Mastodawn

Gotta say: My employer, #IOActive, has been especially awesome as of late. Having a lot of fun and I'm hoping to share some research coming over the next few weeks.

Shawn Webb Oct 15

It's always fun to see #FreeBSD commits referencing one of my #IOActive coworkers. :-)

Shawn Webb Oct 13

Proud of my #IOActive colleagues for landing a major #WIRED story: https://www.youtube.com/watch?v=JQ20ilE5DtA

#infosec

I Cheated At Poker By Hacking A Casino Card Shuffling Machine | Hacklab | WIRED

YouTube

Habr Dec 24, 2024

Security Week 2452: уязвимости в цифровых автомобильных номерах

На прошлой неделе в журнале Wired вышла публикация об уязвимостях, обнаруженных компанией IOActive в цифровых автомобильных номерах. Такие номера производятся и поддерживаются в США компанией Reviver и разрешены к установке в штатах Калифорния и Аризона. Производитель пытается привлечь клиентов возможностью частичной кастомизации внешнего вида номеров, а также дополнительными удобствами. В США валидность номера также подтверждается каждые пару лет стикером, указывающим на дату последней регистрации и техосмотра авто. Электронные номера позволяют в электронном виде демонстрировать и стикеры тоже. Очевидно, что защита такого электронного устройства должна быть на высоком уровне, иначе владелец автомобиля или постороннее лицо смогут не только выполнять «кастомизацию внешнего вида», но и менять номер автомобиля на любой другой и таким образом избегать систем видеонаблюдения, штрафов и оплаты проезда. Исследование IOActive показало, что защита у номеров Reviver в целом неплохая, но недостаточная — системы безопасности удалось обойти с помощью техники Fault Injection.

https://habr.com/ru/companies/kaspersky/articles/868958/

#ioactive #reviver #fault_injection

Security Week 2452: уязвимости в цифровых автомобильных номерах

Хабр

Trending Tech Nieuws Aug 9, 2024

Onthulling van een diepgewortelde kwetsbaarheid in amd chips: sinkclose https://www.trendingtech.news/trending-news/2024/08/27852/onthulling-van-een-diepgewortelde-kwetsbaarheid-in-amd-chips-sinkclose #AMD Chips Kwetsbaarheid #Sinkclose Flaw #IOActive Onderzoek #System Management Mode #Beveiligingsupdates AMD #Trending #News #Nieuws

Onthulling van een diepgewortelde kwetsbaarheid in amd chips: sinkclose

Beveiligingsonderzoekers hebben een aanzienlijke kwetsbaarheid ontdekt in AMD-processoren, bekend als 'Sinkclose', die ernstige, haast onherstelbare infecties

Tech Nieuws

Show thread

Shawn Webb Oct 31, 2023

@venatio We do lots of offensive security work globally at #IOActive : https://ioactive.com/