Kappa CTF

Следующий докладчик — Кирилл Шипулин из Positive Technologies. Он рассказывает, почему малвари не смогут скрыться даже с помощью TLS

Зрители с первого ряда видят ещё и названия роликов: представители Крибр^W теории плоской земли публикуют такие ролики, как «Обращение к шаро****» и «Россия должна умереть, чтобы Русь воскресла»

На самом деле, Владислав Лапин из Крибрума рассказывает про анализ дискурса в социальных медиа на примере теории плоской земли

И первым, что я увидел, было это

С небольшим опозданием и в неполном составе Каппа всё же добирается до второго дня конференции VolgaCTF Show must go on!

Мяса (пока ещё) так и не произошло, но детское время закончилось и последние редакторы канала отправились домой. Всем спокойной ночи ;)

Изучаем историю Самары Перескажем в одной фотографии

Начался хакинг карманов прохожих в формате sudo

На препрепати пришли участники из Австрии. Первой фразой, которую я услышал, было «five shots» Так что делаем ставки, господа

В последнее время можно заметить, что Каппа не успевает освещать некоторые мероприятия Волги. Исправляемся и обещаем увеличить объем контента А на послезавтра нам всё ещё требуется корреспондент. Если вы умеете кекать, любите русский язык и разбираетесь в сортах цтфов, ждём ваши резюме на hr@kappactf.ru

Безудержное веселье на препрепати

Появилась хорошая идея: давайте и в Самаре устроим цтфный круглый стол. Завтра как раз приезжает @mrvos, и все будут в сборе

Kappa нашла потенциального спонсора для VolgaCTF

Нам не удалось достать презентацию с докалада Дмитрия и Алексея, зато можем порадовать вас ссылками из презентации https://xakep.ru/issues/xa/169/ https://blog.exodusintel.com/2019/09/09/patch-gapping-chrome/ https://googleprojectzero.blogspot.com/2019/08/jsc-exploits.html https://twitter.com/halvarflake/status/1162644911931478016?s=09 https://duo.com/blog/reversing-objective-c-binaries-with-the-reobjc-module-for-ida-pro https://www.fireeye.com/blog/threat-research/2018/12/automating-objective-c-code-analysis-with-emulation.html https://googleprojectzero.blogspot.com/2019/08/a-very-deep-dive-into-ios-exploit.html?m=1

Tom Van Goethem рассказывает про сайд-каналы в вебе на примере злых кроликов и милых котов

Дмитрий Евдокимов и Алексей Коврижных из Digital Security рассказывают историю одного патча Apple Мы нашли зеродей в их слайдах и оперативно исправили

Коротко о завершившемся телемосте: https://youtu.be/ezfow7C7_KE А также напоминаем, что МИД РФ ищет людей, способных отбить атаки цифровых пиратов. Обращайтесь к организаторам VolgaCTF