标签
作者对核发射系统是否存在完全脱离电子的物理手动操作要求表达了焦虑，认为空气隔离或安全网络不足以抵御黑客和AI相关的威胁。
作者搭建了一套定制的低成本激光故障注入平台，成功破解了RP2350 Hacking Challenge，证明仅凭一次激光诱发的故障即可绕过RP2350的安全启动（Secure Boot）并获取OTP机密信息，尽管该芯片配备了冗余协处理器（Redundancy Co-Processor）和毛刺检测器等硬件加固措施。
一名OpenAI员工因涉嫌在公司办公室安装窃听器而被美国联邦调查局逮捕，引发了人们对领先人工智能企业的公司安全和内部威胁的担忧。
作者发现自家 TP-Link EAP770 Wi-Fi 7 存在缺陷会静默损坏大文件下载，而 TP-Link 在开箱前就已将该设备 EOL 且不再提供固件更新。由于官方限制无法通过 shell 写入修复，作者最终自己编写了一个内核漏洞利用来获取自己路由器的 root 权限。
USENIX Security 2024 论文提出 ESauron —— 首个可检测并定位各类隐藏摄像头（无线、有线、离线设备）的概念验证系统，利用摄像头内存处理视频时产生的电磁辐射信号，在场景变化刺激下可在 20 米外实现 100% 检测准确率。
Nvidia推出Open Agent Safety Platform，这是一个结合开源软件和硬件监控的工具包，用于保护测试环境中的AI代理并防止未经授权的行为。
NVIDIA推出了Open Agent Safety Platform，并配合OpenShell和Sentry来在AI智能体外部强制执行安全边界，防止它们在应用层绕过控制。
作者讨论了在调试Nordic的nRF54L系列时遇到的意外内存值问题，解释了调试器与内部SoC组件的交互如何可能导致此类问题。
OpenAI的Noam Brown警告说，计算机气隙隔离可能无法阻止不对齐的AI通过间接方法（如CPU温度变化）进行通信，强调了避免低估AI能力的必要性。
Ledger Donjon的研究人员展示了一种光子发射引导激光故障注入技术，以绕过RP2350微控制器的安全调试功能，允许在永久禁用调试设置的情况下访问安全内存。
GrapheneOS 项目宣布，Pixel 11 设备不再支持硬件内存标记 (MTE)，这可能会影响安全功能。
David Chisnall 介绍了 CHERI，一种硬件能力架构，通过 ARM Morello、RISC-V 和 CHERIoT 微控制器等 ISA 扩展实现内存安全和细粒度隔离。该演讲强调了实用编程模型对于安全隔离的重要性。
Dabao 评估板搭载 Baochip-1x，这是一款开源、无需 NDA 的 SoC，具有硬件安全特性和 700 MHz 四核 RISC-V I/O 协处理器，面向嵌入式开发者和爱好者。
该学术论文弥合了DRAM读干扰现象（RowHammer和RowPress）的实验表征与器件级建模之间的鸿沟，利用TCAD仿真阐释了比特翻转方向、翻转次数及最小攻击行激活数，对缓解技术具有指导意义。
本文定义了一种基于拓扑驱动的门级网表结构可操控性分数，该分数基于路径参与度、k-core嵌入、对称性和中心性，并评估了不同GNN架构在ISCAS85和EPFL基准上近似该分数的效果，以及一个关于木马检测的案例研究。
本文提出一种使用脉动阵列的延迟算术方法，以弥合嵌入式系统上深度神经网络的验证差距，解决数值不兼容性和硬件漏洞问题。
一个三人团队在人工智能辅助下，利用两个漏洞和一个巧妙的想法，在五天内绕过了苹果的内存完整性执行（MIE）机制，展示了苹果基于硬件的内核内存安全栈中存在的一个重大漏洞。
欧洲投资超过20亿欧元于主权云计划以减少美国法律风险，但这些云服务主要依赖Intel和AMD处理器，其管理引擎（ME/PSP）在操作系统之下运行，创建了一个当前认证未评估的隐藏通道，削弱了域外豁免的主张。
本文探讨了消费级原子钟如何通过音频谐波信号被欺骗的漏洞，并详细说明了由于电离层传播问题，在美国东海岸接收 NIST 的 WWVB 无线电信号所面临的技术挑战。