方法论核心:跳出传统输入输出模型,挖掘系统间时空错位漏洞 一、 负时间维度攻击(案例:保险回溯赔付漏洞) 原理:利用业务系统对"未来时态"和"过去时态"的叠加态处理缺陷 某车险平台存在"历史保单回溯"...
防诈反诈:针对SIM卡盒子的指纹识别
SIM卡盒子与手机有什么不同?撰文 | 杨易明编辑 | 刘梦迪一、背景介绍在2023年NDSS会议上,来自韩国技术科学院的Beomseok Oh、Junho Ahn等人提出使用SIM卡盒子的设备指纹进...
浅谈设备指纹技术和应用
背景 当你手机APP上刷着某些视频并多停留几秒,后续再刷视频的时候,是否有感觉到更多是推送同类型的视频;当你在某APP搜索某产品的时候,后面在启动APP时候,是否能感觉到更多给你推送相关的产品信息;当...
深扒设备指纹技术(一)
全文共4734字,阅读大约需9分钟。 一 设备指纹的用途 物联网时代,网络环境中充斥着数量巨大、功能各异且种类繁多的物联网设备。如何在复杂且危险的网络环境中准确识别并有效监管这些设备,是物联网生态里各...
eBPF开上帝模式!设备指纹修改、反ROOT检测、反Frida检测、抓包带来新的玩法
在研究eBPF的这一年时间里,一直有小伙伴会问如下问题:eBPF是什么,能干啥,在安全开发与逆向中能干啥?eBPF能做改机么,能脱壳么,能抓包么,能用来过Frida检测么?eBPF与Frida一样么,...
自动化采集Android系统级设备指纹对抗&如何四两拨千斤?
一 背景 这篇文章主要是针对设备指纹层面的一个整体的对抗思路 ,可能网上会有相似的文章,但是都不适用于现在的环境 ,想着简单梳理一下,之前是二次打包,只能在客户端去修改,所以需要去hook binde...
聊聊大厂设备指纹获取和对抗
一前言现在大厂的设备指纹层出不穷,但是想要确保稳定性和唯一性高精准其实也挺难的一件事,有的是通过设备信息比重进行的设备ID唯一值确认。比如A设备信息占比10%,B设备信息占比20%,当比重超过60%以...
聊聊大厂设备指纹其二&Hunter环境检测思路详解
一 前言 之前这篇文章(https://bbs.kanxue.com/thread-273759.htm)介绍了设备指纹基础对抗思路和原理,很多都是基础部分。这一篇将更详细的介绍一些常见的检测思路和方...
技术贴|深扒设备指纹技术(二)
全文共3926字,阅读大约需8分钟。一引言在《技术贴|深扒设备指纹技术(一)》一文中,我们了解了设备指纹的用途、覆盖设备范围,以及部分外部行为数据的采集方式。在设备种类与应用环境极为丰富的当下,设备指...
技术分享丨设备指纹的尽头是分布式数字身份
作者简介:汪德嘉,美国威斯康星大学麦迪逊分校数学博士、九三学社社员、正高级工程师;时空码发明者,《身份危机》与《数字身份》专著作者;曾在ORACLE、VISA、IBM等企业部门负责总体设计、产品开发,...
设备指纹技术介绍与综述(一)
一、 设备指纹的用途物联网时代,网络环境中充斥着数量巨大、功能各异且种类繁多的物联网设备。如何在复杂且危险的网络环境中准确识别并有效监管这些设备,是物联网生态里各行各业都亟需解决的问题。传统的解决方案...