Исследователи безопасности из компании Embedi раскрыли информацию об уязвимостях в платформе ThreadX RTOS (уязвимости оказались специфичными для чипов Marvell, см. дополнение), активно применяемой для обеспечения работы прошивок различных специализированных одночиповых систем, в том числе чипов для организации беспроводных коммуникаций. Прошивки на базе ThreadX используются в более чем 6 миллиардах различных промышленных и потребительских устройств. На примере беспроводного чипсета Marvell Avastar 88w8897 продемонстрирована возможность совершения реальной удалённой атаки, позволяющей выполнить код с привилегиями ядра операционной системы через отправку специально оформленного WiFi-пакета.

У нас в гостях Дмитрий Недоспасов (@nedos). И тема этого выпуска атаки на чипы с использованием Fault Injection. Так же мы обсудили немного конференцию 35c3, на которой Дмитрий с коллегами представил исследование Wallet.fail в котором просто разгромил все популярные железные решения хранения криптовалют (Ledger, Trezor).

Хотите быть в курсе новостей проекта, подписывайтесь на https://t.me/NoiSeBit_News

Полезные ссылки, которые упоминались в подкасте:
https://media.ccc.de/c/35c3
https://wallet.fail/  
https://www.youtube.com/playlist?list=PLhixgUqwRTjyLgF4x-ZLVFL-CRTCrUo03

My article about reverse proxy related attacks https://t.co/dCWsth7jWl based on my research presented at @ZeroNights (SpeakerDeck: https://t.co/VLjLZVar89 SlideShare: https://t.co/H98SLjiVVs) And the first bunch of results -https://t.co/WaSSP7DZrO #pentest #bugbounty #hacking