English

SE-2011-01 Szczegóły

Ta strona prezentuje szczegóły dot. błędów bezpieczeństwa odkrytych w wyniku naszego projektu badawczego dot. cyfrowej telewizji satelitarnej. Szczegóły te udostępnione są w formie materiałów konferencyjnych do dwóch prezentacji jakie zostały przeprowadzone przez Adama Gowdiaka w dniu 24 maja 2012 na konferencji bezpieczeństwa Hack In The Box w Amsterdamie.

Materiały konferencyjne

  • "Security threats in the world of digital satellite television", plik PDF, 2.4MB (pobierz)
  • "Security vulnerabilities of Digital Video Broadcast chipsets", plik PDF, 1.9MB (pobierz)

Skumulowane raporty bezpieczeństwa

  • SE-2011-01 Issues #5-16,#25-32 (Advanced Digital Broadcast), plik PDF, 370KB (pobierz)
  • SE-2011-01 Issues #17-19 (STMicroelectronics), plik PDF, 293KB (pobierz)
  • SE-2011-01 Issues #22-23 (Conax AS), plik PDF, 283KB (pobierz)

Materiały dodatkowe

  • Ideas regarding vulnerabilities in ST DVB chipsets, plik PDF, 558KB (pobierz)
  • The origin and impact of security vulnerabilities in ST chipsets, plik PDF, 1274KB (pobierz)
  • NC+ Multiroom service bypass, plik PDF, 703KB (pobierz)

Dodatkowo, udostępnione są materiały konferencyjne do wykładu przewodniego wygłoszonego na konferencji JavaLand w roku 2016. To wystąpienie nawiązywało do SE-2011-01 oraz innych naszych projektów na potrzeby analizy kluczowych problemów dotyczących bezpieczeństwa platformy Java, jej ekosystemu oraz producentów.

  • "Java (in)security", plik PDF, 1.4MB (pobierz)
ZASTRZEŻENIE PRAWNE

Poniższe kody ilustrujące udostępnione są wyłącznie w celach edukacyjnych. Zabronione jest ich wykorzystanie do jakichkolwiek działań, które byłyby niezgodne z jakimkolwiek prawem lokalnym, bądź międzynarodowym. Jeśli nie zgadzasz sie z tą polityka, prosimy o opuszczenie tej strony.

  • "Security weaknesses in a digital satellite TV platform", kody ilustrujące, plik ZIP, 1014KB (pobierz)
  • "NC+ Multiroom service bypass", Proof of Concept code, plik ZIP, 19KB (pobierz)

Copyright 2008-2018 Security Explorations. All Rights Reserved.