ZeroNights — международная конференция, посвященная техническим аспектам информационной безопасности. Главная цель конференции — распространение информации о новых методах атак, угрозах и защите от них, а кроме того — создание площадки для общения специалистов-практиков по ИБ. Место и время проведения: Россия, Москва, 19–20 ноября 2012 года. Если вы желаете поделиться своим опытом, знаниями и умениями, то делается это легко: пришлите нам описание вашей темы и желаемый формат. Наш программный комитет (DCG#7812 ) рассмотрит его и примет решение. CFP продлится до 10.10.12. При этом публикация и отбор будет проходить в несколько раундов, так что в течение всего периода CFP мы будем публиковать информацию о тех докладах, что были приняты. Тематика докладов может быть любой, относящейся к сфере мероприятия, однако в этом году у нас есть определенные предпочтения: 1. Прикладной хакинг Все то, что делает хакерские атаки действительно достойными внимания. Одно дело – найти уязвимость в продукте и совсем другое – раскрутить её, применить прочие уязвимости и учесть дополнительные факторы, чтобы провести законченную атаку. Эта тема – не про попсовое APT, а про реальные методы атак, которые работают несмотря ни на что и наносят вполне ощутимый ущерб: ○ Взлом бизнес-систем: ERP/ДБО/SCADA ○ Процессы реализации атак с прямой выгодой ○ Атаки в корпоративном секторе – реальные кейсы, методы сокрытия и т.д. ○ Атаки на терминалы и банкоматы (ATM) ○ Атаки и слабости защиты embedded-устройств 2. Мобильная безопасность Атаки и слабости защитных механизмов в мобильном мире: ○ Атаки на протоколы типа GSM/LTE/3G/CDMA и т.д. ○ Уязвимости ОС (Android/iOS/Windows Phone) ○ Уязвимости в firmware ○ Атаки на устройства 3. «Фундаментальные» исследования Мы остаемся глубоко технической конференцией, и поэтому любые новые практические исследования в области методик атаки нам очень интересны: ○ Обход защитных механизмов ОС ○ Эксплуатация уязвимостей ○ Техники фаззинга ○ Анти-антивирусные механизмы ○ Обратная инженерия ○ Web-безопасность Мы не ограничиваемся только указанными темами, поэтому, если вы считаете, что ваша тема будет интересна для посетителей данной конференции, тоже обязательно пишите! if($talk=~/apt|anonymous|ПДн|PR/gi) { $REJECT=1; } Конференция имеет несколько форматов выступления, и для каждого из них свои условия: #1. Доклад на 40 минут В данном формате докладчику выделяется 40 минут на доклад с презентацией и пять минут на вопросы в одном из двух залов проведения мероприятия. Докладчику компенсируются транспортные расходы (дорога до Москвы и обратно эконом-классом) и бронируется номер в отеле рядом с местом проведения конференции на три ночи. Компенсация за дорогу не может превышать 1000$. Все дополнительные условия обсуждаются отдельно. #2. Доклад на FastTrack В данном формате докладчику выделяется 15 минут на доклад с презентацией и пять минут на вопросы в отдельном зале. Докладчику не компенсируются расходы дорогу и не предоставляется проживание. Заявки на участие необходимо направлять по адресу [email protected] . #3. Мастер-класс Докладчик подготавливает обучающий материал, презентацию и прочие материалы. Ему выделяется не менее 2 часов на проведение мастер-класса в отдельном зале. Докладчику компенсируются транспортные расходы (дорога до Москвы и обратно эконом-классом) и бронируется номер в отеле рядом с местом проведения конференции на три ночи. Компенсация за дорогу не может превышать 1000$. Все дополнительные условия обсуждаются отдельно. Заявки следует направлять на [email protected]. Запрос докладчика должен содержать: ● Имя и фамилию (или nickname); ● Адрес электронной почты; ● Краткую биографию: ○ Место работы; ○ Должность; ● Место проживания докладчика; ● Название доклада; ● Краткое описание доклада (не более 500 знаков, описание для сайта); ● Полное описание доклада (технические детали); ● Будет ли описание 0-day уязвимостей; ● Статус доклада (был ли ранее показан/опубликован, если да – где и когда); ● Будет ли представлен инструментарий на конференции; ● Персональные требования для выступления. Мы не принимаем маркетинговые доклады и нетехнические доклады, направленные на продажу тех или иных продуктов. Доклад должен быть представлен на русском или на английском языке. Докладчикам гарантируется хорошее настроение, приятная компания и множество незабываемых впечатлений в столице России!