Zuerst Dinge kaputtmachen, seit 1998.
Die Hacks, die Sie bereits kennen – der Jeep, der Geldautomat, der Satellit, der Kartenmischer im Casino – waren von uns. Ein Vierteljahrhundert an Forschung, das die Agenda ganzer Branchen gesetzt hat.
Klonen von RFID-Zugangsausweisen
Darstellung, wie physische Zugangskontrollen trivial dupliziert werden konnten – Jahre, bevor dies allgemein bekannt war.
HardwareAlarm für das Smart Grid
Gründer Joshua Pennell demonstriert Schwachstellen bei Smart-Metern und AMI — eine frühe Warnung für kritische Infrastruktur.
Joshua PennellKritische InfrastrukturEin ATM dazu bringen, auf der Bühne Bargeld auszugeben
Barnaby Jacks „Jackpotting“ auf der Black Hat — der Hack, an den sich alle erinnern und der die Sicherheit eingebetteter Geräte bekannt machte.
Barnaby JackEmbeddedNachweis, dass Cyberrisiko über Leben und Tod entscheiden kann
Barnaby Jacks Forschung zur kompromittierung von Herzschrittmachern und Insulinpumpen über Funk zwang die Medizingeräteindustrie, Sicherheit ernst zu nehmen.
Barnaby JackMedicalBackdoors in den Satellitenterminals der Welt
Ruben Santamarta deckt hartcodierte Schlüssel und Backdoors in Inmarsat- und Iridium-SATCOM-Geräten auf – auf Schiffen, Flugzeugen und militärischen Systemen.
Ruben SantamartaSatelliteJeep aus mehreren Meilen Entfernung ausschalten
Charlie Miller und Chris Valasek deaktivierten das Getriebe eines Jeep Cherokee auf der Autobahn aus der Ferne – was einen Rückruf von 1,4 Millionen Fahrzeugen auslöste und die Automotive-Sicherheit neu definierte.
Charlie Miller & Chris ValasekAutomotiveErdung von In-Flight-Entertainment
Schwachstellen in Panasonic-IFE-Systemen, die von großen Fluggesellschaften eingesetzt werden.
LuftfahrtHacking robots before Skynet
Dutzende Schwachstellen in Verbraucher- und Industrierobotern – einschließlich AmosConnect für die maritime Kommunikation – bevor die Maschinen als Waffe eingesetzt werden konnten.
RobotikRansomware für Roboter
Eine Fabrik- und eine Roboter im Gesundheitswesen als Geiseln und Schwachstellen in Extreme Networks WingOS.
RobotikEin Blick in das Netzwerk der Boeing 787
Ruben Santamartas Black Hat Forschung zu Schwachstellen im Avioniknetzwerk der 787.
Ruben SantamartaAviationMit einem Tesla Model Y davonfahren
Josep Pi Rodriguez überträgt einen NFC-Schlüssel, um einen Tesla Model Y auf der DEF CON 30 zu entriegeln und zu fahren.
Josep Pi RodriguezAutomotiveBeating the casino card shuffler
Manipulation eines automatischen Kartenmischers (ShuffleMaster), um das Kartendeck zu kennen – plus fault injection-Angriffe auf Drohnen.
EmbeddedAMD Sinkclose & ein Kfz-Kennzeichen jailbreak
Ein jahrzehntealter Fehler, der tiefgreifenden Zugriff auf AMD-Chips ermöglicht – und Josep Pi Rodriguez, der Reviver-Digitalkennzeichen jailbreakt.
Josep Pi RodriguezSiliconGewinn des Raspberry Pi RP2350 Challenges
Extrahieren von Antifuse-Geheimnissen aus dem RP2350 über FIB/PVC — ein globales Feld schlagen, um den Preis zu gewinnen.
SiliziumDie Sicherheitslücke in KI-generiertem Code
Randys Floods Studie an 27 KI-Modellen und 730 Prompts ergab, dass 31,6 % des generierten Codes vollständig exploitable sind – kein Modell war zu 100 % sicher.
Randy FloodAI/ML