星期五实验室阅读须知星期五实验室的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行...
05月08日405 views评论固件
文章
芯片提取固件入门（一）：硬件初识
05月08日405 views评论固件
文章
05月08日405 views评论固件
文章
ctf之杂项-固件提取分析
VOO调制解调器的RCE漏洞挖掘利用研究
0x01 漏洞概述本文概述了VOO的NETGEAR CG3100和CG3700B调制解调器中的VOOdoo漏洞。这些调制解调器使用弱加密算法来生成默认的WPA2预共享密钥，从而使攻击者可以在存在漏洞的...
05月04日40 views评论固件
漏洞
IoT设备获取本地shell权限并进行软件调试
本文为看雪论坛精华文章看雪论坛作者ID：blck四1、简介笔者近期研究了一些智能家居设备，这些设备开放端口较少，网络侧基本无法获取调试权限。本地获取设备的调试权限，在当前的攻防形态下，就变成了一...
05月03日72 views评论固件
权限
物联网安全葵花宝典
物联网安全入坑指南IOTsec-Zone相信大家已经看过很多关于物联网安全入门的指南，这些指南都是从硬件层，固件层，协议层等方向给大家介绍入门物联网安全所要了解的方向及内容，但是对于各层的安全研究需要...
04月28日39 views评论原文
固件
软件供应链安全研究成果在国际顶会ICSE 2022上发表
日前，由奇安信星图实验室研究人员与山东大学科研团队合作完成的关于软件供应链的研究成果在ICSE 2022上发表。ICSE是软件工程领域顶级学术会议，也是中国计算机学会CCF-A类会议之一。该论文题为《...
04月28日供应链安全103 views评论android
软件供应链
【技术分享】二十年重回首——CIH病毒源码分析
缘起 又是一年双十一，又到一年剁手时。 听说今年固态硬盘比较便宜，我就想着在双十一的时候给自己添一块固态硬盘。 但是我的主板比较老，不知道能不能支持NVME协议的固态硬盘，就在网上搜索了一下. 这一搜...
04月27日52 views评论固件
源码
【安全圈】联想UEFI固件驱动曝重大漏洞，数百万台电脑存在被入侵风险
关键词漏洞最新的网络安全研究中，已发现的3个影响深远的统一可扩展固件接口 (UEFI) 安全漏洞影响了多款联想消费者笔记本电脑，这些漏洞可以使攻击者能够在受影响的设备上部署和执行固件植入。根据中国网络...
04月22日82 views评论攻击者
漏洞
JLink固件漏洞
本文为看雪论坛精华文章看雪论坛作者ID：曾半仙JlinkV10的固件验证缺陷我年前已发布刷机工具，但缺陷是利用就得刷机一次再刷回。发布前在某移动设备开发群谈论时候，群友说v10会检查固件签名，你...
04月22日47 views评论固件
字节
联想新UEFI固件漏洞影响数百万台笔记本电脑
联想UEFI固件驱动程序中的漏洞影响上百款笔记本电脑；CISA和FBI联合发布关于区块链行业的网络安全咨询
新的联想UEFI固件漏洞将影响数百万台笔记本电脑
漏洞的披露已经发现了三个影响强大的统一可扩展固件接口（UEFI）安全漏洞，这些漏洞影响了各种联想笔记本电脑型号，使恶意攻击者能够在受影响的设备上部署和执行固件植入操作。漏洞被追踪为CVE-2021-3...
04月20日77 views评论攻击者
漏洞
25