извлечение прошивки флеш-память

  1. Сергей Попов

    Статья Аппаратный пентест IoT устройств: полное руководство по атакам на firmware и hardware-интерфейсы

    В двух из трёх IoT-устройств, которые попадают ко мне на стол, UART-консоль отдаёт root shell без единого запроса пароля. Третье хотя бы спрашивает логин - но admin:admin проходит с первой попытки. Это не результат целенаправленного поиска уязвимых образцов. Это норма индустрии, где отладочные...