A oitava edição da conferência de segurança da informação You Sh0t The sheriff  ocorrerá no dia 14 de abril em São Paulo, em local divulgado somente aos  participantes convidados.

Confira a agenda parcial do evento, com as palestras confirmadas até então:

Just because its “wrong” doesn’t mean its “illegal” 🙂

Esta palestra irá descrever vários cenários em que  agentes de operações, ou  pentesters poderiam usar suas habilidades para fazer grandes quantias de dinheiro  de forma que, para todos os efeitos, espelham um crime regular, mas são  tecnicamente “legais” quando feito nos contextos apropriados.

Como um item do Painel de Controle pode roubar seu dinheiro

Há uma série de arquivos “executáveis”, capazes de gerar ações maliciosas no sistema. Nesta palestra será visto que com algum conhecimento em programação e criatividade, criadores de malwares bancários passaram a distribuir suas criações em arquivos .cpl, extensão dos items do Painel de Controle.

Chalk & Cheese: Staffing Your CSIRT

Na última década, o tamanho, gravidade e frequência das violações de dados continua a crescer. Em muitos casos, esses ataques foram bem sucedidos. As Computer Security Incident Response Teams (CSIRT) dedicam-se a impedir tais ataques. Nesta palestra busca-se analisar a fundo esta pergunta: Por que muitos CSIRT’s parecem estar falhando em sua tarefa primária?

The Droid Pwnage Saga

Esta apresentação terá uma abordagem totalmente nova e mostrar os avanços nas técnicas de exploração no Android. Também será visto como se pode criar e infectar aplicativos do Android legítimos, e roubar dados confidenciais de usuários (local e remoto).

Drone Hacking

Com o foco de apresentar esta tecnologia, essa palestra mostra como funciona a comunicação de uma estação de controle no solo com um drone, algumas vulnerabilidades encontradas nesse processo e quais os riscos quando uma aeronave não tripulada é tomada por um hacker.

Cibercrime Made in Brazil – Um breve panorama sobre o crime cibernético no Brasil

Nesta palestra, além de apresentar alguns dados e métricas sobre Cibercrime no Brasil, será demonstrado a partir alguns interessantes casos/exemplos reais, o quão avançadas estão as técnicas utilizadas atualmente pelos criminosos brasileiros.

Em Busca da Teoria de Segurança da Computação

Esta palestra busca contudo, verificar que, com exceção da Criptografia, a Segurança da Informação praticamente não faz uso dos fundamentos teóricos da Teoria da Computação. Também tenta mostrar como pesquisas recentes buscam fechar essa lacuna teórica da Segurança da Informação.

Veja mais detalhes em You sh0t the Sheriff 8.