Девід Лідбітер: 60 років вразливостей терміналів

Виступ на DEF CON 31 про безпеку терміналів і escape-послідовностей, які з’явилися ще зі стандартом ASCII у 1960-х роках. Ці механізми досі широко використовуються в сучасних операційних системах.

Дослідник переглянув цей клас застарілих вразливостей і виявив нові проблеми в кількох популярних терміналах. У деяких випадках вони можуть призводити до віддаленого виконання коду, особливо в поєднанні з іншими багами.

Доклад підкреслює, що навіть базові інструменти, як-от термінал, залишаються важливою і часто недооціненою поверхнею атаки.