Сформирам отбор за специализирано тестване на "най-сигурния" мобилен телефон

[h3xu]

Привет, сформирам отбор за специализирано тестване на "най-сигурния" мобилен телефон, който все още не е пуснат на пазара. Пазарната стойност на продукта е $70,000.00.

Имам лична покана от създателите на устройството и неговия софтуер да извърша специализиран тест за проникване с цел компрометиране на устройството и информацията в него(или в транзит). Това ще е особено труден тест и ще изисква знания в следните сфери:

• Криптография
• ревърс енджинеринг
• Андроид ОС
• Социално инжинерство - МИТМ
• Хакване на периферен хардуер
• Хакване на андроидски приложения
• Компрометиране на сървъри
• Хакване на уеб апликации

Заобикаляне на защитни системи и софтуер

Всякакъв хардуер инструментариум е в голяма полза (готов съм и да го наема за периода на тестване) и бонус, както и знания в областите около изписаните.

Предвидил съм 4 места в екипа (делим по равно == 25% на човек), но в зависимост от експертизата с потенциалната нужда от човек със специфичен опит - това може да се промени. 

 Моля изпратете мотивационно писмо под формата на лично съобщение тук към мен (h3xu)

[root]

Привет, гледам минаха няколко месеца. Пропукали се телефона или няма мераклии за теста ?

[h3xu]

, root каза:

Привет, гледам минаха няколко месеца. Пропукали се телефона или няма мераклии за теста ?

Имах 1 човек в екипа в богат опит в ревърсинг - като допълнение клиентите казаха, че отлагат тестването за сега. Този тест все пак ще се проведе на по-късен етап, когато получа потвърждение от клиента. Затова ако някой има желание да се включи - офертата все още е онлайн и може да си изпрати CV-то.

[ancestry]

, root каза:

Привет, гледам минаха няколко месеца. Пропукали се телефона или няма мераклии за теста ?

Сигурно има, ама кой да разбира от тия всичките работи  😄  Мен ми е интересно, ако намери хора / дано се съберат, разбира се / , да покаже последствие за кавко става дума, как ги извършват въпросните тестове и така нататък, някаква част от процеса примерно..  Дори и и самият тест ми е интересн какво представлява и дали примерно , човек без  супер задълбочени знания може да стигне го някакъв етап на база основни знания и интересуване  

[h3xu]

преди 9 часа , ancestry каза:

Сигурно има, ама кой да разбира от тия всичките работи  😄  Мен ми е интересно, ако намери хора / дано се съберат, разбира се / , да покаже последствие за кавко става дума, как ги извършват въпросните тестове и така нататък, някаква част от процеса примерно..  Дори и и самият тест ми е интересн какво представлява и дали примерно , човек без  супер задълбочени знания може да стигне го някакъв етап на база основни знания и интересуване  

Обхвата на тестване включва абсолютно всичко, което представлява устройството, всичкия частен софтуер на компанията собственик и всички сървъри, с които софтуера комуникира, включително и периферни устройства(слушалки итн.). Това означава, че ще се прави сериозен ревърсинг на драйвъри, всякакъв софтуер, ще се търсят уязвимости в същите, ще се тестват сертификатите, ще се тества комуникацията, ще се опитаме да заобикаляме системи за сигурност, ще се правят опити за демаскиране на сървърите, опити за компрометация на сървърите им или комуникацията помежду им. Ще падне много главоблъсканица и е необходимо хората да имат добра подготовка. Ако ти е интересно можеш да си направиш и сам експеримент с някое устройство/софтуер.

[ancestry]

преди 6 часа , h3xu каза:

Обхвата на тестване включва абсолютно всичко, което представлява устройството, всичкия частен софтуер на компанията собственик и всички сървъри, с които софтуера комуникира, включително и периферни устройства(слушалки итн.). Това означава, че ще се прави сериозен ревърсинг на драйвъри, всякакъв софтуер, ще се търсят уязвимости в същите, ще се тестват сертификатите, ще се тества комуникацията, ще се опитаме да заобикаляме системи за сигурност, ще се правят опити за демаскиране на сървърите, опити за компрометация на сървърите им или комуникацията помежду им. Ще падне много главоблъсканица и е необходимо хората да имат добра подготовка. Ако ти е интересно можеш да си направиш и сам експеримент с някое устройство/софтуер.

Сам- сам , ама не е същото, трябва си показно, хаха, защо спря да качваш в тубата, там споделяше готини неща с примери ? Подкастът - добре, за  споделяне на истории и обогатяване с  други хора - окей,  ама ще е супер да си продължиш и практическата част, където правеше демонстрации с обяснения 👀