LusyPOS是一款针对零售商POS机的新型恶意软件,目前以2000美元的售价开始在地下市场贩卖。在55种反病毒引擎中,有30种检测LusyPOS为恶意软件(检测报告)。愈演愈烈的POS机网络犯罪自2...
Mifare 1k卡技术细节以及工作原理
准备开工了,记录一下查到的一些基本资料,拖了好久,终于要开始了,嘿嘿嘿。一、主要指标容量为8K 位EEPROM分为16 个扇区,每个扇区为4 块,每块16 个字节,以块为存取单位每个扇区有独立的一组密...
TL-WR340G无线路由器拒绝服务漏洞
TL-WR340G是TP-Link出品的一款轻量级无线路由器,近日有国外黑客发现了这款路由器上的一个拒绝服务漏洞,只要发送一个简单的畸形包到路由器,便可使路由器停止工作,需要手动重启路由器才能恢复正常...
Broadcom网卡芯片BCM4325、BCM4329拒绝服务漏洞
此次出现漏洞的是Broadcom的无线网卡固件,型号为BCM4325和BCM4329,攻击者可以通过发送特定的无线网络数据包导致拒绝服务攻击。主要影响的设备有:BCM4325Apple iPhone ...
揭秘:针对PoS机的恶意软件工具箱
最近两年,PoS恶意软件由于塔吉特、家得宝、Kmart遭遇的POS机攻击而被广泛关注。随着“黑色星期五”购物季的到来,PoS机恶意软件必定会受到关注。 PoS攻击者们不会仅仅依赖他们自己的恶意软件进行...
事件跟踪:贝尔金路由器(Belkinrouter)0day溢出漏
漏洞概要 安全研究员MarcoVaz在贝尔金n750型号的路由器中发现一个严重的漏洞,该漏洞可以使攻击者在受害者的设备上获得Root访问权限(也就是管理员权限),更多内容请点我 该漏洞主要攻击的是...
论如何优雅地蹭饭:克隆篡改公司饭卡(M1卡)
最近借了Proxmark3来娱乐性的玩下RFID技术,工资甚低的我只好拿公司饭卡实验,优雅地蹭几顿。物业大叔表打我啊!以下操作纯属学习目的,初学难免错误较多,望斧正。 首先了解M1卡的结构:请...
Cisco Linksys无线路由固件安全分析与后门研究
最近我对嵌入式设备安全方面比较感兴趣,所以我决定找点东西练练手,于是我在淘宝上搜了一下,发现Linksys WRT54Gv5无线路由比较流行,决定就拿这个下手了。 首先要做的就是对固件开始逆向,看一下...
ARM:单芯片搞定4K H.265编解码 全球第一!
除了Mali-T800系列新一代移动GPU,作为整个图形生态升级的一部分,ARM今天还同步推出了新的视频编解码器Mali-V550、显示控制器Mali-DP550。Mali-V550是全球第一款单芯片...
试论《轨道交通联网收费系统标准》中特有安全算法的弱点
一、资料来源1 北京市质监局公示过的《轨道交通联网收费系统标准》从政府网站 北京市质监局可以下载到包含该文件的压缩包。解压后,会得到12个文件,对应该标准对应的十二个章节。2&nb...