Noise Security Bit 0x22 (Fault Injection атаки, 35С3 и Wallet.fail)

Все блоги / Про интернет 22 января 2019 311

У нас в гостях Дмитрий Недоспасов. И тема этого выпуска атаки на чипы с использованием Fault Injection (побольшей части обсуждаем voltage glitching). Так же мы обсудили немного конференцию 35c3, на которой Дмитрий с коллегами представил исследование Wallet.fail в котором просто разгромил все популярные железные решения хранения криптовалют (Ledger, Trezor).

Послушать подкаст

Хотите быть в курсе новостей проекта, подписывайтесь на: @NoiSeBit_News

Читать дальше →

Источник: Хабрахабр

Оцените публикацию

💬 Комментарии

В связи с новыми требованиями законодательства РФ (ФЗ-152, ФЗ «О рекламе») и ужесточением контроля со стороны РКН, мы отключили систему комментариев на сайте.

🔒 Важно Теперь мы не собираем и не храним ваши персональные данные — даже если очень захотим.

💡 Хотите обсудить материал?

Присоединяйтесь к нашему Telegram-каналу:

https://t.me/blogssmartz

Нажмите кнопку ниже — и вы сразу попадёте в чат с комментариями

предыдущая статья

следующая статья

Похожие публикации

Noise Security Bit эпизод 0x21 (Вымысел и реальность: бэкдоры в железе и прошивках)

Нашему подкасту Noise Security Bit исполнилось 5 лет с момента идеи и перого выпуска. Мы попрежнему не перестаем радавать наших слушателей хардкорными топиками из уст ведущих мировых экспертов. Вот и в этот раз обсуждаем нашумевшие новости о бэкдорах в серверах Supermicro и UEFI прошивках. У нас в

подробнее »

16 октября 2018

Web Security SQL Injection 2020

Статья расскажет, как использовать SQLmap и похожих инструментов для автоматизации решений заданий по sql injection на одном из популярных CTF ресурсов. В статье зайдем немного дальше, чем просто модификация risk-level «if you know what i mean». Задания не будут полностью разобраны для решения,

подробнее »

13 ноября 2020

Веб-уязвимости XSLT: Server Side Injection

XSL (Extensible Stylesheet Language) — это язык для преобразования документов XML. XSLT означает XSL Transformations. XSL Transformations — это сами XML-документы. Результатом преобразования может быть другой XML-документ или что-то еще, например, документ HTML, файл CSV или текстовый файл. В этой

подробнее »

6 октября 2017

[Перевод] Взлом ESP32 путём обхода Secure Boot и Flash Encryption (CVE-2020-13629)

Мы провели исследование микроконтроллера Espressif ESP32 на предмет устойчивости к атакам, выполняемым методом внесения сбоев в работу чипов (Fault Injection). Мы постепенно шли к тому, чтобы найти уязвимости, которые позволят нам обойти механизмы защищённой загрузки (Secure Boot) и шифрования

подробнее »

5 октября 2020

QIWI вышла на европейский рынок, выпустив электронный кошелёк QIWI Wallet Europe для жителей Латвии

Группа QIWI начала работу на европейском рынке с выпуска своего электронного кошелька QIWI Wallet Europe для жителей Латвии, сообщили vc.ru представители компании.

подробнее »

10 декабря 2015

Гайд для ресторанов: электронные карты лояльности Apple Wallet и Android Wallet

Бизнес ещё мало знаком с электронными картами лояльности в формате Wallet. Максим Угнивенко из сервиса OSMI Cards подготовил гайд по использованию технологии Wallet в ресторанном бизнесе.

подробнее »

14 февраля 2020