IoT hacking w praktyce

Prezentuje Michał Sajdak ( sekurak.pl ) na PLNOG18

[Hatespinner]

Powinien miec na imie Pawel.

Prezentacje prowadzil:
P.Sajdak

( ͡° ͜ʖ ͡°)

[paszczurek]

@Hatespinner: Albo na nazwisko "Sikutas" bez "s" ( ͡º ͜ʖ͡º)

[jaacek]

Bardzo ciekawy materiał, niestety podgląd ekranu jest ponad 10 sekund przed komentarzem, co znacznie utrudnia odbiór całości.

[z.....n]

@jaacek: Puść dźwięk z filmiku w drugiej karcie. Lepiej mieć zgrany dźwięk z ekranem prezentacji niż z Sajdakiem( ͡° ͜ʖ ͡°)

[jaacek]

@zmartwychwstalin: dobre, dzięki

[LukeRonin]

Nie mogłem się powstrzymać :D

[dwuCebulanParawanu]

Poziom błędów czy luk poraża. IoT dopiero się rozpędza i mozna sobie wyobrazić jakie maniany będą się dziać jak w wakacje dzieciarnia będzie ludziom drzwiami garażowymi wachlować naprzemian z wyłączaniem lodówki.

Tempo w jakim to będzie wchodziło na rynek, nacisk biznesu na dokładanie featurów żeby sprzedać produkt spowoduje że to będzie sito. Będzie pożywka dla domorosłych cudaków którzy będą otwierać domy włamywaczom jak właściciele pojadą na wakacje o czym dla ułatwienia zapostują na

[dwuCebulanParawanu]

@Gilley tak dokładnie. Raz brak świadomości "aaa,panie..." Czy koszty ale czasem się wręcz nie da zastąpić bezpieczniejszy rozwiązaniem bo hardware nie da rady albo technologicznie niekompatybilny a działać musi poprostu. Albo patrz przemysłowe protokoły do komunikacji automatyki - sa nieszyfrowane i podatne ale jak to zastąpić szybko? To jest problem

[sekurak]

Jako autor wystąpienia dodam, że w tym roku mam kilka nowych akcji -> tym razem w temacie hackowania kolejnych kamer CCTV - info będzie na sekuraku (jak producenci popatczują) + zapewne dostępne publicznie nagrania z prezentacji :-)

[bigben93]

@sekurak: Prezentacja świetna, ale czy można prosić o wersje z poprawioną synchronizacją dźwięku i obrazu na przyszłość?

[sekurak]

@bigben93: jak się uda znaleźć trochę czasu to pewnie tak. Powinno być coś z tegorocznego Semafora. To taka wersja zaktualizowana i dopracowana.

A zupełnie nowe mięso będzie za ~3 tygodnie na Confidence w Krakowie. Producenci kamerek łatają obecnie zgłoszone bugi aż się dymi :)

[BoloZCzerniakowa]

#internetofshit

[Pawel993]

super, że tak wartościowe rzeczy są w sieci dostepne

[printf]

@sekurak masz może ten plik nart.out bo zapomniałem hasła do rutera ( ͡° ͜ʖ ͡°)

[sekurak]

@printf: tak, ale w środku będzie rm -rf /
:P

[anadyomenel]

Tak sobie staropi%%dolsko myślę, że w wielu sprawach dobrze byłoby polegać na TwI - Things without Internet. Niestety, zawsze znajdzie się wystarczająco liczna grupa nabywców, która z okrzykiem "I demand Internet of Things!" przywita zdalnie kontrolowane sprzęty z entuzjazmem.

[enron]

Niestety, zawsze znajdzie się wystarczająco liczna grupa nabywców, która z okrzykiem "I demand Internet of Things!" przywita zdalnie kontrolowane sprzęty z entuzjazmem.

@anadyomenel: w przypadku kamer to raczej ciężko bez internetu by było ;) No chyba że jesteś miłośnikiem koszmarnych analogowych systemów i walki z zakłóceniami...
A router bez internetu? No ciekawe by to było xD