Юрий расскажет про практическое исследование безопасности IP‑камеры известного вендора. В ходе доклада он рассмотрит криптографические алгоритмы, применяемые производителем для защиты прошивки устройства, а также их реверс-инжиниринг. Будет разобрана структура прошивки, типичная для embedded‑девайсов. На примере цепочки доверенной загрузки камеры спикер покажет, как производители защищают свои устройства и где могут быть огрехи, и поговорит о красивой возможности получать доступ к shell на устройстве через QR‑код.