As gravações da conferência já estão online!

As gravações da conferência já estão online!

Destacamos algumas palestras que vale a pena conferir:

• Resilient, They Said: Breaking the Windows ReFS Driver, One Mount at a Time. A palestra examina vulnerabilidades no driver do sistema de arquivos Windows ReFS. Ela mostra como uma imagem de disco especialmente criada pode desencadear corrupção de memória do kernel durante operações rotineiras de arquivos.

• Using AI to Audit Embedded Devices. Um pesquisador usa agentes de IA para comprometer roteadores domésticos. Exemplos envolvendo dispositivos Netgear incluem falsificação de JWT, instalação de firmware modificado e execução de código no bootloader U-Boot.

• Dude Where Is My .git? Secrets and Commits Left Behind in Docker Images. O autor mostra como extrair tokens de acesso válidos para repositórios privados e recursos de nuvem a partir de imagens Docker públicas.

• AI Security at Scale: Memory Safety Across the ML Inference Stack. A pesquisa examina problemas de segurança de memória no GPTQModel e no llama.cpp, softwares para executar modelos de ML. As demonstrações abrangem divulgação de dados da memória da GPU e execução arbitrária de comandos.

• When AI Starts to Take Actions: GUI-Agent Smartphone Hacking. Na demonstração, um assistente de IA de smartphone que verifica mensagens SMS abre uma página da web contendo uma injeção de prompt. A injeção o induz a enviar ao atacante um código de uso único de outro SMS, permitindo acesso à conta bancária da vítima.