Keynote: Electronic Voting

No description.

200 MKAY - Web Application Exploitation

The presentation is focused on exploitation of web application vulnerabilities. Subjects covered by the presentation are: webappsec trends, automated tools, manual testing, extinction of common webapp vulnerabilities, "new" issues in php (evals, metadata code injection), backdooring web applications, techniques and tools for "calling home", exploitation of common web application vulnerabilities such as SQL injection and cross site scripting.

Presentation will include tools like datadumper for mssql, partial "home call" package (xp_cmdshell), j0hnthestripper for mssql db accounts and b0nita isapi filter backdoor.

Tietoturvallinen ohjelmointi

Tietoturvallisesta ohjelmoinnista on olemassa useita oppaita, mutta tästä huolimatta useimmat ohjelmat ovat edelleen täynnä tietoturvareikiä. Turvallisia ohjelmia on vaikea luoda, vaikka tuntisi kaikki mahdolliset ongelmat ja tietäisi kuinka välttää ne.

Tässä puheessa tutustutaan tapoihin välttää erilaisia tietoturvaongelmia sekä suunnittelu- että toteutusvaiheessa. Ohjelmointivirheiden välttämisissä keskitytään menetelmiin, joilla turvallisten ohjelmien luominen helpottuu huomattavasti ilman että ohjelmoijan tarvitsee juuri edes ajatella koko tietoturvaa.

Carrier VoIP Security

VoIP, IMS, FMC, NGN, PacketCore, MPLS. Put those together and you are looking at the next security nightmare when it comes to Service Provider infrastructure security. Carriers are already moving away from basic data and VoIP services towards the Next Generation Network, where you have one Packet-based Core network which is going to carry "junk" Internet traffic, "secure" Multi-Protocol Label Switching VPNs, "QoS guaranteed" voice, etc. And soon, thanks to new handhelds you'll see more and more Fixed and Mobile Convergence which enables you to roam anywhere inside and outside of the entreprise and access new interactive content thanks to the IP Multimedia Subsystem.

During this talk we will present such an architecture (based on a real large scale deployment with 4 major vendors), the security and architecture challenges we ran (and still run) into, and how we mitigate the risks (denial of service, interception, web apps security, fraud, etc).

Mitä rajoituksia lainsäädäntö asettaa tietojärjestelmien ja -liikenteen valvontaan ja tutkimiseen?

Esityksessä perehdytään haastavaan ja keskustelua herättävään aiheeseen siitä, mitä rajoja lainsäädäntö asettaa tietojärjestelmien ja -liikenteen valvontaan ja tutkimiseen. Käsiteltävinä aihepiireinä ovat sähköpostiliikenne, Internetin selailusta syntyvä tietoliikenne, paikkatiedot, henkilötiedot sekä liikesalaisuuksien suoja.

Esitys kannustaa kysymyksien esittämiseen ja keskusteluun, ja esityksessä käsitellään käytännön esimerkkejä.

Windows rootkitit

Termi "rootkit" tarkoitti alunperin Unix-ympäristöjen hakkerityökaluja, joilla murtautujat varmistivat root-tason pääsyn koneelle. Mm. valtionhallinnon tietoturvatermistöstä löytyvä suomennos "murtopakki" on kaiku tältä ajalta. Nykyisin termiä käytetään yleisesti kuvaamaan haittaohjelmia, joissa on häiveominaisuuksia (stealth). Tällaisten haittaohjelmien löytäminen ja poistaminen koneelta voi olla mahdotonta tavallisilla hallintatyökaluilla ja jopa perinteisillä antivirusohjelmilla.

Windows-rootkitit ovat noin viisi vuotta vanha ilmiö. Viime aikoina ne ovat yleistyneet kovaa vauhtia. Tässä esityksessä paneudutaan rootkit-teknologian yksityiskohtiin ja annetaan neuvoja näiltä uhkilta suojautumiseen. Esitys on varsin tekninen ja sisältää runsaasti demoja.

Standardizing mobile device security - Trusted Computing Group (TCG)

The presentation goes through the following areas of TCG:

* Key Use Cases * Introduction to the TCG technical specification * Definition of a Mobile TPM * Implementation options * Reference Architecture * Lifecycle of a Mobile TPM

T2'06 pähkinän ratkaisu

Esityksessä käydään läpi miten vuoden 2006 pähkinä toimii ja miten se voidaan ratkaista. Samalla tutustutaan yleisemmin virtuaalikoneiden toimintaan ja tutkitaan erilaisia lähestymistapoja virtuaalikoneen käskykannan ratkaisemiseksi.

Detecting Intrusions using sound forensic methods

Responding to IT incidents and investigating computers looking for signs of a compromise, can be a time consuming task that often require very skilled personnel. Therefore, we often find ourselves in the situation of not really knowing where to begin and which steps to take. This two session presentation (focused on the Windows platform) will describe methods and techniques an organization can implement in order to verify an intrusion or rule it out as a false positive. The techniques demonstrated will not modify the system being investigated or destroy any potential evidence that could make a forensic examination harder, if our investigation finds the system to be compromised.

The first session will be concentrated around the collection of the data which will later be analyzed. We will among other things explain how to build our First Responders Toolkit, how to dump the RAM-memory and other volatile data and how to circumvent Windows file protection in order to dump registry, log and other files in a safe way. The second part of the presentation will focus on analyzing the collected data. We will for example look at the memory dump and compare it with other processes lists, analyze the NTFS Meta Data files looking for ADS and going through the Registry.

Strong Authentication Using Only Low Entropy Passwords

The presentation demonstrates various attack methods and tools against weak, weak but interesting, semi-weak and strong authentication protocols. Examples include (but are not limited to) MySQL, Oracle, Kerberos and SSH.

After demonstrating weaknesses in the existing solutions - an alternative approach called The toolcrypt authentication protocol (TAP) is presented. A sample implementation of TAP as a drop-in replacement for a weaker scheme is demonstrated as well as evaluation of TAP against current PKI solutions.

Implementation Level Vulnerabilities in Voice over IP Systems

This presentation covers found vulnerabilities in IP-telephone systems. The talk will cover Session Initiation Protocol (SIP) robustness and the information security properties of Real Time Protocol (RTP) implementations.