Video in Українська is not available yet.
Октавіо Джанатемпо і Октавіо Галланд: Приховані вразливості IoT-пристроїв
Виступ на DEF CON 30 про приховану поверхню атак у споживчих маршрутизаторах та інших IoT-пристроях. Дослідники проаналізували популярний домашній роутер і виявили критичну вразливість — віддалене виконання коду без автентифікації та без взаємодії з користувачем.
Проблема була пов’язана з реалізацією мережевої функції в SDK Realtek для пристроїв на базі eCos. Спікери показують, як вони знайшли причину вразливості, розробили спосіб автоматичного пошуку подібних помилок у прошивках інших пристроїв і пояснюють, чому такі баги довго залишаються непоміченими в ланцюгу постачання.
Проблема була пов’язана з реалізацією мережевої функції в SDK Realtek для пристроїв на базі eCos. Спікери показують, як вони знайшли причину вразливості, розробили спосіб автоматичного пошуку подібних помилок у прошивках інших пристроїв і пояснюють, чому такі баги довго залишаються непоміченими в ланцюгу постачання.