Исследование IoT устройств с точки зрения веб безопасности / Никита Ступин / VolgaCTF 2020

Слайды: http://archive.volgactf.ru/volgactf_2020/slides/VolgaCTF_2020_Stupin.pdf Исследование IoT устройств с точки зрения веб безопасности Спикер: Никита Ступин, Huawei В этом докладе мы разберем как можно тестировать IoT устройства имея минимальное количество знаний о бинарных приложениях и железе. Мы начнем с базовой методологии и продолжим исследование реального устройства начиная с уровня железа и заканчивая приложениями в облаке. Мы будем фокусироваться на практических аспектах, чтобы после этого доклада вы смогли начать или продолжить свое собственное исследование. ____________________________________ Hacking IoT from web perspective by Nikita Stupin, Huawei In this talk we'll look at how we can test IoT device with little or no knowledge in binary and hardware hacking. Talk is highly practical because it's based on bug bounty experience. We'll start with outlining basic methodology, then continue hacking target device from hardware all the way up to the cloud applications. So there definitely should be something interesting for everybody!