Keynote: How to avoid being a roadkill on the information highway

The Internet is still a playground for lots of miscreants, ranging from kids playing around with some borrowed code to organized crime applying well working models to the Internet.

We will look into recent trends in bots, botnets and worms, how they propagate, what they are being built for, who is behind and helping (actively or passively), how they evolved (technically and in purpose), etc.

Then we will look at how to detect and mitigate these forms of attacks, and why "fighting back" (also called active self defense) may be a really bad idea. Finally we will look at other recent "security" related activities on the Internet.

Practical approach to Windows hardening

The presentation will concentrate on securing Microsoft Windows operating system. Speakers will walk the audience through the Windows authentication architecture forests and revise existing approaches to system security. Examples of common exploitation vs. hardened operating system are shown during the speech.

Defeating Forensic Analysis on Unix File Systems

The rise in prominence of incident response and digital forensic analysis has prompted a reaction from the underground community. Increasingly, attacks against forensic tools and methodologies are being used in the wild to hamper investigations. This talk will: familiarize the audience with Unix file system structures; examine the forensic tools commonly used, and explore the theories behind file system anti-forensic attacks. In addition, several implementations of new anti-forensic techniques will be released during the talk.

Anti-forensics has cost the speaker one job. This material has never been presented in the North American continent because anti-forensics scares the feds. Find out why.

Security on Symbian OS

Symbian OS is currently the most used open software platform in smart phones and communicators. With the increasing number of devices in the market the security has become an increasingly important factor when creating and using Symbian OS phones.

This presentation covers the security architecture in Symbian OS and how it can and should be utilized. Main topics covered are data integrity, protecting against malicious software, and securing the communications between the Symbian OS device and the outside world. Solutions include the built-in security features and the additions available to secure the afore mentioned areas.

Reititinverkot -- varma päänsärky?

Reititinverkoista on nykyisin monelle muodostunut käsitys, jonka mukaan ne ovat hankalia ja monimutkaisia ylläpidettäviä. Tietoturvallisuuden eri näkökulmista tarkasteltuna monimutkainen tarkoittaa usein turvatonta. Esityksessä käsitellään verkkojen vastuuntuntoista suunnittelua sekä ylläpitoa ja esitellään toimintatapa, jonka avulla reitittimien jo pitkään tarjoamia pääsynhallintaominaisuuksia voidaan hallita järkevästi.

Ajankohtaiset palomuurin läpäisytekniikat ja tunkeutumisen havainnointi

Esityksessä keskitytään ajankohtaisiin palomuurin läpäisytekniikoihin ja tunkeutumisen havaitsemisen nykytilaan. Esitys perustuu CERT-FI:lle ilmoitettuihin eri tyyppisiin organisaatioihin kohdistuneisiin tietomurtotapauksiin sekä CERT-FI:n honeypot-järjestelmien ja muiden CERT-toimijoiden kautta saatuihin tietoihin. Esityksessä läpikäydään myös tietomurtoihin liittyviä lähitulevaisuuden uhkia.

Tuhoisaa dataa - johdatus jykevyystestaukseen

Tietoturva ja varmatoimisuus vaatii ohjelmistoilta kykyä käsitellä odottamattomia, viallisia ja vihamielisiä syötteitä. Perustestaus ei useinkaan sisällä kuin suunniteltua käyttäytymistä ja spesifikaation mukaisia syötteitä. Tehokas jykevyystestaus (robustness testing) antaa tietoa ohjelmiston tietoturvasta ja toimintavarmuudesta.

Jykevyystestien perusidea on syöttää huolella laadittuja, odottamattomia syötteitä ohjelmistoon käyttäen sen avoimia rajapintoja kuten TCP- tai UDP-yhteyksiä tai Web-rajapintaa. Tehokas testisuunnittelu perustuu käytetyn protokollan ymmärtämiseen: vikoja voidaan syöttää protokollapinojen eri tasoille ja eri viesteihin. Tehokkaat testit rikkovat myös protokollaviestien ylempiä rakenteita aina viestisekvenssien tasolle asti. Lisäapuna testisuunniteluussa voidaan käyttää myös ohjelmiston lähdekoodia. Luento sisältää teorian lisäksi myös runsaasti esimerkkejä erilaisista testitapauksista.

Windowsin verkkoliikenteen analysointi - smbspy

Esityksessä tutustutaan Windowsin tietoliikenteen (SMB/CIFS) toimintaan. Esitys havainnolistaa miksi Windowsin tietoliikenne on erittäin altis hyökkäyksille ja miksi siihen ei voida luottaa kriittisissä sovelluksissa. Esitys sisältää käytännön esimerkkejä ja työkalujulkistuksen.

Phishing

Phishing-toiminta on verkon käyttäjien henkilökohtaisten taloustietojen ja käyttäjätunnusten keräämistä rikollisiin tarkoituksiin käyttäen teknisiä ja social engineering -menetelmiä. Phishing on merkittävä voima haittaohjelmakehityksen takana ja eräs merkittävimpiä internet-uhkakuvia lisänneitä ilmiöitä. Esitys tarkastelee eri phishing-menetelmiä ja niiden torjuntaa sekä arvioi tulevaisuutta.

Practical approach to Linux hardening

The speech will outline proactive measures against these threats including general Linux server hardening and different methods to protect your Linux system from common and uncommon methods on exploitation. Both user level and kernel level is considered.