Tweet

0

Black Hat in Amsterdam boeiend maar peperduur

De fijnste kneepjes voor beveiligers en hackers

Hackers uit binnen- en buitenland begeven zich deze dagen naar Amsterdam voor Black Hat Europe, volgens de organisatoren "de beste technische beveiligingsconferentie op het Europese continent". Illustere namen als Petko D. Petkov,  Joanna Rutkowska en Adam Laurie maken hun opwachting in het congreshotel aan de Piet Heinkade.

Bezoekers kunnen vandaag en morgen deelnemen aan trainingssessies. Voor donderdag en vrijdag staan de briefings op de rol. De kosten voor deelname zijn niet misselijk: briefings kosten tot 1.400 euro en voor het bijwonen van een training moeten bezoekers tot 2.100 euro betalen – per sessie. Daar mag wel bijzonder interessante informatie tegenover staan, lijkt ons.

Denken als een hacker
De trainingen gaan onder meer over de thema's ontwikkeling, hardware, rootkits en systeemadministratie. De meeste zijn erg specialistisch, zoals de volgeboekte cursus 'Beveiliging uw Oracle-servers door in te breken', gegeven door David Litchfield en Mark Litchfield van het Britse NGS Software. Het kan ook algemener. De praktische snelcursus Hacking by Numbers leert bezoekers denken en doen als een hacker.

Joanna Rutkowska en Alexander Tereshkin vertellen de deelnemers alles over de interactie van geavanceerde malware met het besturingssysteem, onderliggende hardware en netwerk. Cursisten kunnen experimenteren met proof-of-concept rootkits op Windows-systemen (met name Vista x64). Adam Laurie, directeur van The Bunker Secure Hosting, praat bezoekers bij over beveiliging van draadloze netwerken en de risico's van Bluetooth, infrarood, RF en RFID.

Biologger
De briefings op donderdag en vrijdag hebben intrigerende thema's als 'CrackStation', 'Attacking Anti-Virus' en 'Biologger – A Biometric Keylogger'. In de laatstgenoemde sessie presenteert beveiligingsadviseur Matthew Lewis een bewezen methode om biometrische data te onderscheppen en te gebruiken in een aanval. Petko D. Petkov is vooral bekend sinds hij vorig jaar enkele gevaarlijke lekken in Acrobat Reader en Gmail aan het licht bracht. Hij spijkert de black hats bij over "talloze manieren" om clientsoftware aan te vallen.

bron: ZDNet