Привет! На связи BI.ZONE Hardware Lab

Наша лаборатория специализируется на поиске уязвимостей и исследованиях в области безопасности встраиваемых систем и IoT.

Объект наших исследований — самое разное железо: умные колонки, банкоматы, сигнализации и многое другое. Не только на уровне ПО, но и на уровне печатных плат, микроконтроллеров, а иногда и отдельных транзисторов.

🔌 Зачем этот канал

У нас большой опыт в обратной разработке устройств и прошивок, поиске бинарных уязвимостей и недокументированных возможностей. И мы хотим этим опытом делиться с вами.

🔌 Что будет в канале

— Анонсы наших исследований и публикаций.
— Интересные кейсы и типичные проблемы, с которыми мы сталкиваемся.
— Анализ найденных уязвимостей.
— Разбор инструментов и методов, которые мы применяем в лаборатории.
— Рекомендации, как сделать устройства безопаснее.

🔌 Кому будет интересно

Всем, кто:

— взяв в руки устройство, хочет его не включить, а скорее разобрать;
— фанатеет от запаха флюса и вида печатных плат;
— сделал аппаратный хакинг своей профессией или хобби;
— просто хочет узнать, как устроена безопасность под капотом разных устройств.

Первые анонсы и материалы — скоро. А пока можете почитать наш обзор атак на встраиваемые системы, чтобы лучше узнать, чем мы занимаемся.

Кстати, мы отвечаем за CRAFT.ZОNE — одну из самых популярных активностей на OFFZONE. В ближайших постах расскажем про бейдж и про то, какие аддоны вас будут ждать на конфе в этом году :)

Спустя четыре OFFZONE наконец-то мне удалось вывести идеальную формулу Комьюнити трека. Эксперименты были разные и случалось всякое…

В первый день были доклады, которые репрезентировали разные сообщества — багбаунти, CTF, хардварщики, OSINT, Web3. Еще доклад про сок Яндекса был. Потому что ну а кому не интересно как там они в соке порядки наводят?

Во второй день пригласила ребят из Assume Birch хостить программу. Мне нравится что они делают на своих митапах, качество контента всегда на очень высоком уровне

Чуйка не подвела! Оба дня был аншлаг. Ассьюмы еще и офигеннейший мерч подготовили за вопросы. Керу и Славе отдельно большое спасибо что вписались в эту авантюру 🤍

⚡️Открываем рубрику интервью

Начинаем с Георгия Кигурадзе — члена команды C4T BuT S4D, организатора и разработчика AeroCTF, Кубка CTF России, RuCTF, BRICS+ CTF и других турниров.

Дублируем ссылки на полезные платформы для совершенствования навыков:

🔵root-me.org
🔵cryptohack.org
🔵pwnable.tw
🔵pwnable.kr
🔵pwnable.xyz
🔵alpacahack.com
🔵hackthebox.com
🔵forkbomb.ru