标签
作者详细描述了如何通过从闪存中提取静态32字节密钥，并使用libhydrogen secretbox参数，解密Flume水监测器的MQTT流量，揭示了尽管固件中存在noise密钥交换代码，但并未涉及会话密钥。
通过 UART 对 TP-Link TL-841N 路由器进行 Root 的详细步骤，使用两种方法转储固件，并发现即使恢复出厂设置后仍存在的硬编码凭据，揭示了常见的物联网安全弱点。
一位安全研究人员分析了Flume Water Monitor的915 MHz射频链路，花费中等程度的努力成功破解了其加密，并认为该设备的安全性对于消费者产品而言是合理的。
安全研究人员发现，XCharge C6电动汽车充电器通过CCS2充电接口暴露了SSH和Telnet服务，使用默认的root:root凭据，攻击者可以通过连接恶意电动汽车获得完全控制。
一位开发者对Dreo云控吊扇的射频遥控器进行逆向工程，以实现通过Home Assistant的本地控制，从而绕过云依赖，并记录了解码和重放命令的过程。
D2H-AD是一种新颖的异常检测框架，采用超维计算（HDC），结合了基于距离和密度感知的编码。它在多个基准测试中优于五种基线方法，为边缘AI和物联网提供轻量级、可解释且高效的性能。
作者通过逆向工程、破解蓝牙密码并自制定制屏幕，成功修复了被称为“世界上最差电动自行车”的Revo无轮毂自行车，使其所有功能恢复正常并增加了新功能。
一名研究人员演示了Katana V2X蓝牙扬声器如何通过空中攻击被利用，刷入恶意固件，并利用USB HID模拟在连接的PC上执行命令，从而绕过安全防护，可能导致持久性入侵。
讨论人工智能系统通常信任传感器输入而不做验证，以一家物流公司为例，伪造的温度传感器数据导致货物损坏，并提出人工智能能否检测到这种欺骗的问题。
Mezz 是一个自包含的WiFi沙箱工具，用于检查物联网设备流量，提供一个隔离网络，带有DNS日志记录和可选的MITM代理，全部可通过Docker部署在具有AP功能的WiFi的Linux主机上。
# 论文页面 - EdgeDetect：用于联邦入侵检测的重要性感知梯度压缩与同态聚合 来源：[https://huggingface.co/papers/2604.14663](https://huggingface.co/papers/2604.14663) ## [https://huggingface.co/papers/2604.14663#edgedetect-importance-aware-gradient-compression-with-homomorphic-aggregation-for-federated-intrusion-detection](https://huggingface.co/papers/2604.14663#edgedetect-importance-aware-gradient-compression-fo