初步观察这些手表以最基本的配置交付,包装内仅附有一页关于如何充电和使用的说明。每个盒子内包含一个充电器和一块手表。没有提供 README 文件、官方网站或开发者门户。手表本身仅在表面配备了一个电容传感...
对智能手表进行逆向工程
扫码领资料获网安教程来Track安全社区投稿~ 赢千元稿费!还有保底奖励~(https://bbs.zkaq.cn)前段时间,我收到一批具备地理定位功能的智能手表,这些手表在试用期结束后被搁置。我决...
关于Nokelock蓝牙锁破解分析
本文为看雪论坛精华文章看雪论坛作者ID:Nameless_a前言今年西湖论剑的时候是一个蓝牙题都没做出来,之前复现xuanxuan师傅出的THUCTF硬件题的蓝牙部分也没完全弄懂,于是下定决心通过几个...
家用智能灯泡的控制功能安全测试
前言随着IOT技术的普及,智能家居设备在家庭中使用的也越来越多,例如智能灯泡、扫地机器人、智能音箱等智能设备都可以由一些专门的app进行统一的联网接管管理。本篇文章将以一款基于低功耗蓝牙的智能灯泡为例...
【胖猴小玩闹】智能门锁与BLE设备安全Part 2:对一款BLE灯泡的分析
这几天会陆续把之前写好的存货发出来,欢迎大家通过后台留言或者邮箱和我们交流1简介作为该专题的第二篇文章,将以一款智能灯泡为例,对BLE设备的分析方法进行简单介绍,同时对上一篇文章中的BLE基础知识做一...
利用nRF Sniffer对蓝牙BLE通信数据进行嗅探和分析
前言本文主要介绍 Nordic 的nRF51 Dongle (PCA10031)工具的安装和配置,以及使用该工具配合Wireshark软件,针对蓝牙BLE通信数据进行抓包合协议分析。文中使用...
对nRF52840片上系统的硬件调试与漏洞研究(part1)
在受保护 platform上激活JTAG / SWD调试接口一直是嵌入式安全研究中的敏感话题。 本次漏洞研究提出了一种绕过受保护的nRF52840上的APPROTECT的方法,以便重新激活串行线调试接...