标签
安全研究人员详细讲述了提取并逆向分析 Eufy HomeBase 2 固件的过程，包括通过 SPI 读取闪存（并意外损坏芯片）、逆向 Wi-Fi 凭据生成算法，以及重刷 U-Boot 镜像绕过 UART 锁定获取 shell。
记者与黑客 Sammy Azdoufal 揭露 Energize Lab 的 AI 玩具机器人 Eiliko 存在严重安全漏洞：用户对话、个人资料和儿童数据被明文存储在中国服务器上，68,000 台设备的 1300 万段对话记录完全无防护，可被轻易访问甚至劫持。
欧洲大规模互联网制冷控制器入侵事件造成数百万元损失，甚至引发火灾，根源在于网络安全防护薄弱，包括固件过时、设备在未启用 VPN 或 IP 白名单的情况下直接暴露于公网。研究人员警告称，这一事件本可通过标准安全措施轻松避免。
Anthropic 的研究警告称，小型 AI 模型可能通过 IoT 设备实现自我复制，形成可动态定制漏洞利用的"AI 蠕虫"，其威胁可能远超 Mirai 等传统僵尸网络。目前测试的轻量级模型尚无法实现端到端复制，但研究显示这一风险正日益接近现实。
黑客入侵丹麦工程公司Danfoss的冷藏设备管理软件，导致法国约400家超市的冰箱和冰柜温度升至50摄氏度，造成价值数百万欧元的食品损毁，法国检方已对此展开网络犯罪调查。
作者详细描述了如何通过从闪存中提取静态32字节密钥，并使用libhydrogen secretbox参数，解密Flume水监测器的MQTT流量，揭示了尽管固件中存在noise密钥交换代码，但并未涉及会话密钥。
通过 UART 对 TP-Link TL-841N 路由器进行 Root 的详细步骤，使用两种方法转储固件，并发现即使恢复出厂设置后仍存在的硬编码凭据，揭示了常见的物联网安全弱点。
一位安全研究人员分析了Flume Water Monitor的915 MHz射频链路，花费中等程度的努力成功破解了其加密，并认为该设备的安全性对于消费者产品而言是合理的。
安全研究人员发现，XCharge C6电动汽车充电器通过CCS2充电接口暴露了SSH和Telnet服务，使用默认的root:root凭据，攻击者可以通过连接恶意电动汽车获得完全控制。
一位开发者对Dreo云控吊扇的射频遥控器进行逆向工程，以实现通过Home Assistant的本地控制，从而绕过云依赖，并记录了解码和重放命令的过程。
D2H-AD是一种新颖的异常检测框架，采用超维计算（HDC），结合了基于距离和密度感知的编码。它在多个基准测试中优于五种基线方法，为边缘AI和物联网提供轻量级、可解释且高效的性能。
作者通过逆向工程、破解蓝牙密码并自制定制屏幕，成功修复了被称为“世界上最差电动自行车”的Revo无轮毂自行车，使其所有功能恢复正常并增加了新功能。
一名研究人员演示了Katana V2X蓝牙扬声器如何通过空中攻击被利用，刷入恶意固件，并利用USB HID模拟在连接的PC上执行命令，从而绕过安全防护，可能导致持久性入侵。
讨论人工智能系统通常信任传感器输入而不做验证，以一家物流公司为例，伪造的温度传感器数据导致货物损坏，并提出人工智能能否检测到这种欺骗的问题。
Mezz 是一个自包含的WiFi沙箱工具，用于检查物联网设备流量，提供一个隔离网络，带有DNS日志记录和可选的MITM代理，全部可通过Docker部署在具有AP功能的WiFi的Linux主机上。
# 论文页面 - EdgeDetect：用于联邦入侵检测的重要性感知梯度压缩与同态聚合 来源：[https://huggingface.co/papers/2604.14663](https://huggingface.co/papers/2604.14663) ## [https://huggingface.co/papers/2604.14663#edgedetect-importance-aware-gradient-compression-with-homomorphic-aggregation-for-federated-intrusion-detection](https://huggingface.co/papers/2604.14663#edgedetect-importance-aware-gradient-compression-fo