Red vs Blue: Hekanje Microsoft PKI infrastrukture: Od gesel v svet certifikatov
- Omrežja, varnost in identitete
- torek 15:00 - 16:30
- Emerald 1
- Nivo 300
- Demo 60%
- Konferenca TECH
V svetu kibernetske varnosti napadalci vse bolj prehajajo iz hekanja gesel na zlorabo PKI certifikatov, kjer se osredotočajo na Microsoftovo PKI infrastrukturo. V tem napadalsko/obrabnem predavanju bomo razkrili, kako hekerji izkoriščajo privzete in slabe konfiguracije v PKI, ki jim omogočajo lahek plen. Spoznali bomo, kako ranljive nastavitve v PKI omogočajo napadalcem, da pridobijo nepooblaščen dostop, prevzamejo identitete in kompromitirajo ključne sisteme. Prikazali bomo nekaj načinov, kako enostavno postati domenski administrator brez krekanja gesel. Predstavili bomo tudi ključne strategije za obrambo pred temi napadi in kako lahko okrepite svojo PKI infrastrukturo, da preprečite, da ste vi naslednja tarča.
Miha Pihler
Mikeji d.o.o.
Ostala predavanja
Milan Gabor
Viris
Milan Gabor je certificirani etični heker in rad analizira, kreka, heka in analizira razne informacijske sisteme. Je lastnik in direktor podjetja Viris. Poleg vsega tega uživa v predavanjih in obiskih hekerskih konferenc. Še vedno sanja o letenju z jadralnim padalom.