ZONE.CI 全球网

欧盟加强物联网设备安全监管，竟起诉两家中国公司？

近日，有消息称欧盟委员会正在起草新的网络安全要求，其中重点针对物联网设备要求加强安全防护措施，特别是摄像头、路由器以及摄像机等设备。之前就有很多安全公司警告称，

2023-11-241评论

五万美金悬赏物联网安全解决方案，你心动了吗？

如果你是一个非常关心物联网设备安全的研究人员，那么我们有个好消息要告诉你，如果你能够发现或者发明一种可以在不改变当前现状的情况下检测出那些脆弱的物联网设备的方法

2023-11-240评论

美国网络瘫痪，中国公司竟是帮凶？

从上周五开始，如果你身在美国，你会惊讶的发现你的网络摄像头、联网的面包机甚至是冰箱都在无疑间参与到了一次针对美国互联网的大规模网络攻击中了。事实上包括Twitt

2023-11-240评论

黑客们的夏天 —— IoT Dev Hacking Vol.2

作者：L.A.M@Duncan SecTeam
0x00：前言
在前一篇文章中，我们分享了一些关于查询一体机的基础知识，包括如何去定义这类设备，它们长什么样，有

2023-11-241评论

读心术：如何用WiFi读出你是不是真的开心？

你善于隐藏自己的情绪吗？即使你本身很善于隐藏自己的情绪，但是你的WiFi路由器不会说谎，它会告知我们你是真的高兴，还是伪装出来的高兴。麻省理工大学计算机科学与人

2023-11-242评论

Tenda AX12 路由器设备分析（一）

0x01 前言
首先感谢Tenda 提供的对Tenda AX12 路由器的测评资格和提供的路由器设备。
今天这篇文章就来讲述如何对路由器设备进行设备分析，以及在

2023-11-244评论

QEMU逃逸初探（一）

00 前言
在 HWS2021 入营选拔比赛的时候，遇到了一道 QEMU 逃逸的题目，那个时候就直接莽上去分析了一通，东拼西凑的把 EXP 写了出来。但实际上并

2023-11-240评论

Kernel pwn CTF 入门 - 2

接上文 Kernel pwn CTF 入门 – 1
四、小试牛刀
这里选用 CISCN2017_babydriver 作为笔者入门的第一题。之所以选用这一题是因

2023-11-242评论

Tenda AX12路由器设备分析（二）之UPnP协议

0x01 前言
在智能设备和家庭网络路由设备中，最常见的协议是UPnP协议，因此本篇文章将以最新的Tenda AX12路由器设备为支点，对UPnP协议由浅入深的

2023-11-244评论

黑灰产如何薅色情APP羊毛？揭秘助力黑灰产伪造新设备的“它”

今天，我们来说一说
黑灰产热衷的薅羊毛
难道是要购买成百上千部手机
去各平台注册？
原来，自有花招儿！
早期风控依托于IP、手机号等ID信息，但由于IP代理、短

2023-11-241评论

Emotet僵尸网络切换到64位模块，增加活动

第264期你好呀~欢迎来到“安全头条”！如果你是第一次光顾，可以先阅读站内公告了解我们哦。
欢迎各位新老顾客前来拜访，在文章底部时常交流、疯狂讨论，都是小安欢迎

2023-11-242评论

RSocks僵尸网络风头正盛遭毁灭打击

第305期你好呀~欢迎来到“安全头条”！如果你是第一次光顾，可以先阅读站内公告了解我们哦。
欢迎各位新老顾客前来拜访，在文章底部时常交流、疯狂讨论，都是小安欢迎

2023-11-244评论

诈骗作案工具新披露！境外遥控诈骗手段曝光，人机分离、远程操控…

近日，在公安部统一指挥下，北京、四川、湖南等31个省区市公安机关同步开展集中收网行动，依法严厉打击为电信网络诈骗提供新型“GOIP”通话服务的违法犯罪团伙。图片

2023-11-240评论

美国将于2023年推行面向IoT设备的网络安全标签计划

拜登政府刚刚表示：美国将于 2023 年开始，为消费级物联网设备启动所谓的“网络安全标签”计划，以保护人们免受重大安全风险。近年来，有关 IoT 设备安全性脆弱

2023-11-241评论

金融行业 IoT 物联网安全分析

一、作为金融设备的个人电脑
在金融服务领域，个人电脑是复杂的工具，金融员工用电脑来访问关键的业务应用程序。
不幸的是，这批电脑的用户与AD连接的个人电脑也有AD

2023-11-240评论

浅谈智能物联网家居平台安全隐患

0x01.简介
随着物联网云的兴起，越来越多的智能设备接入了云。现在人们可以随时随地拿起手机，打开APP远程控制家里的路由器、摄像机、扫地机等等。但这种前所未有的便利也引入了各种安全隐患。笔者最近在u

2023-11-235评论

儿童平板电脑泄漏位置并从陌生人那里获取未经请求的消息

安全研究人员在LeapFrog受欢迎的儿童LeapPad Ultimate平板电脑中发现了严重的安全漏洞，这些漏洞可能允许黑客通过设备的内置聊天应用程序“宠物聊天”跟踪孩子的位置并与他们交谈。
来自C

2023-11-233评论

藏身酒店客房架设GOIP设备，电诈帮凶团伙被广州警方抓获

近日，广州黄埔警方在辖区某酒店内捣毁一个利用GOIP设备实施电信网络诈骗窝点，抓获嫌疑人3名，现场缴获GOIP设备3套、手机6台、笔记本电脑1台等作案工具。
据了解，“GOIP”是一种虚拟拨号设备，支

2023-11-231评论

谷歌智能音箱曝后门，可允许黑客窥探对话

日前，Google Home智能音箱中的一个漏洞允许安装一个后门帐户，该帐户可用于远程控制它，并通过访问麦克风馈送将其变成一个窥探设备。
据悉，一位安全研究员在试验Google Home 迷你扬声器时

2023-11-235评论

2023年物联网安全发展新趋势

物联网技术作为新一代信息技术的重要组成，与以及众所周知的互联网技术不同的是，物联网主要的应用对象是一些物理设备，包括但不局限于车联、家居、医疗、建筑等。将MCU、传感器以及实现网络连接等基础周边硬件嵌

2023-11-231评论