SmuFuzz: Enable Deep System Management Mode Fuzzing in Fully Featured UEFI Runtime Environment.
本文提出 SmuFuzz，一个面向闭源厂商固件中 System Management Mode (SMM) 应用的模糊测试框架，旨在解决现有 SMM 模糊测试缺少完整 UEFI 运行时环境的问题。在 UEFI 标准下，x86 处理器上的 S
#firmware-security
共收录 6 条相关情报。
← 返回所有主题VulHawk: Cross-architecture Vulnerability Detection with Entropy-based Binary Code Search.
本文提出了一种名为 VulHawk 的跨架构二进制代码搜索方法，用于检测固件中因代码复用而引入的漏洞。随着物联网设备的普及，不同架构、编译器和优化级别生成的固件镜像使得传统二进制比对方法难以适用。VulHawk 首先将二进制代码提升为一种与
SoK: 20 Years of Power, Privilege, and Peril in x86 System Management Mode.
该论文是一篇系统化知识综述（SoK），系统回顾了过去20年间x86系统管理模式（System Management Mode, SMM）在安全性方面的研究进展与实际威胁。SMM是x86处理器中一种高特权、隔离的CPU执行模式，用于处理系统管
BaseSpec: Comparative Analysis of Baseband Software and Cellular Specifications for L3 Protocols.
蜂窝基带负责移动设备与基站之间的通信，但其安全性评估极为困难。基带固件通常闭源、混淆度高且逻辑复杂，手动逆向分析需要大量重复劳动，难以覆盖不同型号和版本；自动化分析又因固件规模庞大、涉及大量与复杂蜂窝协议相关的函数而难以实施。因此，已有的基
Understanding Binary Code Similarity for Real-World Vulnerability Detection: A Large-Scale Empirical Study
该论文对二进制代码相似性检测（BCSD）在真实世界漏洞检测中的应用进行了大规模的实证研究。固件是物联网设备的核心，其开发高度依赖第三方库（TPL），这虽然加速了开发过程，但也引入了相关漏洞。BCSD通过比较代码片段对来识别固件中的漏洞，是一
Anywhere, Any-Stymie: Remote Activation of Trojan Malware on LiDAR with Modulated Signals
本文首次揭示了一种针对 LiDAR 传感器的远程触发恶意软件攻击面。作者发现，可以预先将恶意软件嵌入 LiDAR 固件中，在正常运行时保持休眠状态，部署后无需物理接触或网络访问即可通过外部光信号远程激活。研究团队在封闭研究环境（有厂商技术支