热门标签：
Mac 多显示器 显示器扩展 requests patch 并发 Alpine Linux BSD Linux 电动汽车 全部标签

Keycloak身份认证系统分析

2024-11-14

HN Security团队在对客户的Keycloak身份认证系统进行评估时，发现了三个主要安全漏洞：1. 双因素身份验证（OTP）绕过漏洞：攻击者可利用默认应用绕过OTP验证，只需用户名和密码即可登录。该漏洞已于2023年7月被发现，但修复耗时10个月。2. 认证和授权机制存在多个安全问题：/metrics和/health端点无需身份验证即可访问，低权限用户可访问管理功能，testLDAPConnection功能可被利用窃取LDAP凭证。3. 抗暴力破解机制中存在多个竞争条件漏洞：攻击者可以发送多个并发请求绕过登录尝试限制，且账户锁定后活动会话不会失效。作者强调开源安全项目应重视漏洞修复的及时性和与用户的沟通透明度。

阅读更多
(security.humanativaspa.it)
13
未分类 Keycloak 身份验证漏洞

故障注入深度探索

2024-11-13

本文深入探讨了故障注入攻击技术，特别关注电压毛刺攻击在ESP32芯片上的应用。作者首先介绍了故障注入的四种主要技术，然后详细阐述了电压毛刺攻击的原理和方法，并搭建了基于ChipWhisperer-Husky的测试环境。为了更好地理解故障注入的影响，作者创建了一个“干净”的测试环境，并对ESP32芯片进行了精确的指令级攻击测试。通过分析测试结果，作者揭示了故障注入并非简单地跳过指令，而是会以更复杂的方式改变指令行为，并提出了一种利用Ghidra模拟故障执行的方法来解释这些复杂结果。

阅读更多
(security.humanativaspa.it)
17
未分类 故障注入 电压毛刺