Бывает так: человек работает в сфере информационной безопасности, но при этом он почему-то оказался в октябре на острове Бали. Если такое случилось с вами, вы можете послушать выступления наших экспертов по анализу защищённости на конференции SAS 26.
21 октября в 16:40 Сергей Сидоров и Хайдар Кабибо представят большое исследование нашей команды в докладе “Breaking the Warehouse: From Bluetooth Devices to Operational Control”. Это история о том, как злоумышленники могут проникнуть в сеть современного склада и критически важных логистических систем через очень простые инструменты.
Коллеги разобрали протокол радиочастотной связи между беспроводными сканерами штрихкодов и их базовыми станциями — и выяснили, что его можно использовать для инъекции произвольных нажатий клавиш и команд, что позволяет выполнять удаленный код на Windows и Linux без участия пользователя.
Также во время этого исследования были обнаружены несложные методы обхода ограничений в портативных терминалах сбора данных под управлением Android. Эти методы нарушения защиты могут использовать и простые сотрудники складов, и злоумышленники, которые захотят получить постоянный и трудноотслеживаемый доступ к системе управления складом (WMS).
Докладчики покажут, как скомпрометированное операционное устройство может стать точкой для проникновения во внутреннюю сеть, для эксплуатации уязвимостей WMS и получения контроля над критически важными логистическими процессами. И конечно, будут даны рекомендации по защите от таких атак.
А 22 октября в 13:30 на той же конференции в докладе “Smash the Tenant Boundary” наш эксперт Матвей Бухтояров расскажет о возможностях проникновения в другую — облачную — инфраструктуру.
Многие считают, что компрометация облачных данных всегда происходит из-за неправильно настроенного бакета или открытого порта. Однако недавнее глубокое тестирование на проникновение крупного облачного провайдера доказало, что критические угрозы могут исходить из собственной инфраструктуры самого провайдера.
В докладе Матвея будет показано, как был осуществлен полный обход изоляции между тенантами (cross-tenant), что привело к компрометации сетей множества клиентов. Это не был какой-то один «магический» эксплойт — это была красивая цепочка уязвимостей. Мы объединили интересный вектор SSRF-to-RCE в компоненте панели управления Kubernetes, собрали утекшие SSH-ключи из логов и использовали их для горизонтального перемещения. Оттуда мы обошли изоляцию, чтобы получить доступ к клиентским базам данных и брокерам сообщений (Kafka, Postgres, Redis). И наконец, использовали SQL-инъекцию в SaltStack для доступа к главной метабазе облака.
Презентация носит сугубо технический характер и полностью основана на реальном кейсе. Слушатели изучат механику каждого шага, логику построения нашей цепочки атаки и увидят, почему мультитенантность в современных облаках может быть гораздо более хрупкой, чем принято думать.
Кстати, это исследование заняло 2-е место на премии Pentest Award 2026 в номинации «Системный взлом (Web & Logic)»
Приходите / прилетайте послушать, будет интересно! Ну либо просто подождите, пока мы расскажем детали этих докладов в нашем канале (мы это сделаем, но позже).
