POSITIVE HACK DAYS



ОРГАНИЗАТОР

Технологии


Полная программа форума в формате PDF.

Взлом генераторов псевдослучайных последовательностей в Java-приложениях

Ведущие: Михаил Егоров и Сергей Солдатов

Многие приложения используют последовательности случайных чисел для решения задач, связанных с безопасностью: криптография, аутентификация challenge-response, генерация идентификаторов сессий, CAPTCHA, генерация паролей и т. п. Безопасность таких приложений в значительной степени зависит от правильного применения генераторов случайных последовательностей.
В докладе пойдет речь о генераторах псевдослучайных последовательностей java.util.Random и java.security.SecureRandom, которые используются в большинстве приложений, написанных на языке Java. Авторы расскажут о найденных ими уязвимостях в реальных Java-приложениях, которые связаны с неправильным применением генераторов псевдослучайных последовательностей, и продемонстрируют, как можно скомпрометировать приложения, используя найденные уязвимости.
Авторы представят инструмент собственной разработки JavaCG для быстрого восстановления внутреннего состояния генератора java.util.Random по выходной последовательности.

  • Язык доклада
  • Русский

Михаил Егоров
Михаил Егоров окончил МГТУ им. Н. Э. Баумана в 2009 году с дипломом магистра в области информационной безопасности. Является независимым исследователем по информационной безопасности и программистом на языках Java и Python. Основные интересы в области ИБ: поиск уязвимостей, фаззинг, обратная разработка, криптография, безопасность веб-приложений и сетевая безопасность. Работал консультантом по информационной безопасности и разработчиком ПО в различных компаниях, имеет сертификаты OSCP и CISSP.

Сергей Солдатов
Сергей Солдатов — выпускник МГТУ им. Н. Э. Баумана. Более 10 лет занимается практической сетевой безопасностью. Имеет большой опыт разработки ПО, участвовал в крупных проектах, связанных с ISP. Был докладчиком на различных конференциях, включая HITB и ZeroNights. Имеет сертификаты CISA и CISSP.

Михаил Егоров и Сергей Солдатов Михаил Егоров и Сергей Солдатов

Возврат к списку