Осень 2024: Пентест умного цветочного горшка, Елизавета Тишина

Лиза рассказала про blackbox-тестирование умного цветочного горшка: какие у него есть интерфейсы и возможности, что с ним можно сделать по сети и как абьюзить его возможности. От веб-багов до чтения и записи по произвольному смещению в памяти. Презентация → https://drive.google.com/file/d/1AeuIkh6WZE90mmORMvOr0jWHrwKj_jYH/view 0:00 Умный цветочный горшок 5:09 Сетевые запросы 8:10 Веб-интерфейс и чтение из памяти 14:55 Собираем атаку 19:25 Вопросы