22:17
3/3/2010

Niebezpiecznik zaprasza na wykład! Jeśli macie chwilę czasu w 5 marca (ten piątek) to serdecznie zapraszamy na prelekcję pt. “Atakowanie Bankomatów, czyli darmowa for$$$a“, którą poprowadzi 1/3 ekipy Niebezpiecznika ;-)

O czym będzie?

Czy da się oszukać bankomat i zamiast 100 złotych wyciągnąć tysiąc? Tak! Jest to nawet prostsze i bezpieczniejsze od napadu na bank ;-)

Wykład poruszy tematykę przełamywania zabezpieczeń stosowanych w urządzeniach elektroniczno-mechanicznych. Pokażemy jak można oszukać bankomaty, podrobić karty kredytowe, przeprogramować budki telefoniczne, zmylić parkometry, przechytrzyć dystrybutory Coca-Coli, wykiwać liczniki gazowe, a także obejść zabezpieczenia infokiosków.

Podczas prelekcji zaprezentowane zostaną zarówno najciekawsze techniki ataków teleinformatycznych, jak i interesujące metody omijania zabezpieczeń sprzętowych, bazujące na social engineeringu.

Gdzie? Kiedy?

Wykład odbędzie się w ramach konferencji JI’10 — start prelekcji o godzinie 11:00 na Uniwersytecie Ekonomicznym we Wrocławiu (sala 214 budynek A) [mapka]

Po wykładzie, zapraszamy na piwo ;-)

Przeczytaj także:



75 komentarzy

Dodaj komentarz
  1. Będzie transmisja/cokolwiek?

  2. A będzie potem jakiś zapis wideo dostępny? Lub chociaż materiały konferencyjne? Bo bardzo bym chciał być, ale się nie wyrobię.

  3. Hmm to ta 2/3 mogła by zrobić wykład w Szczecinie ;)

  4. Da radę nagrać wideło z wykładu i potem zamieścić je na niebezpieczniku? :)

  5. A bedzie jakaś transmisja;-) Z poznania daleko jest…

  6. Niestety nie mogę sie pojawić :( Będzie możliwość obejrzeć jakieś video z tej konferencji?

  7. Planujecie takie wyklady w stolicy ? Do Wrocławia mam niestety kawalek, a chetnie bym sie dowiedzial jak wyciagnac nalezna mi puszke Coli, kiedy automat zje pieniadze i postanowi mnie olac.
    PS. ‘Pierwsze Prawo Buta’ nie zawsze dziala :P
    PPS. O wyklady pytalem serio…

  8. Troche pozno informujecie :(
    Z checia bym sie wybral, ale niedam rady wziasc wolnego z pracy.

  9. A dla tych co chwilę czasu mają, ale nie koniecznie we Wrocławiu, jest przewidziany jakiś streaming na żywo?

  10. Będzie możliwość pobrania wykładu jako film czy prezentację?

  11. Super by było gdyby wykład były uwieczniony w postaci video i udostępniony szerszej publiczności.

  12. do Wrocka to trochę daleko mam :/

  13. @benek Poznań daleko? co ja mam powiedzieć jak masz ponad 600 km :[ . 90% ciekawych konferencji jest za daleko ode mnie a szefostwo urlopu mi nie da :/ Również podpisuje się pod petycją o relacje filmową albo przynajmniej slajdy.

    Pozdrawiam
    Radom

  14. Bardzo prosze aby ktos nagral ten wyklad nie bede mogl wpasc o tej godzinie poniewaz bede w pracy redaktora niebezpiecznik.pl prosze o jakis streamin lub upload tego materialu z wyklady

  15. Ciekawe tematy. Wpadnę na 100% – do UE mam 300m :-]

  16. takie szkolenia mialyby wziecie…

    mozna na tym zarobic… =)

  17. Szkoda ze dopiero sie teraz dowiedziałem bo chetnie bym sie pouczył na tym wykladzie
    mam nadzieje ze umiescicie przynajmniej materiały z tego

  18. Również mam nadzieję na jakiś zapis video, mam nadzieję że będzie tu opublikowany?

  19. …tak samo ja. :(

  20. Też bym się wybrał, gdyby informacja pojawiła się nieco wcześniej.

  21. Zobaczymy, czy coś da się zrobić ;)

  22. byloby ekstra gdybyscie udodespnili zapis video z tej konferencji :>

  23. Takie echo w komentarzach o wideo więc mam nadzieję, że coś z tym zrobisz ;)

  24. Poważna konferencja, poważni prelegenci… a harmonogram prelekcji w PDFie napisany Comic Sans… Fe… :)

  25. Zbędne “w”: “Jeśli macie chwilę czasu w 5 marca (ten piątek)”. Też bym obejrzał lub przeczytał. Nie mam jak dostać się do Wrocławia tego dnia…

  26. podeślę 4paka w zamian ;)) , będzie idealny na day after day ;))

  27. Wydaje mi sie ze 1/3 to wlasnie Piotr Konieczny :P Juz raz mial wyklad na ten temat.

  28. Też mam dużą nadzieje na jakieś wideo z tej konferencji, najlepiej w jakiś rozsądnej jakości :>

  29. Do Automatow Coli to byla bodajze jakas sekwencja przyciskow do przejscia w tryb serwisowy

  30. Ja chętnie bym przyjechał, ale nie za bardzo mam z kim. Są jacyś chętni ze Szczecina i okolic żeby pojechać? :-)

  31. Dołączam się do petycji o wideo z konferencji, bardzo chętnie sam bym się wybrał, ale obowiązki nie pozwalają…

  32. Nie bedę w stanie pojechać i oczekuje materiału na wideo. Może być dostępny publicznie lub po zalogowaniu. Uwazam, że Niebezpiecznik powinien wzbogacić się o materiały z różnych konferencji nt. bezpieczeństwa. Docelowo równiez z zagranicznych konferencji hakerskich i security. Nie każdy może byc na konferencjach fizycznie z wielu przyczyn (od finansowych po czysto logistyczne), ale kazdy moze wejść na Niebezpiecznika.

  33. No i oczywiscie niech to bedzie wideo w rozdzielczosci 1080i. Kamery HD sa juz od pewnego czasu dostepne w akceptowalnych cenach.

  34. Mhm, VDPAU działa całkiem miło i stabilnie. Dziękuję Ci NViDIA :)

  35. Bardzo Was proszę (jak wiele osób stąd) o jakieś video z tej konferencji… Jestem z Elbląga, nie mam pieniędzy, więc się tam nie pojawię…

  36. Wygląda m/w na to samo co było na Infoshare, mylę się?

  37. Trochę obszerny materiał wystarczył by na serie wykładów sam phreaking od tonedialerów, nagrywania epromów , kart serwisowych, kluczy po moje ulubione podmienianie numeru centrali zasługuje na osobny wykład.
    Szkoda że informacja podana tak późno nie zdążę zorganizować czasu

  38. Szkoda, że w tym czasie mam lekcje, heh ;p

  39. Serdecznie dziękuję za solidny argument przemawiający za nie pójściem na pierwsze seminarium w tym semestrze :)

  40. do wrocka mam blizutko jedyne 100km z malym haczykiem ;) wiec napewno przybede :)…wkoncu to zdaje sie we wroclawiu byla pierwsza w polsce grupa ktora upiekszala bankomaty w dodatkowe kamery i nakladki skanujace ;)

  41. Kurcze, szkoda, że nie mogę się z pracy wyrwać :( Również proszę o poWidło.

  42. To będzie to samo co na seconference 2009 panie Piotrze?

  43. Dzisiaj byłem we Wrocku na Olimpiadzie z przedsiębioczości. Jutro mam pełno sprawdzianów, więc niestety nie dam rady się urwać:/

  44. A sprawdzaliście te automatowe hacki w praktyce? Bo z tego co sprawdzałem, żadne z opisów na Pepsi/CC nie działa w PL.

  45. @Adam:
    Problem błędnego koła – nie masz pieniędzy żeby pojechać na konferencję gdzie mógłbyś się nauczyć jak wyciągać pieniądze.
    Dołączam się do prośby o relację w HD.

  46. też proszę o relację, najlepiej 3D :)
    a t

  47. a tak na serio to jakakolwiek prezentacja z wykładu byłaby mile widziana :)
    (ps. nie wiem, dlaczego wysłało mi komentarz w trakcie pisania, a to jest reszta)

  48. Nikt nie nagrywał, streamingu nie było. Prezentację wrzucimy :-)

  49. Byłem, a kto nie był, niech żałuje ;) Prezentacja zrealizowana bardzo fajnie, poziom dostosowany do odbiorców, z dużą dawką humoru.
    Szkoda, że koszulkę za posiadanie Siemensa C35i dostała tylko jedna osoba, będę ćwiczył refleks :P
    Dzięki za wykład, wszystkim gorąco polecam.

  50. Taka strata dla narodu ;) Nikt nie nagrywał ;)

  51. damn, też podniosłem rękę jako dumny były posiadacz C35i, ale nie byłem pierwszy. prelekcja arcyciekawa, ale całość konfy jakaś taka młodzieżowo dziwna. słuchacze też jakby nie wiadomo skąd się wzięli…

    • @th0 ;) Podzielam Twoje zdanie co do słuchaczy i żałuje, że ze względu na ich “młodość” i “nietechniczność” nie mogłem sobie pozwolić na zbytnie zgłębienie się w niektóre ze szczegółów technicznych (w obawie sceny rodem z Dnia Świra — “że nie spotkam żadnych rozumiejących mnie oczu”).

  52. Super wykładzik. Kto nie był niech żałuje.. Zostało poruszonych bardzo dużo ciekawych jak dla mnie tematów… Wielkie dzięki:)

  53. wykład naprawdę fajny ;) no i dostałem koszulkę niebezpiecznika… nie zdążyłem z C35i, ale za 2^16 :)

  54. Wykład świetnie poprowadzony, właściwie wybrałem się do Wrocławia tylko dla niego. Pomimo nie wdawania się w szczegóły techniczne zostało opisane wiele ciekawych rzeczy :-)

    • Cieszę się, że wyjazd do Wrocławia nie poszedł na marne.

      BTW: Czyta to może osoba, która wygrała jedną z trzech koszulek i zabrała ją razem z reklamówką? Rękawiczki tam były, z niebezpiecznikiem niewiele wspólnego miały, z chęcią zobaczyłbym je jeszcze raz ;)

  55. Czy kolejne prelekcje również będą się odbywały w najbliższym czasie?

    • @tekstart: nie planuje(my) tourne po Polsce. Może jeszcze kiedyś gdzieś przy okazji… ;)

  56. @Piotr Konieczny

    Chciałbym zapytać oficjalnie, czy będzie jakieś video z tej konferencji?

  57. Hej, kiedy będzie ta prezentacja ?

    • cabana: prezenacja pojawi się jako osobny post, czytaj RSS a będzie Ci dane. ;)

  58. No to czekam na prezentację:) … bo coś mogło ujść mojej uwadze..:):):)

  59. Piotrze, gdy podszedłem po prezentacji po koszulkę (przyznaną za znajomość stawek dark marketu ;) ) to byłem prawdopodobnie ostatnią osobą, która widziała te rękawiczki jeszcze w siatce.. Trzymam kciuki żebyś je odzyskał.

    Dziękuję Ci za koszulkę Niebezpiecznika, miło było Cię poznać osobiście.
    Dałeś jakoś radę wrócić zaśnieżoną A4? ;)
    pozdrawiam z zasypanego Opola
    Wojtek

    • @Wojtek: właściwie tylko Opole było zasypane, a samochód mam wyposażony w kilka gadżetów, które — pokuszę się o stwierdzenie — pozwoliłyby dojechać do Krakowa nawet z zerową widocznością :-)

  60. Najwidoczniej ktoś przełamał zabezpieczanie siatki i wykradł rękawiczki redaktorowi ;)
    Warunki na drodze nie były takie tragiczne :) , ASR / ESP w taki warunkach nie na wiele się przydadzą, ewentualnie tryb night vision. Najlepszy gadżet na zimę na polskie drogi do łopata ;) niemcy jeszcze zalecają noc i coś tam jeszcze o ile dobrze pamiętam :)
    Tak z innej beczki czy ktoś nagrał wykład?

  61. Czy wykład dotyczył urządzeń używanych w PL? Jeżeli tak, jak wygląda legalność prowadzenia takich wykładów?

  62. Na gurnym pasku przydałby sie link “Materiały”. Byłyby tam materiały z konferencji o bezpieczeństwie (slajdy, totoriale), ale oczywiście najbardziej pożądane byłyby materiały wideo (naturalnie wysokiej rozdzielczości). Tak naprawdę mało który czytelnik Niebezpiecznika będzie wstanie być na wykładach czy konferencjach security osobiście, ale kazdy bedzie mógł pobrać materiały lub ogladac hostowane na YouTube materiały wideo (należę do tej większości mogącej jedynie oglądac materiały online, zresztą wiele osób pracuje i nawet mieszkańcy miasta w którym jest konferencja nie zawsze mogą na niej być).

    BTW
    YouTube wprowadza właśnie napisy tłumaczące filmy na wiele jezyków (w tym Polski) http://www.dobreprogramy.pl/Rewolucja-w-YouTube-napisy-dla-kazdego,Aktualnosc,16955.html. Na razie to dopiero zaczyna działać i jest dostepny jedynie film demonstracyjny, ale docelowo będzie nieocenione w przypadku filmów zagranicznych.

    • @Paweł: Planujem coś takiego na dniach. Myśleliśmy o nazwie “edu”, bo materiały nie wyglądają zbyt dobrze (są długie ;)

      @Ilmenit: Wykład nie zdradza tajemnic handlowych poszczególnych firm i nie nakłania nikogo do popełniania przestępstwa (czyt. okradania bankomatów). Wskazuje raczej słabe miejsca, wektory ataku i outcome, ale nie listuje kroków od A do Z. Z chęcią pokazywałbym na żywo np. wytrychy i otwieranie zameków, ale zgodnie z prawem, byłoby to wykroczenie, więc niestety w tym przypadku muszę ograniczyć się do filmu.

  63. Oczywiście mówiąc wysoka rozdzielczość macie na myśli kinowe 4K (3840×2160), bo przecież w innej rozdzielczości niema sensu nagrywać, więc jeżeli redakcja nie zaopatrzy się w kamerę co najmniej Red One, to nawet niema sensu udostępniać nagrań :-)
    Ale popieram pomysł z filmami (niezależnie w jakiej rozdzielczości).
    Liczyłem że we Wrocławiu znajdzie się ktoś z kamerą i nie wziąłem swojej, czego bardzo żałuję, ale skoro jesteśmy przy rozdzielczości, to moja kamera ma tylko 576 linii w pionie, więc i tak za mało do opublikowania :-(

  64. Na portalu gazeta.pl opisana udany atak siłowy na bankomat w Rosji, podobny do omawianych na wykładzie ataków typu “Star” :) Więcej do poczytania na http://wiadomosci.gazeta.pl/Wiadomosci/1,80277,7634022,Rosja__zapasnik_sumo_ukradl_bankomat.html

  65. Byłem w tym dniu na wykładach JI2010 i muszę powiedzieć, że twój wykład najbardziej mi się podobał i był naprawdę ciekawy. Szkoda że nikt nie nagrywał tego, jak bym wiedział to wziął bym aparat i nagrał. Chetnie jak będzie prezentacja to ogądne jeszcze raz, bo naprawde interesujący temat, przy okazji można się dowiedzieć jak się zabezpieczyć.

    Pozdrawiam

  66. Szkoda, że nie będzie filmu. Slajdy to jednak nie wszystko.
    @SpeX nie wiem czy był na wykładzie (pewnie tak) swego czasu w Polsce działała metoda “trzech banknotów”. Część ze sztuczek będzie działać w mniejszych miastach gdzie mają stare automaty sprowadzone z zachodu

    Pozdrawiam

  67. witam
    mam 3 patenty z których korzystam okazyjnie, wymienie je w punktach ok.
    1…rozmiana 100zl na drobne, a ekspediętka nie świadomie wydaje mi 150zl
    2…banknotem 50zl place w automacie za bilet i mam z powrotem te 50zl wybrany bilet i resztę.w maszynie hazardowej tą piędziesiątką na stukam 300 zl i wychodzę,
    3…robie to samo z 5zl,parkometry,kawa,cola,auto myjnia
    to prawda kazdy automat mozna zrobić, każdy patent mogę odsprzedać z płytom DVD.
    teraz ruszę na Słowację i Austria .
    pozdrawiam

Twój komentarz

Zamieszczając komentarz akceptujesz regulamin dodawania komentarzy. Przez moderację nie przejdą: wycieczki osobiste, komentarze nie na temat, wulgaryzmy.

RSS dla komentarzy: