ZeroNights E0x02 (CFP)

Discussion in 'Мировые новости. Обсуждения.' started by J-Run, 30 Jul 2012.

  1. J-Run

    J-Run New Member

    Joined:
    28 Dec 2006
    Messages:
    2
    Likes Received:
    0
    Reputations:
    0
    [​IMG]
    ZeroNights — международная конференция, посвященная техническим аспектам информационной безопасности. Главная цель конференции — распространение информации о новых методах атак, угрозах и защите от них, а кроме того — создание площадки для общения специалистов-практиков по ИБ.
    Место и время проведения: Россия, Москва, 19–20 ноября 2012 года.

    Если вы желаете поделиться своим опытом, знаниями и умениями, то делается это легко: пришлите нам описание вашей темы и желаемый формат. Наш программный комитет (DCG#7812 ) рассмотрит его и примет решение. CFP продлится до 10.10.12. При этом публикация и отбор будет проходить в несколько раундов, так что в течение всего периода CFP мы будем публиковать информацию о тех докладах, что были приняты.

    Тематика докладов может быть любой, относящейся к сфере мероприятия, однако в этом году у нас есть определенные предпочтения:

    1. Прикладной хакинг

    Все то, что делает хакерские атаки действительно достойными внимания. Одно дело – найти уязвимость в продукте и совсем другое – раскрутить её, применить прочие уязвимости и учесть дополнительные факторы, чтобы провести законченную атаку. Эта тема – не про попсовое APT, а про реальные методы атак, которые работают несмотря ни на что и наносят вполне ощутимый ущерб:

    ○ Взлом бизнес-систем: ERP/ДБО/SCADA
    ○ Процессы реализации атак с прямой выгодой
    ○ Атаки в корпоративном секторе – реальные кейсы, методы сокрытия и т.д.
    ○ Атаки на терминалы и банкоматы (ATM)
    ○ Атаки и слабости защиты embedded-устройств

    2. Мобильная безопасность


    Атаки и слабости защитных механизмов в мобильном мире:

    ○ Атаки на протоколы типа GSM/LTE/3G/CDMA и т.д.
    ○ Уязвимости ОС (Android/iOS/Windows Phone)
    ○ Уязвимости в firmware
    ○ Атаки на устройства

    3. «Фундаментальные» исследования

    Мы остаемся глубоко технической конференцией, и поэтому любые новые практические исследования в области методик атаки нам очень интересны:

    ○ Обход защитных механизмов ОС
    ○ Эксплуатация уязвимостей
    ○ Техники фаззинга
    ○ Анти-антивирусные механизмы
    ○ Обратная инженерия
    ○ Web-безопасность

    Мы не ограничиваемся только указанными темами, поэтому, если вы считаете, что ваша
    тема будет интересна для посетителей данной конференции, тоже обязательно пишите!

    if($talk=~/apt|anonymous|ПДн|PR/gi)
    {
    $REJECT=1;
    }

    Конференция имеет несколько форматов выступления, и для каждого из них свои условия:

    #1. Доклад на 40 минут

    В данном формате докладчику выделяется 40 минут на доклад с презентацией и пять минут на вопросы в одном из двух залов проведения мероприятия. Докладчику компенсируются транспортные расходы (дорога до Москвы и обратно эконом-классом) и бронируется номер в отеле рядом с местом проведения конференции на три ночи. Компенсация за дорогу не может превышать 1000$. Все дополнительные условия обсуждаются отдельно.

    #2. Доклад на FastTrack

    В данном формате докладчику выделяется 15 минут на доклад с презентацией и пять минут на вопросы в отдельном зале. Докладчику не компенсируются расходы дорогу и не предоставляется проживание. Заявки на участие необходимо направлять по адресу [email protected] .

    #3. Мастер-класс

    Докладчик подготавливает обучающий материал, презентацию и прочие материалы. Ему выделяется не менее 2 часов на проведение мастер-класса в отдельном зале. Докладчику компенсируются транспортные расходы (дорога до Москвы и обратно эконом-классом) и бронируется номер в отеле рядом с местом проведения конференции на три ночи. Компенсация за дорогу не может превышать 1000$. Все дополнительные условия обсуждаются отдельно.

    Заявки следует направлять на [email protected].

    Запрос докладчика должен содержать:

    ● Имя и фамилию (или nickname);
    ● Адрес электронной почты;
    ● Краткую биографию:
    ○ Место работы;
    ○ Должность;
    ● Место проживания докладчика;
    ● Название доклада;
    ● Краткое описание доклада (не более 500 знаков, описание для сайта);
    ● Полное описание доклада (технические детали);
    ● Будет ли описание 0-day уязвимостей;
    ● Статус доклада (был ли ранее показан/опубликован, если да – где и когда);
    ● Будет ли представлен инструментарий на конференции;
    ● Персональные требования для выступления.

    Мы не принимаем маркетинговые доклады и нетехнические доклады, направленные на продажу тех или иных продуктов.

    Доклад должен быть представлен на русском или на английском языке.

    Докладчикам гарантируется хорошее настроение, приятная компания и множество незабываемых впечатлений в столице России!