Đang tải bảng tin…
Hacker News0 Hot0 bình luận38 phút đọc
Laser Fault Injection on a Budget: RP2350 Edition
Tóm tắt bởi AI
Vào tháng 8 năm 2024, Raspberry Pi giới thiệu microcontroller RP2350 với các tính năng bảo mật mới như Secure Boot. Tại DEFCON 2024, một thử thách hack RP2350 được triển khai và tác giả đã phát thành công platform Laser Fault Injection tùy chỉnh để vượt qua nó. Bằng cách tiêm một lỗi laser duy nhất, tác giả có thể bypass cơ chế Secure Boot trên RP2350. Bài viết cung cấp chi tiết kỹ thuật về platform tùy chỉnh và file sản xuất cho ai muốn tự chế tạo, giúp hiểu rõ hơn về lỗ hổng bảo mật trong vi điều khiển.
AI có thể tóm tắt sai. Đọc bài gốc trước khi dựa vào thông tin quan trọng.
Vì sao nên đọc: Bài viết tiết lộ cách chế tạo platform chi phí thấp để thực hiện tấn công fault injection bypass Secure Boot trên RP2350.
Bạn nhớ được gì?
Trả lời 3 câu hỏi ngắn để nhận điểm thưởng cho bài này. Chỉ làm khi bạn muốn lấy điểm.
tối đa +17 điểm
3 câu hỏi · dưới một phút · không bắt buộc
Nguồn: https://courk.cc/rp2350-challenge-laser. 8 Sync News chỉ tóm tắt và dẫn link; bản quyền nội dung thuộc tác giả và nguồn gốc.
Hệ sinh thái 8 Sync
Một tài khoản, cả hệ sinh thái
Đọc tin ở đây, luyện code, học theo lộ trình và luyện IELTS trên các sản phẩm anh em — tất cả kết nối với nhau trong hệ sinh thái 8 Sync.
8syncdev.com
8syncdev.comCổng chính của hệ sinh thái: giới thiệu sản phẩm, blog và bảng giá trọn bộ.
Khám pháKhóa học
course.8syncdev.comHọc theo lộ trình rõ từng chặng: video, quiz chấm tự động, certificate và mentor đang làm nghề.
Xem lộ trìnhLuyện code
coding.8syncdev.com1.000 bài DSA, đề tiếng Việt, chấm tự động 7 ngôn ngữ — nhiều bài FREE, chạy ngay trên trình duyệt.
Luyện miễn phíIELTS
ielts.8syncdev.comChấm bốn kỹ năng IELTS bằng AI, phản hồi chi tiết theo rubric.
Dùng thử miễn phíZUS — IDE AI
zus.8syncdev.comAI IDE 22 MB cho dev Việt.
Tải miễn phímind0
mind0.8syncdev.comBộ nhớ tổ chức cho AI agent.
Khám pháAcoLeads
home-acoleads.8syncdev.comAI trực Fanpage, tự sàng lọc lead.
Dùng thửĐề xuất cho bạn
Bootlin1 Hot6 phút
sbom-cve-check 1.4.0 released
sbom-cve-check 1.4.0 has been released, adding an OpenVEX exporter and improving Linux kernel CVE analysis and version parsing. The new openvex export type, contributed by Andrey Zhizhikin, generates OpenVEX v0.2.0 documents with VEX assessments, configurable via a new --export-author option. Kernel CVE handling now distinguishes mainline versions like 6.12 from stable versions like 6.12.34 to reduce false positives and negatives. Version parsing also gained support for formats like 0.9~rc5 and Ubuntu-style suffixes, and build metadata like 1.25.0+4f85853f64 is now ignored per semver rules. Install or upgrade with pip install --upgrade "sbom-cve-check[extra]".
Latest Hacking News1 Hot7 phút
Red Flags to Watch for When Choosing Between AI Pentesting Vendors
Choosing between AI pentesting vendors requires looking past marketing labels like 'autonomous' or 'agentic' because the underlying systems vary widely. A Stanford-led study ran different AI agent frameworks against a live 8,000-host network and found that between 55% and 82% of reported findings were confirmed as real vulnerabilities. Swapping only the underlying model moved one framework's valid finding rate from 57% to 80%, yet that same framework still scored lowest overall since its findings stayed shallow. On a CTF-style benchmark two frameworks scored near-identically (48.6% vs 45.9%), but on the live network one scored nearly three times higher on severity and complexity. Buyers should demand proof of exploitation, real-network results, clear safety controls, data handling answers and clarity on what 'continuous' actually means.
BleepingComputer0 Hot5 phút
N-able takes cloud platform offline after 30+ "zero-days" published
N-able has taken its hosted N-central environments offline and urged on-premises customers to shut down their servers after a security researcher publicly disclosed more than 30 alleged zero-day vulnerabilities, including exploits that could let attackers take over vulnerable systems.
freeCodeCamp259 Hot2 phút
Learn Real-World Penetration Testing: Hands-On Ethical Hacking Crash Course
Understanding how malicious actors infiltrate networks is the first step to building resilient infrastructure. To help developers and aspiring security analysts learn the fundamentals of offensive sec
Hacker News54 Hot4 phút
Pwn.college
pwn.college is a free, hands-on education platform for learning core cybersecurity and hacking skills, maintained by a team at Arizona State University. Learners progress through belt ranks, starting with a 'white belt' and earning belts through practice. Hackers continue beyond the platform to 'brown belt' and eventually 'black belt' status, which must happen outside the dojo. The site powers much of ASU's cybersecurity curriculum and asks users not to post writeups or walkthrough videos of challenge solutions. It points learners toward CTFtime.org for Capture The Flag events and a GitHub list of wargames for further practice. The underlying infrastructure is open source and accepts pull requests, though some modules remain closed-source.
XDA Developers1 Hot3 phút
Undervolting my Ryzen 7 5800X3D taught me that lower voltage doesn't have to mean lower performance
Turns out, it isn't just about lowering temperatures.
The Register0 Hot3 phút
Who Gives A Crap? Hackers, apparently, after toilet paper maker's customer data exposed
UK shoppers caught up in third-party security mess, and nobody knows whether the data was flushed away
Hackaday1 Hot2 phút
Saving A Vintage High-Voltage Power Supply From The Scrap Heap
A Fluke Model 407 high-voltage power supply gets rescued from the scrap heap and diagnosed on video. Mr Carlson powers it up safely using an isolated transformer and a current-limited variac, avoiding the risk of full power on old components. The vacuum-tube-and-circuit-board unit shows no visible damage but its output misbehaves. Using the original schematics, he traces the fault to a single faulty capacitor in the feedback loop that keeps output voltage constant.
Bình luận
Đang tải bình luận…