#embedded-systems

共收录 3 条相关安全情报。

← 返回所有主题
👥 作者: Sekar Kulandaivel, Shalabh Jain, Jorge Guajardo, Vyas Sekar

该论文研究了一种针对现代汽车电子控制单元(ECU)的新型远程关闭攻击方法。作者指出,现有的关闭攻击要么依赖物理操纵总线信号,要么通过消息注入,但这些方法难以同时实现远程、隐蔽和可靠。本文提出利用汽车微控制器单元(MCU)中的外设时钟门控功能,使得远程攻击者仅通过软件控制即可可靠地“冻结”被攻陷ECU的输出,并在任意时刻插入任意比特位。基于此,作者设计了名为CANNON的攻击,能够实现远程关闭目标ECU。由于CANNON攻击产生的错误模式与自然错误无法区分,且不需要插入额外消息,因此现有的入侵检测系统(IDS)难以检测。作者在两个现代乘用车ECU中使用的汽车级MCU上进行了验证,并讨论了潜在的缓解策略和对抗措施。该研究揭示了汽车安全中一个被忽视的攻击面,对汽车网络安全防御具有重要警示意义。

💡 推荐理由: 揭示了基于时钟门控的新型攻击面,可绕过现有汽车IDS,对车辆关键功能构成威胁,促使安全社区关注MCU底层功能的风险。

🎯 建议动作: 研究跟进

排序因子: 来自网络安全顶级会议 (+8) | Community 数据源 (+1) | LLM 评分加成 (+0.5)
👥 作者: Paschal C. Amusuo, Ricardo Calvo, Dharun Anandayuvaraj, Taylor Le Lievre, Kevin Kolyakov, Elijah Jorgensen, Aravind Machiry, James C. Davis

内存安全错误是低级软件中零日漏洞的持续根源,尤其在嵌入式系统中,硬件保护有限且动态分析难以有效应用。内存安全验证可以通过证明不存在此类错误或暴露违规来提供更强保证,但当前验证工作流主要依赖手动操作,需要大量专业知识,限制了实际采用。本文提出 AutoSOUP,一种通过安全导向单元证明实现组件级内存安全验证自动化的系统。作者形式化定义了单元证明,将其编码为包含验证选择(作用域、循环边界和环境模型)的工件,用于验证安全属性,并引入三种自动推导技术。为克服现有自动化方法的局限,进一步提出 LLM-As-Function-Call 混合架构,结合确定性程序合成与大语言模型自动执行这些技术,生成可解释的单元证明。通过评估 AutoSOUP 自动化内存安全验证的能力、在已验证组件中暴露漏洞的效果,并刻画了所得证明的假设和保证。实验表明,AutoSOUP 能有效降低验证专业门槛,提升验证效率,尤其适用于资源受限的嵌入式安全场景。

💡 推荐理由: 针对嵌入式系统内存安全验证的自动化难题,提出结合LLM与程序合成的新范式,有望减少人工投入并加速漏洞发现。

🎯 建议动作: 研究跟进

排序因子: 来自 arXiv 其他板块 (+2) | 命中热门研究主题 (+2) | Community 数据源 (+1) | LLM 评分加成 (+0.5)
推荐 9.3
Conf: 50%
👥 作者: Ruotong Yu, Francesca Del Nin, Yuchen Zhang 0006, Shan Huang, Pallavi Kaliyar, Sarah Zakto, Mauro Conti, Georgios Portokalidis, Jun Xu 0024

该论文标题为《Building Embedded Systems Like It's 1996》,作者包括Ruotong Yu、Francesca Del Nin等多位研究人员。由于仅提供标题和作者信息,无法获取具体摘要内容,因此论文的研究背景、核心问题、方法、实验及贡献均不可知。从标题推测,可能探讨现代嵌入式系统开发中回归1996年时期的设计理念、安全实践或技术栈,但缺乏实质细节。建议读者查阅原文以获取完整信息。

💡 推荐理由: 嵌入式系统安全是物联网和关键基础设施的核心,该标题暗示可能反思旧式设计中的安全教训,对当前安全实践有潜在启发。但需阅读原文确认。

🎯 建议动作: 研究跟进

排序因子: 来自网络安全顶级会议 (+8) | Community 数据源 (+1) | LLM 评分加成 (+0.3)