48 matches found
CANToolz
CANToolz a.k.a. YACHT 別のカーハッキングツール CANToolzはCANネットワークとデバイスを分析するためのフレームワークです。複数のモジュールを提供し、CANToolzのpipeシステムを使用してチェーンすることができ、セキュリティ研究者や自動車/OEMセキュリティテスターがブラックボックス分析に使用します。 CANToolzはECU発見、MitMテスト、ファジング、ブルートフォース、スキャン、または研究開発、テスト、検証に使用できます。新しいモジュールで簡単に実装できます。 CAN分析用の多くのツールがすでに利用可能で、Charlie MillerとChris...
IoT-Pentest-devices-and-purpose
IoTペネトレーションテストデバイスとその目的 - 2025年版 このドキュメントは、2025年のIoTセキュリティテスト向け最新ツールとハードウェアを概説し、さまざまなプロトコルやテクノロジーをカバーしています。最先端の攻撃、新たに発見された脆弱性、および強化された機能を備えた最新のハードウェアおよびソフトウェアツールが含まれています。 目次 Bluetooth Zigbee Z-Wave WiFi Hardware Side Channel Attacks SCA Automotive Security Radio Frequency NFC and RFID Latest 2025...
doggie
Doggie と evilDoggie プロジェクト概要 Doggie は、DIY CAN Bus からシリアルアダプタ（USB、BLE、UART）を構築するためのオープンソースのモジュラー型プロジェクトです。SocketCAN や Python-can などのツールとの互換性のために slcan プロトコル（CAN over Serial）を使用して、コンピュータを CAN Bus ネットワークに接続します。このプロジェクトはモジュール性を重視しており、さまざまなマイクロコントローラ（例：RP2040、STM32F103C8、ESP32）や CAN コントローラ（内蔵または...
doggie_workshop
EvilDoggie 工作坊汽车模拟器 项目介绍 欢迎来到 EvilDoggie 工作坊汽车模拟器仓库！该工具模拟了 Black Hat Arsenal 2025 会议上使用的汽车 CAN 总线环境。该模拟器由 Faraday Security 开发，可模拟车辆中的多个电子控制单元（ECU），使研究人员能够在受控环境中使用 EvilDoggie 练习攻击性 CAN 总线攻击。 该模拟器支持串口和 SocketCAN 接口，能够与 Doggie 硬件无缝集成，用于嗅探、注入和操纵 CAN 消息。它专为汽车安全领域的教育目的而设计，重点关注 VIN...
Zero-Trust Federated Learning for Connected Aftermarket Devices
Connected aftermarket devices extend vehicle diagnostics, repair workflows, and over-the-air software maintenance beyond original equipment manufacturer boundaries, yet their heterogeneous ownership and long service life complicate conventional perimeter security. This paper develops Zero Trust...
CVE-2026-24083 Untrusted Pointer Dereference in Automotive Security
Memory Corruption while processing IOCTL device driver requests with invalid arguments...
CVE-2026-24083
CVE-2026-24083 describes a Memory Corruption in handling IOCTL device driver requests when arguments are invalid. The CVE is associated with Qualcomm devices and shows a Local, Low-Complexity exploit with Privileges Required: Low, and no user interaction, leading to High impact across Confidentia...
Millions of cars could be tracked and unlocked by a hidden security flaw
A car alarm vendor's coding mistake has left millions of vehicles vulnerable to theft and location tracking. Thanks to the way dealers sell car alarms, many affected drivers don't even know they have one installed. The device is the KARR Security System, a Bluetooth-enabled aftermarket alarm buil...
vehicle-subsystem-security-assessment
🚗 End-to-end security assessment of vehicle subsystems ! Me...
CVE-2025-32063
There is a misconfiguration vulnerability inside the Infotainment ECU manufactured by BOSCH. The vulnerability happens during the startup phase of a specific systemd service, and as a result, the following developer features will be activated: the disabled firewall and the launched SSH server...
CVE-2022-33216
Transient Denial-of-service in Automotive due to improper input validation while parsing ELF file...
CVE-2022-33307
Memory Corruption due to double free in automotive when a bad HLOS address for one of the lists to be mapped is passed...
Android Automotive OS Update Bulletin—January 2026Stay organized with collectionsSave and categorize content based on your preferences.
The Android Automotive OS AAOS Update Bulletin contains details of security vulnerabilities affecting the Android Automotive OS platform. The full AAOS update comprises the security patch level of 2026-01-05 or later from the January 2026 Android Security Bulletin in addition to all issues in thi...
EUVD-2018-17644
Malware in sbrugna...
EUVD-2017-9453
Malware in sbrugna...
EUVD-2017-17238
Malware in sbrugna...
Enhancing Automotive Security with a Hybrid Approach Towards Universal Intrusion Detection System
Security measures are essential in the automotive industry to detect intrusions in-vehicle networks. However, developing a one-size-fits-all Intrusion Detection System IDS is challenging because each vehicle has unique data profiles. This is due to the complex and dynamic nature of the data...
EUVD-2022-30368
Malicious code in bioql PyPI...