TGViewer
Positive Labs Positive Labs @positivelabs · 1.58K subscribers
Post #53 2.98K
😎 Врываемся на OFFZONE 2025!

🎤 В этом году мы подготовили сразу три крутых доклада, с которыми выступим 22 августа на главной сцене OFFZONE 2025:

1️⃣1️⃣:0️⃣0️⃣ Как выпасть из окна, или Всё, что вы хотели знать про IOMMU в Windows
Александр Занегин и Юрий Мищенко расскажут про DMA-атаки на современные системы: как новые стандарты в индустрии возрождают старые методы, и как простая проверка на «а вдруг заработает» обернулась созданием нового аппаратного инструмента и серьезным анализом подсистемы virtualization-based security.

1️⃣2️⃣:0️⃣0️⃣ Bootrom Busted: Renesas MCU inside
Дмитрий Верещак (более известный как Ёжик Пых) и Юрий Васин (автор проекта Chip’olino) расскажут, как нашли несколько уязвимостей и успешно атаковали c помощью glitch-атак. Это позволило получать прошивки из самых популярных automotive-микроконтроллеров Renesas RH850 даже со всеми установленными степенями защиты. Также в докладе будет рассказано, как удалось провести glitch-атаку и извлечь часть кода bootrom, анализ которого позволил в последствии извлечь весь bootrom целиком.

1️⃣7️⃣:0️⃣0️⃣ «Слушай и бей» — взламываем устройства с помощью осциллографа и транзистора
Алексей Шалпегин расскажет о новых приёмах к side‑channel атакам на современные защищенные микроконтроллеры и о том, как быть, если прошивка не читается, но очень хочется её заполучить. Кроме того, в докладе будут раскрыты новые уязвимости для нескольких чипов из серии ESP32, обнаруженные в процессе исследования.

🔥 Не пропустите — уникальная информация только на Main Track 22 августа!
  • 🔥 10
  • ❤ 9
  • ❤‍🔥 2
  • 👍 2
  • 🤩 1
  • 🐳 1
More from @positivelabs
  1. Sep 25, 2026❓ Как украсть «невидимое»: извлекаем прошивку из Execution-Only Memory 🛍 Технология XOM п…
  2. Aug 19, 2026Post #65
  3. Aug 12, 2026🔑 Железный ключ к Secure Boot RK35xx 🖥 У нас еще одна новая статья на Хабре. 🔍 В центре…
  4. Aug 7, 2026😎 В новой статье на Хабре рассказываем, как создавали полнофункциональный эмулятор eMMC н…
  5. Jun 12, 2026🪲 Доверенная загрузка без доверия: уязвимость в SoC Ky X1 🔖 В свежей статье на Хабре раз…
  6. Jun 5, 2026⚡ Мы создали первый в России лазерный комплекс для тестирования безопасности чипов До 2022…
Threads Profile ViewerView any public Threads profile without an account.Open ThreadLook →Writing with AI? Make it sound human.Metric37 rewrites AI drafts so they read naturally. Free AI detector, 1,500 words free.Try Metric37 →