A equipe Ubuntu-SP estará presente no H2HC para fazer cobertura do evento.
Sobre o Evento
Hackers To Hackers Conference (H2HC) é uma conferência organizada por pessoas que trabalham ou que estão diretamente envolvidas com pesquisas e desenvolvimento na área de segurança da informação, cujo principal objetivo é permitir a disseminação, discussão e a troca de conhecimento sobre segurança da informação entre os participantes e também entre as empresas envolvidas no evento. Com treinamentos e palestras apresentadas por membros respeitados do mundo corporativo, grupos de pesquisas e comunidade underground, neste ano a conferência promete demonstrar técnicas que nunca foram vistas ou discutidas com o público anteriormente.
E por que realizar uma conferência onde podem ser demonstradas novas técnicas de ataque, novas ferramentas e pontos de inseguranças de sistemas? Porque queremos mostrar esse tipo de informação para o público, principalmente para pessoas cujo trabalho é proteger e aumentar a segurança dos sistemas e fazer com que eles entendam melhor como os outros atacam os seus computadores. As pessoas que atacam normalmente conhecem diversas técnicas e é importante que analistas de segurança, auditores de sistemas entre outras pessoas responsáveis pela segurança também saibam como se defender.
Como pode ser percebido ao acessar os melhores fóruns, sites e listas de e-mail sobre o assunto, encontrar falhas de segurança não é uma tarefa muito difícil. Para cada falha descoberta por um pesquisador e enviada a um fabricante, provavelmente existem outras que já são conhecidas por pesquisadores que não notificam o fabricante. E nós acreditamos que a melhor maneira para se proteger contra essas falhas desconhecidas é entender profundamente como os problemas acontecem e criar mecanismos de segurança para impedir uma classe de falhas, e não apenas aplicar as correções publicadas pelo fabricante e esperar que ninguém ataque seu sistema com 0day.
PUBLICO ALVO
Qualquer pessoa que é responsável pela segurança e privacidade da informação deve participar incluindo: CEO, CIO, CTO, Diretores de Tecnologia, Arquitetos de Sistemas, Desenvolvedores de Sistemas, Administradores de Rede, Security Officers, Especialista em Segurança de Redes, Consultores de Segurança, Gerentes de Riscos, Administradores de Sistemas e estudantes que possuem um aprendizado contínuo sobre segurança.
Temas e assuntos
Tópicos incluídos, mas não limitados a:
- Teste de Intrusão
- Segurança de aplicações web
- Técnicas de desenvolvimento de exploits
- Segurança em telecomunicações e phone phreaking
- Fuzzing e teste de Segurança de aplicações
- Técnicas para desenvolvimento de software e sistemas seguros
- Hardware hacking, sistemas embarcados e outros dispositivos eletrônicos
- Exploração de dispositivos móveis, Symbian, P2K e tecnologia Bluetooth
- Análise de vírus, worms e malwares em geral
- Engenharia reversa
- Rootkits
- Segurança em ambientes Wi-Fi e VoIP
- Informação sobre segurança em smartcard, RFID e similares
- Abordagem técnica de sistemas operacionais alternativos
- Ataques de negação de serviço e/ou contra-medidas
- Aspectos de segurança em SCADA e ambientes industriais e redes “obscuras”
- Criptografia
- Lockpicking, trashing, Segurança fisica e exploração urbana
- Internet, privacidade e Big Brother
- Information warfare e espionagem industrial
PALESTRANTES
Bruno Cardoso Lopes (Pesquisador de Segurança Independente)
Diego Camargo (Especialista em Segurança e Direito Eletrônico)
Edgar Barbosa (Security Researcher, COSEINC)
Francisco Amato (Founder, [ISR] Infobyte Security Research)
Guto Motta (Security Engineering Manager, Check Point Software Technologies)
João Batista C. G. Moreira (Pesquisador de Segurança Independente)
Joe McCray (Security Practice Lead, Extreme Networks / Founder, LearnSecurityOnline.com)
Julio Auto (Pesquisador de Segurança Independente)
Nicolas Waisman (Senior Security Researcher, Immunity Inc)
Pablo Sole (Security Researcher, Immunity Inc)
Rafael Silva (Security Engineer, C.E.S.A.R.)
Rodrigo Carvalho Costa (Pesquisador de Segurança Independente)
Rodrigo Rubira Branco (BSDaemon) (Security Expert, Check Point Software Technologies / Member, RISE Security Research Group)
Ronaldo Vasconcellos (Pesquisador de Segurança Independente)
Steve Adegbite (Senior Security Strategist, Microsoft Security Response Center (MSRC))
Wagner Elias (Gerente de Pesquisa e Desenvolvimento, Conviso Information Security Technical Services)
Wendel Guglielmetti Henrique (Pen-tester, SecurityLabs)
* A lista completa de palestrantes da quinta edição do evento será disponibilizada após o fechamento do call for papers, em 5 de outubro de 2008. Porém, novos palestrantes podem ser adicionados antes da data mencionada anteriormente.
