ben rothke rsa pk 2010
DESCRIPTION
Copy of my presentation from RSA 2010 ‘Tales from the Info Security Reading Room: Most of the Best and a Little of the Worst’Ben RothkeTRANSCRIPT
�������������� ����
��������������������� ��
���� ��� ���������
�� ������� ��������
���� !
" ���#��$%&%
������������� ������������������������ ���������������������������������� ���
������' �
• ������������ ���� ������� �
• �������������������� ���������� �������
• ��� �����! ��������"��#����
• ��������$���% #����� �������&�'(�����)��*�����*% #������ ����"�+��! �,�����! -.���/
• 0 �������$����������! ��$��� ����"�����"��������� ��� �� ��� % �)�1���
$
• �����)��������������"���% ����������% ���
• ���$���������"�����#% ����2���#������! ��������"�"
(
����' �����������!����� �� )�����*�� �
" !������ ���� �)� ��������!�����
• �����������"�#��)% �����������������
• ��))�������������)�����������)�
• ������� �����������
• 3��$������,��"������������#������$����-#����������������$���������������"���������������������% ��������4/
• ���"��)���������5���������"�$���������)
• �������)�������������� ���2�% ������������
• ����������� ����������� ������������� ����������������� �������� ��� 4�- .4�64��������
#
������� �����+ ������!�,�)������)
-
• ���������������� ������' *����������!
• ��� ��*� ����������
• .�' �����)������)� **� ������������!
������!��*� �����
/
• .��������������) �� ��*� ������ � ��� ' �
• ,' *� �������� ����)��*��� �������' ' ���� �����
����' �����������!���������" ��, �!
• .���� ������������� ' ������������' ���������� �,0*����� �����*�������������" ,1
2
• ��' *���������������!�*����!���� !�
• 3�� ��� ���' ' ��� !� ��������)������' ���) �� ��!�� ���*����!
����' ���������� � �������!
4
• ,0*� ������' *��0� � � ��������������������� ������
• 3�� ��� �)�� ����5 ��� ��)�������*��������������� ��
�����������)�������6 � ����
7
• .�����������������)������������������)!
• )' ���� � � ��� ���� �8� �� �����' ����
9�� ���������������' �����������!
&%
• � ���� ���' *��� �� **� ����������' �����������!
• �' �������� !��!*���8 *�������� ������ !������' ���
��:�� �������!��
&&
• " ���� ������� ��)��� ���*�����5 ������� ���*����
• ���� ����� ���� ���� � ) �����!���' �!� ��� ���
� ������' ���
&$
• ,0*� ������� ' ��� ��� ������ �!������ ��� ������� �����
• ,0�������� )�' ����������� ' ��� ���� �)�������3;�
� !�" �� � � � ����� �
&(
• ����� ��� �!����!������ �����!����*���!�� ����������� ��+ ������� �����*����� ��� ����������!����' ��
" ����� ��'
&#
• )' ������� �)����� �����������
• � ���� ������ ��� ���� ������� ������*����'
������!�" ������
&-
• " ������� �� �������<����<���' �����+ �����' *�������� ���!�*����������8* �������5 ���������8 ����� �' ���� �1
� �����9��� ���������!�" �������)
&/
• .���������� ���)��!� ����*���� � **� ������' �������)
• ���� ����� ���� ���3���)��
= ����0���
&2
• 3�� ���� ������������*��������� ���' ��������������� �������!������������� **�*� ��1
• ���� ������ ��������!���� ���)����������)�������!
3�)������
&4
• > )������������)�� �����������
• ; ����������) �� ��������
������' *������' �
&7
• .�' ���������� ���&77%������ ������ �� ������ ���$%&%
• ���� �� �������' ���� �� �� **� ���������� ����
• �������� ���$%�!� �������)��� ������!�)������� ���1
������������
$%
• �������������8 ��������' ���������!�* )' ����