Wygraj wejściówkę na Oh My H@ck i sprawdź, co warto zobaczyć

Najbezpieczniejsza konferencja w Polsce powita was już 2 grudnia. Na Stadionie Narodowym w Warszawie spotkamy się, by wspólnie wysłuchać ponad 50 prelekcji. Jeden dzień, sześć ścieżek, aktualne tematy i mnóstwo znajomych twarzy za mikrofonami i na korytarzach. Chcesz tam być? Tu bilety, tu agenda, a darmowe wejściówki można wygrać już w niedzielę podczas mojej audycji na żywo.

Dlaczego warto przyjść? Po pierwsze atmosfera - jeżeli to twój pierwszy raz, to zapytaj znajomych, którzy już byli. Jest miło, towarzysko, przyjaźnie (także dla początkujących) i komfortowo. Po drugie - wiedza. Każdy z dziewięciu slotów to trudny wybór, bo równolegle odbywa się wiele bardzo dobrych wykładów. Kilka to najlepsze tegoroczne występy z innych konferencji, ale większość to premiery. Wśród prelegentów znajdziesz zarówno sprawdzone nazwiska, jak i osoby, które pojawiają się rzadko za mikrofonami. Każdy z nich ma coś interesującego do opowiedzenia. Po trzecie - kontakty. Do każdego można podejść i zagadać. Nie ma żadnych "stref VIP" czy "executive lounge". Wszyscy bawimy się razem. Ale i tak najważniejszy jest program, więc do rzeczy - omówię po kolei wszystkie sześć ścieżek. Tekst poniżej, a jeżeli wolisz posłuchać na żywo, to możesz zrobić to tutaj o 20:00 (lub zobaczyć nagranie).

Ścieżka MAIN

Inaczej zacząć w tym roku nie sposób - prof. Agnieszka Gryszczyńska, która niedawno pożegnała się z pracą w prokuraturze, opowie, jak praca cyberprokuratora wygląda. Mało kto zna temat lepiej, a liczba przestępstw w świecie cyber zmierza tylko w jednym kierunku, więc jest to bez wątpienia pozycja obowiązkowa. Po Agnieszce mikrofon przejmie Kacper Szurek, który opowie o tym, jak oszuści wykorzystują sztuczną inteligencję. Temat ciekawy, bo wbrew powszechnemu przekonaniu, nie wszędzie AI znajduje dzisiaj zastosowanie. Analityczne podejście Kacpra pozwoli zderzyć medialne wrażenia z rzeczywistością. Jeden slot mamy jeszcze nieobsadzony, za to w kolejnym będzie niespodzianka - nowa formuła występów na OMH, więc będąc na miejscu zwróćcie uwagę na to, co o 13 będzie się działo na głównej scenie. Może być ciekawie. O 14 nasz etatowy OSINT-owiec, Rafał Godek, pokaże rzeczy, których czasem lepiej nie wiedzieć. Rafał zaryzykował i przyjrzał się bezpieczeństwu poczty polskich posłów. No i oczywiście, iż znalazł niejedną perełkę. Warto wpaść. O 15 klasyka klasyki, czyli Paweł Maziarz i stare komputery. Tym razem poznamy historię Kevina Mitnicka od strony technicznej. Czy Paweł będzie gwizdał do słuchawki? Nie wiem, ale posłucham. O 16 temat niełatwy, bo o tym, czy i jak komunikować incydenty. Choć każdy ma nadzieję, iż nie będzie tego wykładu potrzebował, to Iwona Prószyńska z CERT Polska na pewno przekaże przydatne wskazówki. Ścieżkę zamknie o godzinie 17 znany dietetyk, Piotr Zarzycki, który bezlitośnie dokumentuje beznadziejność walki z oszustami na Facebooku.

Ścieżka AI

Mamy rok 2026. AI nie tylko czas oswoić, ale i wykorzystać. Jak zrobić to sensownie? W procesie zgłoszeń prelekcji sporo tytułów dotyczyło tego właśnie obszaru, więc zajmie on 1,5 ścieżki. Dzień w tej sali zacznie Marcin Ratajczyk, który opowie, jak ustalić, który prompt legł u podstaw incydentu bezpieczeństwa. Po nim wystąpi Maksym Brzęczek, opowiadając o użyciu lokalnych modeli, pozbawionych krępujących ograniczeń wprowadzanych przez dostawców modeli chmurowych. W kolejnej odsłonie tematu Mariusz Kędziora przybliży temat użycia modeli AI w testowaniu bezpieczeństwa z punktu widzenia niemałej organizacji. Pozostając w podobnym klimacie, o godzinie 14 duet Tomka Bukowskiego i Marcina Grzesiaka opowie, jak zapanować nad agentami wysłanymi na linię frontu - temat szczególnie aktualny w obliczu licznych incydentów, gdzie agenty wymknęły się spod kontroli. O 15 Stanisław Kozioł zaatakuje analogiczny temat zarządzania agentami wypuszczonymi samopas. Godzinę później mikrofon przejmie Mateusz Olejarka, który weźmie na tapet kwestię ataków na MCP i pokaże, jak żyć z tym nowym problemem. Ścieżkę zamknie Grzegorz Kowalik, który opowie, jak dać grupie programistów dostęp do Claude'a, jednocześnie pilnując sekretów i zachowując kontrolę nad całym związanym z tym zamieszaniem. A ciąg dalszy tematów AI znajdziecie 3 ścieżki dalej :)

Ścieżka HARDCORE

Jak nie rozumiem połowy słów z opisu, to prezentacja ląduje na tej ścieżce. No dobra, żartuję, ale tu zgromadziłem tematy zgłębiające różne kwestie techniczne bardziej, niż przeciętny zjadacz chleba pojmuje. Ścieżkę zacznie Marcin Ochab, który pokaże interesujący implant potrafiący zrobić niezwykłą sztuczkę - podłączony do portu zabezpieczonego 802.1X używa tego samego IP, co oryginalne urządzenie, ale potrafi ominąć ograniczenia 802.1X i przesyłać ruch tam, gdzie trzeba. Zapowiada się ciekawie. Po Marcinie mikrofon przejmie Michał Leszczyński, który pokaże nowe wydanie najlepszej prezentacji tegorocznego CONFidence, czyli przygody z omijaniem uwierzytelnienia w wielu usługach publicznych. Historia ma swój ciąg dalszy, więc będzie to rozwinięcie wcześniejszej wersji prezentacji. O 12 na scenie wyląduje człowiek z kocimi uszkami i kluczami do całej infrastruktury z3s, czyli Antoni Mróz, który tak bardzo nudzi się w pracy, iż zhakował budzik używający protokołu BLE. Antoni pokaże, jak to zrobił, chociaż pewnie nie powie, dlaczego. O 14 na tej scenie spotkacie Łukasza Bromirskiego, który w opisie swojej prezentacji zawarł tyle słów kluczowych, iż wszyscy administratorzy sieci ustawili się już w kolejce pod stadionem. O 15 z kolei Bartosz Kucharek będzie raził prądem kłódkę. Brzmi ciekawie, a będzie jeszcze śmieszniej, bo kłódka odpowiada sekretami. Godzinę później mikrofon trafi w ręce Grzegorza Tworka, który będzie opowiadał o zaufaniu i procesach w systemie Windows. Jak Grzegorz opowiada o Windowsie, to warto posłuchać. Temat Windowsa o 17 kontynuować będzie Radosław Kumorek, który także będzie mówił o zaufaniu i jego granicach, więc zapowiada się dobra kontynuacja poprzedniego wątku.

Ścieżka CYBERWAR

Jak co roku, niestety nie zabraknie także cyberwojny. Zaczniemy wykładem Łukasza Olejnika, który opowie o zastosowaniu mechanizmów sztucznej inteligencji w wojnie informacyjnej. Nie będzie to jednak prezentacja o generatorach fake newsów, a o budowaniu całego ekosystemu dezinformacji i weryfikacji jego skuteczności. Po Łukaszu wystąpi Kamil Bojarski, który zagłębi się w tematykę konfliktu Iran - USA i jego (często niezbyt znanych) aspektów cyber. O 11 Tomasz Domalewski przyjrzy się przygotowaniu organizacji na dzisiejszą skalę zagrożeń w świecie cyber. O 12 Anna Wasilewska-Śpioch tradycyjnie zajrzy za naszą wschodnią granicę, by sprawdzić, co interesującego dzieje się w grupach haktywistycznych, walczących z zepsutym Zachodem. O 14 Marcin Dudek zajmie się działalnością bardziej profesjonalnych aktorów z tego samego kierunku, pokazując analizę ataku na polską sieć energetyczną. To chyba najlepiej udokumentowany i przeanalizowany atak tego rodzaju w dotychczasowej historii internetu, a Marcin jest szefem zespołu, który go analizował, więc warto. O 15 Ireneusz Tarnowski i Piotr Chęciński poruszą trudny temat zbierania informacji o infrastrukturze napastników - z uwzględnieniem kwestii prawnych, etycznych czy operacyjnych. Temat niezwykle rzadko poruszany na konferencjach, więc zapowiada się ciekawie. O 16 Michał Ciesiński zabierze nas na stronę ofensywną, pokazując aktualne techniki pozwalające na dostarczenie, uruchomienie i wykorzystanie złośliwego systemu w testach penetracyjnych. Ścieżkę zamknie o 17 Paweł Mazur, który przybliży kwestię złośliwego systemu w środowisku linuksowym.

Ścieżka VULN AI / MISC

Pierwsza połowa dnia na tej ścieżce będzie poświęcona kwestiom poszukiwania podatności z użyciem AI, a druga to "worek różności". Zaczniemy od prelekcji Michała Bentkowskiego, który opowie o tym, jak dzięki AI w jednym z najdokładniej przetestowanych środowisk (główne domeny Google) można było znaleźć ponad 500 błędów typu XSS. Po nim Sławek Rozbicki z CERT Polska pokaże, jak wspierany AI zidentyfikował i opisał krytyczne podatności w routerach Mikrotika. Przejęcie kontroli nad urządzeniem, które ma wystawione tylko SSH, nie zdarza się codziennie. O 12 w wątku poszukiwania podatności wystąpi Dariusz Gońda, który pokaże prawdziwe procesy wyszukiwania i weryfikacji luk (od crasha do CVE), szczególnie szeroko omawiając to, co się nie udaje i jest problemem. Potrzebujemy więcej takich prelekcji. W wątku "worek różności" zaczniemy od Przemysława Kępy, który o 11 opowie o ćwiczeniach wargamingu, gdzie zespoły atakujące współpracują z właścicielami atakowanych systemów, by skupić się na najważniejszych elementach ataku. O 13 Tomek Zieliński będzie opowiadał o tym, iż choćby nostalgia nie jest już taka, jak kiedyś. No dobrze, tak naprawdę będzie o programistach i ich zastępowaniu na przestrzeni dziejów. Jak to zawsze u Tomka, ciekawie. O 15 z kolei Paweł Jałowiczor i Damian Kuczaty zabiorą nas do świata dużych wyzwań i małych budżetów, przedstawiając wdrożenie BCP i DRP w małym urzędzie na południu Polski. Po nich mikrofon przejmie Wojciech Dworakowski z niezwykle aktualnym i ciekawym tematem europejskiego portfela tożsamości cyfrowej i podatności odkrytych w jego implementacjach w różnych krajach. Ścieżkę zamknie Piotr Borkowski z opowieścią o szeroko zakrojonej operacji ofensywnej.

Ścieżka CYBERCRIME

Jedna z najbardziej zatłoczonych sal w każdorocznej edycji OMH to ta, gdzie trwa walka z cyberprzestępcami. Scenę otworzy o 9 Maciej Broniarz, który na chwilę przerwie pomaganie ofiarom ransomware, by pokazać, co nowego w tym obszarze słychać. Mikrofon przekaże Agacie Ślusarek i Adamowi Lange, którzy w tradycyjnie barwnym show znowu złośliwie zajrzą za kulisy grup przestępczych. Po nich Dawid Osojca zabierze nas na egzotyczną wycieczkę do Korei Północnej, której wytrwali napastnicy regularnie atakują ofertami pracy tak skonstruowanymi, by przyszły pracownik zaczął od zainfekowania swojego komputera. O 13 Kacper Ratajczak z CERT Polska przedstawi swoje narzędzie do analizowania złośliwych aplikacji dla Androida. Po nim wrócimy do tematu ransomware, gdzie Łukasz Cepok poruszy trudny temat analizy śledczej po ataku ransomware, gdzie nie ma logów, a wszystko jest zaszyfrowane. O 16 Adam Paciuszkiewicz pokaże działanie cyberprzestępców od strony praktycznej - na swoim przykładzie, ponieważ naprawdę chciał dać się oszukać (prawdziwe poświęcenie w imię nauki!). Ścieżkę zamknie Bartosz Wawrzyniak, który stawi czoła trudnemu wyzwaniu - jak na podstawie serwisu grupy ransomware w sieci Tor stwierdzić, czy wasze dane wyciekły.

Podsumowanie

Zapowiada się kolejna edycja, w której głównym problemem jest "przecież się nie rozdwoję". Problem bilokacji staramy się rozwiązać, nagrywając wszystkie prelekcje i udostępniając nagrania uczestnikom jeszcze w trakcie trwania wydarzenia. A jeżeli chcecie wiedzieć, na które wykłady sam się wybieram, to zapraszam już o godzinie 20:00 na LIVE o OMH - przejdę jeszcze raz wszystkie ścieżki, opowiem o swoich faworytach i rozdam wejściówki. Konkurs będzie wymagał dobrej znajomości agendy i historii konferencji, szybkich palców i odrobiny szczęścia - ale obiecuję, iż będzie wesoło. Do zobaczenia o 20:00 na YT! Albo tu poniżej :)