Приключения red team в безопасности SBC

Одноплатные компьютеры (Raspberry Pi, Banana Pi, Orange Pi) применяются в самых разных сферах - например, это мощный инструмент в арсенале пентестеров и “красных команд”. Но так ли они надёжны, и что скрывается под маской “доверенной загрузки”? Наш эксперт исследовал механизмы безопасности SoC одного широкоизвестного одноплатника - и обнаружил уязвимость, которая ведёт к исполнению произвольного кода с наивысшими привилегиями (EL3).
Мероприятие: PHDays Fest