🔌 Добро пожаловать на OFFZONE!

Уверены, вам не терпится узнать. Поэтому раскрываем тайну: OFFZONE 2023 пройдет в лофте GOELRO. Это место еще больше и круче прошлогоднего.

А чтобы ориентироваться было удобнее, мы составили карту с навигацией по активностям и докладным зонам. Карту можно скачать на сайте.

Держите ее под рукой в дни OFFZONE, чтобы вовремя попасть в нужные локации.

👁 MikroTik Nightmare — by Caster with love

С любовью и трепетом открываем марафон с анонсами докладов.

Начнем с доклада независимого исследователя Caster.

Вас ждет авторское исследование безопасности оборудования MikroTik в жанре offensive.

Спикер расскажет о недостатках безопасности RouterOS, техниках пивотинга, постэксплуатации, MitM-атак и угона трафика, а также представит специальный ремикс на работу s0i37, в рамках которого он нашел новый способ L2-туннелирования против машин на Windows с использованием маршрутизатора MikroTik.

24 августа в 18:00 на Track 1.

А еще тизер к его докладу невероятно хорош, и сделал его сам Caster. Enjoy!

🎁 Бонус для олдов: коллекционные аддоны

Если вы были на OFFZONE в 2019 и 2022 годах, захватите бейджи прошлых лет.

Покажите их на Craft.Zone, и мы выдадим вам вот такие аддоны!

🌟 Больше фана богу фана — загляните на стенд BI.ZONE

Здесь вас ждет целый калейдоскоп активностей.

Приходите, чтобы:

〰️ проверить себя на смекалку и логику в решении олимпиадных задач;
〰️ принять участие в One Day Offer и получить работу в команде BI.ZONE;
〰️ выиграть в автоматах фирменную rubber duck debugging, вытащить плюшевого жука или бизона;
〰️ угоститься мороженым и глазастыми леденцами.

Самые активные участники получат фирменный мерч и очки offcoin!

А спикерам и гостям Speaker party BI.ZONE заботливо приготовила наборы для похмельного утра после тусовки. Не пропустите в конце первого дня конференции!

🗿 Программа OFFZONE 2023 становится все насыщеннее и насыщеннее

Наши партнеры приготовили для вас самые разные активности. Участвуя в них, вы можете получить offcoin, мерч и не только. Рассказываем о некоторых активностях.

Квиз по кибербез- и IT-тематике, Security Vision

Проверьте свои знания и получите награду. Чем больше правильных ответов, тем больше баллов. Все просто!

Квест «Джун или эксперт», PVS-Studio

Организаторы подготовили несколько заданий на знание мира IT и владение C++ или C#. А напоследок вы сможете пройти игру, где докажете своему лиду, что действительно заняты делом.

Квест «Миссия Мидори White Hat», «Лаборатория Касперского»

Ваша миссия — решить проблемы жителей умного города, в котором все пошло не так. Активируйте свои знания в offensive/defensive security и покажите их в действии.

🦴 Скачать фильмы за креды без СМС и регистрации: история одного supply chain под Linux 

Леонид Безвершенко и Георгий Кучерин, исследователи угроз информационной безопасности из «Лаборатории Касперского», разберут кейс с интересным инцидентом.

В процессе расследования выяснилось, что популярный менеджер загрузок для Linux скачивал совсем не то, что ожидал пользователь. А что именно, вы узнаете из доклада.

25 августа в 16:00 на Track 2.

🔌 Построение UBA на данных CRM, DLP и пользовательской активности

Сергей Серов, руководитель группы разработки антифрод-моделей в компании «Тинькофф», расскажет о поиске аномального поведения пользователей в системах банка и применении ML в этом направлении.

Вы узнаете, как строится модель выявления необоснованных действий сотрудников на основе данных из различных источников.

Особое внимание спикер уделит системе DLP, передающей события с хостов и свои сработки по рисковым правилам.

24 августа в 14:00 на AntiFraud.Zone.

🕧 Buy Now. Pay Later?

Дмитрий Русаков, антифрод-аналитик из «Яндекса», расскажет о противодействии мошенничеству в онлайн-сервисах рассрочки (BNPL). В докладе будут только реальные кейсы, с которыми Дмитрий столкнулся при выстраивании защиты BNPL‑сервиса от фрода.

24 августа в 16:00 на AntiFraud.Zоne.

🧐 Bugs on the Orbit

С развитием технологий создание и запуск малых космических аппаратов становятся все доступнее. На орбите Земли в функционирующем состоянии находится уже около 5000 спутников.

В рамках доклада Татьяна Курмашева представит взгляд на ситуацию с точки зрения кибербезопасности, а также рассмотрит особенности протоколов и устройства современных малых космических аппаратов.

25 августа в 17:00 на Community track.

🔌 Необычные атаки с применением распространенных программ для удаленного управления

Посещала ли вас когда-нибудь мысль, что вашими утилитами для удаленного доступа может воспользоваться кто-то еще? Алина Суханова расскажет о том, как в результате неграмотного использования известной утилиты для удаленного доступа реализуют атаки на малый и средний бизнес.

24 августа в 17:00 на AntiFraud.Zоne.

🔍 Воркшоп «Девиртуализация обфусцированных исполняемых файлов»

На бесплатном воркшопе разберемся с механизмом обфускации control flow — вида виртуальной машины и возможными способами упрощения анализа таких программ.

Обсудим первоначальный анализ, преобразование байт‑кода в мнемонический вид и декомпиляцию байт‑кода виртуальной машины.

Для участия потребуются:

➡️ уверенные навыки программирования на C/Python;
➡️ базовые навыки работы со средами обратной разработки IDA/Ghidra;
➡️ умение читать и понимать ассемблерный код, а также декомпилировать его в голове в простейших случаях.

Тренер: Илья Титов, основной реверсер CTF‑команды SPRUSH.

25 августа в 12:30 на CTF.Zone.