SDC2026议题预告|从漏洞检测到利用:知识驱动的RISC-V硬件安全分析技术"

admin 2026-10-16 03:52:17 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

SDC2026议题预告 | 从漏洞检测到利用:知识驱动的 RISC-V 硬件安全分析技术

SDC2026
SDC2026

看雪学苑

2026年10月7日 17:59
上海

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

从漏洞检测到利用:

知识驱动的 RISC-V 硬件安全分析技术

RISC-V 的开放性和模块化降低了处理器硬件设计门槛,也使安全分析面临实现多样、漏洞机理复杂等挑战。

本报告介绍一套面向 RISC-V 处理器硬件的知识驱动多智能体的漏洞分析方法。该方法将处理器安全规范、体系结构知识、设计文档、代码依赖关系和历史漏洞经验纳入统一知识体系,通过多个智能体协作完成漏洞检测、根因分析与自动化攻击利用。具体包括:面向 RTL 的多智能体静态检测方法,面向 IBEX 等处理器 IP 的差分模糊测试方法,结合静态代码与动态波形证据的自动根因分析方法,以及面向漏洞利用条件推导、PoC 构造和仿真调试的漏洞利用智能体。

上述技术已在 HACK@DATE 2025、HACK@CHES 2025 和 HACK@DAC 2026 国际硬件安全竞赛中得到实践验证,获得全球首个三届冠军大满贯。

演讲嘉宾:芮志清

中国科学院软件研究所博士生,导师为吴敬征研究员。主要研究方向包括系统安全、软硬件协同安全。相关研究成果发表于 ICSE、IJCAI、《计算机研究与发展》和《软件学报》等国内外会议及期刊。曾获 HACK@DATE 2025 、HACK@CHES 2025 、HACK@DAC 2026 国际硬件漏洞挖掘竞赛全球冠军,获得全球首个HackTheSilicon三项赛事冠军大满贯,还获得DataCon 2024 大数据安全分析竞赛冠军及 ACM SIGSOFT 杰出论文奖等奖项。

听众收获

1.掌握 RISC-V 硬件漏洞知识驱动多智能体完整分析链路

  1. 学习 RTL 静态检测、差分模糊测试、自动根因分析实战方案

  2. 了解拿下国际硬件安全竞赛三届大满贯的一线落地经验

报名参会

来SDC现场解锁更多议题细节

球分享

球点赞

球在看

点击阅读原文,报名参会


惊心!歹毒!遭遇【VS编译时触发后门】保卫战(二)" 网络安全文章

惊心!歹毒!遭遇【VS编译时触发后门】保卫战(二)"

本文分析了一个通过Electron打包的恶意软件,恶意代码藏于resources/app.asar中。解包后发现main.js含TelegramC2逻辑,以及三个自研原生模块:sysquery.node负责系统侦察与持久化,winexec.node负责提权与进程注入,procmon.node负责进程枚举与反调试。样本伪装成微软组件,具备截屏外传、计划任务持久化等能力,定性为窃密木马。建议加强Electron应用供应链安全审查。
嵌入式软件OTA升级固件时,几种FLASH划分方式" 网络安全文章

嵌入式软件OTA升级固件时,几种FLASH划分方式"

本文介绍嵌入式设备OTA升级固件时几种FLASH划分方式,包括独立型、嵌入型和外挂型三种方案,并分别说明其工作原理与适用场景。独立型划分BootLoader与双应用区,安全性高;嵌入型将BootLoader嵌入应用;外挂型适用于MCU内置Flash较小场景。文中以TMPM3H6FWFG为例展示独立型划分方法,强调划分需考虑MCU块或页大小,实际选择需用户自行评估。
评论:0   参与:  0