非影资讯
P非影 English
面向安全从业者的中英双语安全研究与漏洞情报精选。

Over The Air：攻击 Broadcom Wi-Fi 协议栈（第一部分）

projectzero.google | 博客 | #attack-surface | #mobile-security | #firmware | #embedded | #project-zero | #broadcom | #wi-fi

摘要

Project Zero「Over The Air」第一部：将目光从应用处理器转向 Wi-Fi 芯片，在应用广泛的 Broadcom Wi-Fi 协议栈中发现缺陷。
发布时间
收录时间

原文 ↗

相关内容

博客 · projectzero.google
Over The Air 第二卷（二）：攻击 Apple 设备的 Wi-Fi 协议栈
Project Zero「Over The Air」第二卷第二篇：聚焦 iPhone 7 上 Broadcom Wi-Fi SoC 所运行固件，为空中利用铺路。
博客 · projectzero.google
Over The Air 第二卷（一）：攻击 Apple 设备的 Wi-Fi 协议栈
Project Zero 以 Apple 设备为视角重访 Broadcom Wi-Fi 协议栈，挖掘新攻击面，逐步构建针对 iPhone 的完整空中利用链。
博客 · projectzero.google
Over The Air：攻击 Broadcom Wi-Fi 协议栈（第二部分）
Project Zero「Over The Air」第二部：从 Broadcom Wi-Fi SoC 上的代码执行进一步提权，实现宿主内核的远程代码执行。
博客 · projectzero.google
Driving forward in Android drivers
综述 Android 内核驱动攻击面：总结研究进展、反复出现的漏洞类型，以及驱动加固与后续安全工作的方向。
博客 · projectzero.google
Over The Air 第二卷（三）：攻击 Apple 设备的 Wi-Fi 协议栈
Project Zero「Over The Air」系列第三篇：仅凭 Wi-Fi 通信在 iPhone 7 上完成远程内核代码执行的完整利用链。
博客 · netspi.com
In Which a Smartphone is Pwnt, Thoroughly and Without Reason
NetSPI 早期文章指出智能手机 7×24 在线却缺少防火墙与杀毒软件，用户也没有进程与文件系统控制权，面对 Metasploit autopwn 式自动化攻击几乎不设防，音频、摄像头、数据与凭据都可能被窃取，并追问：你的手机是否也该有防火墙？
返回