2017年国外研究人员披露针对智能电视出行新型攻击方式,黑客可以通过DVB-T数字信号远程接入智能电视,并获取Root权限,从而实现从DDOS攻击到监视目标用户的一系列攻击。 ...
常见智能卡的安全性分析
0x01 引言我们生活中存在着大量的NFC设备,交通卡、门禁卡、饭卡、身份证等等其实都属于RFID的范畴。今天,我们来聊聊,我们生活中随处可见的卡片,哪些是安全的,哪些又属于存在安全隐患的。RFID,...
智能卡安全概览
安全养生智能卡是一种通过内嵌芯片实现的携带个体信息的身份识别卡。IOT安全研究中智能门锁、智能汽车等都会涉及智能卡。各频率的加密情况和市场占有率如图从读取机制上,智能卡分为接触式和非接触式。接触式智能...
网络安全攻防:RFID安全
(1)RFID简介无线电信号是通过调成无线电频率的电磁场,把数据从附着在物品上的标签上传送出去,以自动辨识与追踪该物品。某些标签在识别时从识别器发出的电磁场中就可以得到能量,并不需要电池;也有标签本身...
ATT&CK - 双因素身份验证拦截
双因素身份验证拦截 建议使用双因素或多因素身份验证,这提供比仅使用用户名和密码更高级别的安全性,但组织应该了解可以用来拦截和绕过这些安全机制的技术。 攻击者可能攻击身份验证机制(如智能卡),以获取对系...
身份鉴别技术研究
1.身份认证技术 身份认证是确认用户或实体身份的过程,以确保其所声称的身份是真实和合法的。在计算机和网络安全领域,身份认证通常用于访问控制和数据安全方面。常见的身份认证方式包括:密码认证:用...
针对基于智能卡进行认证的活动目录的攻击
最近,我参与了一项攻击基于智能卡的活动目录的工作。实际上,你根本不需要使用物理智能卡来验证登录这个活动目录。证书的属性决定了它是否可以用于基于智能卡进行登录。因此,如果你能获得相应的私钥,那么就可以绕...
CTF连分数实战详解
别忘了 星标我!连分数方法攻击RSA为了提高RSA的解密速度,一种有效的方法就是选取较小的解密指数 d 。例如智能卡与大型服务器之间的通信,由于智能卡本身的计算能力有限,所以智能卡通常选取...
新型电信智能卡安全分析及发展建议
随着物联网终端的快速发展,数以百亿计的新设备将接入网络。为了满足物联网设备小型化,远程管理以及适应高温、振动等复杂苛刻的外部环境等需求,新型电信智能卡(eSIM)应运而生,并逐渐渗透到消费电子、车联网...