2012. március 29-én, csütörtökön, nagyszabású, ingyenes* IT biztonsági napot tartunk a MIX Club és Étteremben. A tavalyi első, telt házas (350 résztvevő) rendezvényünkhöz hasonlóan első kézből ismerheted meg az utóbbi évek legérdekesebb IT biztonsági projektjeit:…

Itteni idő szerint tegnap este elindultak az idei CanSecWest konferencia játékai, a világhírű Pwn2Own és a Google által idén először megrendezett Pwnium. Ahogy az várható volt, a játékok osztódása elég nagy zavart kavart a fejekben, tisztázzuk még egyszer a szabályokat: A…

Kellemes Karácsonyt mindenkinek, holnap dél körül a Fogasház ünnepi nyitvatartása miatt legelőbb 4-kor nyitom ki a HACK-et (VII. Akácfa utca 51.), lehet jönni közvetítést nézni, hackelni, matét inni, és nem utolsó sorban lockpickelni (ez a program 4-kor kezdődik). …

Lockpicking workshoppal és bugkereső hackathonnal egybekötött 28C3 közvetítést (No Nerd Left Behind) szervezünk a HACK-be. A konferencia december 27-30. között tart, az eddigi szűk körű felmérés alapján mi 27-én és 28-án biztosan várni fogjuk az érdeklődőket, a későbbi napok…

Érdekes hírek érkeztek a napokban: állítólag támadás ért több norvég iparvállalatot és egy illinois-i vízmű SCADA rendszerét is (ez utóbbi hírt az FBI cáfolja).Az ezekhez hasonló, kifinomult, modern fenyegetettségek anatómiájáról fogok beszélni a holnapi OpenAcademy-n,…

Gyors játékot hírdetek azoknak, akiknek még nincs jegyük az idei Hacktivity-re (ejnyebejnye). Az alábbi kérdésre leggyorsabban helyes választ adó kommentelő egy 100% kedvezményt biztosító kuponkódot kap, melyet a hacktivity.com jegyrendelés menüpontjában használhat fel szeptember…

Szépen alakul az idei Hacktivity programja. A szervezők érezhetően ráfeküdtek a külföldi erők bevonására, ami jó lehetőséget ad arra, hogy rátegyük az ujjunk a nemzetközi ütőérre. Mivel a vendégelőadók közül szinte mindenkit érdemes lenne kiemelni, ezért inkább nem emelek…

"Nektek mindig szerencsésnek kell lennetek, nekünk elég csak egyszer!" - Egy hét múlva hívjuk meg egy sörre azt a rendszeradminisztrátort, akinek utoljára fejtörést okoztunk!  Időpont: 2011. 07. 29. péntek, kapunyitás: 15 óra  Helyszín: Városligeti Sörsátor,…

Depth jóvoltából itt van az idei Defcon CTF selejtező RR300-as pályájának megoldása és egy kis ráhangolás Hacktivity-re :) +++Az RR200 feladatot megoldva fellelkesülve mentem neki a következő feladványnak: root@BackTrack4:/home/retro300# file…

Szerencsére a Defcon selejtezőn nem csak Földtől teljesen elrugaszkodott feladatok szerepeltek. Depth a Retro Revisited feladatoknak ment neki, és miután a 100-as pályán szereplő "____-___-______" rejtélyes kérdésre ördögi logikával megadta a helyes választ…

 Néhány hete zajlott a 19. Defcon Capture the Flag játékának selejtezője, melyen a hazai IT-biztonsági színtér minden szegletéből toborzott csapattal indultunk el, Senkihaziak néven. Remélem a poszt végére mindenki kellően át fogja érezni a minket ért megrázkódtatásokat :)…

Most kaptam a hírt, hogy június 15-én a H.A.C.K. vendége lesz Pavol a szlovák Progressbar képviseletében, aki RFID workshopot fog tartani. A pontosabb részletek egyelőre nem világosak, de a téma iránt érdeklődőknek már most érdemes bejegyezni az időpontot a naptárba.

Május 26-án az első BalaBit Open Academy keretein belül tartok előadást a PHP webalkalmazásokkal kapcsolatos biztonsági tapasztalatokról. Az ingyenes rendezvényen emellett csupa előremutató technológiáról, módszertanról tekinthettek meg prezentációkat, így jó alkalom lesz ez,…

Ahogy azt már korábban jeleztem, a csütörtöki Ethical Hacking konferencia utánra foglaltam asztalt az Óbesterbe, ahol jó borokkal, sörökkel, pálinkákkal és természetesen nagy-nagy szeretettel várnak minket :)Az alaptábort várhatóan mi már 16:30 körül felállítjuk, de aki…

Az iCTF egy közel ezer résztvevővel megrendezésre kerülő, nemzetközi verseny, melynek keretében egyetemi csapatok mérhetik össze képességeiket az IT-biztonság területén. A megmérettetésre idén a BME CrySyS laboratóriuma is csapatot szervez. Az iCTF feladatai szoftver…

A hegyben álló posztolnivalótól majdnem elfelejtettem beszámolni a legutóbbi sörözésről! Aki nem volt ott, bánhatja, Lockpickerék ugyanis olyan workshopot raktak össze, amilyenre Magyarországon legjobb tudomásom szerint még nem volt példa.Már az elméleti bevezetők…

A háttérben már hónapok óta dolgozunk, készítjük elő a 2011-es Hacktivity-t! Apránként összeállt az idei koncepciónk, kialakult a dátum, úgy néz ki megtaláltuk az idei helyszínt, ami akár 1500 embert is képes befogadni, elmentek a felkéréseink a megálmodott keynote…

Megjelent az idei Ethical Hacking konferencia előzetes programja, amely ismét izgalmas programot ígér májusra. Az előadások témái jófajta bitszagú prezentációkat vetítenek előre, a színvonalas produkciókra pedig az előadók névsora remélhetőleg mindenki számára garanciát…

KisPocok híva fel rá a figyelmem, hogy a mindig érdekes előadásokkal kecsegtető Simonyi Konferencia idei programjában szerepet kap az etikus hackelés. Papp Péter a behatolástesztelő szakma szépségeibe kalauzolja majd a nagyérdeműt, olyan esettanulmányokat felvonultatva, mint minden…

A magyar médiában is rengeteg helyen lehetett olvasni a CanSecWest konferencián rendszeresen megrendezett Pwn2Own verseny részleteiről. Én most szeretnék egy átfogó bemutatást adni a versenyről, tisztázva néhány pontatlanul vagy félreérthetően megjelent részletet. Először is, a…

Nagy örömömre szolgál bejelenteni, hogy április 21-én újra lesz sörözés, amin tiszteletét teszi barátaival LockpickerSrác, aki egy nagyon ígéretesnek tűnő workshoppal igyekeszik majd rabul ejteni a figyelmünket (is). A helyszín ismét a HACK lesz, az időpont pedig…

 Még mindig teljes időzavarban vagyok a hajnalig C-Base - 12 óra vonat - szilveszter kombó után, álmatlan óráim hasznos eltöltésének pedig mi lehetne megfelelőbb módja, mint hogy megírom, milyen is volt az idei Chaos Communication Congress? :)Az előző poszt alapján már nem…

Harmadik napunkat töltjük a 27. Chaos Communication Congress-en, Berlinben, a poszokat hiányolók kedvéért most következzen egy szedett-vetett beszámoló az eddigi eseményekről:A konferencia előadáskínálata még a tavalyinál is erősebb, a prezentációk pedig remekül kiegészítik…

KZ hívta fel a figyelmemet a 10. Robothadviselés konferenciára, melyet a Zrínyi Miklós Nemzetvédelmi Egyetemen tartanak november 24-én. A blog közönségének várhatóan a program második fele lesz érdekesebb, ami az információvédelem különböző témáit járja körül, míg a…

Ez majdnem kimaradt, de még nem késő jelentkezni: Az ELTE Informatikai Kar Hallgatói Önkormányzata és a kancellar.hu az informatikai biztonság szakértője negyedik alkalommal rendezi meg az IT Security Coding Contest programozói versenyt, más néven a Hackerversenyt, az ELTE…