Das Gelände ist riesig dies Jahr und wir haben eine Menge verlorene Kinder, die weinend bei uns ankommen. Bitte schreibt euren Kindern eure DECT-Telefonnummern auf ein Armband oder gebt ihnen einen Zettel mit euren Kontaktdaten mit zur Sicherheit. @C3Kidspace@chaospatinnen#34c3
Attacking #IntelME by @h0t_max & @_markel___ at #BHEU
1. Requires malformed file on SPI flash (needs physical access or bug in BIOS)
2. Bug in early-loaded module, so ME "disabling" by HAP is not a cure
3. Culprit is classic(!) stack overflow
4. Full code exec in ME
Congrats!