A kriptográfiát fejlesztői, tesztelői, kódelemzői szemmel nézve fontos ismerni azokat az ökölszabályokat, amelyek alapján a függvényeket biztonságosan meg lehet hívni, a jó prímeket ki lehet választani. Pontosan ezen ökölszabályok kerülnek bemutatásra az RSA algoritmus esetén…

Egy gyors programajánló az év elejére: A holnap esti Cryptonite-on egy különösen érdekes témával, a kvantuminformatika (amivel az NSA is nagy erőkkel próbálkozik) kriptográfiára gyakorolt hatásával foglalkozunk. 19:00-tól kezdünk, felvétel elméletileg lesz. Jövő hétfőn…

Idén is volt szerencsém ellátogatni a Chaos Computer Club éves kongresszusára, a 30. Chaos Communication Congress-re (30C3). Belegondolva, ez a társaság már akkor az XC3 szervezésével foglalatoskodott, amikor én még meg sem születtem! A CCC mostanra a világ egyik legnagyobb és minden…

Ismét egy remek példa, hogy érdemes oda figyelni a CrySys-re, elég frankó dolgok alakulnak a környéken: A BME CrySyS !SpamAndHex nevezetű csapatának eredménye a második helyezés lett az idei iCTF versenyen résztvevő 122 csapat közül. Nagyon fontos megjegyezni, hogy ilyen jellegű…

A Pwn2Own versenysorozat mobil kiadását idén a tokiói PacSec konferencián rendezték meg, ami végre az ázsiai csapatok számára is testközelbe hozta a megmérettetést, ami természetesen nem is maradt eredmények nélkül: A japán Team MBSD a Samsung Galaxy S4 telefonra…

Áron bácsi felvetésére belevágtunk egy új rendezvénysorozatba, melynek célja, hogy a snowden-i szivárogtatások fényében újra felmérjük, megismerjük a rendelkezésre álló kriptogtráfiai módszereket; számba vegyük a rendelkezésre álló eszközöket, szükség esetén…

Rendezvényünket a “Hekkelésen túl is van alkalmazás-biztonság” sorozat második eseményének szánjuk. Ha az OWASP projektek szokásos hármas tagolásában gondolkodunk (break, build, defense), akkor ez a rendezvényünk újfent a builder-eket, a gyártás képviselőit szólítja meg.…

Idén ősszel is beindul a szokásos konferenciaszezon - én is épp prezentációheggesztés közben allokáltam egy kis időt ennek a posztnak a megírására - szépen lassan körvonalazódnak az IT biztonsági rendezvények programjai, időrendben haladva: ITBN 2013 Szeptember 25-26-án kerül…

A hacker és maker közösségek sátras-kempingezős-szabadtéri konferenciáinak legutóbbi iterációja, az idei Observe Hack Make inspirálta a H.A.C.K. budapesti hackerspace tagjait egy magyar változat szervezésére. A cél egy szabadtéri konferencia létrehozása, ahol nem csak a…

Kelet-közép Európa legnagyobb hackerkonferenciája tizedik alkalommal kerül megrendezésre 2013. október 11. és 12. között. A konferencia hagyományosan az információbiztonsági szakma hivatalos és alternatív képviselőit hozza össze a terület iránt érdeklődőkkel, kötetlen,…

Az idei Ethical Hacking konferencia után hagyományosan megyünk sörözni. Mivel a konferencia helyszíne változott, az ivást is át kellett helyezni - hosszas rágódás után végül No Name Pub-ra (1094. Tompa utca 8. - A Mester utcai villamosmegállónál) esett a választás, itt van…

Ezúttal is számos újonnan felfedezett biztonsági rés bemutatásával jelentkezik az idei Ethical Hacking konferencia. A május 9-én megrendezendő eseményen lesz többek közt célzott támadás iOS eszközök ellen, megvizsgálják a felhő alapú antivírus szolgáltatások…

Négy héttel ezelőtt, október 30-án került megrendezésre a Cyberlympics 2012 döntője, ahol két magyar csapat, a PRAUDITORS és a gula.sh képviselte hazánkat. Az alábbiakban a gula.sh csapat beszámolója következik. Október 27-én szombat hajnalban indultunk Miamiba. A PRAUDITORS…

Novemberben újra lesz Open Academy, ahol most sem feledkeztek el a biztonsági témákról. A sajtóanyagból: Az idei program több szempontból is kuriózumnak számít, hiszen a nyitóelőadást az ESET központjából érkező malware kutató Robert Lipovsky tartja, aki a legismertebb…

Az első kevésbé sikeres kezdeményezés után újra alakulóban van egy hazai OWASP tagozat, melynek első, alakuló rendezvényére jövő szerdán kerül sor: Időpont: 2012. november 28., szerda, 16:00 - 20:00 Helyszín: 1146 Budapest, Ajtósi Dürer sor 19-21. szám alatti Professzorok…

Kutyacica élménybeszámójának második része a csütörtöki napról a Tovább után A csütörtök számomra olyan volt mint egy 8 órás Godot-ra várva elõadás. Még szerda este megjött Ralf-Philipp Weinmann, basebandhacker extraordinaire, akinek volt egy félkész baseband…

Kutyacica kint járt az EuSecWest 2012 konferencián, és volt olyan kedves, hogy összeállított nekünk egy érdekfeszítő beszámolót az eseményről, melyből az érdekesebb előadásokról, illetve a mobil Pwn2Own versenyről is tájékozódhadtok. Kattanjatok a Továbbra! Amszterdam…

Idén is megrendezésre kerül a hazai IT-biztonsági piac seregszemléjének számító ITBN konferencia. A rendezvény programjában idén kiemelt szerepet kaptak a kritikus információs infrastruktúra biztonságát érintő témák, így egy előadás illetve egy workshop keretein belül is…

Egy hete végre nyilvánosságra került az idei Hacktivity programja. Bár Zuckerberg és Kaspersky végül mégsem jön el, azért így is lesznek említésre méltó előadások :) Rögtön az elős nap Váradi Tamás fogja kivesézni az impressziótechnika szépségeit, és bár egy ilyen,…

Július 27-én, a rendszergazdák megbecsülésének világnapján ismét megrendezésre kerül a hazai SYSADMINDAY. Gyertek, terjesszétek, ünnepeljünk együtt!További információkat a rendezvény weboldalán találsz:http://www.sysadminday.hu/?site=SAD Az idei rendezvényen külön…

App!cloud A HWSW cloud computing témájú konferenciát szervez június 13. szerdára. A programban külön szekciót kapott a biztonsági terület is. Diákoknak a szervezők jelentős kedvezményt biztosítanak. A részletes program itt olvasható, regisztrálni itt lehet. Privacsy   Az…

Dnet jelentkezik az új HACK-ből: Május 25-én pénteken, 18:00-kor kísérleti jelleggel új program indul, sikere esetén kétheti vagy havi jelleggel történő ismétlődést sem utasítjuk el. Neve Privacsy, utalva ezzel a privátszféra erősítésére és egy kellemes vacsorára,…

Kiírásra került az idei Hacktivty Call For Papers. A szervezők a szokásos előadások mellett idén is várják a tisztán gyakorlati, bevezető jellegű Hello Workshop témákat. A nemzetköziesedés érdekeit szem előtt tartva javasolt angol nyelvű prezentációkkal készülni. A…

Idén is megrendezésre kerül a BME Simonyi Szakkollégiumának konferenciája, ami ezúttal is számos IT biztonságot érintő témával jelentkezik. A rendezvényt április 17-én, 13:00-tól tartják meg, a Műegyetem I épületében, a belépés ingyenes. Programajánló:IB026 - 13:15: Felhő…

Idén tavasszal is lesz Ethical Hacking konferencia, a tartalomból: A konferencián többek között előad Dr. Bencsáth Boldizsár, a BME HIT CrySyS Lab vezetője, a Duqu-férget felfedező magyar kutatócsoport vezetője, aki egy igen trükkös behatolási technikát mutat be az…