Continuing the tradition of previous conferences we try to answer the question, what is the state of computer security and generally information safety in the world. Last year was marked by leaks of information on an unprecedented scale, increase cybercrime activity and the further development of malicious software.
Heralded crisis cryptography based on prime numbers and the traditional hash functions is a fact. The first symptoms in the form of a mass exchange SSL certificates was an attempt to repair the situation. Last year theoretical foundations for the successful attack on the classical Diffie-Hellman key exchange system were established.
An interesting phenomenon is also ignorance and carelessness in practical implementations of security systems. Often, users are demanding simplification of safety systems, making those a condition for practical using the system. Together this gives a pretty explosive mix leading to compromised systems in alarmingly short period of time.
It is only signaling the important topics that will be addressed during the presentation. These problems lead globally to keep the „dooms day” clock setup „for 3 to twelve” as the title of this talk indicates.

Systemy radiowe rozwijają się bardzo dynamicznie. Zaletą dobrego pracownika jest jego mobilność i dostępność. W sposób naturalny jesteśmy skazani więc na sieci i systemy bezprzewodowe pozwalające na osiągnięcie tego celu. Sieci bezprzewodowe nie pozwalają nam na kontrolowanie zasięgu. Musimy sięgnąć po kryptografię, aby można było bezpiecznie przesyłać dane. Dodatkową barierą jest szybkość przesyłania danych.
Nowe technologie radiowe dostarczają nam mechanizmów bezpieczeństwa oraz przesuwają znacznie w górę przepustowość sieci bezprzewodowych. Zmiany w technologiach znajdują również odbicie w systemach klienckich. Integracja z systemami klienckimi nie zawsze rzuca się w oczy w interfejsie użytkownika. Często zmiany można znaleźć w tylko w narzędziach do pracy z linii komend. Ostatni rok przyniósł nam praktycznie urządzenia radiowe 802.11ac „drugiej fali” i moim zdaniem bardzo ważne zmiany w implementacji sieci radiowych w systemie Microsoft Windows 10.
Miniony rok był również rokiem doskonalenia narzędzi hackerskich. Nie było wielkich odkryć wyrywających dziury w zabezpieczeniach sieci korporacyjnych. Segment hackerski skupił się na instalacjach wykorzystujących WPS (ang. „WiFi Protected Setup”). Ataki w niektórych przypadkach pozwalają na natychmiastowe przejęcie sieci. A wszystko przez ignorancję i niedbalstwo ludzi odpowiedzialnych za wdrażanie systemów radiowych.
W czasie wystąpienia spróbujemy przedstawić nowe funkcjonalności urządzeń bezprzewodowych oraz ich wpływ na zmiany w budowie sieci radiowych. Postaramy się pokazać jak prawidłowo konfigurować urządzenia radiowe, aby uniknąć zagrożeń. Nowości w systemie Windows 10 są bardzo ciekawe. Zawierają, bowiem zmiany ograniczające analizę forensic, jak i zmiany dające wprost narzędzia do analizy forensic.
W sektorze lokalizacji mamy również duże zmiany. Rozwijają się zarówno systemy komercyjne, jak i specjalne wykorzystujące sieci radiowe do „widzenia przez ściany”.
Czy sieci radiowe są bezpieczne? Tu zdania ekspertów są podzielone. Dokumenty niekiedy są ze sprzeczne. Postaramy się dokonać w miarę rzetelnej i obiektywnej analizy istniejącej sytuacji, jako podsumowania wystąpienia. Wystąpienie zostanie wzbogacone praktycznymi demonstracjami.