技术背景: 无固件分析经验, 无IoT安全经验, 从CTF逆向手转向IoT二进制研究。前 言逆向手的入门优势在于对汇编, 对Linux操作系统的了解. 这里选择从分析固件入手, 对固件有足...
工业领域数据安全管理体系思考
工业领域数据涉及主体多、种类多、格式多,既有工业企业产生和收集的研发设计、生产制造、运行维护等数据,也有工业互联网平台企业产生和收集的平台运营数据、知识库模型库数据,还有工控厂商产生和收集的设备生产运...
研究人员演示如何通过蓝牙攻击解锁和启动特斯拉;多国安全机构联合发布常见的攻击媒介的安全咨询
每日头条1、研究人员演示如何通过蓝牙攻击解锁和启动特斯拉 据媒体5月17日报道,NCC Group的研究人员开发了一种进行低功耗蓝牙(BLE...
芯片提取固件入门(二):芯片聚焦
星期五实验室阅读须知星期五实验室的技术文章仅供参考,此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等(包括但不限于)进行检测或维护参考,未经授权请勿利用文章中的技术资料对任何计算机系统进行...
利用新型蓝牙攻击,开走特斯拉 Model 3 和 Model Y
聚焦源代码安全,网罗国内外最新资讯!编译:代码卫士NCC Group 公司的安全研究员开发出一种工具,能够执行蓝牙低能耗 (BLE) 中继攻击,绕过所有现有防护措施,在目标设备上进行认证。...
使用HackCube-Special分析固定码信号
前言HackCube-Special 在我们做无线安全研究的工作中,常常在户外环境中对一些设备进行安全检测,需要抱着电脑,连接无线设备,蹲着或者坐在地上,总是吸引不少人的眼球,十分尴尬。于是我们希望打...
闭路电视DVR的花式玩法
好了,开头还是说下,本文章里面的内容有一定的危险性,有可能导致别人个人隐私受损等其他不良后果,本文章仅供查考学习,请勿做任何恶意行为,如有与本人无关。一:开头DVR(数字硬盘录像机):是近几年继模拟录...
五星汽车网络安全框架
点击上方蓝色字体,关注我们/ 汽车网络信息安全技术交流群 /添加微信15021948198,申请会员下载ppt & 加入汽车网络信息安全技术交流群 ,与专业人士交...
汽车行业的网络安全挑战
点击上方蓝色字体,关注我们/ 汽车网络信息安全技术交流群 /添加微信15021948198,申请会员下载ppt & 加入汽车网络信息安全技术交流群 ,与专业人士交...
物联网:什么是THINGFUL?
随着传感器、移动设备、相机、仪表等的使用被整合到日常生活中,物联网(IoT)在我们的世界中的使用稳步增长。但是,我们日益互联的社会也增加了个人或组织通过我们的智能设备面临网络攻击的机会-而且设备所有者...
使用树莓派 Zero 实现带回显的新型 Bad USB
某天小黑以修理网络的名义潜入某公司办公室,想窃取一位运维台式机上的某个私钥文件,根据之前的信息收集,该公司电脑不能连接外网,而且有 DLP 产品监控的 agent,插入优盘后会提示,如果向优盘复制文件...
工控安全防护成熟度模型如何落地,我们给你答案
❖4月24日,全国信息安全标准化技术委员会发布10项国家标准。安恒信息深度参与了《GB/T 41400-2022 信息安全技术 工业控制系统信息安全防护能力成熟度模型》的编制工作,并基于信息安全防护能...
161