Как я ищу уязвимости в автомобильной электронике: от SMS до запуска Doom
Поиск уязвимостей — работа творческая. Никогда не знаешь, где именно в устройстве скрывается проблема и насколько она серьезна. Бывает, что слабым звеном оказывается сама защита, а небольшая ошибка в коде может поставить под угрозу всю систему. Обнаружить такие недостатки непросто: приходится прибегать к реверс-инжинирингу, восстанавливать внутреннюю логику устройства и разбираться в связях между его компонентами. Как устроена эта работа на практике, рассказывает Александр Козлов, ведущий эксперт по исследованиям угроз информационной безопасности Kaspersky ICS CERT.















