Так вот, вышло полноценное исследование, где я и наша команда нашли еще несколько векторов для получения несанкицонированного доступа к хранимым в сейфе вещам.
Иногда для вскрытия сейфа не нужны никакие отмычки, болгарки и заклинания вроде «Алохомора» — достаточно деревянной палочки из набора для суши. И это еще не самая опасная уязвимость, найденная нами при тестировании российского «ящика с электронным замком для хранения ценностей». Мы заказали его на синем маркетплейсе почти за шесть тысяч рублей, а потом вскрыли за пару минут. О том, как нам это удалось, читайте под катом.
Не буду много спойлерить, а то потом будет не интересно читать) Лишь подсвечу, что статья опубликована в прошлую пятницу, и уже успела попасть в Топы дня и недели.
📝 https://habr.com/ru/companies/bastion/articles/1075124/
🧠 Обязательно поделись с теми, кому это может быть полезно 💬 Телеграм | 💬 Max | 📝 Хабр | 💙 ВКонтакте