Video in Українська is not available yet.
Крістофер Вейд: Фізичні атаки на сучасні Android-смартфони
Виступ на DEF CON 31 про вразливості, які все ще існують у сучасних Android-пристроях, попри посилений захист від атак із фізичним доступом.
У першій частині розглядаються проблеми в модифікованих виробниками режимах Recovery. Вони дозволяють підвищити привілеї до root і перейти в основну систему Android без розблокування завантажувача — достатньо microSD-карти.
У другій частині аналізується вразливість у вторинному завантажувачі смартфонів одного популярного виробника. Використовуючи помилку в USB-стеку, дослідник демонструє, як отримати виконання коду та завантажити модифіковану систему Android без порушення роботи пристрою.
У першій частині розглядаються проблеми в модифікованих виробниками режимах Recovery. Вони дозволяють підвищити привілеї до root і перейти в основну систему Android без розблокування завантажувача — достатньо microSD-карти.
У другій частині аналізується вразливість у вторинному завантажувачі смартфонів одного популярного виробника. Використовуючи помилку в USB-стеку, дослідник демонструє, як отримати виконання коду та завантажити модифіковану систему Android без порушення роботи пристрою.