เตรียมพบการบรรยายช่องโหว่ Apple, Google, Mobile, IoT, Payment System น่าสนใจในงาน Black Hat Asia 2018

เตรียมพบกับงานสัมมนาและงานอบรมด้านความมั่นคงปลอดภัยสารสนเทศชั้นนำที่สิงคโปร์ ในวันที่ 20 – 23 มีนาคมนี้

Black Hat งานสัมมนาด้านความมั่นคงปลอดภัยสารสนเทศชั้นนำระดับโลก ประกาศไฮไลท์หัวข้องานสัมมนาและคอร์สอบรมที่จะบรรยายในงาน Black Hat Asia 2018 ณ ประเทศสิงคโปร์ ในวันที่ 20 – 23 มีนาคมนี้ พร้อมกำหนดการทั้งหมด ผู้ที่สนใจสามารถลงทะเบียนได้วันนี้แล้ว

Black Hat เป็นงานอบรมและประชุมกึ่งวิชาการระดับนานาชาติที่หมุนเวียนผลัดกันจัดที่สหรัฐฯ ยุโรป และเอเชีย โดยที่กำลังจะจัดล่าสุด คือ Black Hat Asia 2018 ซึ่งจะจัดขึ้นที่ Marina Bay Sands ประเทศสิงคโปร์ในวันที่ 20 – 23 มีนาคม 2018 รวมระยะเวลา 4 วันโดย 2 วันแรกจะเป็นการจัดคอร์สอบรมซึ่งจะเน้นไปทาง Offensive Security และ 2 วันหลังจะเป็นงานประชุมที่รวบรวมเนื้อหาทางด้าน Security หลากหลายแขนงไว้ด้วยกัน นอกจากนี้ภายในงานยังรวบรวม Vendor ด้าน Security จากทั่วโลกมาให้คำแนะนำ พร้อมอัปเดตเทคโนโลยี แนวโน้ม และเทคนิคใหม่ๆ อีกด้วย ผู้ที่สนใจสามารถลงทะเบียนได้ที่: https://www.blackhat.com/asia-18/registration.html

ไฮไลท์งานสัมมนาและหัวข้ออบรมที่น่าสนใจ ได้แก่

• งานวิจัยทางด้านการโจมตี Ransomware จากระยะไกลบนแพลตฟอร์ม iOS และ OSX ซึ่งน่าจะเป็น Ransomware แรกที่แพร่กระจายตัวบนแพลตฟอร์มของ Apple ซึ่งไม่ได้รับผลกระทบต่อการโจมตีของ WannaCry
• การแฮ็กระบบการชำระเงินบนอุปกรณ์พกพา โดยใช้ช่องโหว่ที่ช่วยให้แฮ็กเกอร์สามารถทำการซื้อสินค้าผ่านทางโทรศัพท์ของเหยื่อจากระยะไกลโดยที่เหยื่อไม่รู้ตัวได้
• การแฮ็ก Libraries ของซอฟต์แวร์ยอดนิยม โดยจะกล่าวถึงช่องโหว่ที่ส่งผลกระทบต่ออุปกรณ์นับพันล้านเครื่องในอีก 5 ปีถัดจากนี้ ไม่ว่าจะเปิดผลิตภัณฑ์ที่ใช้ Chrome, Android, iOS หรือ Windows รวมไปถึงซอฟต์แวร์ที่ถูกใช้โดยบริษัทชื่อดังอย่าง Audi และ BMW
• การแฮ็กอุปกรณ์พกพา ได้แก่ ช่องโหว่ที่ค้นพบบน Android 8.0 และงานวิจัยทางด้านความมั่นคงปลอดภัย eMMC & UFS หนึ่งในประเด็นที่มีความสำคัญอย่างยิ่งแต่ถูกมองข้าม ซึ่งอาจส่งผลกระทบอย่างรุนแรงต่อความมั่นคงปลอดภัยและความเป็นส่วนบุคคลของผู้ใช้อุปกรณ์พกพาทุกคน
• ช่องโหว่ที่ส่งผลกระทบต่ออุปกรณ์ในชีวิตประจำวัน ไม่ว่าจะเป็นการโจมตีบนอุปกรณ์ประเภท Embedded เช่น คีย์บอร์ดไร้สายเพื่อขโมยข้อมูล หรือการโจมตีไซเบอร์บนอุปกรณ์ IoT ทั้งเว็บแคมและเราท์เตอร์ นอกจากนี้ยังมีช่องโหว่ที่เกี่ยวข้องกับ QNX ระบบปฏิบัติการที่ถูกใช้ในเครื่องมือด้านการแพทย์ รถยนต์ และอุตสาหกรรมการผลิตต่างๆ
• การบายพาสระบบรักษาความมั่นคงปลอดภัยใน PC โน๊ตบุ๊ค และเซิร์ฟเวอร์ ระหว่างที่อุปกรณ์เหล่านั้นเข้าโหมด Sleep รวมไปถึงงานวิจัยที่เกี่ยวข้องกับช่องโหว่ของ ARM’s TrustZone บนอุปกรณ์ Android

รายละเอียดเกี่ยวกับหัวข้อและบทคัดย่อของงานสัมมนาสามารถดูได้ที่: https://www.blackhat.com/asia-18/briefings.html

นอกจากงานสัมมนาแล้ว Black Hat Asia 2018 ยังมีจัดคอร์สอบรมเชิงลึกด้านเทคนิค ไม่ว่าจะเป็นการแฮ็กโครงข่ายพื้นฐาน การแฮ็กรถยนต์อัจฉริยะ การวิเคราะห์มัลแวร์ การใช้เทคนิค Machine Learning และอื่นๆ ที่สำคัญคือมีการเปิดคอร์ส “Advanced Web Attacks and Exploitation” เป็นเวลา 4 วันโดยผู้เชี่ยวชาญจาก Offensive Security อีกด้วย โดยคอร์สอบรมนี้จะจัดก่อนงานสัมมนา ผู้ที่สนใจสามารถดูรายละเอียดได้ที่: https://www.blackhat.com/asia-18/training/schedule/index.html

สุดท้าย ภายในงาน Black Hat Asia 2018 ยังมีโซน Arsenal ซึ่งเป็นโซนสำหรับนำเสนอและสาธิตการใช้เครื่องมือด้านความมั่นคงปลอดภัยแบบต่างๆ ที่ถูกพัฒนาโดยคอมมูนิตี้ Open-source จากทั่วโลก สามารถดูตารางการสาธิตได้ที่ https://www.blackhat.com/asia-18/arsenal-overview.html

รายชื่อสปอนเซอร์งาน Black Hat Asia 2018 ประกอบด้วย

• Platinum Sponsors: Qualys, SentinelOne
• Gold Sponsors: CrowdStrike, DarkTrace, Malwarebytes, Rapid7, Solida Systems
• Silver Sponsors: Black Duck Software by Synopsys, Checkmarx, HackerOne, Illumino, Intezer, PhishMe, ServiceNow, VMRay

สามารถดูรายชื่อสปอนเซอร์ทั้งหมดได้ที่ https://www.blackhat.com/asia-18/event-sponsors.html

ติดตามข่าวสารล่าสุดจาก Black Hat ได้ที่

Twitter: @BlackHatEvents
Facebook: facebook.com/Black-Hat-Events-107691635153/
LinkedIn: linkedin.com/groups?home=&gid=37658&trk=anet_ug_hm
Flickr: flickr.com/photos/blackhatevents/