E.K. Опубликовано 3 ноября Автор Опубликовано 3 ноября Официальное открытие конференции - на сцене наш ведущий эксперт Дмитрий Галов: Он же потом был практически бессменным ведущим всего мероприятия, а это нелегко! И потом объясню почему.. Мне тоже удалось сказать несколько приветственных слов 4
E.K. Опубликовано 3 ноября Автор Опубликовано 3 ноября 7 минут назад, zell сказал: @E.K., там я смотрю даже был Nintendo Switch 2. Чего там только не было Но главное - содержимое докладов. Как всегда, крутые доклады; как всегда, жарко на сцене и в кулуарах! Рисерчеры, реверсеры, пентестеры, джейлбрейкеры, представители правоохранительных органов (включая Интерпол), представители бизнеса, госорганов, 10 журналистов со всего мира - и все у нас в гостях! Итого, в этом году за один день на сцене можно было наблюдать 23 доклада и 27 выступающих: А также 59 выпитых шотов - такие уж традиции, ничего не поделаешь! Это наша "козырная фишка" - все докладчики после выступления вместе с ведущим выпивают по стопке Но только по одной! Но всё равно у тамады ведущего конференцию - самая тяжёлая работа... А также просто хорошие фотки: 4
E.K. Опубликовано 3 ноября Автор Опубликовано 3 ноября Да уж, скучать с такой насыщенной программой точно было некогда! На сцене выступали талантливейшие исследователи, которые не просто читают отчёты об уязвимостях, а буквально живут ими. Например, среди докладов были следующие темы: - Разбор случаев, как видеорегистраторы превращаются в инструмент кибератак (это был настоящий триллер!) - Доклад о том, как всего одна уязвимость нулевого дня может превратиться в дыру размером с целую цепочку поставок в автопроме. - Результаты анализа головного устройства автомобиля Kia - там тоже нашлось, что изучить. - Докладчица из DARKNAVY показала, как безобидная "бесшовная синхронизация" в смартфонах может стать отличным подарком для злоумышленников. А также истории, которые: - заставят задуматься о том, насколько безопасно мы пользуемся браузерными расширениями и встраиваемыми устройствами. - сообщают о таргетированных атаках на китайские ИИ-платформы. - раскрыли подробности сложной кампании группы Bluenoroff, охотившейся за данными и криптовалютой. И многое другое. Скучно в зале совершенно не было! Да как тут заскучаешь, если в какой-то момент на сцену выезжает старенький мерседес S класса 1998 года, купленный здесь же в Таиланде, а на сцену его вывез профессиональный автогонщик Ян Марденборо - А потом мы потом знатно поболтали на разные темы, включая автомобильную кибер-безопасность: 4
Friend Опубликовано 3 ноября Опубликовано 3 ноября (изменено) 23 минуты назад, E.K. сказал: Как всегда, крутые доклады; Где-то можно скачать и прочитать эти доклады? 23 минуты назад, E.K. сказал: все докладчики после выступления вместе с ведущим выпивают по стопке Да, в итоге как устоял ведущий или он просто "воду" пил? Изменено 3 ноября пользователем Friend 1
E.K. Опубликовано 3 ноября Автор Опубликовано 3 ноября Не могу пройти мимо финала кибер-соревнований Capture The Flag (CTF), который проходил здесь же за день до самой конференции. А всего же в отборочных матчах принимало участие аж 1600(!) команд из 90 стран(!!)... что-то не могу найти эту новость на наших корп-ресурсах, потому вот ссылка на Rbc.ru. Так вот, в финале SAS CTF приняли участите 90 человек, представлявших 8 международных команд. Призовой фонд составил $18K - да, согласен, что не так много. Но зато престижно Вот они и бились до последнего: Ведущие CTF: 4
E.K. Опубликовано 3 ноября Автор Опубликовано 3 ноября 20 часов назад, Friend сказал: Где-то можно скачать и прочитать эти доклады? Увы, скорее всего, нет - поскольку мероприятие всё же в полузакрытом формате.. Но могу и ошибаться - запросил "помощь зала". А вот в чём я абсолютно уверен (поскольку сам участвовал) - А вечером мы всей толпой дружно поехали на Гала-ужин! Не буду вас грузить фотками разных профессиональных увеселительных шоу-выступлений на сцене (насмотрелся уже их, наверное, сотню раз - уже смотрелка замозолилась), но вот награждение довольных победителей обязательно покажу. Спасибо нашим спонсорам, которые помогли с немалым бюджетом мероприятия: Лучшие докладчики - по результатам голосования экспертов на конференции три доклада получили наивысшую оценку: - Питер Гейсслер (независимый исследователь) об атаке на принтеры, а следом и на корпоративную сеть с помощью специального шрифта (точнее файла в формате TTF). - Наш Боря Ларин из команды GReAT про наследников Hacking Team (говорят, что мы это уже где-то запостили) // UPD: Ага, вот здесь: https://web.telegram.org/a/#-1001336699696 - Паоло Кавалия (компания Shielder) с докладом под названием «Влажная мечта банд-шифровальщиков» о 13 уязвимостях в менеджере привилегированного доступа (PAM-платформы) от Broadcom. Награждение победителей SAS CTF: Ура! 3
E.K. Опубликовано 3 ноября Автор Опубликовано 3 ноября Кстати, а что же стало со стареньким мерседесом - жертвой конференции? Его потом откатили к нам на гала-ужин, где развеселённому народу раздали баллончики с краской - и они ухандокали агрегат до полной неузнаваемости. Вот как стараются, негодяи... Один баллончик с краской предложили и мне... Но я отказался. Решил судьбу иначе. Если машинка наша, да ещё вот так раскрашенная - то почему бы не прокатиться? Да! - и через день примерно 80км от отеля конференции до следующего места обитания я по Таиланду катался вот на этом агрегате: Когда проезжали местный пхукетский чек-пойнт (полицейская проверка на дороге) - они на нас вежливо посмотрели, посмеялись, останавливать не стали. Но это уже совсем-совсем другая история (с) 2
E.K. Опубликовано 3 ноября Автор Опубликовано 3 ноября Да плюс ко всему мы любим не только поработать, а потом повеселиться - но ещё и покататься куда-нибудь поинтересней. Так и сейчас случилось: посадили наших гостей на лодки и отвезли их на острова Симилан, что в Индийском океане: Кто хорошо работает - тот и веселится неплохо! = это про нас Местная природная красота - скала Парус: Туда нужно забраться: А потом в нехилый прибой обратно на лодку загрузиться Да всё отлично получилось! Чего нам побаиваться! В общем, снова было мегаздорово! После каждого SAS-а думаешь, что ну вот уже круче просто невозможно. Но, как говорится, "никогда такого не было, и вот опять"! Ещё раз большое спасибо всем организаторам, участникам, докладчикам и всем причастным! Сколько труда специалистов самого высокого мирового уровня было вложено! Всё-таки очень крутая у нас конференция! И, конечно, теперь с большим любопытством и предвкушением буду снова ждать следующего SAS-а За ностальгией по предыдущим конференциям сюда: 2009: Дубровник, Хорватия. 2010: Лимассол, Кипр. 2011: Малага, Испания. 2012: Канкун, Мексика. 2013: Пуэрто-Рико, США. 2014: Пунта-Кана, Доминикана. 2015: снова Канкун, Мексика. 2016: Тенериф. 2017: Сен-Мартен, Карибы. 2018: и опять Канкун, Мексика.. 2019: Сингапур. // в 2020 и 2021м SAS был в онлайн-формате по ковидным, а в 2022м не было по очевидным причинам. 2023: Пхукет, Таиланд. 2024: Бали, Индонезия. Всё на этом, дорогой уважаемый SAS. До следующего года! 3
E.K. Опубликовано 3 ноября Автор Опубликовано 3 ноября Всё, конференция SAS-2025 закончилась, все уже давно по домам разлетелись - а тайские темы ещё не закончены. Как только что рассказывал чуть выше, что мы с гостями отправились на острова Симилан, что примерно в 65км к западу от побережья. А если вы помните, у меня есть список островов, на которых мне посчастливилось побывать (методология подсчёта описана вот здесь). Так вот, количество объектов в списке неудержимо несётся к юбилейному номеру "200", потому я с радостью согласился. Конечно же идём на острова! Сразу скажу, что острова Симилан весьма хороши - это весьма необычные и весьма колоритные гранитные образования, - но острова к востоку от Пхукета всё же с созерцательной точки зрения покруче будут (рассказывал о них два года назад вот здесь). Но те рассказы давно опубликованы, сейчас про виды на гранитные фактуры островов Симилан: А также знаменитая местная скала "Парус" -> 2
E.K. Опубликовано 3 ноября Автор Опубликовано 3 ноября Формы местных гранитных островов весьма выразительны, чем-то напомнили Сейшелы... которые, очевидно, тоже имеют гранитное происхождение. Подумалось, что здесь наверняка тоже какие-то глобальные тектонические процессы рвали литосферные плиты так, что из них чистая магма выливалась.. тем более, здесь же рядышком стык Евразийской и Австралийской плит. Ну, да и ладно с геологией. Чем же здесь радуют туристов? Ну, во-первых у северного острова их купают с маской и ластами. Кому некомфортно или неумело плавать самостоятельно - тому спасжилеты выдают: Но, честно говоря, коралловый и рыбный мир на дне немного бедноватый по сравнению с другими географическими локациями. Неплохо, но скучновато... (это мне коллеги рассказали, поскольку мне досталась бракованная постоянно протекающая маска). Чуть южнее остров со местной достопримечательностью - скалой "Парус". Когда мы подошли, там просто какие-то толпы туристов были: Их вот такими длинными лодками привозят. И длина лодки - это важно! Это важно, поскольку здесь весьма жёсткий и мощный прибой, которкую лодку может просто вынести на берег или же перевернуть - а размерные судёнышки это выдерживают: 3
E.K. Опубликовано 3 ноября Автор Опубликовано 3 ноября У нас же была приватная малогабаритная (но весьма комфортная) моторная яхта, которая не предназначена к таким прибрежным развлечениям. На надувной моторке-зодиаке нас тоже отказались везти на берег, поскольку хорошей волной моторку здесь может просто кильнуть... В результате нас десантировали прямо в воду до того как волны срываются в бурун. И, соответственно, надо было изловчиться, чтобы тебя не крутануло очередным валом - а на обратном пути нам пришлось эти буруны пробивать в обратном направлении до более спокойной волны. В целом, это не так сложно... однако, у меня в одной руке была герма (непромокаемый мешок) с моим любимым фотиком.. Так что, пришлось немного экстремально. Очевидно, фоток этих развлечений у меня нет. Да и шут с ним, вот мы на острове. Кстати, он называется вроде бы просто "Остров-8" (так его по-тайски и произносят) - Лезем на "Парус" - там деревянные лестницы, всё комфортно: Мы там! А поскольку все организованные туристы уже свалили, то мы здесь в полном одиночестве: 3
E.K. Опубликовано 3 ноября Автор Опубликовано 3 ноября Спасибо этому острову, что принял и отпустил (волна и буруны действительно были некомфортными) - идём к следующему острову, который номер-4: Прибыли! Эх, а я так до сих пор могу! Да и у другого топ-менеджмента тоже день отдыха: Красивенько.. Но пора и погулять пойти.. ой, а тут, оказывается, военная часть присутствует! Вот кому-то повезло.. Идём на другой пляж - Почти пришли - Почему-то при виде таких птичек во мне начинает просыпаться мой латентный орнитолог... Пляж прикрыт гранитным мысом от слишком агрессивных волн - можно купаться! Вот такие у меня новые два острова посещения, всего теперь в списке 198 островов. Осталось всего два до двух сотен! 3
E.K. Опубликовано 3 ноября Автор Опубликовано 3 ноября Но уже вечереет, пора и на "большую землю" лодку поворачивать - И тут как началось! Да, на Пхукете и рядом просто роскошные закаты (в прошлый раз рассказывал) - Здесь такие закаты дают - покруче чем в Хабаровске! Напряжение нарастает - А дальше просто - АААААА!!! Но и всё на этом... И лишь только прожектора кальмароловных судёнышем светят этому миру... 3
E.K. Опубликовано 3 ноября Автор Опубликовано 3 ноября На Пхукете (куда мы поехали на следующий день) тоже неплохой закат показали - А мы сели - и доехали (уже рассказывал чуть раньше). На вот таком роскошном пепелаце Ему специально окна и фары отмывали, пока мы по островам катались... Какая-то ... фанат даже "Кабасиджи" китайскими иероглифами начертал - а так называется наш бренд в Китае (да и моя фамилия там так же пишется/читается) -> Всё норм! Доехали и заселились! Но тут на двое суток включили дождь... и у меня от перегрузок чуть крыша не съехала, спал часов по 12 в день, не меньше. Ну, подустал немного. В последний день всё же с полудня дали солнце - Но не верьте картинке, прибой был такой силы, что я не рискнул лезть в воду. Слоника традиционно показывают, не впервые вижу этих слонят // а я здесь с ... 2012 года уже в четвёртый раз! За 100 батов дают пакет с какими-то овощами, которые этот слоник с удовольствием лопает. И только на этих условиях с ним можно фоткаться Прощальная отельная фотка - и пора домой! Но не расстраивайтесь, я долго молчать не буду. У меня ещё Бразилия не рассказана! - а дело-то было уже месяц тому назад... 3
Рекомендуемые сообщения
Пожалуйста, войдите, чтобы комментировать
Вы сможете оставить комментарий после входа в
Войти