制作软件我本质上是一名程序员。我现在拥有了一个很酷的新 Linux 盒子的 root 访问权限,所以现在我必须为它开发软件。在查看许多 IVI 文件时,我在 /usr/include 中发现了大量与 ...
【车联网】现代汽车Ioniq SEL渗透测试(2)
网络访问 我还发现 RTL8152/8153 USB 以太网适配器的驱动程序已安装。 我购买了多个基于 RTL8153 的 USB 以太网适配器,希望有一些开放端口。我买的一个适配器有一个内置的 US...
【车联网】现代汽车Ioniq SEL渗透测试(3)
不再等待2022 年 4 月 28 日,针对现代和起亚车辆发布了新一轮 Display Audio 固件更新。幸运的是,其中包括我的车。我没有浪费时间开发自己的带有后门的固件更新。通过 linux_e...
网安简报【2024/6/18】
2024-06-18 微信公众号精选安全技术文章总览洞见网安 2024-06-180x1 【车联网】现代汽车Ioniq SEL渗透测试(3)车联网攻防日记 2024-06-18 21:00:56不再等...
【车联网】现代汽车Ioniq SEL渗透测试(1)
汽车介绍2021 款现代 Ioniq SEL。它是一款不错的节能混合动力车,具有相当多的功能,例如无线 Android Auto/Apple CarPlay、无线手机充电、加热座椅和天窗。我特别喜欢这...
【车联网】斯柯达大众Superb汽车漏洞挖掘
产品描述影响斯柯达和大众集团车辆的漏洞最初是在 2022 年生产的斯柯达 Superb III (3V3) - 2.0 TDI 中发现的。斯柯达速派是捷克汽车制造商斯柯达汽车自2001年开始设计和生产...
现代汽车Ioniq SEL渗透测试(1)
汽车介绍 2021 款现代 Ioniq SEL。它是一款不错的节能混合动力车,具有相当多的功能,例如无线 Android Auto/Apple CarPlay、无线手机充电、加热座椅和天窗。 我特别喜...
车联网-站在研发视角挖漏洞 - 小米
点击上方蓝色字体,关注我们/ 技术交流群 /添加微信15021948198,申请会员下载ppt & 加入汽车网络信息安全、测试评价、汽车电子、自动驾驶技术交流群、招聘求职群、投融资合作群......
监控 GitHub实时搜索和查找不同在线服务的敏感数据工具
0x00 介绍 gitGraber 是一个用 Python3 开发的工具,用于监控 GitHub,以实时搜索和查找不同在线服务的敏感数据,例如:Google、Amazon (AWS)、Paypal、G...
一篇文章看懂车联网中整车测试所存在的攻击面
点击上方蓝字谈思实验室获取更多汽车网络安全资讯在车联网测试中,主要分为零部件测试和整车测试;其中零部件测试主要涉及IOT硬件层面的测试,而整车测试涉及的面更广,包括WEB测试,Android测试,CA...
【车联网】车载安卓应用攻击-自动化安全配置检查
前言昨天晚上和甲方A的开发同学对了安卓应用需求的代码修改点,今天和甲方B的开发进行安全需求评审,经过这两天的接触,发现很多甲方安全同学对常用的安卓应用的安全检查项的细节并不是很了解,这里总结下常见的安...
【车联网】车载 Android 应用攻击-逆向工具
静态分析工具逆向工具JADX1)逆向工具jadx,最主流的逆向工具,不解释下载地址:https://github.com/skylot/jadxGDAGDA 也是一个强大的逆向分析工具。它不仅支持基本...
13