在对物联网设备进行物理安全评估时，其中一个目标是利用调试接口或可访问的芯片来研究设备的工作原理。理想的情况是从设备中提取完整的文件系统，以找到获得设备 root 访问权限的方法。之后，就更容易...
02月21日47 views评论scope
故障注入
故障注入详解(一)
02月21日47 views评论scope
故障注入
02月21日47 views评论scope
故障注入
故障注入模拟（一）
1背景1、故障攻击是物联网有趣的攻击途径2、对于低成本设备，只有软件保护3、最近构建成本降低了很多2故障攻击干扰设备正常运行各种硬件技术允许还有一些软件或微架构方法：Rowhammer、LVI、V0L...
01月02日6 views评论aes
寄存器
使用打火机获取计算机root权限
今天在境外网站看到这样一则有意思的新闻，黑客展示用打火机授予计算机 root 访问权限。原文如下： David Buchanan 是一位著名的硬件改造者，他详细介绍了自己是如何仅使用一个电阻器、电线、...
10月12日安全新闻59 views评论root权限
访问权限
只用打火机就能获得 root 权限吗？
剧透警告：是的。他们不想让你知道你已经拥有了精英黑客工具在编写漏洞利用程序之前，您需要一个漏洞。如果没有漏洞，我们就必须发挥创造力 — 这时故障注入就派上用场了。故障注入可以采用多种形式，包括软件控制...
10月11日26 views评论switch
漏洞利用
开箱PowerShorter：给国内安全爱好者的故障注入设备
PowerShorter 是为电压短路故障注入定制的一款专用设备，可实现被测设备的瞬时短路，干扰设备正常运行戳这里了解什么是故障注入 设备已经上架淘宝啦，直接在淘宝搜索 PowerShorter 就能...
09月22日40 views评论jupyter
故障注入
【硬件安全】激光故障注入 (LFI)走入民间
长期以来，激光故障注入 (LFI) 一直是只有拥有价值数十万欧元设备的实验室和研究机构才能接触到的领域。今天，我们将打破这些障碍，开放所有激光故障注入研究的源代码，并发布任何人都可以以不到 500 欧...
08月12日88 views评论lfi
驱动程序
故障注入Renesas RH850/F1L
“利用电压瞬变技术破解汽车电子控制单元中16字节ID码认证，以提取固件。”引言 在上一篇博文中，我们探讨了如何通过电压瞬变技术绕过STM32F4系列微控制器上的读保护功能。在本篇博文中，我们...
08月01日85 views评论ecu
微控制器
新一代硬件安全硬件安全基础
点击上方蓝字谈思实验室获取更多汽车网络安全资讯1.1硬件安全基础在当今这个信息技术无所不在且高度互联的时代，网络安全正变得越来越具有挑战性。例如，随着物联网(IoT) 的兴起，大多数此类设备都会通过某...
07月15日32 views评论侧信道
未经授权
在STM32F4微控制器上进行电压故障注入
绕过读取保护，从STM32微控制器中提取固件。概览 这篇文章是关于STM32F4系列微控制器的电压毛刺攻击的研究报告。旨在提供一个执行电压毛刺攻击的实践案例，同时也讨论了在这个过程中可能遇到...
07月15日68 views评论rom
微控制器
使用故障注入绕过瑞萨 RH850的读保护
介绍 在这篇博客文章中，我将描述一种故障注入攻击，以读取禁用了编程器访问权限的瑞萨 R7F701381（RH850/P1M-E 系列）的闪存内容。这款微控制器专为安全关键应用（ASIL-D）而设计，具...
07月12日120 views评论固件
故障注入
针对安全汽车引导加载程序的模糊故障注入攻击
点击上方蓝色字体，关注我们/ 技术交流群 /添加微信15021948198，申请会员下载ppt & 加入汽车网络信息安全、测试评价、汽车电子、自动驾驶技术交流群、招聘求职群、投融资合作群......
05月21日14 views评论iovsecurity
自动驾驶
诊断协议的故障注入
点击上方蓝色字体，关注我们/ 技术交流群 /添加微信15021948198，申请会员下载ppt & 加入汽车网络信息安全、测试评价、汽车电子、自动驾驶技术交流群、招聘求职群、投融资合作群......
03月25日18 views评论iovsecurity
自动驾驶