硬件安全 - 随笔分类 - HacTF

揭秘如何用Python黑掉智能锅炉

摘要：引文去年我买了一个新的冷凝式锅炉(家用取暖产品)，于是考虑上面必须有一个“智能恒温器”，而选择也很多，包括Google Nest、 Hive（英国天然气公司设计的）以及伍斯特·博世‘Wave’。但最终还是选择了后者。最后它被安装在家中楼梯下面的墙上，并利用电线连接到设备上。正如你所看到的上面有阅读全文

posted @ 2017-12-31 09:19 HacTF 阅读(1449) 评论(0) 推荐(0)

逆向破解 H.Koenig 遥控器 Part 1

摘要：逆向破解 H.Koenig 遥控器（Part 1）逆向破解 H.Koenig 遥控器（Part 1）最近我正在尝试一研究些自动吸尘器机器人。iRobot公司的Roomba貌似是该领域的领导者，但是作为实验来讲的话这些东西真是太昂贵了，我也找不到任何的折扣优惠。所以我只能买一个H.koenig S 阅读全文

posted @ 2017-12-23 21:58 HacTF 阅读(1514) 评论(0) 推荐(0)

逆向破解H.Koenig 遥控器 Part 2

摘要：逆向破解H.Koenig 遥控器 Part 2 逆向破解H.Koenig 遥控器 Part 2 到目前为止，我们已经知道了RF收发器的安装过程，下面是我们所掌握的东西： l 无线电收发器是一个Avantcom A7105 l 调制是FSK l 频率偏差设置为186KHz l 基本频率为2.40 G 阅读全文

posted @ 2017-12-23 21:57 HacTF 阅读(544) 评论(0) 推荐(0)

无聊开始玩路由器，入门Tomato固件

摘要：无聊开始玩路由器，入门Tomato固件在Wordpress上消失了一段时间，其实我最近几个月都比较宅。相信最近大家都了解过新出的一款很NB的路由器叫极路由，功能很强大，8G的可存储空间，可以安装路由apps也可以下载资源，据说FQ插件还很给力。对新鲜事物一直保持着高度兴趣的我，却没有机会买到这款路阅读全文

posted @ 2017-12-21 21:10 HacTF 阅读(11965) 评论(0) 推荐(0)

CAN总线简介：如何以编程方式控制汽车

摘要：最近，我正与Voyage公司的朋友合作研究，以实现福特Fusion空调系统（A/C）的编程控制。目前，Voyage公司正努力打造自动驾驶的终极目标：能够以低廉的价格成本和广泛的投放范围，把世界任何地方有用车需求的人们安全自动地送达目的地。对Voyage来说，在真正实现不需司机的无人驾驶之后，必须给予阅读全文

posted @ 2017-12-17 15:50 HacTF 阅读(6727) 评论(0) 推荐(0)

入侵特斯拉——智能汽车安全性分析

摘要：入侵特斯拉——智能汽车安全性分析摘要：特斯拉汽车一直受到黑客的关注，很多安全研究人员都尝试过挖掘特斯拉汽车的漏洞，主要原因是特斯拉是纯电动汽车并且有网络连接，可以通过网络对汽车进行控制，而且特斯拉本身也非常依赖电子控制系统。本文就来分析特斯拉已经出现过的问题。特斯拉汽车一直受到黑客的关注，很多阅读全文

posted @ 2017-12-17 15:49 HacTF 阅读(3797) 评论(0) 推荐(0)

D-Link系列路由器漏洞挖掘入门

摘要：D-Link系列路由器漏洞挖掘入门前言前几天去上海参加了geekpwn，看着大神们一个个破解成功各种硬件，我只能在下面喊 6666，特别羡慕那些大神们。所以回来就决定好好研究一下路由器，争取跟上大神们的步伐。看网上公开的D-Link系列的漏洞也不少，那就从D-Link路由器漏洞开始学习。准备工阅读全文

posted @ 2017-12-17 15:42 HacTF 阅读(4925) 评论(0) 推荐(0)

工控安全入门之 Ethernet/IP

摘要：工控安全入门之 Ethernet/IP Ethernet/IP 与 Modbus 相比，EtherNet/IP 是一个更现代化的标准协议。由工作组 ControlNet International 与 ODVA 在 20 世纪 90 年代合作设计。EtherNet/IP 是基于通用工业协议（Comm 阅读全文

posted @ 2017-12-17 15:41 HacTF 阅读(3803) 评论(0) 推荐(0)

NETGEAR 系列路由器命令执行漏洞简析

摘要：NETGEAR 系列路由器命令执行漏洞简析 2016年12月7日，国外网站exploit-db上爆出一个关于NETGEAR R7000路由器的命令注入漏洞。一时间，各路人马开始忙碌起来。厂商忙于声明和修复，有些人忙于利用，而我们则在复现的过程中寻找漏洞的本质。一.漏洞简介 1.漏洞简介 2016年阅读全文

posted @ 2017-12-17 15:40 HacTF 阅读(2176) 评论(0) 推荐(0)

蓝牙App漏洞系列分析之一CVE-2017-0601

摘要：蓝牙App漏洞系列分析之一CVE-2017-0601 0x01 概要 2017年5月的 Android 安全公告修复了我们提交的一个蓝牙提权中危漏洞，这个漏洞尽管简单，但比较有意思，能够使本地恶意 App 绕过用户交互，使用户强制接收外部传入的蓝牙文件。漏洞概要如下： CVE: CVE-2017-0 阅读全文

posted @ 2017-12-17 15:32 HacTF 阅读(1027) 评论(0) 推荐(0)

蓝牙App漏洞系列分析之二CVE-2017-0639

摘要：蓝牙App漏洞系列分析之二CVE-2017-0639 0x01 漏洞简介 Android本月的安全公告，修复了我们发现的另一个蓝牙App信息泄露漏洞，该漏洞允许攻击者获取 bluetooth用户所拥有的私有文件，绕过了将应用数据与其他应用隔离的操作系统防护功能。漏洞信息如下： CVE: CVE-2 阅读全文

posted @ 2017-12-17 15:31 HacTF 阅读(464) 评论(0) 推荐(0)

蓝牙App漏洞系列分析之三CVE-2017-0645

摘要：蓝牙App漏洞系列分析之三CVE-2017-0645 0x01 漏洞简介 Android 6月的安全公告，同时还修复了我们发现的一个蓝牙 App 提权中危漏洞，该漏洞允许手机本地无权限的恶意程序构造一个仿冒的 Provider ，并获取 Provider 所指向文件的读写权限，可用于写 SD 卡或者阅读全文

posted @ 2017-12-17 15:30 HacTF 阅读(1097) 评论(0) 推荐(0)

物联网硬件安全分析基础-硬件分析初探

摘要：物联网硬件安全分析基础-硬件分析初探作者：独抒@伏宸安全实验室前言当我们在分析IOT设备，如智能摄像头、智能门锁、智能路由器等等产品时，采用传统的安全检测手段，如对APP的逆向、云端服务器的渗透测试、产品通信的抓包等方式可以获得部分的信息，但如果需要深入分析智能设备底层的工作原理，从中发现更深阅读全文

posted @ 2017-12-17 15:20 HacTF 阅读(2709) 评论(0) 推荐(0)

IoT 设备通信安全讨论

摘要：IoT 设备通信安全讨论作者：360CERT 0x00 序言 IoT 设备日益增多的今天，以及智能家居这一话题愈发火热，智能家居市场正在飞速的壮大和发展，无数 IoT 设备正在从影片中不断的走向用户的身边。但是这其中却拥有着大量的安全问题和隐患。此次以结合实际案例的方式来谈一谈目前国内 IoT 阅读全文

posted @ 2017-12-17 15:20 HacTF 阅读(637) 评论(0) 推荐(0)

物联网硬件安全分析基础-固件提取

摘要：物联网硬件安全分析基础-固件提取前言上篇初步介绍一些硬件基础知识和分析硬件所需要的基本工具，本篇将讲述利用编程器直接读取芯片固件的方法。编程器读取通过夹具夹住芯片引脚，然后连接编程器读取芯片内容，通过编程器连接芯片需要注意引脚的顺序，在IC芯片上都会有一个小点，大多数情况下，小点对应的引脚即阅读全文

posted @ 2017-12-17 15:19 HacTF 阅读(4592) 评论(0) 推荐(1)

TP-LINK WR941N路由器研究

摘要：TP-LINK WR941N路由器研究之前看到了一个CVE, CVE-2017-13772 是TP-Link WR940N后台的RCE, 手头上正好有一个TP-Link WR941N的设备，发现也存在相同的问题，但是CVE-2017-13772文章中给的EXP并不通用所以准备进行复现和exp的修阅读全文

posted @ 2017-12-17 15:18 HacTF 阅读(1500) 评论(0) 推荐(0)

智能设备逆向工程之外部Flash读取与分析篇

摘要：0x00 前言目前智能家居设备的种类很多，本文内容以某智能豆浆机为例完成对其的固件提取和分析。究其分析内部逻辑的原因可能会有很多种，和安全相关的原因主要有：了解设备内部运行逻辑，逆向后有条件更改原有逻辑通过逆向后的代码找到可利用的漏洞或原有隐藏功能 0x01 读取Flash 首先，准备好螺丝阅读全文

posted @ 2017-12-12 18:38 HacTF 阅读(2298) 评论(0) 推荐(0)

终于要开始做大名鼎鼎的BombLab了！

摘要：首先是一些准备工作 lab下载地址：http://csapp.cs.cmu.edu/3e/labs.html 第二个的Bomblab的 self-study handout就是在做这个lab前，首先要确定使用的调试工具。我试过gdbtui（难用，显示有问题）和ddd（难用+丑），最后选择了cgdb 阅读全文

posted @ 2017-12-12 18:37 HacTF 阅读(7558) 评论(0) 推荐(1)

利用VT20i的漏洞通过蓝牙远程入侵你的枪支保险箱

只有注册用户登录后才能阅读该文。

posted @ 2017-12-11 18:44 HacTF 阅读(8) 评论(0) 推荐(0)

进程内存和内存损坏

摘要：本教程的这一部分的先决条件是对ARM汇编的基本了解（在第一个教程系列“ ARM汇编基础 ”中有介绍）。在本章中，您将了解32位Linux环境中进程的内存布局。之后，您将学习堆栈和堆相关的内存损坏的基本原理，以及它们在调试器中的样子。缓冲区溢出堆栈溢出堆溢出摇摇欲坠的指针格式字符串本教程中阅读全文

posted @ 2017-11-02 18:53 HacTF 阅读(1622) 评论(0) 推荐(0)

HacTF

不会代码的厨师不是好武士

随笔分类 - 硬件安全

公告