DESKWORK

Im August 2008 hat das DESKWORK-Team die DefCon in Las Vegas besucht, um von den anwesenden Hackern die Sicherheit von DESKWORK bezüglich Angriffen über das Netzwerk und Einschleusen von Schadcode testen zu lassen. Zu diesem Zweck haben wir als Verteidiger am sog. „own the box“-Wettbewerb teilgenommen, bei dem ein DESKWORK-PC für mehrere Stunden ans Netzwerk angeschlossen war. Eine speziell modifizierte Version unseres Webservers war aktiv, um gemäß den Regeln ein Token anzunehmen und abzuspeichern:

Okay, so based on the overwhelming feedback, OTB will be back to the same format as last year, more or less. To win:

Bring a box, running some network-enabled services.
A token will live in a directory readable by the service.
Providing the token to contest organizers = own.

Some changes, which I hope are minor tweaks:

Change Number The First:

I will send you a new token, every five minutes, somehow, and you need to accept it. SMTP mail, FTPs, SFTP, HTTP POST/GET, echo port, wrapped inside a steganographic MPEG rickroll, whatever - doesn't matter. Send me the specs and I will make it work. Why? Because this means defenders have to have a working service of some kind. As I've said, without this, it's just too damn easy to run a chroot'd qotd and fingerd inside a VM and say "FUCK YOU ALL! I AM INVINCIBLE!!!!" So yes, you have a little homework. But not much.

Change Number The Second:

Nobody seemed to really want boxes, at the end of the day. If you're like me you have a stack of Trash80s and six or eight Crays in various states of disrepair in your basement already, so who needs more? So, as stated in another thread, we'll be going for cold hard cash for defenders instead. Put in $20 or more, and the top defender or attacker, scored on number of successful transactions or owns, walks away with the cash as a tab at the Splash bar.

Von den anwesenden Sicherheitsexperten und Hackern war keiner in der Lage, den DESKWORK-Laptop durch Übergabe der gespeicherten und mit einem Passwortschutz versehenen Token an die Wettbewerbsleitung zu kompromittieren.

Damit sich der weite Weg lohnt, haben wir in Las Vegas „Star Trek - The Experience“ besucht, die ersten Surface-Geräte im Rio-Kasino untersucht und zur Aufbesserung unserer Reisekasse das Flamingo mit Slots und Sahara mit Blackjack ausgeräumt. Anschließend haben wir uns mit David E. Weekly im Silicon Valley getroffen und auf dem Rückweg einen Zwischenstop in New York eingelegt. Neben der touristischen Erkundung beider Städte haben wir auch das wegweisende Entertainment-System an Bord von „Virgin America“-Flugzeugen genauer untersucht:

Programmierwochenenden und Treffen

08.08.2008 - 10.08.2008, Las Vegas (DefCon 16)

Change Number The First:

Change Number The Second:

Las Vegas

San Francisco

New York