Гал Зрор: Злам інтернет-провайдерів через PPPoE

Виступ на DEF CON 30 про приховану поверхню атак в інфраструктурі інтернет-провайдерів. Спікер показує, як вразливості в реалізації протоколу PPPoE та обладнанні BRAS, яке використовується для підключення абонентів, дозволяють атакувати мережі провайдерів безпосередньо з клієнтських пристроїв.

Розбір критичних вразливостей — логічної DoS-атаки та віддаленого виконання коду (RCE) — які можуть призвести до компрометації інфраструктури провайдера, масової підміни DNS та атак на тисячі користувачів одночасно.