Charlie Miller

@0xcharlie

I'm that 0day guy

St. Louis, MO
Дата регистрации: август 2009 г.
990 фото или видео Фото и видео

твиты

Вы внесли @0xcharlie в черный список

Вы уверены, что хотите видеть эти твиты? Если вы просто просмотрите твиты, @0xcharlie по-прежнему останется в черном списке.

  1. 2 часа назад

    There haven’t been many infosec cons the last couple of years due to covid. There used to be one every weekend. What the heck were people talking about in all those talks and was it even helping solve the problem of securing stuff?

    15 ответов 9 ретвитов 43 отметки «Нравится»
    Отменить
  2. 1 сент.

    Check out my latest apple tv hack!

    4 ответов 5 ретвитов 26 отметок «Нравится»
    Отменить
  3. 31 авг.

    I said back in 2011 that we wouldn’t see this stuff in the future so either I was totally wrong or I was talking about the way off future ;)

    0:37
    iOS 14.0 "remote jailbreak" demo.😎 (RCE + LPE exploit) Don't stay on versions on or below iOS 14.3. If you click a malicious link, bad guys would steal everything on your iPhone.
    4 ответов 29 ретвитов 109 отметок «Нравится»
    Отменить
  4. 31 авг.

    Look me and are notable although I think she’s a little more notable than me.

    1 ответ 1 ретвит 3 отметки «Нравится»
    Отменить
  5. 31 авг.

    One of the most satisfying things about working somewhere for a while are conversations that begin “we knew you’d hate this” or “we knew you’d think this is fine”. It shows you make people think about security and you have a consistent message.

    1 ретвит 26 отметок «Нравится»
    Отменить
  6. 30 авг.

    Replay attacks against Honda key fobs:

    5 ответов 32 ретвитов 78 отметок «Нравится»
    Отменить
  7. 30 авг.

    At least you sound literate, unlike me.

    This is likely to become the definitive written history of bug bounties: Also, I say "like", like, a lot it turns out.
    1 ответ 9 отметок «Нравится»
    Отменить
  8. ретвитнул(а)
    29 авг.

    Sometimes I feel like Obi…

    15 ответов 263 ретвитов 1 334 отметки «Нравится»
    Отменить
  9. 27 авг.

    This sure beats pwn2own.

    Sushi has paid a bounty of $1M in USDC to for his assistance in discovering and mitigating a Miso vulnerability.
    Показать эту ветку
    2 ретвитов 15 отметок «Нравится»
    Отменить
  10. ретвитнул(а)
    26 авг.

    19 ответов 197 ретвитов 1 041 отметка «Нравится»
    Показать эту ветку
    Показать эту ветку
    Отменить
  11. 24 авг.

    I’d say ten years ago when I was writing exploits, the time spent was about the same for vuln finding and 2 weeks for exploit dev. That means it’s harder now, but not hard enough. Let’s do better!

    ”In total we spend around 1.5 weeks from the start of our research until we had the main vulnerability of our exploit. Writing and testing the exploit itself took another 1.5 months, including the time we needed to read up on all Windows internals we needed for our exploit.”
    6 ретвитов 28 отметок «Нравится»
    Отменить
  12. ретвитнул(а)
    19 авг.

    TRUST SCIENCE.

    225 ответов 1 628 ретвитов 6 897 отметок «Нравится»
    Отменить
  13. ретвитнул(а)
    21 авг.

    People always say cyclists need to be more afraid of cars, because in a collision, the car wins. It doesn't have to be like that. We can _both_ lose.

    184 ответов 7 552 ретвитов 35 944 отметки «Нравится»
    Показать эту ветку
    Показать эту ветку
    Отменить
  14. 18 авг.

    I forgot about the command injection possibility in perl’s open(). Probably because no environment I’ve worked in used perl for the last decade :)

    Photo of a cave leading out into a body of water that is probably an ocean
    When you come across an Unauth RCE CVE with no public details, what do you do? Justin Kennedy () shares his adventure, both failures and successes, in uncovering the mysteries of CVE-2020-25223 in this writeup:
    Показать эту ветку
    5 ответов 4 ретвитов 19 отметок «Нравится»
    Отменить
  15. 16 авг.

    Hey knew what he was getting into when he agreed to do the story!

    This time Charlie and Chris went too far.
    1 ответ 1 ретвит 9 отметок «Нравится»
    Отменить
  16. ретвитнул(а)
    16 авг.

    Pwn2own competition taking place in Austin in November:

    9 ретвитов 22 отметки «Нравится»
    Отменить
  17. 15 авг.

    this is clever research

    В ответ @egyp7 @dildog
    I swear I saw this talk at DEF CON, an Israeli research team pivoted off fax communication on multi-fuction print scan fax devices to the internal network. Yup, found it. I remember seeing it and thought, "Wizards, those are wizards."
    3 ретвитов 19 отметок «Нравится»
    Отменить
  18. ретвитнул(а)
    13 авг.

    Have we really forgotten about this collectively?

    4 ответов 5 ретвитов 51 отметка «Нравится»
    Показать эту ветку
    Показать эту ветку
    Отменить
  19. 13 авг.

    i’m going to help make sure the new iOS image scanner used for CSAM is okay, but I seem to be having trouble logging into my apple developer account…

    7 ответов 17 ретвитов 143 отметки «Нравится»
    Отменить
  20. ретвитнул(а)
    11 авг.

    A picture is worth a thousand words. An architectural diagram is worth ten meetings.

    46 ответов 429 ретвитов 2 293 отметки «Нравится»
    Отменить

@0xcharlie еще ничего не твитнул(а).

Загрузка может занять некоторое время.

Вероятно, серверы Твиттера перегружены или в их работе произошел кратковременный сбой. Повторите попытку или посетите страницу Статус Твиттера, чтобы узнать более подробную информацию.

    Вам также может понравиться

    ·