Юджин Лім: У вас 1 нове запрошення — злам пропрієтарних властивостей iCalendar

Виступ на DEF CON 30 про приховані вразливості стандарту iCalendar, який використовується з 1998 року й досі лежить в основі корпоративних календарних систем. Спікер показує, як пропрієтарні розширення та помилки в реалізації RFC призвели до нових вразливостей у популярних застосунках — зокрема Apple Calendar, Google Calendar, Microsoft Outlook і VMware Boxer.

Розбір zero-click атак, проблем «зомбі-властивостей» у легасі-коді та багатоступеневих сценаріїв експлуатації через SMTP і CalDAV.