Лето 2021: Ковыряем UEFI, Евгений Рассказов

Доклад с летней новогодней сходки SPbCTF () Женя провёл ликбез по UEFI BIOS: рассказал про спецификацию, показал тулзы для исследования и часто встречающиеся уязвимости в интерфейсах взаимодействия с прошивкой. В конце показал несколько примеров багов из реальных продакшен-версий UEFI. Презентация с доп. материалами по теме → Если вы пропустили сезон, приходите учиться пывнить → 0:00 UEFI BIOS 4:53 Что можно ломать 8:59 Тулзы 11:53 Уязвимости в UEFI 18:24 Митигейшены 23:17 Отладка и фаззинг? 25:07 Примеры багов в UEFI — очистка PRx через S3-sleep 32:00 Примеры багов в UEFI — перезапись поинтера на функу 35:12 Дополнительные ссылки 36:06 Вопросы