标识符 | CN-SEC 中文网

IoT工控物联网

车载网络通信CAN总线的安全与漏洞

点击上方蓝字谈思实验室获取更多汽车网络安全资讯01引言CAN 总线中没有目的地址，每个节点可以根据预定义的节点（此处指 ECU）配置发布和接收特定消息。这种通信技术提高了网络的弹性，这意味着如果要向当...

05月22日25 views评论

阅读全文

IoT工控物联网

快速扫盲CAN总线基础知识

点击上方蓝字谈思实验室获取更多汽车网络安全资讯01概述CAN总线是一种广播类型的总线。这意味着在总线上的所有节点都可以“收到”所有消息。CAN从设计上是无法将消息发送给特定节点的；但是，CAN硬件（C...

05月12日16 views评论

阅读全文

安全新闻

即使用户没有打开任何应用程序，谷歌也会默默跟踪 Android 设备

导读即使用户没有打开任何 Google 应用，Google 也会在 Android 设备上收集和存储大量用户数据。这项研究由都柏林Trinity College学院的 DJ Leith 教授开展，首...

03月07日23 views评论

阅读全文

安全文章

某核酸系统水平越权案例

某核酸系统水平越权案例前言：某 src 开启了关于疫情系统的专项漏洞收录活动，在疫情肆虐的当下，加上国际网络环境的情况下，个人认为此次活动意义非凡，可以发现日常医疗系统暴露出来的一些问题，及时的修复，...

02月15日11 views评论

阅读全文

安全新闻

用iPhone无隐私：不跟踪功能形同虚设

2025年2月4日，一位化名为蒂姆的研究人员揭露了iPhone隐私保护的严重漏洞。尽管苹果提供了“要求应用程序不跟踪”功能，声称可以阻止应用程序通过广告标识符（IDFA）追踪用户，但实际情况远非如此。...

02月05日46 views评论

阅读全文

安全闲碎

不使用基于SUPI的寻呼：应用5G网络安全和隐私功能

NIST网络安全白皮书NIST CSWP 36D ipd不使用基于SUPI的寻呼：应用5G网络安全和隐私功能迈克尔·巴托克杰弗里·西孔斯基穆鲁贾·索帕亚信息技术实验室凯伦·斯卡丰Scarfone网络安...

02月05日33 views评论

阅读全文

安全博客

Session 固定

Session 固定让合法用户使用攻击者预先设定的 session ID 来访问网站, 一旦用户的会话 ID 被成功固定, 攻击者就可以通过此 session ID 来冒充用户访问只要该 sess...

01月10日3 views评论

阅读全文

程序逆向

PE文件结构：NT头部

NT 头部（NT Header）是 PE 文件格式的核心部分之一，它包含了有关程序如何加载、执行以及一些重要的文件属性。NT 头部常被认为是PE 头部的核心或“真正的”PE 头部，因为操作系统加载 P...

12月08日17 views评论

阅读全文

安全新闻

【文章转载】黑客攻击 API 时攻击可预测的 GUID

点击蓝字关注我们如果您花费大量的时间去破解 API，您会注意到许多的端点使用全局唯一标识符（GUID）来命名系统中的数据。虽然 GUID 是确保数据唯一性的好方法，但它们也可以是可预测的。在本文...

12月03日25 views评论

阅读全文

安全新闻

深扒设备指纹技术（一）

全文共4734字，阅读大约需9分钟。一设备指纹的用途物联网时代，网络环境中充斥着数量巨大、功能各异且种类繁多的物联网设备。如何在复杂且危险的网络环境中准确识别并有效监管这些设备，是物联网生态里各...

11月13日87 views评论

阅读全文

IoT工控物联网

车联网安全入门指北

前言我觉得接触车联网更重要的是要先学会CAN总线的知识，所以就从CAN开始好了，为了避免浪费大家时间，先放出目录：下面正式开始车都是怎么通信的？车内CAN通信早期的汽车控制在很久以前车刚被造出来的时候...

11月09日10 views评论

阅读全文

云安全

点对点信任度

欢迎来到“梦回2015’s系列”之二，时间来到2018年，本篇似乎是去中心化标识符（DID）标准编写前一年的讨论输出物之一，试图定义一种去中心化信任的基础框架（一个用于衡量信任程度的框架）。2018年...

11月09日56 views评论

阅读全文

车载网络通信CAN总线的安全与漏洞

快速扫盲CAN总线基础知识

即使用户没有打开任何应用程序，谷歌也会默默跟踪 Android 设备

某核酸系统水平越权案例

用iPhone无隐私：不跟踪功能形同虚设

不使用基于SUPI的寻呼：应用5G网络安全和隐私功能

Session 固定

PE文件结构：NT头部

【文章转载】黑客攻击 API 时攻击可预测的 GUID

深扒设备指纹技术（一）

车联网安全入门指北

点对点信任度

在线咨询

微信