fi сетей или сильный GPS сигнал, но хорошо зарекомендовала себя в местах, где устройства вынуждены использовать систему aGPS.

https://www.securitylab.ru/analytics/514617.php

​​The Standoff: итоги участия в кибербитве команды защитников от ГК Innostage

17 декабря (МСК) в 14:00 приглашаем вас принять участие в вебинаре

Прошёл ровно месяц после завершения крупнейшей в мире кибербитвы The Standoff, где команды защитников обеспечивали безопасность инфраструктуры цифрового мегаполиса от хакерского трафика. Наша команда за время учений зафиксировала 49 инцидентов и провела более 20 часов расследований. Кроме того, мы получили большую базу для аналитической работы и теперь готовы делиться своими итогами и выводами.

Вот о чем мы расскажем :

-основные тактики и техники, которые использовали хакеры
-наши действия по отражению атак и расследованию реализации бизнес-рисков
-инструментарий, который мы применили для борьбы с атакующими
-наши действия, которые не принесли нужного эффекта
-общие выводы о том, что нужно делать для эффективной защиты

Спикеры – участники команды защитников CyberTatars and MoscowMasters (CT&MM):

Алексей Лобзин, руководитель направления по продвижению сервисов киберзащиты CyberART, ГК Innostage

Антон Калинин, руководитель группы аналитиков центра мониторинга информационной безопасности и реагирования на компьютерные инциденты CyberART, ГК Innostage

В конце вебинара ответим на ваши вопросы.

Участие бесплатное!

Запись вебинара будет доступна всем зарегистрированным участникам по итогам мероприятия.

Как выстроить эффективную систему защиты?

Десятки студентов HackerU в 2020 году начали свою карьеру в рядах BlueTeam крупных компаний

Начните свой путь и вы на интенсиве «CyberSecurity: Level 0»

Примите участие в конференциях с опытным ИБ-спецом и получите:

— Базовые знания принципов построения корпоративной сетевой инфраструктуры

— Опыт проведения атак на сетевой уровень и построения системы для выявления инцидентов

— Понимание, как применить навыки BlueTeam в карьере

— Знакомство с топовыми инженерами безопасности и экспертами HackerU

— Бонусы при поступлении на основную программу

Стоимость участия до нового года — всего 2300 RUB