WITSEC szakmai nap 2025 - Hogyan ne IoT-zzunk

Balázs Zoltán előadása: Hogyan ne IoT-zzunk Üdvözöllek az IoT „szórakoztató” világában, ahol a biztonság gyakran csak utólagos gondolat, és sebezhetőségek leselkednek minden sarkon. Ez az előadás útmutató a gyártók számára arról, hogy mit ne tegyenek IoT-eszközök tervezésekor, és túlélési kézikönyv a felhasználóknak, hogy felismerjék a nem biztonságos kütyüket. Valaha elgondolkodtál már azon, hogy az IoT-eszközöd HTTP-n keresztül kiszivárogtatja-e az otthoni WiFi-jelszavadat a felhőbe? Spoiler: lehet, hogy igen :) Mi a helyzet azzal, hogy egyes IoT-eszközök hazudnak az Android-verziójukról? De ne aggódj, már előre telepített kártevővel érkeznek. Szeretnél látni egy népszerű NAS-eszköz bejelentkezési űrlapjában található, már ismert command injection sebezhetőség visszafejtését? Mi lehet a legegyszerűbb módja annak, hogy megtudd egy otthoni riasztórendszer (statikus) AES titkosítási kulcsát? Csak olvasd el a kézikönyvet! Végül, de nem utolsósorban: beszéljünk arról, miért nem a legjobb választás a BusyBox az IoT-fejlesztéshez.