Skip to content
P
非影
精选
最新
漏洞
研究
工具
主题
来源
搜索
搜索
🌓
English
面向安全从业者的中英双语安全研究与漏洞情报精选。
A Strategic Approach to Automotive Security
netspi.com
| 博客 |
#iot
|
#automotive-security
|
#ecu
|
#iso-sae-21434
|
#tara
|
#functional-safety
摘要
汽车安全战略解析:现代车辆含上百个 ECU 与上亿行代码,互联功能扩大攻击面;文章结合 ISO/SAE 21434 的 TARA 威胁评估方法,剖析软件配置错误等五大风险,为 OEM 与供应商提出四项安全最佳实践。
发布时间
2022-06-21 00:00
收录时间
2026-09-20 06:00
原文 ↗
← 上一篇
Addressing Application Security Challenges in the SDLC
下一篇 →
Painting a Threat Detection Landscape
相关内容
博客
·
netspi.com
Protect Your Growing Attack Surface in a Modern Environment
ESG 调研显示 52% 的企业认为安全运营比两年前更难,威胁演进与攻击面变化是主因。文章拆解应用、IoT、Kubernetes、网络、云等数字攻击面及人为与物理攻击面,并阐述 ASM 如何主动收敛暴露风险。
博客
·
netspi.com
IoT:节日好礼还是网络安全噩梦?
探讨为何 IoT 设备可能成为下一个重大安全风险——无论对员工个人生活还是企业网络。
博客
·
netspi.com
支付卡行业:创新、安全挑战与爆发式增长
Agent of Influence 播客邀请 PCI 安全标准委员会的 John Markh,回顾 PCI DSS 及设备、HSM、点对点加密等标准的演进,并探讨移动支付、云与 IoT 等新兴支付技术的安全标准建设。
博客
·
netspi.com
对整座城市的 Amazon Echo 说话
通过 Gmail 批量导入 612-555-XXXX 号段联系人,再借 Alexa 应用的联系人匹配功能探测注册了通话服务的 Echo 设备,单个号段发现 65 台,暴露出设备可被枚举的隐私隐患。
博客
·
bishopfox.com
自助网络分段指南(更新版)
Matt Keeley 更新自助网络分段指南:以刷入 DD-WRT 固件的华硕路由器为例,用低成本设备划分通用、访客与工作网络,隔离 IoT 设备并控制安全事件的影响范围。
博客
·
bishopfox.com
破解物联网中的 HTTPS:面向逆向工程师的实用攻击技术
Nathan Elendt 分享三种针对生产级物联网设备 HTTPS 通信的中间人攻击技术:从几乎屡试不爽的默认 TLS 劫持入手,帮助逆向工程师解密设备流量并进一步攻击设备与后端服务。
返回