可信平台模块(TPM,也称为ISO/IEC 11889 )是安全加密处理器的国际标准,这是一种专用微控制器,旨在通过集成的加密密钥保护硬件。该术语也可以指符合标准的芯片。TPM 用于数字版权管理 (D...
EMUX仿真RV130的栈溢出整型利用
背景介绍 在本篇文章中将介绍如何使用EMUX固件仿真框架来为其手动添加设备模拟Cisco RV130路由器,并对设备中存在的固件漏洞进行相关利用复现,以实现远程未授权接管设备。Cisco RV130...
物联网安全实战从零开始-CVE-2022-26258
本环境是蛇矛实验室基于"火天网演攻防演训靶场"进行搭建,通过火天网演中的环境构建模块,可以灵活的对目标网络进行设计和配置,并且可以快速进行场景搭建和复现验证工作。自 2005年国际电信联盟正式提出“物...
【TrustZone相关漏洞导读】Glitched on Earth by Humans
议题名称:Glitched on Earth by Humans: A Black-Box Security Evaluation of the SpaceX Starlink User Termin...
SSD固态硬盘结构:主控算法、固件、NAND闪存
点击蓝字关注我们SSD固态硬盘是这些年在存储技术上重大进步,它带来了电脑主存储颠覆性地改变。升级SSD不仅是性能上的小幅度提升,SSD将利用具有革命性的随机访问速度、卓越的多任务处理能力、杰出的耐久度...
G.O.S.S.I.P 阅读推荐 2023-02-21 FirmWire
NDSS 2023下周就要开始了,作为本年度四大安全会议中第一个召开的会议,今年的议题丰富多彩,我们之前已经介绍了好几项不同的工作,今天要为你推荐的这篇论文 FirmWire: Transp...
OTA方式实现固件或软件的升级
点击上方蓝字谈思实验室获取更多汽车网络安全资讯OTA的应用比较广泛,今天给大家分享一些嵌入式实现OTA升级的常见技术。一、简介1.1 概念OTA:Over-the-Air Technolo...
D-Link N300 WI-FI 路由器 DIR-605L v2.13B01 通过网页参数包含堆栈溢出
概述产品供应商:D-Link ( https://www.dlink.com/ )报告人:HIT-IDS ChunkL Team xsz产品:D-Link DIR-605L受影响固...
固件安全评估(一)
最近正在看物联网安全,所以做了一个测试的记录。一、概述近年来,随着科技的飞速发展,物联网技术逐渐走向成熟,并在安防、医疗、零售、教育、办公、家居、能源等多个领域得到应用。特别是随着5G 时代的到来,也...
硬盘出现坏道的数据恢复方案
点击蓝字 关注我们经常使用电脑和移动硬盘的用户,如果察觉到电脑运行速度变得很慢,即使做了磁盘整理和系统重装操作后速度还是没有恢复到正常状态,这个时候就要小心是硬盘盘片出现坏道了。如果这个时候用硬盘检测...
物联网安全测试流程笔记
免责声明写在前面:内容仅用于学习交流使用;由于传播、利用本公众号钟毓安全所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,公众号钟毓安全及作者不为此承担任何责任,一旦造成后果请使用...
技术干货丨NETGEAR某设备分析
签约作者:buggart✦0x00 漏洞信息✦编号:CVE-2021-34865记录创建日期:20210617漏洞类型:身份验证绕过安全漏洞NETGEAR 强烈建议您尽快下载最新固件。固件修复目前适用...
22