随笔分类 -  通信安全

蓝牙App漏洞系列分析之一CVE-2017-0601
摘要：蓝牙App漏洞系列分析之一CVE-2017-0601 0x01 概要 2017年5月的 Android 安全公告修复了我们提交的一个蓝牙提权中危漏洞，这个漏洞尽管简单，但比较有意思，能够使本地恶意 App 绕过用户交互，使用户强制接收外部传入的蓝牙文件。漏洞概要如下： CVE: CVE-2017-0 阅读全文
posted @ 2017-12-17 15:32 HacTF 阅读(1027) 评论(0) 推荐(0)
蓝牙App漏洞系列分析之二CVE-2017-0639
摘要：蓝牙App漏洞系列分析之二CVE-2017-0639 0x01 漏洞简介 Android本月的安全公告，修复了我们发现的另一个蓝牙App信息泄露漏洞，该漏洞允许攻击者获取 bluetooth用户所拥有的私有文件，绕过了将应用数据与其他应用隔离的操作系统防护功能。 漏洞信息如下： CVE: CVE-2 阅读全文
posted @ 2017-12-17 15:31 HacTF 阅读(464) 评论(0) 推荐(0)
蓝牙App漏洞系列分析之三CVE-2017-0645
摘要：蓝牙App漏洞系列分析之三CVE-2017-0645 0x01 漏洞简介 Android 6月的安全公告，同时还修复了我们发现的一个蓝牙 App 提权中危漏洞，该漏洞允许手机本地无权限的恶意程序构造一个仿冒的 Provider ，并获取 Provider 所指向文件的读写权限，可用于写 SD 卡或者 阅读全文
posted @ 2017-12-17 15:30 HacTF 阅读(1097) 评论(0) 推荐(0)
IoT 设备通信安全讨论
摘要：IoT 设备通信安全讨论 作者：360CERT 0x00 序言 IoT 设备日益增多的今天，以及智能家居这一话题愈发火热，智能家居市场正在飞速的壮大和发展，无数 IoT 设备正在从影片中不断的走向用户的身边。但是这其中却拥有着大量的安全问题和隐患。 此次以结合实际案例的方式来谈一谈目前国内 IoT 阅读全文
posted @ 2017-12-17 15:20 HacTF 阅读(637) 评论(0) 推荐(0)
WooyunWifi路由器
摘要：WooyunWifi 初始化配置 为了开始使用您的WooyunWifi路由器，您需要对WooyunWifi进行初始化配置，这些配置主要位于Openwrt Luci管理界面中，如果您对Openwrt路由器非常熟悉，您可以跳过这一章节。 本章节仅介绍能使WooyunWifi正常运行的最简配置，更多高级配 阅读全文
posted @ 2017-12-06 07:46 HacTF 阅读(1923) 评论(0) 推荐(0)
数学有卵用之通信篇
摘要：第一课 什么是卷积 卷积有什么用 什么是傅利叶变换 什么是拉普拉斯变换 引子很多朋友和我一样，工科电子类专业，学了一堆信号方面的课，什么都没学懂，背了公式考了试，然后毕业了。 先说"卷积有什么用"这个问题。(有人抢答，"卷积"是为了学习"信号与系统"这门课的后续章节而存在的。我大吼一声，把他拖出去枪 阅读全文
posted @ 2017-12-04 14:35 HacTF 阅读(1588) 评论(0) 推荐(1)
蓝牙锁安全整理
摘要：蓝牙锁安全整理 0x00 前言 随着物联网科技的飞速发展, 各类IOT设备都通过使用无线技术BTLE; ZigBee; WIFI; 6LoWPAN等来实现万物互联. 但随之而来的安全及个人用户隐私问题也越来越敏感. 所以将在这篇文章中分享一个低功耗蓝牙智能锁的分析案例. 希望能对IOT安全研究起到抛 阅读全文
posted @ 2017-11-02 16:37 HacTF 阅读(4149) 评论(0) 推荐(1)
4G漏洞
摘要：4G VoLTE漏洞：可致用户地理位置和其它个人信息泄露 2017-08-05 LBS 首先要了解下，什么是VoLTE。 VoLTE为英文Voice Over LTE的缩写，直译就是音频通过LTE网络传送，由此可以看出这是一项语音技术，VoLTE基于IMS服务和4G LTE网络。 通俗地讲VoLTE 阅读全文
posted @ 2017-10-29 20:06 HacTF 阅读(739) 评论(0) 推荐(0)