信任危机：攻击 TrustZone TEE

三星 TrustZone 三篇系列之一：巡览三星（与 Trustonic/Kinibi）的 TrustZone 实现，解析各组件及其交互方式，以及 Galaxy S6–S9 设备上的 TEE 安全模型。

TrustZone 系列第二篇：从技术角度剖析攻击面——监视器消息处理、trustlet 应用与 Secure Boot，并分析在各级特权下获得代码执行后的利用能力。

硬件可信执行环境系列首篇：介绍 TEE 概念，并聚焦 ARM TrustZone——安全/非安全世界、monitor 模式切换，以及基于 trustlet 的可信应用模式。

Google Project Zero 文章，探讨衡量内存破坏漏洞“价值”的标准——即可被利用的可靠程度。

Google Project Zero 文章，分析并利用 ESET 杀毒软件中的一个漏洞，凸显安全产品自身引入的攻击面。

Google Project Zero 案例研究，演示针对 CUPS 互联网打印服务的完整漏洞利用链。