Видим то, что скрыто в бинарном коде
Восстанавливаем логику закрытых систем, находим уязвимости и недокументированные возможности в прошивках, драйверах, мобильных приложениях и протоколах связи.
Полный спектр анализа — от прошивки до радиоэфира
Разбираем закрытые технологии на любом уровне стека: железо, драйверы, приложения и сетевые протоколы.
Индустриальный и собственный тулинг
Комбинируем проверенные отраслевые инструменты с собственными наработками для нетривиальных целей.
Что мы находим на реальных проектах
Обезличенные примеры результатов исследований. Детали работ раскрываются только под NDA.
RCE в прошивке сетевого оборудования
Переполнение буфера в обработчике управляющего протокола позволяло получить удалённое исполнение кода с правами root без аутентификации.
Обход аутентификации в банковском приложении
Комбинация обхода certificate pinning и логической уязвимости на клиенте позволяла подменять параметры транзакции.
Эскалация привилегий через уязвимый драйвер
Небезопасная валидация в IOCTL-обработчике стороннего драйвера давала локальному пользователю права ядра.
Отказ в обслуживании абонента в сигнальном стеке
Фаззинг сигнального обмена выявил некорректную обработку сообщения, приводящую к разрыву соединения абонента.