CHAMADA PARA PARTICIPACAO Conferencia Internacional de Seguranca de Aplicacoes, organizada e promovida pela comunidade TI-controle e pelo Centro de Informatica da Camara dos Deputados, em parceria com o OWASP, Capitulo Brasil, e com apoio da Universidade de Brasilia (UnB) O Centro de Informatica da Camara dos Deputados e a Comunidade TI-Controle convidam a todos a participarem da Conferencia Internacional de Seguranca de Aplicacoes (AppSec Brasil 2009), que ocorrera na Camara dos Deputados (Brasilia, DF) de 27 a 30 de outubro de 2009. Haverao mini-cursos nos dias 27 e 28 de outubro, seguidos de sessoes plenarias de trilha unica nos dias 29 e 30 de outubro de 2009. Keynotes Dr. Gary McGraw, CTO da CigitalO Modelo de Maturidade Building Security In (BSIMM) Jason Li, Aspect SecurityAgil e Seguro: E possivel fazer os dois? Dinis Cruz, OWASP BoardApresentacao do Projeto OWASP Kuai Hinojosa, NY University e OWASPImplementando Aplicacoes Web Seguras Usando Recursos do OWASP Palestras A Conferencia contara com palestras tecnicas que tratarao diversos aspectos de Seguranca de Aplicacoes. Os temas incluem: Seguranca de aplicacoes web Otimizacao de gastos com seguranca SQL Ownage ferramentas. Mini-cursos A Conferencia contara tambem com 5 mini-cursos: Gestao de Riscos de Seguranca Aplicada a Web Services Seguranca Web: Tecnicas para Programacao Segura de Aplicacoes Seguranca Computacional no Desenvolvimento de Web Services Tecnologias de Seguranca em Web Services Hands on Web Application Testing using the OWASP Testing Guide. Local A Conferencia ocorrera na Camara dos Deputados, em Brasilia. As plenarias serao no auditorio Nereu Ramos, no Anexo II e os mini-cursos serao no Centro de Formacao, Treinamento e Aperfeicoamento. Inscricoes A participacao na Conferencia sera gratuita, mas, devido a limitacao de lugares, sera necessario inscrever-se previamente. As inscricoes estarao abertas a partir do dia 29/10/2009 na URL: http://www.camara.gov.br/appsecbrasil2009 Informacoes Para maiores informacoes, favor consultar os sites abaixo ou enviar email para appsec.brasil@camara.gov.br Inscricoes e informacoes sobre a conferencia: http://www.camara.gov.br/appsecbrasil2009 Comunidade TI-Controle: http://www.ticontrole.gov.br Camara dos Deputados: http://www.camara.gov.br Engenharia social e um dos temas mais abordados no meio de seguranca da informacao, isso talvez por nao exigir nenhum skill tecnico. Hoje em dia e muito facil achar esse tipo de ataque, desde gangues que se utilizam de engenharia social para roubar aposentadoria de velhinhos desinformados, de usuarios desatentos que clicam em qualquer link que encontram por ae ou no caso que vou tentar demonstrar aqui utilizando a ingenuidade de muitos admins de rede.Um exemplo claro da ingenuidade de muitos admins e demonstrada na palestra do Bruno Goncalves na ultima H2HC sobre engenharia social.Agora vamos ao que interessa =p Ha um tempo atras (quando percebi que o ldd nao passava de um enorme shellscript..rsrs) desconfiei que o ldd poderia permitir a execucao de codigo porem isso dependeria de gerar uma glibc alterada para que o ld-linux.so setar a variavel de ambiente "LD_TRACE_LOADED_OBJECTS" dai conseguir executar o programa quando chama-lo com o ldd o problema aqui e que nao podemos simplesmente adicionar uma glib nova no server que queremos atacar entao o que faremos? vamos compilar um programa com outro loader e simplesmente enviar a lib alterada junto com ele ;) Como?Vamos baixar a