Noise Security Bit 0x13 (о хакинге автомобилей)

14 июля, 2016 4202

Поговорили о безопасности аутомотив с Алексеем Синцовым и Александром Гантманом.

Почему эта тема стала актуальна именно сейчас? Ведь самоуправляемые авто уже не загорами. Обсудили известные типовые атаки: угон, CAN-сеть ... Проблемы с безопасностью с точки зрения подключенных в облоко машин. CANToolz или нафига плодить веолосипед, когда их и так полно. Что нужно помимо софта для того чтобы начать исследование внутренней сети своего авто? Куда копать, где искать информацию, чтобы начать или продолжить иссдования в данной области?

ShowNotes
SoundCloud

Обращаем внимание, что все материалы в этом блоге представляют личное мнение их авторов. Редакция SecurityLab.ru не несет ответственности за точность, полноту и достоверность опубликованных данных. Вся информация предоставлена «как есть» и может не соответствовать официальной позиции компании.

root@node:~$ SCAN_TARGET // ACCESS_GRANTED // ENUMERATE_AD // PIVOT_INTERNAL // TRACE_ATTACK_PATH // SESSION_ACTIVE // BYPASS_COMPLETE

0x04FF // KERBEROS::ENUMERATE // SHELL_READY // PRIVILEGE_CHECK // LATERAL_MOVE // RED_TEAM // TARGET_REACHED

ACCESS GRANTED root@node:~$ pivot --inside-net

ATTACKER VIEW

Знать, как выглядит защита, одно. Знать, как ее обходят, совсем другое. Именно здесь начинаются Red Team и пентест

RED TEAM →

CyberED × SecurityLab.ru