Доклад с летней новогодней сходки SPbCTF ()
Женя провёл ликбез по UEFI BIOS: рассказал про спецификацию, показал тулзы для исследования и часто встречающиеся уязвимости в интерфейсах взаимодействия с прошивкой. В конце показал несколько примеров багов из реальных продакшен-версий UEFI.
Презентация с доп. материалами по теме →
Если вы пропустили сезон, приходите учиться пывнить →
0:00 UEFI BIOS
4:53 Что можно ломать
8:59 Тулзы
11:53 Уязвимости в UEFI
18:24 Митигейшены
23:17 Отладка и фаззинг?
25:07 Примеры багов в UEFI — очистка PRx через S3-sleep
32:00 Примеры багов в UEFI — перезапись поинтера на функу
35:12 Дополнительные ссылки
36:06 Вопросы
12 views
472
137
2 months ago 00:01:55 1
Renault Kaptur 2021 1,6 механика
2 months ago 01:00:29 1
Белые и пушистые или своих не сдаем! @RUSLANBORTNIK. Дикий LIVE.
2 months ago 00:10:09 1
Top 10 Cat Songs by The Kiffness
2 months ago 01:38:23 1
Тюняев. Есть ли вред от WiFi, телефона, ноутбука? Самый спорный выпуск.
2 months ago 00:04:17 1
Gladiator - Now We Are Free (TNT Records Remix)
2 months ago 00:14:29 1
OpenAI’s Intelligent Robots | Artificial Intelligence converts text | ChatGPT already remembers you
2 months ago 00:06:01 1
МАНТРА ЛЮБВИ И НЕЖНОСТИ | Ирина Муромцева, Владимир Муранов
2 months ago 00:06:26 1
Владислав Медяник — Тяжело седому пацану (Премьера клипа 2021)
2 months ago 00:17:55 1
Жизнь бахчекатная быт турецкой жены @tatyanaobukhova #влог Турция
2 months ago 00:05:07 1
BAGIRA — РИСК // Official Music video
2 months ago 00:07:45 1
РЕЙТИНГ печей для бани. ТОП 5 самых продаваемых банных печей Завода Добросталь
2 months ago 00:48:43 1
45 ПАСПОРТ ЯГОДКА ОПЯТЬ или ТЕОРИЯ И ПРАКТИКА ЗАМЕНЫ Сургут
2 months ago 00:02:45 1
Подборка попсовых хитов от духового ансамбля «CuBand» («Крошка моя», «Федерико Феллини» и т.д.)
2 months ago 00:12:17 1
The English Language in 67 Accents & Random Voices
2 months ago 00:03:52 1
Тёмная ночь, только пули свистят по степи.. (Песня военных лет)
2 months ago 00:09:03 1
Самый быстрый гиперкар в мире. Это не Bugatti и не Koenigsegg
2 months ago 00:07:59 1
Особенности гражданской обороны в городе. Спаси себя сам.
2 months ago 00:50:18 1
КОРРУМПИРОВАННАЯ Акула из Питера | ГДЕ СПРАВЕДЛИВОСТЬ? | ООО Проектный дом
2 months ago 00:14:51 1
КАК БИТМЕЙКЕРЫ kennycarter & yung dexn СОЗДАЛИ ХИТ “don’t care“?
2 months ago 00:03:30 1
СЕРГЕЙ СЕРДЮКОВ - ЕВПАТИЙ КОЛОВРАТ (Премьера клипа, 2021)
2 months ago 03:58:55 1
(РУССКИЙ ШАНСОН) Сергей Завьялов - Все Хиты (2021)
2 months ago 03:16:55 1
КВН. Имени меня. Самый полный сборник всех номеров
2 months ago 00:45:20 1
СБОРНИК (3) ЛЕТО ЗАЖИГАЕМ ПОД ПИКНИЧОК👍Youtube 2021👌THE10 th GRADE Youtube SONGS OF 2021
2 months ago 00:52:24 1
Мы изучили ТАРО, АСТРОЛОГОВ и БЛИНОВСКУЮ и вот что мы узнали — ТОПЛЕС