Владимир Разов: ломаем прошивки для получения CVE уязвимостеи

Владимир Разов, специалист по анализу защищенности веб-приложений, Positive Techlogies. Доклад о поиске уязвимостей в прошивках встраиваемых сетевых устройств. В рамках этого выступления разберем, как анализировать прошивки, расскажем про фреймворк, который помогает в их эмуляции, а также о том, что нужно сделать, чтобы запустить основные компоненты, имеющие доступ к сети. Кроме того, узнаете, как отладить бинарный файл и написать эксплойт для него. В ходе доклада рассмотрим несколько устройств D-Link и разберем обнаруженные в них уязвимости 1-day.