KimchiCon

김치콘 참가 확인증은 9월 16일, 17일 양일간 일괄 발송될 예정입니다. 등록시에 사용하신 이메일함을 확인하시기 바랍니다. 18일까지 참가 확인증을 받지 못하시는 분은 [email protected]로 메일 주시기 바랍니다.

세금 계산서가 필요하신 분은 [email protected]로 9월 20일까지 연락 주시기 바랍니다.

김치콘의 마무리. 행복치킨에서 행복한 시간!!!

김치콘 시상식!!!

Another one bites the Apple!

장준호 님의 발표입니다.

핵인싸 악성코드의 난독화 및 진단우회 기법 분석

강흥수 님의 발표입니다.

Got vulnerabilities? - Samsung will pay you

백신철, 장민 님의 발표입니다.

김치콘 2019 참여기 + M5Stack 챌린지에 대한 백정운 님의 블로그 글입니다. 인상 깊었던 키노트에 대한 이야기와 함께, 어떻게 챌린지를 접근하였고, 어떠한 문제에 부딪혔는지에 대해서 좋은 글을 공유해 주셨습니다.

Page not found – 오정욱의 블로그 보안 + 몽상

김치콘은 언제나 새로운 스탭을 모집하고 있습니다. 올해 김치콘을 운영하면서 새롭게 인력의 필요성이 대두된 분야는 다음과 같습니다.

1. 어플리케이션 개발 분야 - 구글 앱 스크립트/PHP 중 하나

2. 하드웨어 해킹 분야 - 새로운 하드웨어 플랫폼 리서치/발굴/발주. 플랫폼에 맞는 시큐리티 챌린지 개발.

김치콘 스탭에 관심이 있으신 분은 [email protected]로 메일 보내 주시면 됩니다.

획득되지 못한 다수의 M5Stack 패키지는 서울 지역 한 초등학교에 교육용으로 기부될 예정입니다.

획득하신 M5Stack은 의도적으로 취약한 웹어플리케이션이 설치 되어 있습니다. 펌웨어를 원래의 의도된 교육 툴/프로그래밍 환경으로 바꾸시려면 다음 페이지에서 M5Burner를 다운로드 하여 펌웨어를 리플래슁해 주시면 됩니다.

m5stack/M5Stack-Firmware A platform to share your firmware of M5Stack. Contribute to m5stack/M5Stack-Firmware development by creating an account on GitHub.

올해 김치콘 챌린지 레벨 2의 문제를 공개합니다. 인공적으로 M5Stack용 어플리케이션에 간단한 취약점과 그것을 쉽게 exploit할 수 있는 조건을 집어 넣은 프로젝트입니다. ESP32라는 플랫폼이 점점 오버 그라운드 IoT 업계에서도 인기를 끌고, 실제 ESP32를 탑재한 제품들이 나오고 있는 시점에서 좋은 챌린지였다고 생각합니다. 또한 ESP32에서의 exploiting과 관련된 거의 최초의 실제 예제/샘플이라고 보여집니다. 윈도우즈나 리눅스 플랫폼에 비해서 mitigation의 수준은 형편 없기 때문에 exploit 자체는 굉장히 쉽습니다.

kimchicon/KimchiCon2019 This is a challenge given at KimchiCon 2019. The exploit was developed for M5Stack, but any ESP32 platform can be used for reproing the exploit condition. - kimchicon/KimchiCon2019