woot17议题解读：突破微控制器的固件保护
来自Fraunhofer AISEC的两位研究员Johannes Obermaier和Stefan Tatschner，在2017年的USENIX Workshop中介绍了如何突破STM32F0系列单片机的固件保护功能。在破解过程中，研究员突破了很多困难，最终成功降级其安全级别，并顺利读取到固件信息。STM32单片机在国内被广泛用于智能门锁、共享单车、LoRa无线产品等低功耗产品中，这次突破将对这些弱性能的终端造成严重的影响。
RSA 2019 创新沙盒 | Eclypsium：专注设备底层固件的安全防护
Eclypsium是晋级2019年RSA创新沙盒决赛的公司之一。该公司专注于服务器、笔记本电脑和网络设备（交换机、路由器等）的固件层的检测和防护。至今为止，该公司已经完成A轮融资，累计融资1105万美元。公司成员中，Yuriy Bulygin曾在英特尔工作11年（高级工程师），在McAfee工作了两个月（CTO）。Alex Bazhaniuk和John Loucaides也来自英特尔，在此之前，这三位均负责英特尔的硬件、固件安全。Ron Talwalkar在McAfee工作了11年，作为终端安全业务部产品管理高级总监，负责英特尔安全相关的业务。所以，该公司熟知采用英特尔处理器的设备在硬件和固件上的安全现状。
物联网设备固件的安全性分析
随着物联网设备的普及，物联网设备的安全问题也逐渐被“有心人”挖掘出来，那有没有一些方式可以防止“有心人”获取固件？想要回答这个问题，必须得知道固件在物联网设备中是怎么存储的，还要理清物联网设备固件的获取方法有哪些，才能回答如何防止获取到固件的问题。接下来，本文将围绕固件的存储方式、获取方法和防护方法来呈现物联网设备固件的安全性。
【RSA2018】创新沙盒 | ReFirm Labs自动化检测固件平台
ReFirm Labs是一所物联网安全公司，其开发了一种名为Centrifuge Platform的自动化检测固件平台。这是全球第一家提供固件安全检测平台的公司。该平台的研发目标是帮助减少隐藏在固件中的漏洞，以避免因弱口令、溢出等漏洞引起设备控制权限的泄露，导致mirai等类似的事件再次发生。
【物联网安全】弱设备防护方法
物联网设备之所以存在安全隐患，是因为其暴露了足够的敏感信息，从而被攻击者利用来制造攻击。这些敏感信息，从暴露位置来看，可分为两类：一类是存储在设备中的固件和印制在产品内部的信息（如PCB丝印、芯片型号）等；另一类是传输在网络（不仅仅是以太网、Wi-Fi、蓝牙等）中的信息。本文通过从本地信息、网络信息这两个角度介绍物联网弱设备存在的安全隐患，进而提出设备加固的方法。
【Linux实践】Linux服务器下的动态路由实践篇
路由协议如静态路由、动态路由 大家都知道，大家也知道linux下用的路由软件zebra。今天给大家普及一下Linux下的路由开源软件quagga，介绍quagga的原理及实现方法。
渗透低性能智能设备的关键技术-固件提取
近十年，随着传感器技术、无线通信技术的迅速发展，越来越多的物联网产品出现在我们的视野中，Gartner预测，到2020年，物联网设备的装机量将超过200亿，但很多物联网设备受到成本、研发人员安全素质等因素的限制，存在大量的安全问题。例如2016年底的Mirai事件，就是因为弱口令和未修复的设备漏洞引起的。物联网终端的安全，也越来越受到人们的关注。