Осень 2024: Пентест умного цветочного горшка, Елизавета Тишина

Доклад с большой сходки SPbCTF в офисе Яндекса () Лиза рассказала про blackbox-тестирование умного цветочного горшка: какие у него есть интерфейсы и возможности, что с ним можно сделать по сети и как абьюзить его возможности. От веб-багов до чтения и записи по произвольному смещению в памяти. Презентация → 0:00 Умный цветочный горшок 5:09 Сетевые запросы 8:10 Веб-интерфейс и чтение из памяти 14:55 Собираем атаку 19:25 Вопросы