От яхтинга до рутинга: эксплуатация уязвимостей IoT для полной компрометации устройств

В роскошных яхтах автоматизацию, безопасность и связь обеспечивают взаимосвязанные IoT-устройства. Однако два реальных теста на проникновение выявили опасную уязвимость: слабо защищенные IoT-устройства служат точками входа в важные системы. Докладчик продемонстрирует, как злоумышленники могут перейти от низкоприоритетных IoT-компонентов к полной компрометации систем яхты. Поговорим о системной проблеме: производители отдают предпочтение секретности, а не безопасности. Прошивки и программное обеспечение остаются недоступными для независимого тестирования, а обнаруженные уязвимости часто игнорируются.