התחל במצב לא מקוון עם האפליקציה Player FM !
פודקאסטים ששווה להאזין
בחסות


From IP ID to Device ID and KASLR Bypass w/Amit Klein
Manage episode 291319797 series 2574716
לעקוב אחרי משתמשים בעולם היא יכולת שהרבה חברות וארגונים וגם גורמים זדוניים היו שמחים לעשות, החלק המפתיע, הוא מה אם אפשר לעשות את זה בגלל בעיה בצורה שמימשו דברים מסויימים בתוך הקרנל של מערכות ההפעלה הפופולאריות ביותר בעולם כמו ווינדוס, לינוקס ואנדרואיד. בפרק זה דיברנו עם עמית קליין על המחקר המשותף שלו עם פרופ' בני פנקס על איך הם עשו הנדסה לאחור לצורה שבה מערכות ההפעלה מבצעות את תהליך התקשורת, ואיך הם מצאו את החור שאיפשר להם לבצע הוכחת היתכנות של ההתקפה הזאת.
[Links]
From IP ID to Device ID and KASLR Bypass
https://www.usenix.org/conference/usenixsecurity19/presentation/klein
Cross-layer attacks and how to use them (for DNS cache poisoning, device tracking, and more)
https://arxiv.org/pdf/2012.07432.pdf
Trailer:
https://www.youtube.com/watch?app=desktop&v=7ZXETb8iiEA
HTTP Request Smuggling in 2020 – New Variants, New Defenses and New Challenges
https://www.youtube.com/watch?v=Zm-myHU8-RQ
DEF CON 25 - Itzik Kotler, Amit Klein - The Adventures of AV and the Leaky Sandbox
https://www.youtube.com/watch?v=YZKAPKNY09g
AppSecIL 2016 - Crippling HTTPS with unholy PAC - Amit Klein
https://www.youtube.com/watch?v=NuFGMm6qcR0
15 פרקים
Manage episode 291319797 series 2574716
לעקוב אחרי משתמשים בעולם היא יכולת שהרבה חברות וארגונים וגם גורמים זדוניים היו שמחים לעשות, החלק המפתיע, הוא מה אם אפשר לעשות את זה בגלל בעיה בצורה שמימשו דברים מסויימים בתוך הקרנל של מערכות ההפעלה הפופולאריות ביותר בעולם כמו ווינדוס, לינוקס ואנדרואיד. בפרק זה דיברנו עם עמית קליין על המחקר המשותף שלו עם פרופ' בני פנקס על איך הם עשו הנדסה לאחור לצורה שבה מערכות ההפעלה מבצעות את תהליך התקשורת, ואיך הם מצאו את החור שאיפשר להם לבצע הוכחת היתכנות של ההתקפה הזאת.
[Links]
From IP ID to Device ID and KASLR Bypass
https://www.usenix.org/conference/usenixsecurity19/presentation/klein
Cross-layer attacks and how to use them (for DNS cache poisoning, device tracking, and more)
https://arxiv.org/pdf/2012.07432.pdf
Trailer:
https://www.youtube.com/watch?app=desktop&v=7ZXETb8iiEA
HTTP Request Smuggling in 2020 – New Variants, New Defenses and New Challenges
https://www.youtube.com/watch?v=Zm-myHU8-RQ
DEF CON 25 - Itzik Kotler, Amit Klein - The Adventures of AV and the Leaky Sandbox
https://www.youtube.com/watch?v=YZKAPKNY09g
AppSecIL 2016 - Crippling HTTPS with unholy PAC - Amit Klein
https://www.youtube.com/watch?v=NuFGMm6qcR0
15 פרקים
כל הפרקים
×
1 Cyber, then-and-now w/Yossi Sassi, Ten Root Cyber Security Ltd 57:40

1 SCADA & Critical Cyber Infrastructure w/Gilad Zinger, YYM Ventures 45:13

1 Malwares & Runtime protection w/Ari Eitan, Intezer 40:39

1 Application Security w/Omer Levi Hevroni, Snyk 43:22

1 Endpoint Security w/Udi Yavo, Fortinet 47:39

1 From IP ID to Device ID and KASLR Bypass w/Amit Klein 49:29

1 Cyber in Healthcare w/Ido Geffen, CyberMDX 47:26

1 Production Engineering And Failures at Atlassian with Yoni Guzman 43:30

1 1 Million Dollars and a Few Tiny Letters 31:26

1 Disney Plus, Account Stuffing and Old Software 34:43

1 The Infamous Open/Public S3 Bucket and Certificates AGAIN 28:42

1 Don't Let Your Dependencies Go Bad + More 23:00

1 Don't Leave Demo Accounts Unattended 27:46
ברוכים הבאים אל Player FM!
Player FM סורק את האינטרנט עבור פודקאסטים באיכות גבוהה בשבילכם כדי שתהנו מהם כרגע. זה יישום הפודקאסט הטוב ביותר והוא עובד על אנדרואיד, iPhone ואינטרנט. הירשמו לסנכרון מנויים במכשירים שונים.