owasp iot top 10

  1. Сергей Попов

    Статья Пентест IoT-устройств: от разведки и разборки до эксплуатации по OWASP ISTG

    На последних трёх проектах по тестированию безопасности IoT я вскрывал корпуса устройств, подключался к UART - и в двух случаях из трёх получал root-шелл без единого запроса пароля. Третье устройство хотя бы запросило логин, но пара admin:admin прошла сразу. По опыту индустрии, в подавляющем...