Доклад с летней новогодней сходки SPbCTF ()
Женя провёл ликбез по UEFI BIOS: рассказал про спецификацию, показал тулзы для исследования и часто встречающиеся уязвимости в интерфейсах взаимодействия с прошивкой. В конце показал несколько примеров багов из реальных продакшен-версий UEFI.
Презентация с доп. материалами по теме →
Если вы пропустили сезон, приходите учиться пывнить →
0:00 UEFI BIOS
4:53 Что можно ломать
8:59 Тулзы
11:53 Уязвимости в UEFI
18:24 Митигейшены
23:17 Отладка и фаззинг?
25:07 Примеры багов в UEFI — очистка PRx через S3-sleep
32:00 Примеры багов в UEFI — перезапись поинтера на функу
35:12 Дополнительные ссылки
36:06 Вопросы
12 views
631
167
1 month ago 01:40:58 1
Станислав Дробышевский “Как мясо сделало из обезьяны человека“
1 month ago 01:37:11 1
THE BEST ♫ СЕРГЕЙ ДУБРОВИН ♫ ЛУЧШИЕ ПЕСНИ ♫ ЛЮБИМЫЕ ИСПОЛНИТЕЛИ ♫ RUSSIAN MUSIC HITS WLV ♫
2 months ago 00:04:55 1
Отава Ё - Как на горке, на горе - live (Otava Yo - Once upon a time on a high hill - live)
2 months ago 00:10:36 6
Демограф Ракша: феноменальная рождаемость в Казахстане — эфир на Yaldabogov
2 months ago 00:46:13 1
Приэльбрусье 2023 - ПАМЯТИ ЕВГЕНИЯ КРУТЕНЯ -’’ПУТЕШЕСТВИЕ ВОКРУГ ЭЛЬБРУСА’’ 2012
2 months ago 00:04:24 1
Эх, давай! Гармонист, давай! Цыганочку с выходом играй!
2 months ago 00:07:25 1
Би-2 — Колыбельная (2022)
2 months ago 01:19:44 1
Предыстория СВО без мифов и пропаганды (715 TEAM обзор)
2 months ago 01:52:03 4
КИНО 2021 LIVE — Концерт в ЦСКА Арене
2 months ago 01:55:51 1
Полный Концерт группы КИНО Цой в Санкт-Петербурге СПб Ледовый дворец 23МАЯ 2021 Live best quality 4K
2 months ago 00:03:45 1
“НЕ ВЫПРАШИВАЙ ЛЮБОВЬ“ - НОВАЯ ПЕСНЯ - ХИТ ЛЕТА 2021! Поют ИРИНА ЧАДОВА и ТАТЬЯНА СИДОРОВА. ОГОНЬ!!! -
2 months ago 00:00:00 1
СТРИМ СПЕЦИАЛЬНО ДЛЯ ТЕБЯ НА XBOX SERIES S|X И PLAYSTATION 5 ПОСЛЕ РАБОТЫ И УЧЁБЫ
2 months ago 00:20:38 1
Коррупция в Сочи. Преследование семьи из за отстаивания своих прав на единственное жильё . Н. Соболь
2 months ago 00:50:42 1
Дело Белова, часть последняя: “Вы едете погибать!“ - Я подумал, что это достойный вариант...
2 months ago 01:21:48 1
RC GROUP фильм “Нас таких много“
2 months ago 00:47:33 1
“Придёт время и всё откроется!” Расшифровка предсказаний буддийского монаха Итигэлова поразила всех!
2 months ago 00:04:16 1
Сергей Лазарев и Влад Топалов - “Молитва“. Шоу “Ну-ка, все вместе!“
2 months ago 00:39:09 1
🆘 Личный прием у Главы Управы Литовченко П.П. по вопросу сохранения театра МЕЛ в районе Отрадное
2 months ago 00:07:14 1
ФУРГАЛ: как пытали бухгалтеров, как требовали от них показаний
2 months ago 00:12:19 1
Ксеноморфы [Чужие] vs Белошипы [Война будущего 2021]