非影资讯
P非影 English
面向安全从业者的中英双语安全研究与漏洞情报精选。

OATmeal on the Universal Cereal Bus：经 USB 攻击 Android 手机

projectzero.google | 博客 | #android | #exploit | #project-zero | #usb | #physical-attack

摘要

OATmeal on the Universal Cereal Bus：利用 USB 物理接触面攻击 Android 手机的完整研究与利用。
发布时间
收录时间

原文 ↗

相关内容

研究 · projectzero.google
利用 NVMAP 逃逸 Chrome 沙箱 - CVE-2014-5332
Google Project Zero 文章，利用 NVIDIA NVMAP 驱动漏洞 CVE-2014-5332 逃逸 Chrome for Android 沙箱。
博客 · projectzero.google
MTE As Implemented, Part 1: Implementation Testing
MTE As Implemented 第一篇：对 Arm MTE 的真实实现进行正确性与健壮性测试，为后续缓解效果分析建立基线。
博客 · projectzero.google
Summary: MTE As Implemented
MTE As Implemented 系列总结：评估 Arm Memory Tagging Extension 在真实实现中的表现，及其对内存破坏类利用的实际抑制效果。
博客 · projectzero.google
聚焦零点击漏洞利用
Google Project Zero（Natalie Silvanovich）对零点击漏洞利用的专题分析，探讨其在消息类应用等场景中的成因、利用方式与研究方法。
博客 · projectzero.google
这不该发生：一次漏洞复盘
Google Project Zero（Tavis Ormandy）撰写的漏洞事后剖析（postmortem），复盘漏洞从引入到修复的全过程，检视本可避免的环节。
博客 · projectzero.google
将 Kerberos 用于身份认证中继攻击
James Forshaw 介绍如何将 Kerberos 协议用于身份认证中继（relay）攻击，展示超出传统 NTLM 中继范畴的新型攻击面。
返回