IOActive / Onderzoektijdlijn

Eerst kapotmaken, sinds 1998.

De hacks die u al kent — de Jeep, de geldautomaat, de satelliet, de kaartschudde in het casino — waren van ons. Een kwart eeuw aan onderzoek dat de agenda voor hele sectoren bepaalde.

  1. Klonen van RFID-toegangsbadges

    Het laten zien hoe eenvoudig fysieke toegangscontroles konden worden gedupliceerd — jaren voordat dit algemeen bekend was.

    Hardware
  2. Het alarm slaan over het slimme elektriciteitsnet

    Founder Joshua Pennell toont zwakheden in slimme meters en AMI — een vroeg waarschuwingssignaal voor kritieke infrastructuur.

    Joshua PennellKritieke infrastructuur
  3. Een ATM-geldautomaat op het podium laat cash uitwerpen

    Barnaby Jack’s “jackpotting” op Black Hat — de hack die iedereen zich herinnert, en de hack die embedded-device security op de kaart zette.

    Barnaby JackEmbedded
  4. Het bewijzen dat cyber risico’s levensbedreigend kunnen zijn

    Het onderzoek van Barnaby Jack naar het draadloos compromitteren van pacemakers en insulinepompen dwong de medische hulpmiddelenindustrie om beveiliging serieus te nemen.

    Barnaby JackMedical
  5. Backdoors in ’s werelds satellietterminals

    Ruben Santamarta onthult hardcoded keys en backdoors in Inmarsat- en Iridium-SATCOM-apparatuur — op schepen, vliegtuigen en militaire systemen.

    Ruben SantamartaSatellite
  6. Een Jeep op kilometers afstand uitschakelen

    Charlie Miller en Chris Valasek schakelden op afstand de transmissie van een Jeep Cherokee uit op de snelweg — wat leidde tot een terugroepactie van 1,4 miljoen voertuigen en de automotive security herschreef.

    Charlie Miller & Chris ValasekAutomotive
  7. Aarding van boordentertainment

    Kwetsbaarheden in Panasonic IFE-systemen die door grote luchtvaartmaatschappijen worden gebruikt.

    Luchtvaart
  8. Hacking robots before Skynet

    Tientallen kwetsbaarheden in consumenten- en industriële robots — plus AmosConnect-maritieme communicatie — voordat de machines als wapen konden worden ingezet.

    Robotics
  9. Ransomware voor robots

    Een fabrieks- en zorgrobot als gijzel nemen, en kwetsbaarheden in Extreme Networks WingOS.

    Robotics
  10. Reaching into the Boeing 787’s network

    Ruben Santamarta’s Black Hat-onderzoek naar kwetsbaarheden die het avionics-netwerk van de 787 raken.

    Ruben SantamartaAviation
  11. Rijden met een Tesla Model Y

    Josep Pi Rodriguez relays een NFC-sleutel om een Tesla Model Y te ontgrendelen en te besturen op DEF CON 30.

    Josep Pi RodriguezAutomotive
  12. De kaartenschudder van het casino verslaan

    Rigging an automated card-shuffler (ShuffleMaster) to know the deck — plus fault injection attacks on drones.

    Embedded
  13. AMD Sinkclose en een kentekenplaat jailbreak

    Een decennialang bestaande zwakte die diepe toegang tot AMD-chips mogelijk maakt — en Josep Pi Rodriguez jailbreakt Reviver digitale kentekenplaten.

    Josep Pi RodriguezSilicon
  14. Winning the Raspberry Pi RP2350 challenge

    Antifuse-geheimnissen extraheren van de RP2350 via FIB/PVC — een wereldwijd veld verslaan om de prijs te claimen.

    Silicon
  15. De beveiligingskloof in AI-gegenereerde code

    Randy Flood’s onderzoek naar 27 AI-modellen en 730 prompts toont aan dat 31,6% van de gegenereerde code volledig exploitable is — geen enkel model was 100% secure.

    Randy FloodAI/ML

Vijfentwintig jaar aan primeurs. Wilt u de volgende aan uw zijde?

Neem contact op