每日头条1、研究人员演示如何通过蓝牙攻击解锁和启动特斯拉 据媒体5月17日报道，NCC Group的研究人员开发了一种进行低功耗蓝牙(BLE...
05月20日28 views评论cve
恶意软件
黑客10秒无钥匙开走特斯拉：重大漏洞曝出
关注我们带你读懂网络安全不止特斯拉，有不少能手机解锁的车都可以用同样的方法破解，智能门锁也可以。编辑：泽南如今，很多特斯拉车主都已习惯不带钥匙用手机解锁车辆，但最近一位网络安全研究人员已经展示了「无钥...
05月19日24 views评论攻击者
特斯拉
利用新型蓝牙攻击，开走特斯拉 Model 3 和 Model Y
聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士NCC Group 公司的安全研究员开发出一种工具，能够执行蓝牙低能耗 (BLE) 中继攻击，绕过所有现有防护措施，在目标设备上进行认证。...
05月19日97 views评论汽车
研究人员
Bluetooth学习之esp32
在寻找IOT设备的攻击面之路的时候，发现蓝牙这块的知识很薄弱，这次借着esp32+BLE_CTF这个组合来认识一下蓝牙的协议栈以及蓝牙之类的知识蓝牙简介在蓝牙诞生之前是通过一些复杂的电缆线或者是红外线...
05月09日1,074 views评论ctf
蓝牙
Java8线程池总结
No.1声明由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，雷神众测以及文章作者不为此承担任何责任。雷神众测拥有对此文章的修改和解释权。如欲转载或传播此文章，必...
05月07日42 views评论对象
方法
[胖猴小玩闹]智能门锁与BLE设备安全第十三篇：云丁鹿客门锁BLE通信的分析（上）
1简介通过之前几篇对智能门锁的分析和讨论，是不是有种渐入佳境的感觉？从本篇开始，我们再换一个门锁品牌进行研究，与各位读者分享更多关于智能门锁的安全研究案例。此次要分析的产品是Loock Touch智能...
04月23日20 views评论aes
app
利用nRF Sniffer对蓝牙BLE通信数据进行嗅探和分析
前言本文主要介绍 Nordic 的nRF51 Dongle (PCA10031)工具的安装和配置，以及使用该工具配合Wireshark软件，针对蓝牙BLE通信数据进行抓包合协议分析。文中使用...
04月01日283 views评论ble
wireshark
蓝牙安全风险分析：以灯泡、跳蛋、小米手环为例
0x01 前言因为自己曾DIY过所谓的“智能硬件”，学习过程中除了接触各种芯片、传感器、电路知识外，也拆了不少设备分析其设计思想学以致用。再后来又接触了如：Wi-Fi、ZigBee、Bluetooth...
12月22日602 views评论byte
安全风险
Bluetooth安全:BLESA 原理分析与 PoC 构造
Sourcell@海特实验室一个通过 ProVerif 形式化分析挖出的漏洞，且威力被低估。个人觉得 BLESA 没有得到广泛关注的原因是研究团队准备的 demo 太 low 了。BLESA (BLE...
09月08日135 views评论ble
client
破解与攻击智能门锁
本篇文章由ChaMd5安全团队IOT小组投稿实验说明在本实验中，我们将研究如何分析OKLOK智能锁安全性，并分析安卓APP，动态代码调试和BLE分析控制，最终实现使用我们的代码来远程控制智能门锁。我们...
01月27日215 views评论app
使用
深入浅出低功耗蓝牙（BLE）协议栈
BLE协议栈为什么要分层？怎么理解BLE“连接”？如果BLE协议只有ATT层没有GATT层会发生什么？1. 协议栈框架一般而言，我们把某个协议的实现代码称为协议栈（protocol stack），BL...
12月06日105 views评论协议
蓝牙
BLESA蓝牙攻击影响数十亿设备
BLE（Bluetooth Low Energy，低功耗蓝牙）协议是蓝牙4.0规范的一部分，特点是低功耗、低延迟、低吞吐量。由于其省电的特征，BLE在过去10年被广泛应用于几乎所有带电池的设备中。但同...
09月18日167 views评论ble
蓝牙
5