Najbardziej merytoryczna konferencja ITsec w Polsce

Gen. dyw. Karol Molenda o tym jak wygląda praca w Wojskach Obrony Cyberprzestrzeni. Opowie również o aktualnych zagrożeniach z perspektywy wojska.

DOM Clobbering to technika ataku, w której atakujący, poprzez wstrzyknięcie z pozoru nieszkodliwego kodu HTML, jest w stanie manipulować obiektami w strukturze DOM. Prowadzi to do nadpisania globalnych zmiennych i właściwości w JavaScript, co może zaburzyć logikę działania aplikacji i otworzyć drogę do dalszych ataków takiich jak XSS. Pomimo faktu, że DOM Clobbering znany jest co najmniej od 2010 roku, rzadko poświęca mu się dużo uwagi.

W tej prezentacji przybliżę czym DOM Clobbering jest, kiedy można się na niego natknąć oraz pokażę kilka świeżych przykładów ataków, które umożliwił.

W obszarze zainteresowań wielu z nas bezpieczeństwo głównie odnosimy do bezpieczeństwa cyfrowego, czasem rzucając okiem na różnego rodzaju systemy kontroli dostępu.

Czasem jednak warto spojrzeć na bezpieczeństwo w naszym otoczeniu w tym bardziej klasycznym wydaniu – czyli na szeroko rozumiane tylne drzwi wejściowe do zakładu czy archiwum.

Nie tak rzadko z zaskoczeniem odkryjemy, że najsłabszym punktem naszego systemu będą źle skonfigurowane drzwi automatyczne, albo kiepskiej jakości klasyczny zamek w drzwiach, a nie adekwatnie dobrany system kluczy elektronicznych…

O czym chcę opowiedzieć:

Otwieranie zamków wytrychami, metody zabezpieczeń w zamkach, zamki fizyczne w połączeniu z elektronicznymi są zwykle jeszcze gorzej specyfikowane w zamówieniach, kiepskiej jakości zamki „biurowe”, inne metody otwierania drzwi, zagrożenia źle skonfigurowanych drzwi automatycznych, socjotechnika w połączeniu z symulowanymi awariami, …