Kaj v resnici počne omrežna naprava, ko je nihče ne opazuje? Na primeru cenovno dostopne omrežne oziroma IoT-naprave bomo prikazali praktičen postopek varnostne analize – od prvih sumljivih povezav proti oddaljenim strežnikom do pridobivanja in analize firmwarea. Spremljali bomo omrežni promet, identificirali zunanje storitve, razstavili firmware ter pregledali datotečni sistem, konfiguracijo in ključne programske komponente. Iskali bomo vgrajene ključe, poverilnice, skrite diagnostične funkcije, nevarne protokole in druge mehanizme, ki lahko proizvajalcu ali napadalcu omogočijo dostop do naprave. Predavanje bo temeljilo na resnični analizi naprave in praktičnih demonstracijah. Poleg konkretnih ugotovitev bo predstavljen tudi ponovljiv pristop, s katerim lahko preverimo, kaj se dejansko skriva v napravah, ki jim vsakodnevno zaupamo dostop do svojih omrežij.