中文 英语

硬件Fuzzing(密歇根大学,谷歌,弗吉尼亚理工大学)


密歇根大学、谷歌和弗吉尼亚理工大学的研究人员发表了一篇题为“Fuzzing Hardware Like Software”的技术论文。该论文在2022年Usenix安全研讨会上发表。摘要:“硬件缺陷是永久性和强大的:硬件一旦制造出来就无法修补,任何缺陷都可能破坏在上面执行的正式验证软件。因此,已经……»阅读更多

硬件安全:针对不同攻击模型量化数字电路中的信息流的新数学模型(亚琛工业大学)


亚琛工业大学的研究人员发表了一篇题为“硬件的定量信息流:推进攻击景观”的新技术论文。摘要:“在现代电子设计自动化(EDA)工具中,安全性仍然是一个事后考虑的问题,它只专注于提高性能和减小芯片尺寸。通常情况下,安全分析是手工进行的,l…»阅读更多

HW-Enabled安全技术提高云数据中心和边缘计算(NIST)的平台安全和数据保护


NIST、Intel、AMD、Arm、IBM、Cisco和Scarfone Cybersecurity发表了一篇题为“硬件支持的安全性:为云和边缘计算用例提供分层的平台安全方法”的技术论文。摘要:“在当今的云数据中心和边缘计算中,攻击面已经发生了变化,在某些情况下,攻击面显著增加。与此同时,黑客已经成为……»阅读更多

芯片中的硬件木马目标相干系统(Texas A&M / NYU)


德克萨斯A&M大学和纽约大学的研究人员发表了一篇题为“现代2.5D Chiplet系统中缓存一致性的硬件木马威胁”的技术论文。摘要:“随着工业转向基于芯片的设计,硬件木马的插入对这些系统的安全构成了重大威胁。这些系统在很大程度上依赖于缓存一致性来实现一致的数据通信。»阅读更多

HW安全:使用电磁侧信道传感和模拟的数字电路指纹(佐治亚理工学院)


佐治亚理工学院的研究人员发表了一篇题为“使用电磁侧通道传感和数字电路模拟的电路活动指纹识别”的技术论文。该工作“介绍了一种基于周期性电路活动“指纹”的新型电路识别方法,不依赖于任何特定电路参考测量。我们捕捉这些“指纹…»阅读更多

电动汽车充电网络安全挑战(桑迪亚国家实验室)


桑迪亚国家实验室的研究人员发表了一篇题为“电动汽车充电器网络安全漏洞、潜在影响和防御评估”的技术论文。摘要:“全球电动汽车使用的增长促使私人和公共电动汽车供应设备(EVSE)的新安装。EVSE设备支持运输电气化…»阅读更多

Rowhammer:近期发展和未来方向(苏黎世联邦理工学院)


苏黎世联邦理工学院的研究人员发表了一篇题为“从根本上理解和解决RowHammer”的新技术论文。摘要:“我们概述了RowHammer漏洞的最新发展和未来发展方向,该漏洞困扰着现代DRAM(动态随机内存访问)芯片,几乎所有的计算系统都将其用作主存储器。RowHammer是……»阅读更多

周回顾:汽车,安全,普适计算


汽车和移动本周,两家主要的汽车原始设备制造商发布了新的电动汽车模型。奥迪Q8 e-tron拥有40个驾驶辅助系统,包括5个雷达传感器、5个摄像头和12个超声波传感器,并配备了89个净千瓦时电池或106个净千瓦时电池。它将于2023年4月抵达美国。沃尔沃EX90包含激光雷达和5G连接…»阅读更多

基于内存的网络攻击变得更加复杂,难以检测


存储器正在成为网络攻击的切入点,引发了人们对系统级安全的担忧,因为存储器在电子产品中几乎无处不在,而漏洞很难被发现。黑客瞄准了几乎每一个消费者、工业和商业部门,以及越来越多连接到互联网和相互连接的设备,这种情况还没有结束的迹象。根据……»阅读更多

人类在地球上的故障


黑帽会议总是在设备安全行业内带来有趣和最新的研究。COSIC的Lennert Wouters研究了星链用户终端的安全性。经过一些pcb级别的逆向工程,他发现了一个串口,并观察到设备上运行着各种引导加载程序、U-boot和Linux。然而,没有明显的方法可以获得进一步的访问。…»阅读更多

←老帖子
Baidu