В этом выпуске: Обсуждение ОС Android, разработки под Android, информационная безопасность Android; новая дешевая FPGA; взлом STM32, получение Firmware кода; сложности участия в Bug Bounty и др. Конечно же, не забыли и про вопросы слушателей.

Шоу Нотес:

[00:00:43] Расспрашиваем гостя

Fi5t

Android Security Internals

Android Hacker's Handbook

The Mobile Application Hacker's Handbook (в целом по мобилкам, есть инфа по android и ios)

Доклад "Храни Секреты Правильно"

Слайды "Храни Секреты Правильно"

Advanced Persistent Thread (APT)

[00:46:59] Плата TinyFPGA B2 на базе ICE40 LP8K (34$), а также BeagleWire

https://www.tindie.com/products/tinyfpga/tinyfpga-b2/

https://twitter.com/TinyFPGA/status/933910798904070145

https://twitter.com/elaforest/status/933519777338941441

https://twitter.com/oe1cxw/status/932151137364410369

https://www.crowdsupply.com/qwerty-embedded-design/beaglewire

[00:57:03] Shedding too much Light on a Microcontroller’s Firmware Protection (STM32 ненадежна!)

[01:11:59] Uber Paid Hackers to Delete Stolen Data on 57 Million People

[01:19:23] Как ломали DJI - история с обеих сторон (DJI ненадежна!)

http://www.opennet.ru/opennews/art.shtml?num=47584

http://www.digitalmunition.com/WhyIWalkedFrom3k.pdf

https://xakep.ru/2017/11/20/dji-leaks-and-threats/

[01:28:59] WiPrint: Customizing Indoor Wireless Coverage via 3D-Fabricated Reflectors

https://hackaday.com/2017/11/18/3d-printed-wifi-reflectors-custom-designed-for-the-building/

http://dartnets.cs.dartmouth.edu/wiprint

[01:34:11] В закладки - на сколько не палится ваша виртуалка?

[01:37:26] В закладки - Zeronights Keynote: Machine Learning, Offense, and the future of Automation

[01:38:15] Темы и вопросы слушателей для 0169

[01:40:15] 5 минут Гостя

Чатик по ИБ в Андроиде

Вакансии

Поддержи DevZen на Patreon и/или зарегистрируйся на DigitalOcean по нашей реферальной ссылке.

Лог чата: https://gitter.im/DevZenRu/live/archives/2017/11/25

Голоса выпуска: Иван, Александр, Валера, Алексей, а также гость --- Артём.

Фоновая музыка: Plastic3 --- Corporate Rock Motivation Loop 4