Полный текст
Когда вендор не защитил: защищаем вашу Станцию, Капсулу и A113XВ нашем несовершенном мире «умных домов» и повсеместного IoT с относительно недавних пор стало модным производить (да и покупать домой) очередного разговорчивого электронного друга, а именно: Яндекс Станции, VK Капсулы и тому подобные девайсы.К сожалению для разработчиков (не путать с вендорами) этих устройств, некоторые из них содержат уязвимости, позволяющие пользователям с нужными навыками получить полный контроль над железкой, прочитать те данные, которые пользователь не должен уметь читать, да и в целом иметь возможность изучить прошивку, найти в ней уязвимости и так далее.Узнаем, как можно защитить устройства на базе чипа Amlogic A113X от описанных выше вещей, почему Amlogic не смог предложить эту защиту разработчикам, и другие интересные детали