一前 言在IOT设备中,认证漏洞出现频率较高,能够造成的很大危害。通过认证的绕过,攻击者可以访问到很多敏感接口,甚至可以结合其他漏洞直接获取设备 shell。本文将通过一些设备分析认证过程以及认证绕过...
车联网安全术语与定义(二)
0x01 “ 新四化 ”即 电动化、智能化、网联化、共享化。1. 电动化 指的是新能源动力系统驱动2. 智能化 指的是无人驾驶 / 驾驶辅助3. 网联化 指的是OT...
万字长文:汽车制动系统概述
点击上方蓝字谈思实验室获取更多汽车网络安全资讯01—汽车制动系统基本功能传统汽车的底盘主要由传动系、行驶系、转向系和制动系四部分组成,除了支撑汽车的发动机及其他零部件外,还具有接收驾驶员的操作指令,使...
eBPF 开发入门一
eBPF 在云原生中很重要,所以来学习一下,第一次接触该系列可能会很懵逼,即使是我已经从原项目中抛开次要提取出最主要的部分并做了详细的解释。可以多看几遍然后跑下代码和问 openai。开发环...
车联网安全-Can总线通信协议
Can总线是一种用于实时应用的串行通讯协议总线,它可以使用双绞线来传输信号,是世界上应用最广泛的现场总线之一。CAN协议用于汽车中各种不同元件之间的通信,以此取代昂贵而笨重的配电线束。该协...
嵌入式软件常用的几种代码架构
点击上方蓝字谈思实验室获取更多汽车网络安全资讯对于单片机程序来说,大家都不陌生,但是真正使用架构,考虑架构的恐怕并不多,随着程序开发的不断增多,架构是非常必要的。一、时间片轮询法介于前后台顺序执行法和...
电子电气架构简介
点击上方蓝字谈思实验室获取更多汽车网络安全资讯什么是电子电气架构?电子电气架构包含了车上所有的硬件、软件、传感器、执行机构、电子电气分配系统,电子电气架构是通过系统集成化的工具把这所有的内容整合到一起...
RH850U2A芯片平台Spinlock的底层实现
前言 通过<<AUTOSAR架构下多核通信>>一文中我们知道Spinlock自旋锁用于多核通信间的数据一致性保护。那么,Spinlock到底是什么了,“自旋”的含义又是啥了?本...
漏洞挖掘|如何快速在设备中查找程序启动脚本
在拿到设备固件或者镜像文件后,若要进行更进一步的漏洞挖掘,我们便需要找到与当前设备功能相关联的软件的位置与启动方式等信息。一般来讲如果只知道软件的位置便进行分析可能错失很多关键的信息,如:程序运行时设...
AUTOSAR架构下多核通信
前言随着汽车ECU迅速的往域控制器方向发展,ECU要处理的任务越来越多,单核CPU的负载越来越大,多核ECU势在必行。AUTOSAR架构下OS支持多核处理,本系列文章将详细介绍AUTOSAR架构下的多...
TP-Link WR841路由RCE挖掘逆向分析
前言 刚好在挖掘TPLink路由器,分析了几个版本的固件之后,正好看到了这个漏洞,所以拿来分析一下。 模拟 模拟器的话就使用FirmAE,不过测试了一下,新版本的固件是无法模拟的,一般固件版本发布时间...
小米路由器漏洞分析 (一)
背景此次分析的设备为 MI AIoT Router AC2350分析的漏洞编号为CVE-2023-26319该路由器基于OpenWrt,因此web服务都是基于OpenWrt的lua包,路由器架构为32...
155