BlackHat 议题解读：针对汽车远程无钥匙进入系统的新型攻击 RollBack
新型攻击 RollBack入侵汽车 (remote keyless entre,RKE)系统
汽车以太网协议之 SOME/IP（上）
一、背景 2011年，宝马集团开发设计了一套中间件，该中间件能够实现以服务为导向的通信方式，宝马将该面向服务的... » 阅读全文
一头扎进 IoT Bugs 中是种什么体验？
91个物联网开源项目，5565个 Bug，9 次采访，194 位 IoT 开发人员验证，从这里面，我们能对物联... » 阅读全文
从霍尔传感器到编码器：3家公司正瞄准工业位置监测
一、前言 位置传感器被广泛应用于各种工业环境和商业中，从高端军用、航空航天到医疗、发电、过程控制/工厂自动化，... » 阅读全文
BlackHat USA 2021议题解读：BadAlloc ! 内存分配程序漏洞导致数百万物联网和嵌入式设备易受攻击
2021年8月5日，来自微软Azure Defender for IoT 团队的研究员Omri Ben-Bas... » 阅读全文
关于汽车软件安全保障改进
一、前言 《Better Embedded System Software》一书的作者在其博客上发布了可致命汽... » 阅读全文
Google应对软件供应链攻击的框架SLSA
概述 去年年底轰动一时的SolarWinds攻击事件以及今年4月曝出的针对Codecov产品代码的攻击使得供应... » 阅读全文
来自 Bitdefender 的IoT漏洞研究分享
简述 来自Bitdefender 的演讲者在 RSA 大会上分享了他们近四年来在 IoT 漏洞领域的研究成果。... » 阅读全文
格物实验室：快来用go-fuzz开启go Fuzzing
本文将通过实践来展示go-fuzz 的安装使用过程及其测试效果。
CVE-2020-3947 : Vmware Workstation DHCP组件UAF 漏洞分析
CVE-2020-3947 是由一位匿名研究员于去年12月份提交给 ZDI的，并且Vmware 官方已在比赛前提供了修复版本。
由Google Cloud Shell容器逃逸 开启的漏洞挖掘之旅
来自荷兰的安全研究员Wouter ter Maat（@wtm_offensi），凭借在 Google... » 阅读全文
VPNFilter III:恶意软件中“瑞士军刀”的增强工具包
VPNFilter是一个多阶段模块化的恶意软件，已经感染了全球数十万的网络设备。之前的报告中介绍过VPNFilter的三个阶段，近日思科Talos又发现了另外7个第三阶段模块。这些模块为恶意软件新增的功能包括扩展在网络端点之间横向移动的能力、数据过滤和多个加密隧道功能用以掩护C2通信及数据泄漏流量。