IoTSecJP関西 (2017/08/20 12:00〜)

お知らせ connpassではさらなる価値のあるデータを提供するため、2024年5月23日(木)を以ちましてイベントサーチAPIの無料での提供の廃止を決定いたしました。
2024年5月23日(木)以降より開始予定の「connpass 有料API」の料金プランにつきましてはこちらをご覧ください。

お知らせ connpassをご利用いただく全ユーザーにおいて健全で円滑なイベントの開催や参加いただけるよう、イベント参加者向け・イベント管理者向けのガイドラインページを公開しました。内容をご理解の上、イベント内での違反行為に対応する参考としていただきますようお願いいたします。

8月

20
IoTSecJP関西
ウェブカメラの運用について考える会

主催 : 黒林檎

募集内容	組み込み・IoT開発者無料先着順 3/4人ハッカー無料先着順 1/2人参加者無料先着順 11/14人
申込者	申込者一覧を見る
開催日時	2017/08/20(日) 12:00 ～ 18:00 Googleカレンダー icsファイル
募集期間	2017/08/14(月) 00:00 〜 2017/08/20(日) 10:30まで
会場	株式会社神戸デジタル・ラボ神戸市中央区京町72番地　新クレセントビルマップで見る会場のサイトを見る

イベントの説明

概要

問題となっているウェブカメラの脆弱性について触れ問題点を考える勉強会です。
ゆるく問題点を把握してから、IoTのセキュア運用に関するディスカッションが主です。
募集要件を分けていますが、当日のディスカッションの割り振りを楽にする目的があるためなので、その職業に絶対に就いてる必要性などは深く考えなくて大丈夫です。
お気軽にご参加ください。
IoTSecJPのfacebookページ
https://www.facebook.com/IoTSecJP/　

ご注意

勉強会でゼロデー脆弱性を発見した場合は、発見者が倫理を持って後ほど詳細をIPAに報告するようにお願いします。
脆弱性の詳細がベンダーにお知らせする前に情報を公開しないようにNDA（秘密保持契約）を結んで貰います。
情報を悪用禁止！
NDA（秘密保持契約）を結ぶ必要があるため、事前に保護者からの許可が必要です。
未成年の場合は必ず事前にご連絡下さい。（packr@packr.org)

スケジュール

8月20日(日曜日) 11時30分 OPEN 12時~18時勉強会

会場

株式会社神戸デジタル・ラボ
神戸市中央区京町72番地　新クレセントビル 10階セミナールーム
http://www.kdl.co.jp/company/access/
直接10階セミナールームへお越しください。

内容

「中華ウェブカメラ」のセキュリティについて(NDA必須:12時~14時)
http://r00tapple.hatenablog.com/entry/2017/08/12/050252
(1)発表
「中華ウェブカメラのハッキング後記」　by黒林檎(@r00tapple)
「中華ウェブカメラの基板から見た疑問点」　by調整中
※LT発表希望者おられればお願いします。(直接連絡ください)

(2)参加者が攻撃してみる・自由に触ってみる(NDA必須:14時~16時)
　・既知の脆弱性（公になっている攻撃）
・0day(公に公開されておらず、修正されていない脆弱性)

(3)集団デスカッション(NDA検討中)(16時~18時)
　・どういう被害が生まれるか
　・どういった対策を取るべきか
※ここに関しては、NDA外せるか検討してます。