Raiffeisen Bank: Elektronické útoky v terénu USB – 8. dubna

Elektronické útoky v terénu USB

Kdy? 8. 4. 2024 od 17:30

Kde? Budova City Tower, Hvězdova 1716/2b, Praha 4 – Pankrác

Přihlášení zde  https://forms.office.com/e/4mDjNwnrtt

O čem to bude?
Představíme si slabiny počítačových systémů ukryté hluboko tam, kde se elektronické signály periferních rozhraní mění na sled instrukcí operačního systému. Podobně jako například u zranitelností mikroarchitektury procesorů, se i zde jedná o těžko přístupný terén. To sice na jednu stranu roli útočníka komplikuje, avšak o to více jsou pak jeho důsledky a razance překvapivé. Připomeňme, že přes správné koncové stanice korporátu vede už přímá cesta až ke kompromitaci jeho serverů, včetně cloudových služeb. Proto je ochrana všech výpočetních uzlů velmi důležité téma.

Konkrétně se zaměříme na všudypřítomné rozhraní USB. Projdeme si jeho varianty od klasického USB 2.0 až po moderní USB 4, zastavíme se u fenoménu USB-C a ukážeme si společné slabiny všech generací. Pozornost bude věnována rovněž dostupným nástrojům pro praktické útoky.

Na koho se můžete těšit?
Tomáš Rosa, vedoucí kryptologického kompetenčního centra RBI