The State of ATM Security: DMA Vulnerabilities are Lurking

Positive Labs 披露 DaMAgeCard 攻击：SD Express 标准基于 PCI Express，恶意 SD 卡可经读卡器对主机内存发起直接内存访问（DMA）攻击——为追求速度而牺牲安全的教训再次上演。

FCC 将外国产消费级路由器列入涉安 Covered List：新机型须经「有条件批准」（披露股权结构与供应链信息并迁美生产）方可销售，已有设备适用 Blanket Waiver 保障至 2027 年 3 月 1 日，供应链安全与合规要求显著提高。

RayV Lite 是 NetSPI 硬件安全团队打造的开源低成本激光故障注入平台，自 Black Hat 2024 亮相以来持续演进，证明激光注入攻击已不再是国家级攻击者的专利，企业需重新审视硬件威胁模型。

RayV Lite 团队详解低成本激光故障注入的物理原理：市售绿光激光笔实际泄漏 1064 nm 红外光，配合延长曝光时间并与时钟周期对齐，低功率激光即可触发故障，配合红外原位成像可精确定位芯片区域。

本文面向业余实验室介绍实用的芯片开盖（decapping）方法：无需专业酸洗设备即可按封装类型选择合适工艺，剥开环氧封装观察内部硅片，让硅级逆向工程能力不再局限于资金雄厚的实验室。

NetSPI 专家回顾 DEF CON 32 见闻：Matt Burch 披露 ATM 磁盘加密软件 Vynamic 中的六个零日漏洞，前 NSA 局长 Paul Nakasone 谈美国政府网络战略从被动响应向主动转变，多场演讲与培训带来实战启发。