Слежка за ноль рублей: Эксплуатация рекламных API мобильных операторов

Низкая сложность

Доклад принят в программу конференции

Атаки

Безопасность

Безопасность инфраструктуры

Атаки

Безопасность

Безопасность инфраструктуры

Целевая аудитория

Этот доклад будет полезен всем, кто проектирует/разрабатывает или внедряет системы выдающие обезличенные/анонимизированные данные, особенно в маркетинговых/аналитических целях.

Тезисы

Доклад посвящен выявлению и эксплуатации логических уязвимостей в архитектуре рекламных платформ (AdTech) мобильных операторов. Основной фокус сделан на возможности несанкционированного доступа к чувствительным данным абонентов сотовой связи через эксплуатацию рекламных идентификаторов.

Спикеры

Антон Бочкарев

Третья сторона

Эксперт по информационной безопасности, спикер нескольких конференций по IT/ИБ, финалист CTF-соревнований, популяризатор ИБ, CEO/Сооснователь 3side/4sec. Работал в компаниях Jet Infosystems, Bi. Zone, СИБУР. Основные направления: тестирование на проникновение, социальная инженерия и red team, CISO.