badchemical/iot-vulnerability-research-publicНезависимые исследования безопасности IoT, раскрытие уязвимостей и PoC, посвященные анализу прошивки, аппаратным интерфейсам и криптографическим недостаткам.
Этот репозиторий служит централизованным публичным архивом для моих независимых исследований уязвимостей, аудитов аппаратного обеспечения и скоординированного раскрытия уязвимостей (CVD).
Все скрипты proof-of-concept, извлечения прошивок и разборы аппаратного обеспечения публикуются здесь строго в образовательных целях и для исследовательской работы в области защитной безопасности. Раскрытие информации производится в соответствии со стандартными отраслевыми сроками (90-дневные эмбарго CERT/CC или 45-дневные исключения для неотвечающих поставщиков).
| Дата | Поставщик / Устройство | Тип уязвимости | Статус | Ссылка |
|---|---|---|---|---|
| Апрель 2026 | GNCC GP5 (T23) | Аппаратное обеспечение — облако / Постоянный root | Не исправлено / 6 CVE | Просмотреть отчёт |
| Июль 2026 | TP-Link Kasa EC71 | Жёстко закодированный RSA, MD5-учётные данные пользователя, точное раскрытие GPS | Исправлено / 2 CVE | Просмотреть отчёт |
Мои исследования в первую очередь направлены на устранение разрыва между локальными физическими недостатками аппаратного обеспечения и системными рисками инфраструктуры. Методологии включают:
