最后更新于2024年10月18日星期五15:05:37 GMT

每年,Rapid7都会在 DEF CON的物联网村,分享对所有物联网黑客的深入见解和专业知识. This year, 我们常年的物联网黑客主持人, 首席保安研究员, IoT, Deral Heiland, 以及Rapid7测试团队成员, 向与会者展示了许多从物联网设备中提取固件并以控制和操作的名义操纵系统的方法.

在不使用破坏性手段的情况下提取固件可能是困难的,在某些情况下是不可能的. However, 德拉尔深入采访了物联网村的与会者, 展示一个现场动手练习,房间里的每个与会者都可以与之互动. 这是一次富有启发性和成效的演讲. 但我们知道不是每个人都能参加今年的DEF CON 32.

所以我们把演讲变成了 方便的白皮书. 德拉尔一步一步地进行了演练, 甚至在某些情况下改进了它(所以即使你在房间里, 你可能会从中得到更多). 虽然defcon 32可能已经被牢牢地抛在了后视镜里,但黑客攻击仍在继续. 如果你错过了DEF CON, 或者Deral的演讲, 你有另一个学习和参加练习的机会.

请查看白皮书 click here. 如果你想了解更多关于Deral之前的物联网村演讲(他做了很多), 很多人就住在这里的博客上.