😄😀😌😌  🥹😘🧐  😗😀😗😆🧐😋

🎤  Год только начался, а мы уже готовимся к PHDays Fest 2025 - открыт прием заявок на выступления! В этом году наш трек стал полностью самостоятельным, но при этом сохранил свою ламповость. У нас не будет жестких регламентов, зато будет узкий круг зрителей (50–70 человек).

Что вас ждёт:
➕неформальная обстановка — никаких записей, всё по-честному и только для своих;
➕доклады на любые темы, связанные с безопасностью: от offensive security до DevSecOps;
➕технический уровень докладов — от лайтовых до хардкорных, главное, чтобы было интересно;
➕формат выступлений: 30–60 минут, чтобы успеть раскрыть тему и обсудить ее со зрителями;
➕каждый спикер получит от нас специальный набор мерча.

💻 Заявки на выступления принимаются до 28 февраля, а сам фестиваль пройдет с 22 по 24 мая. Остальные подробности и форма для заявок — здесь (не забудь выбрать трек Positive Labs). Ждем ваши крутые доклады!

🧐😅😂3️⃣ 😄 🥸😃😘🥸3️⃣6️⃣0️⃣

🎮 Один из наших исследователей имеет очень интересное хобби — в свободное от работы время он занимается исследованиями безопасности игровых консолей, о которых пишет в серии статей на Хабре.

📕 В свежей статье вы узнаете историю появления самого популярного метода модификации XBOX 360 в наши дни — RGH3.

😗🥸🤣😄🥲🙂😉🥰😘🥲 😅😁3️⃣2️⃣

🔖 Как и обещали, делимся техническими подробностями о найденных уязвимостях!

В новой статье на Хабре вы узнаете:
❎откуда взялись сразу три уязвимости и как они связаны между собой;
❎подробное описание каждой из найденных уязвимостей;
❎в чем заключаются различия между семействами микроконтроллеров, и как они влияют на эксплуатацию уязвимостей;
❎причем здесь гонки, и как они связаны с отладочным интерфейсом;
❎как можно найти кристалл флеш-памяти внутри микроконтроллера с помощью рентгена.

❓ Не знаете, чем заняться на выходных?

⏰ Самое время сформулировать и отправить тему своего выступления на нашем треке Positive Labs. Поспешите, ведь до конца приема заявок на CFP PHDays Fest 2025 осталась всего неделя.

Напомним условия:
➕с 22 по 24 мая в Лужниках
➕любая тема про безопасность и любая сложность
➕узкий круг зрителей
➕никакой записи выступлений, все только между нами
➕крутой комплект мерча в подарок

🔖 Подробности и форма для заявок — здесь (не забудь выбрать трек Positive Labs). Ждем ваши крутые доклады!

С OFFZONE 2024 прошло полгода.

📆 К этой дате мы решили поделиться с вами историей появления и развития самого крутого на наш скромный взгляд и интерактивного аддона для фирменного бейджа на OFFZONE — PT BOY.

😜😆🧐 1️⃣
В 2023 году мы захотели принять участие в OFFZONE. В качестве партнеров и спикеров мы уже побывали, поэтому в этот раз нам захотелось сделать что-то особенное. Так появилась идея разработки своего собственного аддона. По нашей задумке аддон должен был стать не просто платой с диодами, а полноценным интерактивным устройством, которое хотелось бы изучать, с которым хотелось бы взаимодействовать.

📱 Так была разработана первая версия аддона. Уже в первой версии он мог порадовать владельца наличием встроенной «змейки» и возможностью нарисовать свою собственную картинку для отображения на дисплее или выбрать из уже имеющихся. При этом некоторые встроенные картинки были заблокированы. Для их разблокировки требовалось набрать достаточное количество очков в «змейке». Получилась полноценная портативная игровая консоль, поэтому дизайн и имя аддон получил соответствующие — PT BOY в честь культового GAME BOY.

😜😆🧐 2️⃣
Прошел год, OFFZONE 2024 становился ближе, а нам не хотелось останавливаться на достигнутом. Нужно было разработать следующее поколение аддона. Концепция дизайна портативной игровой консоли осталась прежней, ведь «змейка» и уникальные заблокированные картинки никуда не делись. С новой версией аддона мы решили предложить посетителям OFFZONE две очень знакомые им вещи — участие в CTF и написание собственной прошивки для устройства.
🪲 Для первого мы оставили в прошивке три уязвимости, которые помогли посетителям выполнять специальные задания и захватывать флаги.
✂️ А для второго мы выложили в открытый доступ схемотехнику аддона.

😜😆🧐🤣🥹🤣😆🧐

🎮 Кроме самих заданий мы придумали и разработали специальное устройство для их проверки. Было решено не отходить от темы культовых игровых консолей прошлых лет, поэтому устройство имеет дизайн ретро-контроллера. Мы сделали два вида проверочных устройств: белый для посетителей и черный для организаторов.

☑️ С помощью обеих версий можно было проверить, какие задания выполнены на подключенном аддоне, а версия для организаторов также имеет функцию подтверждения. Данная функция позволяет отметить задания, за которые посетитель уже получил награды.

🔣  BADGE FROM SCRATCH  🔡

🔖  У нас вышла новая статья на Хабре! На этот раз в ней не будет сложных технических подробностей наших исследований, зато будет увлекательный рассказ об истории создания интерактивного бейджа PHDays Badge.

Из статьи вы узнаете:
➡️ как родилась идея создания бейджа;
➡️ как выглядели первые концепт-арты;
➡️ как нам удалось сделать экран бейджа таким пиксельным;
➡️ почему динамик есть, а звука нет;
➡️ как мы героически решили все проблемы, которые сами же и создали при разработке и производстве.

🔗 Кстати, исходный код прошивки бейджа мы выложили в Open Source!

🎁 А еще к предстоящему PHDays Fest 2025 мы уже готовим новую версию бейджа, но об этом позже, следите за новостями!

Chip'olino libero: La cipolla open-source

☑️ Мы давно хотели и, наконец, делаем. Выкладываем в open-source Chip’olino — платформу для исследования и проведения Fault Injection атак.

🌳 В репозитории на GitHub уже доступна часть инструмента с поддержкой микроконтроллеров, атаки на которые были опубликованы ранее. Для каждого из них выложены подробные разборы атак по питанию со всеми необходимыми для повторения данными.

🔗 Кроме того, в репозитории вы найдете множество скриптов для взаимодействия с некоторыми микроконтроллерами до и после проведения атак. В некоторых случаях есть даже поддержка «раскирпичивания».

📆 До лета репозиторий ждут серьезные обновления. Следите за новостями!

⚡ Производство PHDays Badge запущено ⚡

🔥 До старта PHDays Fest 2025 осталось меньше месяца. Подготовка идет полным ходом, и сегодня мы готовы приоткрыть завесу тайны и показать, как создается наш интерактивный бейдж. Смотрите увлекательное видео с производства и узнавайте, какие этапы проходит бейдж при сборке!

📆 Уже совсем скоро мы представим вам финальный облик бейджа и расскажем о его новых крутых функциях. Следите за новостями!

🤟 Новый PHDays Badge уже здесь! И сразу в open source!

🎁 Репозиторий на GitHub обновился. Кроме обновленных исходных кодов прошивки вы сможете в нем найти CAD-файлы элементов корпуса. Они помогут вам разработать и напечатать на 3D-принтере корпус собственного дизайна и сделать свой бейдж еще уникальнее!

😃😀😁😅😆 2️⃣0️⃣2️⃣5️⃣

🚀 Представляем PHDays Badge 2025

☑️ Новые функции и дизайн
☑️ Дополнительные возможности кастомизации
☑️ Улучшенные характеристики и эргономика

📹 Все подробности — уже в новом видео. Нажимайте и смотрите прямо сейчас!

🧐😀😁🤣😘 😛😀😋😉😋

Подготовка к PHDays Fest 2025 в самом разгаре, и мы предлагаем подготовиться к нему и вам!

🌐 В нашем шатре вас будут ждать специальные задания по работе с радиоэфиром: во время фестиваля в зоне DevSpace на разных частотах будут появляться секретные радиосообщения.

Для выполнения задания вам нужно:
🔈 поймать сигнал
🔗 декодировать сообщение
🔑 подобрать правильный ответ

🎁 Первый участник, подобравший правильный ответ, получит крутой приз, а в эфире появится новый сигнал.

🐈 Готовьте свои SDR-ки и берите их с собой — будет интересно!

Напоминаем, что для прохода в шатер Positive Labs и участия в активностях вам понадобится билет, который можно приобрести на сайте фестиваля.

🥰😆🤨 🤨😝🤣🥳

Последняя по списку, но не по значению активность в нашем шатре на PHDays Fest 2025!

🤟 Викторина возвращается — больше, сложнее, интереснее, по-новому. В этом году викторина будет проходить в формате известной всем "СВОЕЙ ИГРЫ".

❓ Классические темы вопросов, такие как схемотехника, криптография, алгоритмы, структуры данных на месте, но к ним прибавятся новые — местами сложные, а местами и неожиданные, например, ИТ с Алиэкспресс.

🎁 Призов тоже стало больше — бейджи, мерч, и даже ручки Erich Krause.

🔥 Но и это еще не все, в конце каждого дня будет проходить хардкорная супер викторина, в которой три лучшие команды будут сражаться за уникальный мерч от Positive Labs и лимитированную версию бейджа.

Напоминаем, что для прохода в шатер Positive Labs и участия в активностях вам понадобится билет, который можно приобрести на сайте фестиваля.

📆 Перенос доклада

🎤 Из-за небольшой заминки с расписанием доклад Никиты Фирсова "Logitech Flight Instrument Panel и пингвины" в зоне митапов Positive Labs переносится на 10:30 23 мая.

🤟 Никита расскажет о запуске панели для авиасимулятора на Linux. Классика фанового реверса - реверс дров, поиск недокументированных команд в прошивке и исправление ошибок в документированных.

⏰ Ждём всех в зоне митапов Positive Labs!