В августе этого года состоялось вручение премии для  специалистов по тестированию на проникновение Pentest Award. Чтобы получить «пентестерский Оскар», эксперты со всей страны отправляли свои самые интересные кейсы, в которых были проявлены профессионализм, изобретательность и креатив.

В этом году в премии приняли участие сразу четыре специалиста Центра кибербезопасности УЦСБ.
 
⭐️Владислав Дриев занял второе место в номинации «Девайс: за исследования технических недостатков, обнаруженных в разнообразных устройствах, прошивках и окружении» с кейсом «Davinci».В своей заявке Владислав рассказал, как ему удалось провести атаку на камеру Hikvision и захватить инфраструктуру компании, прогуливаясь неподалеку от ее офиса.
 
⭐️Андрей Жуков занял пятое место в номинации «Раз bypass, два bypass: за самый красивый обход средств защиты информации». Эксперт продемонстрировал необычный способ выполнения кода в обход антивируса путем внедрения в легитимный процесс уязвимости класса buffer overflow.
 
⭐️Семен Тумашев занял пятое место в номинации «Пробив WEB: за мастерство идентификации и эксплуатации уязвимостей в веб-сервисах, API и других компонентах веб-приложений». История Семена включала использование словарных паролей, эксплуатацию SQL-инъекций, обход ограничений на уровне сети и локальное повышение привилегий.
 
⭐️Никита Распопов занял шестое место в номинации «Hack the logic: за находку самых топовых логических баг» с рассказом про тестирование систем ДБО. Описанная Никитой цепочка атак состояла из перебора пользователей по номеру телефона, получения токенов и понижения версии API. Специалист показал, что в результате эксплуатации выявленных уязвимостей злоумышленник получает возможность удалить любого пользователя из системы.
 
Подробнее о кейсах наших пентестеров для премии мы расскажем в ближайшее время.

#USSC_expert