Kaj počne naprava, ko ne gledamo? Od analize komunikacije do skrivnosti v firmwareu What does a device do when nobody is watching? From traffic analysis to secrets in firmware
NT konferenca 2026 (NTK 2026), Portorož · dvorana Europa DNT Conference 2026 (NTK 2026), Portorož · room Europa D
povzetek predavanja
Kaj v resnici počne omrežna naprava, ko je nihče ne opazuje? Na primeru cenovno dostopne omrežne oziroma IoT-naprave bomo prikazali praktičen postopek varnostne analize – od prvih sumljivih povezav proti oddaljenim strežnikom do pridobivanja in analize firmwarea.
Spremljali bomo omrežni promet, identificirali zunanje storitve, razstavili firmware ter pregledali datotečni sistem, konfiguracijo in ključne programske komponente. Iskali bomo vgrajene ključe, poverilnice, skrite diagnostične funkcije, nevarne protokole in druge mehanizme, ki lahko proizvajalcu ali napadalcu omogočijo dostop do naprave.
Predavanje bo temeljilo na resnični analizi naprave in praktičnih demonstracijah. Poleg konkretnih ugotovitev bo predstavljen tudi ponovljiv pristop, s katerim lahko preverimo, kaj se dejansko skriva v napravah, ki jim vsakodnevno zaupamo dostop do svojih omrežij.
programntk.si/sl/schedule/611programmentk.si/en/schedule/611
Original title: Kaj počne naprava, ko ne gledamo? Od analize komunikacije do skrivnosti v firmwareu