Program

• Introduzione al mondo 802.11, breve introduzione alla tecnologia e ai suoi sotto protocolli

• Introduzione ai principali competitor nel mondo desktop e smartphone (Intel vs Broadcom)

• Trattazione del Target, breve introduzione a nl80211 per lo userspace, introduzione al cfg80211 e al mac80211, introduzione al sottosistema linux per il networking (skb_buff)

• Comunicazione Host-WiFi Chip, introduzione ai comandi Host, Bus di trasporto usati (PCI, SDIO, USB)

• Analisi delle strutture dati presenti nel cfg80211 e nel mac80211 (ieee80211_ops && cfg80211_ops, wiphy)

• Analisi delle superfici d'attacco && Identificazione delle funzioni exploitabili (funzioni di parsing, di scan, di mgmt, WoWlan)

• Attacker Exploitation of Input functions, obbiettivo RCE

• Altri Spunti di riflessione && Attacchi:

  • Screaming Channels
  • Reverse Engineering Intel Blobs
  • Covert Channels