تسجيلات المؤتمر متاحة الآن على الإنترنت!

تسجيلات المؤتمر متاحة الآن على الإنترنت!

سلّطنا الضوء على بعض المحادثات التي تستحق المشاهدة:

• Resilient, They Said: Breaking the Windows ReFS Driver, One Mount at a Time. تفحص المحادثة الثغرات الأمنية في برنامج تشغيل نظام الملفات Windows ReFS. وتوضح كيف يمكن لصورة قرص مصممة خصيصًا أن تؤدي إلى إفساد ذاكرة النواة أثناء عمليات الملفات الروتينية.

• Using AI to Audit Embedded Devices. يستخدم باحث وكلاء ذكاء اصطناعي لاختراق أجهزة التوجيه المنزلية. تتضمن الأمثلة التي تشمل أجهزة Netgear تزوير JWT، وتثبيت برامج ثابتة معدّلة، وتنفيذ تعليمات برمجية في محمّل الإقلاع U-Boot.

• Dude Where Is My .git? Secrets and Commits Left Behind in Docker Images. يُظهر المؤلف كيفية استخراج رموز وصول صالحة إلى المستودعات الخاصة وموارد السحابة من صور Docker العامة.

• AI Security at Scale: Memory Safety Across the ML Inference Stack. يفحص البحث مشكلات سلامة الذاكرة في GPTQModel وllama.cpp، وهما برنامجان لتشغيل نماذج التعلم الآلي. وتغطي العروض التوضيحية الكشف عن البيانات من ذاكرة GPU وتنفيذ أوامر عشوائية.

• When AI Starts to Take Actions: GUI-Agent Smartphone Hacking. في العرض التوضيحي، يفتح مساعد ذكاء اصطناعي على هاتف ذكي يفحص رسائل SMS صفحة ويب تحتوي على حقن موجه. ويخدعه الحقن لإرسال رمز لمرة واحدة من رسالة SMS أخرى إلى المهاجم، مما يتيح الوصول إلى الحساب المصرفي للضحية.