2018年3月，赛门铁克对Inception Framework组织滥用易受攻击的UPnP服务来隐藏攻击行为的事件进行了报道。Inception Framework是一个来源不明的APT组织，自2014年以来，一直使用这种手法来发动隐身攻击。基于他们攻击手段的特殊性，赛门铁克在报道中建议用户对注入路由设备的定制恶意软件进行防范。接下来让我们深入了解一下。
UPnP即为：即插即用，可以将其视为一组协议。它允许设备在局域网中相互发现并使用一些网络功能（如数据共享）且无需做任何配置（因此称为“即插即用”） 。这个是一个年代[……]
摘要：点击错误的链接可能会导致远程攻击者控制你的WiFi路由器，Google Home，智能电视盒子Roku，Sonos扬声器，家用恒温器等。
家庭WiFi网络是一个神圣的地方，是属于你自己的网络空间。 在那里，我们将手机，笔记本电脑和智能设备相互连接并联通到互联网，从而改善我们的生活，或者至少我们是这样想的 。 到了二十世纪末，我们的本地网络已经被越来越多的设备所占据。 从智能电视和媒体播放器到家庭助理，安全摄像头，冰箱，门锁和恒温器，我们的家庭网络是可信赖的个人和家庭设备的天堂。
许多这些设备提供有限或不存在的身份验证来访问和控制其服务。 它们默认信任网络上的其他设备，就像你信任被允许[……]
在2018年1月8日美国拉斯维加斯的国际消费电子展(CES)上，Wi-Fi联盟发布了最新的WPA3加密协议，作为WPA2技术的的后续版本，并在2018年6月26日，WiFi联盟宣布WPA3协议已最终完成。与WPA3相关的最核心的文档为RFC7664，其中描述的是WPA3中最大的改进，就是将原来的四次握手协议换成了新的“蜻蜓秘钥交换协议”(Dragonfly Key Exchange)，该协议将认证和秘钥交换两个功能合成于一个协议。号称可以解决WPA2中未解决的几个安全问题：
1.离线密码破解——获得WPA2的四次握手包即可进行离线字典攻击，破解无线密码。
2.转发安全(Forw[……]
传统基于穷举或纯数学理论层面的分析，对于现代高强度加密算法而言，算力有限导致无法实现穷举，算法的复杂性也无法通过数学工具直接破解，根据近代物理学发展出来的理论，电子设备依赖外部电源提供动力，设备在运行过程中会消耗能量，同时会跟外界环境存在声、光、电、磁等物理交互现象产生，设备本身也可能存在设计薄弱点，通过这些物理泄露或人为进行物理层的修改获取数据，然后运用各类数学工具和模型实现破解。
然而在做物理攻击时，往往需要昂贵的设备，并要具备数学、物理学、微电子学、半导体学、密码学、化学等等多学科的交叉理论知识，因此其技术门槛和攻击成本都很高，目前在刚刚结束的 Blackhat 2018[……]
安全性提升,更加有效覆盖对抗中间人攻击场景.
证书锁定本质是对抗中间人攻击.并非用于对抗破解抓包的.但如果程序逻辑未被注入运行在”可信环境”中倒是有些作用.
ssl对抗的攻击场景:
ssl pinning新增对抗场景:
在去年Mobile Pwn2Own上MWR Labs成功攻破了三星S8，据官方报道整个攻击链总共由11个exp构成，是目前Pwn2Own历史上最长利用链。上周MWR Labs公开了他们的Slide，在本次攻击中，其高深之处并不在于使用了多少个0day，而是使用的都是系统自带App层面的逻辑漏洞甚至是App特性的一连串的精巧组合而形成的攻击链。本文根据这个slide来对其攻击思路和步骤进行简要分析。
纵观整个利用链，攻击者的代码得以成功执行以及敏感信息得以成功获取，其中最关键的漏洞出现在三星手机自带的应用商店Galaxy Apps中。
由于开发[……]
最近几个月，Android安全公告公布了一系列系统框架层的高危提权漏洞，如下表所示。
CVE
Parcelable对象
公布时间
CVE-2017-0806
GateKeeperResponse
2017.10
CVE-2017-13286
OutputConfiguration
2018.04
CVE-2017-13287
VerifyCredentialResponse
2018.04
CVE-2017-13288
PeriodicAdvertisingReport
2018.04[……]