IoT
G.O.S.S.I.P 阅读推荐 2023-03-06
今年NDSS会议上，已经连续多次和大会一起举办的Workshop on Binary Analysis Research（https://www.ndss-symposium.org/ndss-program/bar-2023/）在3月3日如...
TPLink 中继器设备命令注入漏洞分析及复现
写在前面：在分析TPlink中继器设备时（这里以TL-WPA8630为代表），发现了两处可以利用的命令注入和栈溢出漏洞，因此借这个机会，将TPlink此类设备的模拟方法...
复盘卫星大战 Hack-A-Sat 3 天基攻防竞赛
美国空军和美国太空部队与安全研究界合作共同举办了第三届年度 Hack-A-Sat (HAS) 竞赛，该竞赛向所有寻求提高太空网络安全技能和知识的网络安全研究人员开放...
复盘卫星大战 Hack-A-Sat 2 天基攻防竞赛
1、比赛举办单位美国空军和美国太空部队与安全研究界合作共同举办了第二届年度 Hack-A-Sat (HAS) 竞赛，该竞赛向所有寻求提高太空网络安全技能和知识的网络安...
复盘卫星大战 Hack-A-Sat 1 天基攻防竞赛
首届 Hack-A-Sat 是一项夺旗竞赛，旨在激发兴趣并提高安全研究人员保护太空系统的技能。该活动从 2020 年春季的资格赛开始。超过 6,000 名参赛者参加，组成 2...
【TrustZone相关漏洞导读】 HUAWEI SMC SE Factory Check OOB Access
欢迎报名• 漏洞编号：CVE-2021-39994• 漏洞作者：Maxime Peterlin（马克西姆·彼得林）、Alexandre Adamski（亚历山大·亚当斯基）• 漏洞评级：...
华为HG532路由器CVE-2017-17215远程命令执行漏洞复现分析
漏洞简述Huawei HG532系列路由器是一款为家庭和小型办公用户打造的无线路由器产品。2017年11月，Check Point发布安全预警CPAI-2017-1016，报告了华为 HG532 ...
星链Starlink终端信号分析
StarLink卫星的相控天线可以形成并发射几十个独立的波束。在向国际电联提交的最新版StarLink中，统计了一下有48种波束配置。它们全...
Using HDMI radio interference for high-speed data transfer
This story, too, begins with noise. I was browsing the radio waves with a software radio, looking for mysteries to accompany my ginger tea. I had s...
【技术分享】利用注意力过滤网络检测音频重放攻击
攻击者可能会使用各种技术来欺骗自动语音验证系统（ automatic speaker verifification），以使其接受他们为真实用户。同时，反欺骗方法旨在使系统能够抵御此...