Gravações da conferência já estão online!

As gravações da conferência já estão online!

Destacamos algumas palestras que vale a pena conferir:

• GNOME and Beyond Dream Tour: Discover Linux Desktop Sandboxing and More Through Its Vulnerabilities. A palestra aborda mais de 14 vulnerabilidades em componentes do GNOME, Flatpak e LibreOffice. Estas incluem uma fuga do sandbox do Flatpak causada por tratamento inadequado de links simbólicos, permitindo que uma aplicação em sandbox acesse o D-Bus do host.

• Ghost in the SIM: Silent, Zero-Click, Over-the-Air Exploitation of a Pixel 9 Baseband OOB Read. Os pesquisadores adaptaram o FirmWire, uma framework para emular e fazer fuzzing de firmware de modem, para analisar o modem do Pixel 9. Descobriram duas falhas de negação de serviço e uma vulnerabilidade de escrita fora dos limites.

• Cash, Card or Root? Security Archaeology of a Fiscal Cash Register. Os autores mostram como escritas não autenticadas em arquivos XML combinadas com a execução de um script de manutenção levam à execução de comandos como root num registador de caixa fiscal. A palestra também aborda a adulteração da comunicação com o módulo fiscal e um bypass de hardware das suas proteções.

• Chain Reaction - From Isolated Vulnerabilities to Full System Compromise. A palestra apresenta um teste de penetração a uma plataforma web não identificada com 30 milhões de utilizadores. Uma conta de utilizador comum podia invocar métodos administrativos da API, enquanto um segredo em JavaScript do lado do cliente foi usado para obter tokens de sessão ativos. A reutilização desses tokens, juntamente com más configurações de CORS e WAF, expôs passwords e segredos JWT e OAuth.

• Imagine: Pwning Your Favourite Nintendo DS Game! Ao fazer engenharia reversa de Imagine: Figure Skating, o autor descobriu uma leitura fora dos limites e um buffer overflow quando o nome da personagem era copiado. Um ficheiro de save manipulado sobrescreve um ponteiro de função e permite execução arbitrária de código na Nintendo DS.