Blog - Stránka 4 z 15 - Nethemba - Novinky zo sveta IT a hackingu

BLOG

Čo vás čaká na tohtoročnej CypherConf
2016-03-08 21:19 Tagy:

Čo vás čaká na tohtoročnej CypherConf

Vo štvrtok 31.3.2016 sa v Prahe v priestoroch Paralelní Polis uskutoční tretí ročník praktickej IT bezpečnostnej konferencie CypherConf 2016. Prináša možnosť zoznámiť sa s aktuálnymi trendami vo webovej a mobilnej bezpečnosti, malwaru a problematiky odpočúvania. Rád by som sa s vami aj tento rok podelil o pár dôvodov, pre ktoré si myslím, že by ste nemali vynechať konferenciu CypherConf.

chcem vedieť viac
OSCE review
2016-03-07 07:59 Tagy:

OSCE review

Niekoľko dní po skončení OSCP som sa zapísal na pokročilejší kurz Cracking the Perimeter (OSCE). Pred samotným zaplatením je potrebné splniť triviálnu úlohu na fc4.me, ktorá má slúžiť na overenie toho, či disponujete minimálnymi znalosťami potrebnými pre daný kurz. Pri voľbe dĺžky kurzu odporúčam zvoliť si 30 a nie 60 dní.

chcem vedieť viac
OSCP review
2016-02-16 10:58 Tagy:

OSCP review

Medzinárodná bezpečnostná spoločnosť Offensive Security ponúka v súčasnosti niekoľko druhov školení a certifikátov. Ku kurzom, ktoré je možné realizovať na diaľku patria Penetration Testing with Kali (OSCP), Wireless Attacks (OSWP) a Cracking the Perimeter (OSCE). Ďalšie školenia Advanced Windows Exploitation (OSEE) a Advanced Web Attacks and Exploitation (AWAE), ktoré je nutné absolvovať na prestížnych konferenciách ako Black Hat USA, boli už začiatkom roka 2015 vypredané. Certifikát OSCP som si chcel spraviť už pred pár rokmi...

chcem vedieť viac
Nová nebezpečná
2015-11-27 23:51 Tagy:

Nová nebezpečná "protiteroristická" legislatíva

Ako zástupca IT bezpečnostnej komunity na Slovensku, rád by som sa vyjadril k neefektívnosti a neúčinnosti konkrétne k paragrafu 16a týkajúci sa exkluzívnej právomoci SIS na vypnutie akéhokoľvek webu, ktorý šíri „myšlienky podporujúce alebo propagujúce terorizmus, politický alebo náboženský extrémizmus, extrémizmus prejavujúci sa násilným spôsobom alebo škodlivé sektárske zoskupenia“, ktorá môže nebezpečne viesť k samocenzúre (podobne ako je to v Rusku, Turecku, Iráne či iných krajinách, kde je obmedzovaná sloboda vyjadrovania).

chcem vedieť viac
Ako zákon o ochrane pred odpočúvaním ohrozuje súkromie všetkých občanov
2015-11-09 08:57 Tagy:

Ako zákon o ochrane pred odpočúvaním ohrozuje súkromie všetkých občanov

Koncom augusta 2015 slovenská vláda schválila novelizáciu zákona o ochrane pred odpočúvaním (166/2003). Hneď na začiatku by som rád vysvetlil, čo je ITP (informačný technický prostriedok). V princípe ide o akýkoľvek nástroj alebo odpočúvací prostriedok, ktorý môže používať úzka skupina ľudí (konkrétne Slovenská informačná služba, Vojenské spravodajstvo, Policajný zbor, Železničná polícia, Zbor väzenskej a justičnej stráže, Colná správa – odstavec 2, paragrafu 2) na "legálne odpočúvanie". Použitie alebo vlastnenie ITP všetkými ostatnými - fyzickými alebo právnickymi osobami je kriminalizované.

chcem vedieť viac
HĽADÁME APLIKAČNÉHO BEZPEČNOSTNÉHO EXPERTA
2015-09-21 08:31 Tagy:

HĽADÁME APLIKAČNÉHO BEZPEČNOSTNÉHO EXPERTA

Hľadáme aplikačného bezpečnostného experta, ktorého náplňou práce bude vyhľadávanie bezpečnostných zraniteľností v Android / iOS aplikáciach (výnimočne BlackBerry, či Windows Phone) a v najpestrejších webových aplikáciach a webových službách. Testovanie mobilných aplikácií zahrňuje detailné otestovanie mobilných aplikácií a príslušných webových služieb v súlade s OWASP Mobile Security Project, testovanie webových aplikácii je obvykle realizované podľa OWASP Testing Guide. Výsledok testovania je zdokumentovaný tvorbou výslednej správy v slovenčine alebo v angličtine.

chcem vedieť viac
Nová služba - TETRA analýza
2015-07-27 23:24 Tagy:

Nová služba - TETRA analýza

TETRA (Terrestrial Trunked Radio) predstavuje mobilný rádiový obojstranný komunikačný protokol pre vysoko-kritické aplikácie s využitím v doprave, zdravotníctve atď. Vzhľadom na proprietárnosť a relatívne obmedzené znalosti TETRA v bezpečnostnej komunite, sme svedkami toho, že aj inštitúcie, kde hrozí vážne ohrozenie života v prípade zlyhania bezpečnosti v TETRA systémoch, bohužiaľ ignorujú bezpečnostné zásady a vystavujú svoju komunikáciu riziku odpočúvania, neprivilegovaných zásahov či možnosti úplného zablokovania.

chcem vedieť viac