We’ll start with the biggest part: Lev @shadowsoul from Hardware Village will take room 2021 for both days of the conference. He will talk about, show and tinker (along with you) with a lot of devices and technologies: from copying encrypted RFID-chips to hacking into barcode scanners.

What’s inside devices which we use every day? What do they hold, how can you look at it and understand it? G@l9 will tell you about it and show how you can change the firmware on the example of legendary Wi-Fi board TP-LINK 722n and Thinkpad T440p.

How about quests? This is the next point of this recommendation, and one of interactive ways to get acquainted in the topic. Quests in HackZone by Zen and Tuo from zenembed.com will help you understand what the heck those hardware things doing, solve puzzles, surpass others and payback for previous failures. And also, this is a great way to flex your muscles (and brain ones too).

Mechanical Keyboards… Sounds like something outta eSports? Then you definitely need to listen to a talk or two about them, since anyone who presses them buttons 24/7 gonna need them. from basic classifications, concepts, mechanisms and types to making your own from scratch with custom design, engineering, blackjack and hoo.. holes. For buttons. Anyway, on the stand you could see good and rare exemplars several of which you could touch and feel the difference between them and your run-of-the-mill keyboard. @THe2lb3oz4dr10grOfHedgehogs and @nipnull form MechCult and DC7495 will tell you about custom keyboards: why you need them, main principles of design, and how you can make one, with examples.

Egor @Xarlan Litvinov will take the stage for 3 (actually even more) talks! On the first day of the conference he will tell you about ZigBee protocols family, on the second day he will have talk about reverse engineering of Android apps for beginners and then will move to room 2118 where on 16:00 his talk about microcontrollers, device designing and even show you how to make software USB 2.0 sniffer!

Egor specializes on ICS and embedded devices security and is interested in development of different hardware things, intended for IoT security research.

He was programming manufacturing PLCs and have been in smart home projects for several years. If you’re interested in security of IoT (but of course, we all know that the S in IoT stands for Security), then go and take a look!

Besides, we are also interested in locks — the lowest-level security. You will have the chance to hear about lockpick, and try to pick a lock yourself. @nipnull, author of the Lockpick section will answer following questions: how the first famous lock break-in was made? Which types of lock there are and how they work? Backdoors, technical features, legality of physical pentest - it’s all there.

Also there will be a lot about Web by Digital Security, Mail.ru and c00kies, social engeneering by pranker Lexus, a bit about simplification of work with Hex Rays from Groke, Lockpick-section and quests in HackZone, non-technical talks by Dmitriy Sklyarov from Positive Technologies and Sergey Krasnov from USSC. And, of course, traditional battles and discussion about future of CTF in Russia! Full timetable is available on RuCTF.org

During the conference you can get spectator's badge at the entrance to Technopark, but to speed up the process, we've opened a way to register in advance. It's easy: enter your personal data on the site https://RuCTF.org/registration and just show the bar-code and immediately get the badge.

Начнём с самой большой части: на оба дня конференции аудиторию 2021 займёт Лев @shadowsoul из Hardware Village. Он расскажет, покажет и вместе с вами потрогает огромное количество устройств и технологий: от копирования зашифрованных RFID-меток до взлома сканеров штрих-кодов.

Что находится внутри устройств, которыми мы пользуемся каждый день? Что они хранят, как на это посмотреть и разобраться? G@l9 расскажет об этом и как эти прошивки можно менять на примере легендарной Wi-Fi карточки TP-LINK 722n и ноутбука Thinkpad T440p.

Куда же без квестов? Это следующий пункт рекомендации, и один из интерактивных способов разобраться в теме. Квесты в HackZone от Zen и Tuo из zenembed.com помогут понять, что же делают непонятные железки, разгадать задачки, отыскать сайт, превзойти других или отыграться за прошлые неудачи. А еще, это отличный способ размять руки и голову и просто пообщаться с людьми, которые понимают в железе и электронике.

Механические клавиатуры… Звучит, как что-то из киберспорта? Тогда точно стоит про них послушать, ведь на самом деле они пригодятся любому, для кого основа основ — стучать по кнопкам 24/7. От основных классификаций, понятий, устройства и видов до того, как сделать свою клавиатуру с нуля, с дизайном, инженерией, блекджеком и, конечно, куртизанками. На стенде можно будет увидеть хорошие и редкие экземпляры, часть из которых можно будет пощупать и ощутить разницу с рядовым инструментом киберпанкового бойца. @The2lb3oz4dr10grOfHedgehogs и @nipnull из MechCult и DC7495 расскажут о кастомных клавиатурах: зачем нужны, основные принципы дизайна, гайд как сделать свою с реальными примерами.

Егор @Xarlan Литвинов выступит с целыми тремя докладами (на самом деле, даже с большим количеством)! В первый день он расскажет о семействе протоколов ZigBee, а во второй день сначала расскажет про реверс инжиниринг Андроид-приложений для начинающих, а затем переместится в аудиторию 2118, где с 16:00 будет рассказывать о микроконтроллерах, проектировании устройств и даже покажет, как создать аппаратный снифер USB 2.0! Егор специализируется на безопасности ICS и embedded устройств и интересуется разработкой различных «железок», предназначенных для изучения безопасности IoT. Долгое время он программировал промышленные контроллеры для АСУ ТП, участвовал в проектах по построению умных домов. Если вам интересна безопасность в IoT (хотя, как известно, The S in IoT Stands for Security), заглядывайте на доклады к Егору и обязательно пообщайтесь с ним!

Кроме того, интересны ещё и замки — самый низкоуровневый способ обеспечения безопасности. У вас будет возможность послушать про локпик, пообщаться с и потренироваться самим во взломе замков. @nipnull, автор секции Lockpick, организатор DC7495 и участник различных сообществ по комьютерной безопасности, ответит на следующие вопросы: Каким был самый первый известный взлом? Какие виды замков существуют и как они устроены? Бэкдоры, технические особенности, легальность физического пентеста — всё это будет там.

А ещё будут доклады про веб-безопасность от докладчиков из Digital Security, Mail.ru и c00kies, социальная инженерия от пранкера Лексуса, немного об упрощении работы с Hex Rays от Groke, нетехнические доклады от Дмитрия Склярова из Positive Technologies и Сергея Краснова из УЦСБ. Полное расписание есть на сайте RuCTF.

Зарегистрироваться можно прямо сейчас, так вы быстрее получите бейдж на входе в Технопарк Высоких Технологий Свердловской области, где пройдёт конференция.