diff --git a/data.json b/data.json index b61fdb9e..0e50a050 100644 --- a/data.json +++ b/data.json @@ -15715,5 +15715,12 @@ "https://mp.weixin.qq.com/s?__biz=Mzk0ODM3NTU5MA==&mid=2247494128&idx=2&sn=84fbc29915f49915f2acbdee7c978011": "【已复现】DataEase 多个远程代码执行漏洞", "https://mp.weixin.qq.com/s?__biz=MzU3ODM2NTg2Mg==&mid=2247496088&idx=2&sn=06d53998d9241762baedba11484d462b": "上周关注度较高的产品安全漏洞(20250623-20250629)", "https://mp.weixin.qq.com/s?__biz=MzA5ODA0NDE2MA==&mid=2649788743&idx=1&sn=e35ebfc8a2f78e9033198fdd30536501": "拖拉机也能被黑？全球4.6 万台农机曝远程操控漏洞", - "https://mp.weixin.qq.com/s?__biz=Mzg2ODcxMjYzMA==&mid=2247486063&idx=2&sn=a3d57d6619d987a8d64a725f1bc82373": "CVE-2025-6218｜WinRAR目录遍历远程代码执行漏洞" + "https://mp.weixin.qq.com/s?__biz=Mzg2ODcxMjYzMA==&mid=2247486063&idx=2&sn=a3d57d6619d987a8d64a725f1bc82373": "CVE-2025-6218｜WinRAR目录遍历远程代码执行漏洞", + "https://mp.weixin.qq.com/s?__biz=MjM5NTc2MDYxMw==&mid=2458596319&idx=1&sn=6ada3aaf69b4180a2d163d1405b5cca5": "最高3倍漏洞奖金，百万奖金等你来挖！华为终端安全奖励计划运营活动已重磅开启！", + "https://mp.weixin.qq.com/s?__biz=MzkzNjIzMjM5Ng==&mid=2247492722&idx=1&sn=2eb58866b8e1479105ea7019b94ea417": "多家互联网企业因三大漏洞遭处罚，650万条患者信息裸奔", + "https://mp.weixin.qq.com/s?__biz=Mzk0ODM3NTU5MA==&mid=2247494128&idx=1&sn=2db6b38b631e2ab23f15f65f29f75b13": "【已复现】WinRAR 目录遍历漏洞(CVE-2025-6218)", + "https://mp.weixin.qq.com/s?__biz=MzI0MDY1MDU4MQ==&mid=2247583407&idx=1&sn=3b90b3f97f49200853b4f780d12d0288": "Instagram 广告利用AI换脸漏洞欺骗银行客户", + "https://mp.weixin.qq.com/s?__biz=MzI4MjkxNzY1NQ==&mid=2247486072&idx=2&sn=d8ec0d298fa5cdf2eec24a47363cad59": "网络摄像头漏洞扫描工具", + "https://mp.weixin.qq.com/s?__biz=Mzg2MDg0ODg1NQ==&mid=2247546847&idx=2&sn=9b0673dd296bbe07d675025dfa319c78": "蓝牙零日漏洞：数百万耳机变身隐秘窃听站", + "https://mp.weixin.qq.com/s?__biz=MzkwOTE5MDY5NA==&mid=2247506878&idx=1&sn=646896e03d930c8c4ed7eb5db4c3f087": "NASA开放公开的漏洞赏金计划" } \ No newline at end of file diff --git a/doc/2025-07/Instagram 广告利用AI换脸漏洞欺骗银行客户.md b/doc/2025-07/Instagram 广告利用AI换脸漏洞欺骗银行客户.md new file mode 100644 index 00000000..d6969ff9 --- /dev/null +++ b/doc/2025-07/Instagram 广告利用AI换脸漏洞欺骗银行客户.md @@ -0,0 +1,92 @@ +# Instagram 广告利用AI换脸漏洞欺骗银行客户 +胡金鱼 嘶吼专业版 2025-06-30 06:00 + +![](https://mmbiz.qpic.cn/mmbiz_gif/wpkib3J60o297rwgIksvLibPOwR24tqI8dGRUah80YoBLjTBJgws2n0ibdvfvv3CCm0MIOHTAgKicmOB4UHUJ1hH5g/640?wx_fmt=gif "") + +安全研究员最新发现，模仿蒙特利尔银行（BMO）和EQ Bank等金融机构的Instagram广告，被用来针对加拿大消费者进行网络钓鱼和投资欺诈。 + +一些广告使用人工智能驱动的深度虚假视频，试图收集个人信息，而另一些广告则使用官方品牌来吸引平台外的流量，使其看起来像与银行无关的非法域名。 +# 密切模仿银行品牌 + +目前已经发现了多个Instagram广告的例子，这些广告可能看起来是由加拿大银行运营的，但实际上是骗局。 + +如下所示的广告例子声称来自“EQ  Marketing”，并密切模仿EQ  Bank的品牌和配色方案，同时承诺相当乐观的利率收益率为4.5%。然而，当人们点击它，会看到一个假冒的RBCpromos1[.]cfd网络钓鱼网站，该网站与EQ Bank无关，并试图收集人们的银行凭证。 + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/wpkib3J60o28YmPK73u1jicbBHkFemWSKEianarEyicdOkYQf1Ktqj6FcPm9cpaUJ9xia6L4nzMiakRH4rwQZhnyzf7g/640?wx_fmt=png&from=appmsg "") + +针对加拿大银行消费者的假冒EQ Bank广告 + +钓鱼域名中的字母“RBC”也暗示该域名可能与其他针对RBC或加拿大皇家银行（加拿大最大的银行之一）消费者的网络钓鱼活动有关。 + +点击“Yes, continue with my account”，用户会看到一个欺骗性的“EQ Bank”登录界面，提示用户输入银行凭证。 + +相比之下，我们在Reddit等平台上看到的EQ Bank的合法广告将访问者引导到官方网站EQ bank.ca 网站（并展示一个更现实的利率）： + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/wpkib3J60o28YmPK73u1jicbBHkFemWSKE8k5o7N9z03F8y28240EOKoKF9C7CV4UCVjhSbK8VRSmhojTBkjxlcw/640?wx_fmt=png&from=appmsg "") + +在Reddit上看到的合法的EQ Bank广告 +# 利用AI深度伪造银行负责人的AI换脸视频 + +另一则标题为“BMO Belski”的欺诈广告出现在Instagram上。广告会向用户提出一些筛选问题，比如“你投资股票多久了？” + +筛选问题是一种常见的参与工具，被合法的广告商用来评估他们的前景，然后引导他们找到最相关的产品。然而，在这种情况下，在回答了这些虚假的问题之后，用户被引导到一个屏幕，提示他们向广告商提交联系信息，即“BMO Belski”： + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/wpkib3J60o28YmPK73u1jicbBHkFemWSKENSKJsFrBYsnC3jJOp5PDCvkDO9MXnAKBwKUicvEaVfZXURWz2INdfDQ/640?wx_fmt=png&from=appmsg "") + +“BMO Belski” Instagram 广告被发现收集用户信息 + +这个广告很巧妙——它不仅滥用BMO的名字，还暗示与Brian Belski有关联，他是该银行的投资策略主管和投资策略组的负责人。一个普通的用户可能会被欺骗，以为他们正在从一位著名专家那里获得可信的财务建议和投资产品。 + +我们还注意到BMO Belski广告播放了Belski的AI生成的深度伪造视频，诱骗人们加入“私人WhatsApp投资群”。 + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/wpkib3J60o28YmPK73u1jicbBHkFemWSKETibnVxs6Ea7scDb6g3QkoszaYzZvYlH6vXYbslsk92mFheTZZ9O1GuA/640?wx_fmt=png&from=appmsg "") + +假的“BMO Belski”广告播放AI换脸视频 +# Facebook的广告客户不在Instagram上 + +可以看到在这些广告中观察到的一个共同信息是，投放这些广告的广告客户账户并不存在于Instagram上，而是只存在于Facebook上。 + +BMO Belski在Facebook上有一个页面（已存档），有数千多名粉丝，但在该实体的广告所在的Instagram上却没有出现。 + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/wpkib3J60o28YmPK73u1jicbBHkFemWSKE9wN8ROnNic9g3eCx8FYSIWfDz8LFKKq6q8sPbWfL8xKxcnqeXNdm8Bg/640?wx_fmt=png&from=appmsg "") + +BMO Belski没有Instagram账号 + +Meta Business Manager确实使得使用Facebook页面运行Instagram广告成为可能（无需拥有Instagram账户）。 + +骗子采用这种手法的具体原因尚不明确。然而，这样做可却是可以避免骗子在Instagram上建立存在感和粉丝基础，这可能需要一些时间。此外，最近创建的Instagram账号（与广告相关联）可能比如果它们根本不存在更容易被发现。 + +有趣的是，自2023年10月27日成立以来，BMO Belski的Facebook页面只包含两篇帖子，都是本周发布的。 + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/wpkib3J60o28YmPK73u1jicbBHkFemWSKEpa7KmE4BEe8nQQhLccSibfnFJAhWbDNMaBQ9wAOJx2lzs70YOEdibQHQ/640?wx_fmt=png&from=appmsg "") + +BMO Belski的Facebook页面有两个帖子 + +在冒充BMO发言人之前，该页面在创建时最初名为“Brentlinger Matt Blumm”，这是威胁者重新利用窃取的社交媒体页面等数字资产的另一个迹象，就像前面提到的RBCpromos1网络钓鱼域名一样。 + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/wpkib3J60o28YmPK73u1jicbBHkFemWSKE1odibWGCLqiaw7veOswB0uHDBukcpwOW1oQnNFmxW38QwTibh9QhCyvJw/640?wx_fmt=png&from=appmsg "") + +BMO Belski的 Facebook 页面之前名为 Brentlinger Matt Blumm + +然而，为他们的骗局创建全新的页面会显示最近的创建日期，这会引起怀疑，重新利用页面会给骗子带来更多的可信度，因为他们现在可以证明一个页面已经存在了一段时间，并且有粉丝（无论是真实的还是机器人）。 + +研究人员向Instagram报告了这些欺诈性广告，但即使在几天之后，这些广告仍然继续显示，这表明由于后勤延迟，这类活动存在危险。 + +目前，Meta正在调查这些内容，并将删除任何被认为是欺诈的内容。EQ Bank已经意识到了网络钓鱼广告活动，并正在积极与平台合作，尽快将其撤下。 + +据统计，这种利用客户的高保真度骗局正在增加。因此，客户在遇到在线促销活动时要谨慎行事，并通过官方渠道直接与工作人员联系，以验证其合法性。用户在点击Instagram和Facebook等社交媒体平台上的广告时应该小心，即使这些广告看起来来自合法组织，并带有他们的品牌也仍需保持谨慎。 + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/wpkib3J60o28YmPK73u1jicbBHkFemWSKEzVkw7WwRdvOyvRrGIfJ1ic4Eu7j9ypic4EGMYzv8NVPL2L4MFJUuDnNw/640?wx_fmt=png&from=appmsg "") + +来自真正广告商的Instagram广告 + +来自带有“已验证”徽章的Instagram账户的广告，如上所示，可能更有可信度。然而，用户仍应需提高谨慎，确保他们不被引导到其他存在潜在危险的网址之中。 + +参考及来源： +https://www.bleepingcomputer.com/news/security/instagram-bmo-ads-use-ai-deepfakes-to-scam-banking-customers/ + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/wpkib3J60o28YmPK73u1jicbBHkFemWSKEVtB7lJ1dSToFS1ORZgicibRh27SGq4HctRCTmGWfW8Ia1Qz6oLiaLw6zQ/640?wx_fmt=png&from=appmsg "") + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/wpkib3J60o28YmPK73u1jicbBHkFemWSKETIMWyRzyyooNUh19kIZiced1fmTGJhZC59CCJdgCTN2FTKcHVbRpVGQ/640?wx_fmt=png&from=appmsg "") + + diff --git a/doc/2025-07/NASA开放公开的漏洞赏金计划.md b/doc/2025-07/NASA开放公开的漏洞赏金计划.md new file mode 100644 index 00000000..f0038831 --- /dev/null +++ b/doc/2025-07/NASA开放公开的漏洞赏金计划.md @@ -0,0 +1,124 @@ +# NASA开放公开的漏洞赏金计划 +haidragon 安全狗的自我修养 2025-07-01 04:05 + +# 官网：http://securitytech.cc/ + + + +红队队员从对宇宙的好奇到漏洞赏金计划的炫耀之路 +# 🚀 简介 + +  + +当美国国家航空航天局（NASA）开放公开的漏洞赏金计划时，我知道我必须试试运气。经过几次深夜黑客攻击和大量的咖啡因，——砰——我终于在他们传奇的名人堂中赢得了一席之地。 + +在这篇文章中，我将向您介绍**著名 NASA 子域名上的一个无害参数如何成为我的黄金门票**。 +> **免责声明：**仅供教育用途。未经明确许可，请勿测试系统。NASA 很棒，你的道德也应该如此。 + +# 🚀0x01 — 侦察方法（又称深空扫描） +1. **通过子域名枚举** + Amass、Subfinder证书透明度扫描（crt.sh），找到了约 3500 个 NASA 拥有的主机名。（有趣的是：矮行星的数量更少。） + +1. **技术指纹识别** + httpx和自定义 TLS 探测标记了几个 Adobe ColdFusion 2021 实例，它们在没有WAF的情况下顺利运行 + +1. **目标选择**一台运行未经身份验证的“技术数据库”的 ColdFusion 主机看起来就像冥王星一样孤独；非常适合测试客户端问题。 +Nasa 子域名 +# 🚀 0x02 — 输入向量隔离（“先生，我可以看看您的event参数吗？”） + +每个内容请求都会触发一个控制器模式： + +/index.cfm?event= +< +controller +> +. +< +action +> + +提供未定义的event值会触发详细的 ColdFusion 异常，并在 HTML 中回显该参数。翻译：**反射城市，人口 = 我的有效载荷**。 + + +技术数据库 + +取样探头： + +/index.cfm?event=alert(1) + +结果：alert(1)出现在
标签里。“叮”的一声就是我的漏洞雷达。  
+  
+  
+堆栈跟踪错误  
+# 🚀 0x03 — 有效载荷演变（浓缩版）  
+  
+将 XSS 从“hello world”升级到完全会话接管的五个有效载荷的快速时间表：  
+  
+  
+有效载荷生成  
+  
+所有有效载荷都成功了，因为 ColdFusion 的错误处理程序打印了event没有输出编码的参数，从而允许多个解析上下文。  
+  
+  
+Xss 已触发。  
+  
+  
+饼干拉起来了。  
+# 🚀 0x04 — 风险与影响分析（CVSS v3.1 = 8.6）  
+  
+— 风险与影响分析 (CVSS v3.1 = 8.6) — 风险与影响分析 (CVSS v3.1 = 8.6)  
+> **会话劫持**经过身份验证的 NASA 工作人员 cookie 可能会被泄露得比你说“一小步”还快。  
+> **权限提升**管理会话暴露了 ColdFusion 管理员，打开了服务器端的门。  
+> ****任何具有 HTTP 客户端和恶意意图的攻击者都可以看到信息泄露研究元数据。  
+  
+  
+CVSS 指标：AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:N。  
+# 🚀 0x05 — 披露时间表（从地面控制到重大漏洞）  
+  
+  
+分类时间表  
+  
+美国宇航局四天的补丁更新：出色的表现（双关语）。  
+  
+  
+美国宇航局 VDP  
+# 🚀 0x06 — 防御性建议  
+> **集中输出编码**利用 OWASP ESAPI 或 cfml 安全库来处理每个错误变量。  
+> **内容安全策略**  
+ default‑src 'self'使用基于随机数的内联脚本来控制失控的 JS。  
+> **在生产环境中禁用详细堆栈跟踪**  
+ application.cfc。this.showdebugoutput = false调试服务器用于暂存，而不是用于 cosmos。  
+> **WAF 强化**启用针对 CFML 调整的 ModSecurity 核心规则集。  
+  
+# 🚀 0x07 — 结论（低地球轨道的经验教训）  
+  
+    
+  
+此次演习证明，即使是像反射型XSS这样常见的攻击类型，在与冗长的错误处理程序和传统框架结合使用时，也能造成巨大影响。系统性的侦察、谨慎的有效载荷调整以及快速、负责任的漏洞披露仍然是有效漏洞研究的支柱。  
+  
+入选名人堂固然令人欣慰，但更大的胜利在于协作安全：研究人员报告，供应商补救，用户依然受到保护。我的下一个计划是：深入研究 CFML 反序列化——因为太空或许是最后的边疆，但遗留中间件仍然是我们需要探索的领域。  
+  
+****  
+![图片](https://mmbiz.qpic.cn/sz_mmbiz_png/vBZcZNVQERErMHeel1LlJg6AojUAPhYkMcQgQkjqYIXRIJBxXmHHBmGmYPDvcJJg7jhaO89IC28xujCjbwiblTQ/640?wx_fmt=png&from=appmsg&watermark=1&wxfrom=5&wx_lazy=1&tp=webp "")  
+  
+-   
+- 公众号:安全狗的自我修养  
+  
+- vx:2207344074  
+  
+- http://  
+gitee.com/haidragon  
+  
+- http://  
+github.com/haidragon  
+  
+- bilibili:haidragonx  
+  
+- ![图片](https://mmbiz.qpic.cn/sz_mmbiz_png/vBZcZNVQERHYgfyicoHWcBVxH85UOBNaPMJPjIWnCTP3EjrhOXhJsryIkR34mCwqetPF7aRmbhnxBbiaicS0rwu6w/640?wx_fmt=other&wxfrom=5&wx_lazy=1&wx_co=1&tp=webp "")  
+  
+-   
+- ![图片](https://mmbiz.qpic.cn/sz_mmbiz_png/vBZcZNVQERHYgfyicoHWcBVxH85UOBNaPZeRlpCaIfwnM0IM4vnVugkAyDFJlhe1Rkalbz0a282U9iaVU12iaEiahw/640?wx_fmt=other&wxfrom=5&wx_lazy=1&wx_co=1&tp=webp "")  
+  
+****  
+  
+  
diff --git a/doc/2025-07/【已复现】WinRAR 目录遍历漏洞(CVE-2025-6218).md b/doc/2025-07/【已复现】WinRAR 目录遍历漏洞(CVE-2025-6218).md
new file mode 100644
index 00000000..7abcb0f2
--- /dev/null
+++ b/doc/2025-07/【已复现】WinRAR 目录遍历漏洞(CVE-2025-6218).md	
@@ -0,0 +1,138 @@
+#  【已复现】WinRAR 目录遍历漏洞(CVE-2025-6218)  
+原创 360漏洞研究院  360漏洞研究院   2025-06-30 11:28  
+  
+![](https://mmbiz.qpic.cn/mmbiz_gif/5nNKGRl7pFgbJxnOxcKdRicA5Vlgv8VdjNEa8tGFyzVgC6Q6dlYR7JSnqNf6hodTZqXAibl0ZqFHlNgZKH8hT2jQ/640?wx_fmt=gif&from=appmsg "")  
+  
+  
+
漏洞概述
漏洞名称
WinRAR目录遍历漏洞
漏洞编号
CVE-2025-6218
公开时间
2025-6-25
CVSS 3.1
7.8
漏洞类型
目录遍历
POC状态
已公开
利用可能性
高
EXP状态
未公开
在野利用状态
未发现
技术细节状态
已公开
  
+  
+  
+**01**  
+  
+影响组件  
+  
+  
+  
+**WinRAR**  
+是一款流行的文件**压缩**  
+和**解压**  
+缩软件，由RARLAB开发和维护。它支持多种压缩格式，包括RAR、ZIP、ISO等。WinRAR在全球范围内拥有大量用户，是Windows平台上最常用的压缩软件之一。该软件提供图形用户界面和命令行界面，支持文件加密、分卷压缩、自解压模块等功能。  
+  
+  
+**02**  
+  
+**漏洞描述**  
+  
+  
+  
+近日，WinRAR发布安全更新修复了一个严重的**目录遍历****漏洞**  
+（CVE-2025-6218）。该漏洞影响7.12之前的版本，攻击者可通过精心构造的压缩包实现**远程代码执行**  
+。  
+  
+  
+漏洞成因在于WinRAR对压缩包内文件路径的校验机制存在缺陷。当用户解压文件时，程序可能错误地使用压缩包内预设的路径，而非用户指定的目标路径。通过植入特殊构造的相对路径（如**..\**  
+），攻击者可诱使程序将恶意文件释放至系统启动目录或其他敏感位置。  
+  
+  
+此漏洞的本质是路径遍历检查机制不完善，导致攻击者能够突破安全限制，实现**任意目录写入**  
+。用户解压恶意RAR文件，攻击者即可在无感知的情况下将恶意代码植入系统关键目录，最终达成  
+远程代码执行攻击。  
+  
+  
+**03**  
+  
+**漏洞复现******  
+  
+  
+  
+![](https://mmbiz.qpic.cn/mmbiz_png/5nNKGRl7pFhgP2RRUSMhqLSLU9Ctuzia12qXRZVYKAUNUtOCy5Wx2wXGlclpegLwhewaTDY7icTDmq7qiaCVt5C1w/640?wx_fmt=png&from=appmsg "")  
+  
+  
+**04**  
+  
+**漏洞影响范围******  
+  
+  
+  
+RARLAB WinRAR<7.12  
+  
+  
+**05**  
+  
+**修复建议******  
+  
+  
+  
+**正式防护方案**  
+  
+针对CVE-2025-6218漏洞，官方已经发布了漏洞修复版本，请立即更新到安全版本：  
+  
+- 升级到WinRAR 7.12 或更高版本  
+  
+下载链接：  
+  
+https://www.win-rar.com/download.html  
+  
+安装前，请确保备份所有关键数据，并按照官方指南进行操作。安装后，进行全面测试以验证漏洞已被彻底修复，并确保系统其他功能正常运行。  
+  
+****  
+**临时缓解措施**  
+  
+1. 避免从不受信任的来源打开RAR文件  
+  
+2. 在打开RAR文件之前使用可靠的防病毒软件进行扫描  
+  
+3. 考虑使用替代的压缩/解压缩工具  
+  
+4. 在隔离的环境中（如沙盒）打开可疑的RAR文件  
+  
+  
+**06**  
+  
+**时间线**  
+  
+  
+  
+2025年6月30日，360漏洞研究院发布安全风险通告。  
+  
+  
+**07**  
+  
+参考链接  
+  
+  
+  
+https://www.cvedetails.com/cve/CVE-2025-6218/  
+  
+https://www.zerodayinitiative.com/advisories/ZDI-25-409/  
+  
+https://www.win-rar.com/singlenewsview.html  
+  
+  
+**08**  
+  
+更多漏洞情报  
+  
+  
+  
+建议您订阅360数字安全-漏洞情报服务，获取更多漏洞情报详情以及处置建议，让您的企业远离漏洞威胁。  
+  
+  
+邮箱：360VRI@360.cn  
+  
+网址：https://vi.loudongyun.360.net  
+  
+  
+  
+“洞”悉网络威胁，守护数字安全  
+  
+  
+**关于我们**  
+  
+  
+360 漏洞研究院，隶属于360数字安全集团。其成员常年入选谷歌、微软、华为等厂商的安全精英排行榜, 并获得谷歌、微软、苹果史上最高漏洞奖励。研究院是中国首个荣膺Pwnie Awards“史诗级成就奖”，并获得多个Pwnie Awards提名的组织。累计发现并协助修复谷歌、苹果、微软、华为、高通等全球顶级厂商CVE漏洞3000多个，收获诸多官方公开致谢。研究院也屡次受邀在BlackHat，Usenix Security，Defcon等极具影响力的工业安全峰会和顶级学术会议上分享研究成果，并多次斩获信创挑战赛、天府杯等顶级黑客大赛总冠军和单项冠军。研究院将凭借其在漏洞挖掘和安全攻防方面的强大技术实力，帮助各大企业厂商不断完善系统安全，为数字安全保驾护航，筑造数字时代的安全堡垒。  
+  
+  
+![](https://mmbiz.qpic.cn/mmbiz_gif/5nNKGRl7pFgbJxnOxcKdRicA5Vlgv8Vdj79uMHokrh6ZZDyK49UF68xwvH2ttJ0eicYjADfDN3rsicht6B4toKg7w/640?wx_fmt=gif&from=appmsg "")  
+  
+  
diff --git a/doc/2025-07/多家互联网企业因三大漏洞遭处罚，650万条患者信息裸奔.md b/doc/2025-07/多家互联网企业因三大漏洞遭处罚，650万条患者信息裸奔.md
new file mode 100644
index 00000000..dacd6436
--- /dev/null
+++ b/doc/2025-07/多家互联网企业因三大漏洞遭处罚，650万条患者信息裸奔.md
@@ -0,0 +1,20 @@
+#  多家互联网企业因三大漏洞遭处罚，650万条患者信息裸奔  
+ 信息安全大事件   2025-06-30 10:01  
+  
+2025年，上海市网信办在总结2023、2024年度“亮剑浦江”专项行动有关经验的基础上，联合上海市市场监督管理局及相关行业主管部门继续开展“亮剑浦江·2025”个人信息权益保护专项执法行动。  
+  
+近期，上海市网信办在专项执法行动中发现，一批医疗服务类互联网企业（主要从事医疗软件开发与维护、医疗服务培训、数字健康服务等）未依法履行网络安全、数据安全保护义务，所属系统存在网络安全漏洞，被境外IP访问并窃取，发生个人信息泄露情况，反映出部分医疗服务类互联网企业存在个人信息制度不规范不健全、安全防护不严密、存储不合规等问题，上海市网信办根据相关法律法规对一批医疗服务类互联网企业予以行政处罚。现将部分典型问题通报如下。  
+  
+管理制度方面。部分医疗服务类互联网企业未按照《个人信息保护法》等相关法律法规要求，建立健全个人信息保护内部管理制度。检查中发现，这批被处罚的企业普遍未制定网络数据安全管理制度和操作规程，未明确安全负责人或管理机构，未制定数据分类分级管理、数据访问权限管理、应急预案等制度，网络日志留存不足6个月等问题。  
+  
+安全防护方面。部分医疗服务类互联网企业信息系统存在安全漏洞风险，未采取切实有效技术措施和其他必要措施，保障网络安全稳定运行，有效应对网络安全事件，切实维护网络数据的完整性、保密性和可用性。经技术检测发现，这批被处罚企业的网络信息系统普遍存在未按规定开展网络安全等级保护测评，未做访问限制，将数据访问端口开放至互联网，存在未授权访问漏洞。如某企业的网络安全高危漏洞达到3个，相关服务器存在多条境外可疑IP访问记录，导致数据被窃取。  
+  
+存储环节方面。部分医疗服务类互联网企业信息系统中，大量患者个人信息未加密处于“裸奔”状态，存在数据泄露风险隐患。如某企业存储包括姓名、身份证号码、病情、开药信息在内的650余万条患者个人信息，未按规定采取加密、去标识化等安全技术措施。  
+  
+  
+
安全审计与合规验证：快速审计现有制度漏洞，输出差距分析报告
安全评估与咨询：渗透测试+漏洞扫描，模拟境外APT攻击，重点检测开放端口、未授权访问漏洞
安全防护与加固：部署零信任访问控制， 高危漏洞紧急修复
如需进一步定制化方案，欢迎联系江苏国骏技术团队，联系电话：400-6776-989/13338963885
  
+  
+  
+  
+  
+  
diff --git a/doc/2025-07/最高3倍漏洞奖金，百万奖金等你来挖！华为终端安全奖励计划运营活动已重磅开启！.md b/doc/2025-07/最高3倍漏洞奖金，百万奖金等你来挖！华为终端安全奖励计划运营活动已重磅开启！.md
new file mode 100644
index 00000000..7b6117f4
--- /dev/null
+++ b/doc/2025-07/最高3倍漏洞奖金，百万奖金等你来挖！华为终端安全奖励计划运营活动已重磅开启！.md
@@ -0,0 +1,104 @@
+#  最高3倍漏洞奖金，百万奖金等你来挖！华为终端安全奖励计划运营活动已重磅开启！  
+华为安全奖励计划  看雪学苑   2025-06-30 10:24  
+  
+嘿，白帽子们看过来～  
+  
+  
+2025年6月21日起，  
+【华为终端安全奖励计划高倍奖金运营活动】正式开启，最高3倍漏洞奖金，百万奖金等你来拿！  
+  
+  
+快来参加活动，既能秀出你的安全技术实力，还能把 “高倍” 奖金收入囊中！登录官网提交漏洞，说不定下一个拿高额奖励的就是你～  
+  
+  
+HUAWEI  
+  
+![](https://mmbiz.qpic.cn/sz_mmbiz_png/1UG7KPNHN8EOcUsDl3vp6RnEXXsGjWSBju4PF5jWl2yFbIVVOLvbavexl746zM5sC2RT64g0qGWh3iaZX640WHQ/640?wx_fmt=png&from=appmsg "")  
+  
+  
+**活动时间******  
+  
+2025年6月21日-2025年12月31日  
+  
+  
+  
+HUAWEI  
+  
+![](https://mmbiz.qpic.cn/sz_mmbiz_png/1UG7KPNHN8EOcUsDl3vp6RnEXXsGjWSBju4PF5jWl2yFbIVVOLvbavexl746zM5sC2RT64g0qGWh3iaZX640WHQ/640?wx_fmt=png&from=appmsg "")  
+  
+  
+**活动范围**  
+  
+《华为终端安全奖励计划》  
+  
+奖励计划漏洞类问题范围以及奖励规则详情，请登录华为终端安全奖励计划网站  
+https://bugbounty.huawei.com/hbp/#/program/detail?id=17  
+  
+  
+  
+HUAWEI  
+  
+![](https://mmbiz.qpic.cn/sz_mmbiz_png/1UG7KPNHN8EOcUsDl3vp6RnEXXsGjWSBju4PF5jWl2yFbIVVOLvbavexl746zM5sC2RT64g0qGWh3iaZX640WHQ/640?wx_fmt=png&from=appmsg "")  
+  
+  
+**活动内容**  
+  
+-严重有效漏洞：  
+3  
+倍奖金  
+  
+-中危&高危有效漏洞：  
+2  
+倍奖金  
+  
+-低危有效漏洞：无高倍奖励  
+  
+  
+  
+HUAWEI  
+  
+![](https://mmbiz.qpic.cn/sz_mmbiz_png/1UG7KPNHN8EOcUsDl3vp6RnEXXsGjWSBju4PF5jWl2yFbIVVOLvbavexl746zM5sC2RT64g0qGWh3iaZX640WHQ/640?wx_fmt=png&from=appmsg "")  
+  
+  
+**提交方式**  
+  
+请您登陆华为安全奖励计划官方网站（  
+https://bugbounty.huawei.com  
+），并将漏洞提交到华为终端安全奖励计划中。  
+  
+  
+  
+HUAWEI  
+  
+![](https://mmbiz.qpic.cn/sz_mmbiz_png/1UG7KPNHN8EOcUsDl3vp6RnEXXsGjWSBju4PF5jWl2yFbIVVOLvbavexl746zM5sC2RT64g0qGWh3iaZX640WHQ/640?wx_fmt=png&from=appmsg "")  
+  
+  
+**注意事项**  
+  
+1. 参与本次活动即视同您已知悉并同意遵守《华为安全奖励计划用户协议》  
+  
+2. 威胁信息类问题不属于该活动范围  
+  
+3. 活动最终解释权归华为终端安全奖励计划所有  
+  
+  
+  
+![](https://mmbiz.qpic.cn/sz_mmbiz_jpg/1UG7KPNHN8EOcUsDl3vp6RnEXXsGjWSBRezTRKz149NbibdEF0vFE6ewZXFsmQAsZic5y0YtMTDicv1yooqPgFuCA/640?wx_fmt=jpeg&from=appmsg "")  
+  
+![](https://mmbiz.qpic.cn/sz_mmbiz_gif/1UG7KPNHN8EOcUsDl3vp6RnEXXsGjWSBLqUEzibsgm5EeTz7FTNJ9pbkZOH5YrM5LTmdbOeKvrfsaYtwVib6BScQ/640?wx_fmt=gif&from=appmsg "")  
+  
+**球分享**  
+  
+![](https://mmbiz.qpic.cn/sz_mmbiz_gif/1UG7KPNHN8EOcUsDl3vp6RnEXXsGjWSBLqUEzibsgm5EeTz7FTNJ9pbkZOH5YrM5LTmdbOeKvrfsaYtwVib6BScQ/640?wx_fmt=gif&from=appmsg "")  
+  
+**球点赞**  
+  
+![](https://mmbiz.qpic.cn/sz_mmbiz_gif/1UG7KPNHN8EOcUsDl3vp6RnEXXsGjWSBLqUEzibsgm5EeTz7FTNJ9pbkZOH5YrM5LTmdbOeKvrfsaYtwVib6BScQ/640?wx_fmt=gif&from=appmsg "")  
+  
+**球在看**  
+  
+  
+![](https://mmbiz.qpic.cn/sz_mmbiz_gif/1UG7KPNHN8EOcUsDl3vp6RnEXXsGjWSBcSJibE5hje5Bp49AIjOzF6Aq5VraCYALULMfWTIYvpTskaVnthiadicaA/640?wx_fmt=gif&from=appmsg "")  
+  
+点击阅读原文查看更多  
+  
diff --git a/doc/2025-07/网络摄像头漏洞扫描工具.md b/doc/2025-07/网络摄像头漏洞扫描工具.md
new file mode 100644
index 00000000..aebd8eaa
--- /dev/null
+++ b/doc/2025-07/网络摄像头漏洞扫描工具.md
@@ -0,0 +1,171 @@
+#  网络摄像头漏洞扫描工具  
+稻草人  玄武盾网络技术实验室   2025-07-01 00:35  
+  
+主要针对网络摄像头的漏洞扫描框架，目前已集成海康、大华、宇视、dlink等常见设备。  
+  
+  
+**0x01 工具安装**  
+  
+Windows 仍有部分bug，Linux 与 Mac可以正常使用。请确保安装了3.7及以上版本的Python，推荐3.8  
+  
+  
+1、  
+克隆该仓库:  
+```
+git clone https://github.com/jorhelp/Ingram.git
+```  
+  
+2、进入项目目录，创建一个虚拟环境，并激活该环境：  
+```
+cd Ingram
+pip3 install virtualenv
+python3 -m virtualenv venv
+source venv/bin/activate
+```  
+  
+3、  
+安装依赖:  
+```
+pip3 install -r requirements.txt
+```  
+  
+  
+**0x02 基本用法**  
+  
+**1、**  
+由于是在虚拟环境中配置，所以，每次运行之前，请先激活虚拟环境：  
+```
+source venv/bin/activate
+```  
+  
+  
+2、  
+你需要准备一个目标文件，比如 target.txt，里面保存着你要扫描的 IP 地址，每行一个目标，具体格式如下：  
+```
+# 你可以使用井号(#)来进行注释
+# 单个的 IP 地址
+192.168.0.1
+# IP 地址以及要扫描的端口
+192.168.0.2:80
+# 带 '/' 的IP段
+192.168.0.0/16
+# 带 '-' 的IP段
+192.168.0.0-192.168.255.255
+```  
+  
+  
+3、  
+有了目标文件之后就可直接运行:  
+```
+python run_ingram.py -i 你要扫描的文件 -o 输出文件夹
+```  
+  
+  
+4、  
+端口：如果target.txt文件中指定了目标的端口，比如: 192.168.6.6:8000，那么会扫描该目标的8000端口。  
+  
+  
+否则的话，默认只扫描常见端口，若要批量扫描其他端口，需自行指定，例如：  
+```
+python run_ingram.py -i 你要扫描的文件 -o 输出文件夹 -p 80818000
+```  
+  
+  
+5、  
+默认的并发数目可能对你的宽带来说 so easy 了， 你可以根据网络情况适当增大，比如在我测试机上将并发数目加到800依然运行良好，而且速度极快:  
+```
+python run_ingram.py -i 你要扫描的文件 -o 输出文件夹 -t 800
+```  
+  
+  
+6、  
+其他参数：  
+```
+optional arguments:
+  -h, --help            打印参数信息
+  -i IN_FILE, --in_file IN_FILE
+                        要扫描的文件
+  -o OUT_DIR, --out_dir OUT_DIR
+                        扫描结果输出路径
+  -p PORT [PORT ...], --port PORT [PORT ...]
+                        要扫描的端口，可以指定多个端口，比如 -p 808182
+  -t TH_NUM, --th_num TH_NUM
+                        并发数目，视网络状况自行调整
+  -T TIME_OUT, --time_out TIME_OUT
+                        超时
+  --debug               调试模式
+```  
+  
+  
+**0x03 端口扫描器**  
+  
+1、我们可以利用强大的端口扫描器来获取活动主机，进而缩小 Ingram 的扫描范围，提高运行速度，具体做法是将端口扫描器的结果文件整理成 ip:port 的格式，并作为 Ingram 的输入。  
+  
+  
+2、这里以 masscan 为例简单演示一下（masscan 的详细用法这里不再赘述），首先用 masscan 扫描 80 或 8000-8008 端口存活的主机：  
+```
+masscan -p80,8000-8008 -iL 目标文件 -oL 结果文件 --rate 8000
+```  
+  
+  
+3、masscan 运行完之后，将结果文件整理一下：  
+```
+grep 'open' 结果文件 | awk '{printf"%s:%s\n", $4, $3} > targets'
+```  
+  
+  
+4、之后对这些主机进行扫描  
+```
+python run_ingram.py -i targets -o out
+```  
+  
+  
+**0x04 微信提醒**  
+  
+(可选) 扫描时间可能会很长，如果你想让程序扫描结束的时候通过微信发送一条提醒的话，你需要按照 wxpusher 的指示来获取你的专属 UID 和 APP_TOKEN，并将其写入 run_ingram.py  
+```
+# wechat
+config.set_val('WXUID', '这里写uid')
+config.set_val('WXTOKEN', '这里写token')
+```  
+  
+  
+支持中断恢复，不过由于考虑到性能，并不会实时记录当前运行状态，而是间隔一定时间，所以并不能准确恢复到上次的运行状态。(这里做的比较粗糙，下个版本调整)  
+  
+  
+**0x05 输出结果**  
+```
+.
+├── not_vulnerable.csv
+├── results.csv
+├── snapshots
+└── log.txt
+```  
+  
+  
+results.csv 里保存了完整的结果, 格式为: ip,端口,设备类型,用户名,密码,漏洞条目:  
+  
+![](https://mmbiz.qpic.cn/mmbiz_jpg/UM0M1icqlo0m4O2uIs50CRiajMcaR1ZYhn38icFaYwLrPse2jRM19Gyrk83TKVWeVrRYkczQklYnq4OVcZMiaql3Fw/640?wx_fmt=jpeg "")  
+  
+  
+not_vulnerable.csv 中保存的是没有暴露的设备  
+  
+snapshots 中保存了部分设备的快照:  
+  
+![](https://mmbiz.qpic.cn/mmbiz_jpg/UM0M1icqlo0m4O2uIs50CRiajMcaR1ZYhnIvEOGRU14uR13pdvUicg1SguI4iaicYeF047M6jbo7tXUcGjyU3vczKqg/640?wx_fmt=jpeg "")  
+  
+  
+后台回复：网络摄像头漏洞扫描工具  
+，获取工具包  
+  
+  
+  
+![](https://mmbiz.qpic.cn/mmbiz_png/UM0M1icqlo0knIjq7rj7rsX0r4Rf2CDQylx0IjMfpPM93icE9AGx28bqwDRau5EkcWpK6WBAG5zGDS41wkfcvJiaA/640?wx_fmt=png&wxfrom=5&wx_lazy=1&wx_co=1 "")  
+  
+声明：  
+技术文章均收集于互联网，仅作为本人学习、记录使用。  
+侵权删！  
+！  
+！  
+  
+  
diff --git a/doc/2025-07/蓝牙零日漏洞：数百万耳机变身隐秘窃听站.md b/doc/2025-07/蓝牙零日漏洞：数百万耳机变身隐秘窃听站.md
new file mode 100644
index 00000000..49e9f81b
--- /dev/null
+++ b/doc/2025-07/蓝牙零日漏洞：数百万耳机变身隐秘窃听站.md
@@ -0,0 +1,224 @@
+#  蓝牙零日漏洞：数百万耳机变身隐秘窃听站  
+ 安小圈   2025-07-01 00:45  
+  
+**安小圈**  
+  
+  
+第698期  
+  
+![图片](https://mmbiz.qpic.cn/mmbiz_jpg/0KRmt3K30icV2uz2Uq9ia2bcZ8xgRv7fElyZIrbBnicZR6ia7Txkhoibup08iblKaFtkyCQf8hSnyibFe3Wg80ZkichFicA/640?wx_fmt=webp&from=appmsg&watermark=1&tp=webp&wxfrom=5&wx_lazy=1 "")  
+  
+![](https://mmbiz.qpic.cn/mmbiz_png/BWicoRISLtbOVztHhrSawy3u5KqPTRs9pPtTicoFgjxhUlRWLrIutmy4fLCCGrCvfKahO7nc6kcIy7ibbxic3Jgpmg/640?wx_fmt=png "")  
+  
+  
+2025年6月26日，德国安全公司ERNW在TROOPERS安全大会上投下一枚重磅炸弹：台湾芯片制造商Airoha的蓝牙芯片组存在三重高危漏洞，波及索尼、Bose、JBL等十大音频品牌的29款以上设备。这一漏洞使全球数百万耳机、耳塞和扬声器暴露在远程操控窃听的风险中。截至6月30日，超半数设备仍处于未修复的"零日漏洞"状态，一场由硬件供应链引发的安全危机正式浮出水面。研究者的公告特别提醒称  
+，  
+一些媒体对此话题的报道对攻击条件进行了错误或不准确的描述。需要明确的是：任何易受攻击的设备都可能被入侵，只要攻击者位于蓝牙覆盖范围内即可。这是唯一的前提条件。  
+  
+![](https://mmbiz.qpic.cn/mmbiz_png/BWicoRISLtbOVztHhrSawy3u5KqPTRs9pPtTicoFgjxhUlRWLrIutmy4fLCCGrCvfKahO7nc6kcIy7ibbxic3Jgpmg/640?wx_fmt=png "")  
+  
+  
+漏洞解析：芯片协议全线失守  
+  
+ERNW研究团队在Airoha芯片的专有通信协议中发现了系统性安全崩塌。核心问题在于该协议完全绕过安全认证机制，形成了一条直通设备核心的"高速公路"。其中CVE-2025-20702（CVSS 9.6） 作为最致命漏洞，允许攻击者通过低功耗蓝牙（BLE）或经典蓝牙（BD/EDR）直接读写设备内存——这一设计本用于厂商调试，却成为攻击者操控设备的全功能后门。研究人员通过RFCOMM通道成功读取了索尼WH-1000XM5耳机播放中的歌曲数据，甚至修改了设备闪存内容。  
+  
+![图片](https://mmbiz.qpic.cn/mmbiz_png/0KRmt3K30icV2uz2Uq9ia2bcZ8xgRv7fElgIZC59xPQEZ0a4SaBLPMCon6VQpVwxLLuLuxI4OzicOWq3Uv92ZeOnw/640?wx_fmt=png&from=appmsg&watermark=1&tp=webp&wxfrom=5&wx_lazy=1 "")  
+  
+同时，CVE-2025-20700（CVSS 8.8） 使得低功耗蓝牙的通用属性配置文件（GATT）完全暴露，攻击者可随意扫描并操控敏感服务接口。而CVE-2025-20701（CVSS 8.8） 则让经典蓝牙连接跳过了关键配对流程，攻击者如同持有万能钥匙般自由建立通信通道。  
+  
+
CVE编号CVSS评分风险等级攻击向量核心缺陷利用后果修复方案
CVE-2025-20702
9.6 (ERNW)
7.5 (Airoha)
高危 (争议)
蓝牙BLE/BR-EDR
(10米内)
专有协议未认证：
• 无认证读写RAM/闪存
• 暴露RFCOMM调试通道
• 完全设备控制
• 固件重写
• 蠕虫传播基础
SDK协议层认证加固
CVE-2025-20700
8.8 (ERNW)
6.7 (Airoha)
高危
低功耗蓝牙(BLE)
GATT服务无认证：
• 敏感接口裸奔
• 任意扫描操控服务特征
• 设备识别指纹泄露
• 内存读取入口
增加GATT服务认证机制
CVE-2025-20701
8.8 (ERNW)
6.7 (Airoha)
高危
经典蓝牙(BR/EDR)
跳过配对认证：
• 仿冒合法设备连接
• 直接建立通信通道
• 劫持HFP连接
• 触发拨号/接听操作
强制BR/EDR配对验证
  
+  
+  
+攻击链的运作原理如同精密的手术：黑客首先利用协议漏洞读取设备内存，提取蓝牙链接密钥后劫持耳机与手机的信任关系，最终实现冒充合法设备发送恶意指令。ERNW实验室已完整验证了从密钥提取到环境窃听的攻击全流程。  
+  
+影响与后果：从数据窃取到实时监听  
+  
+漏洞组合形成了多维度的安全灾难。在ERNW的测试中，搭载问题芯片的真无线耳机、头戴式耳机乃至蓝牙扬声器均沦为攻击入口。  
+  
+攻击者可实时窃取设备播放的媒体内容，例如正在收听的音乐或播客节目。在安卓设备上，漏洞甚至能泄露手机号码、通讯录及通话记录等敏感信息。更危险的是通讯系统劫持能力——黑客可远程触发手机拨打任意号码、接听来电或激活Siri等语音助手。  
+  
+最令人不安的是实时窃听能力。通过建立蓝牙免提协议（HFP）连接，耳机麦克风可被实时转为监听器（但此操作会中断原有连接易被察觉）。更隐蔽的是环境窃听模式：攻击者诱骗手机拨打预设号码后，持续监听设备周边声音。ERNW在实验中成功窃取了10米范围内的清晰对话。  
+  
+长期威胁则来自固件层面的攻击。由于可重写设备闪存，理论上能植入具备跨设备传播能力的蠕虫病毒，形成持续性安全灾难。  
+  
+实验记录显示，研究人员从索尼WH-1000XM5耳机提取链接密钥后，操控配对的安卓手机拨打预设号码，成功实现环境声音窃取。  
+  
+影响范围：供应链迷雾下的百万设备  
+  
+漏洞波及范围远超表面统计。ERNW确认的29款设备涵盖索尼旗舰级WH-1000XM6、Bose QuietComfort降噪耳塞、JBL运动耳机等明星产品，马歇尔（Marshall）多款经典音箱亦未能幸免。这些设备共同特点是采用Airoha芯片组作为蓝牙通信核心。  
+  
+
序号
品牌
产品型号名称
1
拜亚动力
Amiron 300
2
Bose
QuietComfort 耳塞
3
EarisMax
蓝牙 Auracast 发送器
4
Jabra
Elite 8 Active
5
JBL
耐力赛 2
6
JBL
Live Buds 3
7
JLab
Epic Air Sport ANC
8
马歇尔
Acton III（阿克顿三世）
9
马歇尔
Major V（少校五世）
10
马歇尔
Minor IV（米诺四世）
11
马歇尔
MOTIF II
12
马歇尔
Stanmore III（斯坦莫尔三世）
13
马歇尔
Woburn III（沃本三世）
14
MoerLabs
EchoBeatz
15
索尼
CH-720N
16
索尼
Link Buds S
17
索尼
ULT Wear
18
索尼
WF-1000XM3
19
索尼
WF-1000XM4
20
索尼
WF-1000XM5
21
索尼
WF-C500
22
索尼
WF-C510-GFP
23
索尼
WH-1000XM4
24
索尼
WH-1000XM5
25
索尼
WH-1000XM6
26
索尼
WH-CH520
27
索尼
WH-XB910N
28
索尼
WI-C100
29
Teufel
Tatws2
  
+  
+  
+但真实威胁规模更加惊人。由于电子行业供应链的复杂性，部分品牌商在委托代工厂生产时，甚至不清楚产品采用了Airoha芯片。ERNW预估全球存在漏洞的设备可能达数百万台。值得注意的是，苹果AirPods因采用自研芯片未受影响，但市场上泛滥的山寨AirPods多搭载同款问题芯片。  
+  
+"我们仅测试了冰山一角"，研究人员在报告中坦言，"超过100种型号存在潜在风险，而这只是保守估计"。  
+  
+现实攻击限制：高门槛下的定向威胁  
+  
+尽管漏洞评级达到"严重"级别，但实际攻击面临三重天然屏障。  
+  
+首先，攻击者必须持续位于目标10米范围内，这大大限制了攻击场景。其次，技术实施门槛极高——例如读取播放内容需要针对不同设备适配内存地址，没有通用攻击代码可用。最后，多数攻击会引发设备异常：当麦克风被劫持时，原有音频连接立即中断，用户很容易察觉异常。  
+  
+  
+![图片](https://mmbiz.qpic.cn/mmbiz_jpg/0KRmt3K30icV2uz2Uq9ia2bcZ8xgRv7fElle6GNNQgfA7JEEoVBqzIrLc2NbnQh5S3e1vicYQdEibSOVkOic5W9yJ1g/640?wx_fmt=webp&from=appmsg&watermark=1&tp=webp&wxfrom=5&wx_lazy=1 "")  
+  
+  
+ENRW的研究人员能够读出使用Airoha芯片组的耳机播放的音乐，这里是Lady Gaga的歌曲（图片：ENRW）  
+  
+"这些特性将实际威胁锁定在特定人群"，ERNW首席研究员在TROOPERS大会强调，"普通消费者风险有限，但  
+记者、外交官、敏感行业从业者等高价值目标需高度警惕"。  
+  
+防范措施：分级应对方案  
+  
+面对这场芯片级安全危机，不同人群需采取差异化防护策略。  
+  
+对记者、政商人士等高危人群，建议立即停用受影响设备并解除手机蓝牙配对。在敏感场合优先选用非Airoha芯片产品（如原装AirPods），或直接使用有线耳机规避风险。  
+  
+普通消费者应首先核对ERNW公布的受影响型号清单（重点包括索尼1000XM系列、Bose QuietComfort等）。通过厂商专用APP（如索尼Headphones Connect）强制检查固件更新。日常防护中，在机场、会议室等敏感区域可暂时关闭耳机蓝牙功能。尤其需警惕低价陷阱——某些电商平台销售的"品牌耳机"可能搭载未标注的问题芯片。  
+  
+漏洞披露与修复时间线  
+  
+这场安全危机的处置过程本身暴露了供应链响应机制的缺陷：  
+  
+2025年3月25日，ERNW通过加密邮件向Airoha提交完整技术报告  
+  
+苦候30天无回应后，研究团队于4月24日转向直接联系索尼等设备商  
+  
+迟至5月27日（报告70天后），Airoha才首次回应并启动验证  
+  
+6月4日修复版SDK终于交付设备制造商  
+  
+6月26日ERNW在TROOPERS大会按行业规范公开漏洞细节  
+  
+更令人担忧的是修复进度。截至6月30日，马歇尔Major V等半数设备的最新固件仍停留在5月27日前发布的版本，意味着补丁尚未生效。而大量低价设备及停产型号可能永远无法获得更新——用户依赖厂商APP获取更新的机制，在现实中因用户更新惰性而形同虚设。  
+  
+结语：物联网时代的芯片级信任危机  
+  
+Airoha漏洞犹如一面镜子，映照出物联网生态的深层裂缝。  
+  
+当单颗SoC芯片的安全缺陷能通过供应链辐射至百万级设备，我们不得不重新审视硬件信任基础。  
+尤其令人忧心的是设备商与芯片商的脱节——某些品牌商甚至不清楚产品核心组件的来源，这种供应链透明度缺失让漏洞修复变成"盲人摸象"。  
+  
+而  
+固件更新机制的系统性失效，更让安全闭环难以形成。正如ERNW研究员在报告中的诘问："当制造商自己都无法说清产品内核时，用户的安全防线该立于何处？"  
+  
+此次事件标志着硬件供应链安全正式成为物联网时代的新战场。对普通用户而言，保持警惕但无需过度恐慌；而对高价值目标，可能需要重新定义"安全耳机"的标准。科技便利的背后，真正的防护壁垒需要芯片商、设备商与消费者共同构筑——毕竟，当耳机可能成为窃听器时，我们失去的不仅是隐私，更是对科技的基本信任。  
+  
+ 参考资源   
+  
+1、  
+https://www.bleepingcomputer.com/news/security/bluetooth-flaws-could-let-hackers-spy-through-your-microphone/  
+  
+2、  
+https://www.heise.de/en/news/Zero-day-Bluetooth-gap-turns-millions-of-headphones-into-listening-stations-10460704.html  
+  
+3、  
+https://insinuator.net/2025/06/airoha-bluetooth-security-vulnerabilities/  
+  
+4、  
+https://troopers.de/troopers25/talks/fbnb8y/  
+  
+  
+  
+  
+END  
+  
+  
+  
+****  
+****  
+**【内容**  
+**来源：网空闲话plus】**  
+  
+![](https://mmbiz.qpic.cn/mmbiz_png/BWicoRISLtbMSrNYPzeZSs4X316kGV7UeeR4VInT56J0KCLD3HkiaRxjMLLV6rricOadHohJB1sOtPT02fETAxr4g/640?wx_fmt=png "")  
+  
+![](https://mmbiz.qpic.cn/mmbiz_gif/0YKrGhCM6DbI5sicoDspb3HUwMHQe6dGezfswja0iaLicSyzCoK5KITRFqkPyKJibbhkNOlZ3VpQVxZJcfKQvwqNLg/640?wx_fmt=gif&tp=webp&wxfrom=5&wx_lazy=1 "")  
+  
+[](https://mp.weixin.qq.com/s?__biz=Mzg2MDg0ODg1NQ==&mid=2247545577&idx=1&sn=76a4dbd28d9c0e006b7790d89c2b1354&scene=21#wechat_redirect)  
+- [2024年网安上市公司营收、毛利、净利润排行](https://mp.weixin.qq.com/s?__biz=Mzg2MDg0ODg1NQ==&mid=2247545577&idx=1&sn=76a4dbd28d9c0e006b7790d89c2b1354&scene=21#wechat_redirect)  
+  
+  
+[](https://mp.weixin.qq.com/s?__biz=Mzg2MDg0ODg1NQ==&mid=2247545311&idx=2&sn=bb8ff7cd42079bae40ab0a2e05ff37c1&scene=21#wechat_redirect)  
+- [突发！数万台 Windows 蓝屏。。。。广联达。。。惹的祸。。。](https://mp.weixin.qq.com/s?__biz=Mzg2MDg0ODg1NQ==&mid=2247545311&idx=2&sn=bb8ff7cd42079bae40ab0a2e05ff37c1&scene=21#wechat_redirect)  
+  
+  
+#   
+- # 权威解答 | 国家网信办就：【数据出境】安全管理相关问题进行答复  
+  
+[](https://mp.weixin.qq.com/s?__biz=Mzg2MDg0ODg1NQ==&mid=2247539649&idx=1&sn=8858b449c89d21240e1f522e92be4fbd&scene=21#wechat_redirect)  
+- # 全国首位！上海通过数据出境安全评估91个，合同备案443个  
+  
+[](https://mp.weixin.qq.com/s?__biz=Mzg2MDg0ODg1NQ==&mid=2247544405&idx=2&sn=a961d43ca4a9ed667fccbbab758d9196&scene=21#wechat_redirect)  
+- # 沈传宁：落实《网络数据安全管理条例》，提升全员数据安全意识  
+  
+[](https://mp.weixin.qq.com/s?__biz=Mzg2MDg0ODg1NQ==&mid=2247545156&idx=1&sn=ee5292e9838b2a2112a94a9c7c683925&scene=21#wechat_redirect)  
+  
+- [频繁跳槽，只为投毒](https://mp.weixin.qq.com/s?__biz=Mzg2MDg0ODg1NQ==&mid=2247545156&idx=1&sn=ee5292e9838b2a2112a94a9c7c683925&scene=21#wechat_redirect)  
+  
+  
+[](https://mp.weixin.qq.com/s?__biz=Mzg2MDg0ODg1NQ==&mid=2247545017&idx=1&sn=b513c15f91d5de7a8fa33c4b3725706a&scene=21#wechat_redirect)  
+- [【高危漏洞】Windows 11：300毫秒即可提权至管理员](https://mp.weixin.qq.com/s?__biz=Mzg2MDg0ODg1NQ==&mid=2247545017&idx=1&sn=b513c15f91d5de7a8fa33c4b3725706a&scene=21#wechat_redirect)  
+  
+  
+[](https://mp.weixin.qq.com/s?__biz=Mzg2MDg0ODg1NQ==&mid=2247544601&idx=1&sn=e230574b0535e6005b830d086cdcf867&scene=21#wechat_redirect)  
+- [针对网安一哥专门的钓鱼网站](https://mp.weixin.qq.com/s?__biz=Mzg2MDg0ODg1NQ==&mid=2247544601&idx=1&sn=e230574b0535e6005b830d086cdcf867&scene=21#wechat_redirect)  
+  
+  
+[](https://mp.weixin.qq.com/s?__biz=Mzg2MDg0ODg1NQ==&mid=2247544347&idx=1&sn=06311aa3f8aeba492f83224c652fe4a1&scene=21#wechat_redirect)  
+  
+- [为什么【驻场】网络安全服务已成为大多数网络安全厂商乙方不愿再触碰的逆鳞？](https://mp.weixin.qq.com/s?__biz=Mzg2MDg0ODg1NQ==&mid=2247544347&idx=1&sn=06311aa3f8aeba492f83224c652fe4a1&scene=21#wechat_redirect)  
+  
+  
+![](https://mmbiz.qpic.cn/mmbiz_jpg/BWicoRISLtbOYPldtHVUmKQJ2WtL12GUnHRyzBiaKosLNicTZ2QkDFSRPUha2Eiaqk8R5fPdXc75zxprkTRB0ib5hUw/640?wx_fmt=jpeg "")  
+- [HW流程以及岗位职责](https://mp.weixin.qq.com/s?__biz=Mzg2MDg0ODg1NQ==&mid=2247544347&idx=3&sn=97e6083dbfbdd896680e24770a10d319&scene=21#wechat_redirect)  
+  
+  
+[](https://mp.weixin.qq.com/s?__biz=Mzg2MDg0ODg1NQ==&mid=2247543989&idx=1&sn=2821b91efdd626e1a38ec6b2b439186b&scene=21#wechat_redirect)  
+  
+- # 网络安全【重保】| 实战指南：企业如何应对国家级护网行动？  
+  
+[](https://mp.weixin.qq.com/s?__biz=Mzg2MDg0ODg1NQ==&mid=2247542929&idx=1&sn=8cf6f15ddca44e343a494eea0fa619b2&scene=21#wechat_redirect)  
+- **DeepSeek安全：AI网络安全评估与防护策略**  
+  
+[](https://mp.weixin.qq.com/s?__biz=Mzg2MDg0ODg1NQ==&mid=2247542701&idx=1&sn=567674aa12d861c3561d453268badb91&scene=21#wechat_redirect)  
+- **虚拟机逃逸！VMware【高危漏洞】正被积极利用，国内公网暴露面最大******  
+  
+[](https://mp.weixin.qq.com/s?__biz=Mzg2MDg0ODg1NQ==&mid=2247542458&idx=1&sn=d81d049331d175a2176f0978d7f032a8&scene=21#wechat_redirect)  
+- **挖矿病毒【应急响应】处置手册******  
+  
+****- **用Deepseek实现Web渗透自动化**  
+  
+[](https://mp.weixin.qq.com/s?__biz=Mzg2MDg0ODg1NQ==&mid=2247542225&idx=2&sn=244a465fab183f4fa91a284b92a920e6&scene=21#wechat_redirect)  
+- **【风险】DeepSeek等大模型私有化服务器部署近九成在“裸奔”，已知漏洞赶紧处理！**  
+  
+****- **关于各大网安厂商推广「DeepSeek一体机」现象的深度分析**  
+  
+[](https://mp.weixin.qq.com/s?__biz=Mzg2MDg0ODg1NQ==&mid=2247541264&idx=1&sn=887bf392ba73e7c2c833a410e7168818&scene=21#wechat_redirect)  
+- [Deepseek真的能搞定【安全运营】？](https://mp.weixin.qq.com/s?__biz=Mzg2MDg0ODg1NQ==&mid=2247541264&idx=1&sn=887bf392ba73e7c2c833a410e7168818&scene=21#wechat_redirect)  
+  
+  
+[](https://mp.weixin.qq.com/s?__biz=Mzg2MDg0ODg1NQ==&mid=2247540432&idx=1&sn=b9e7e6103e86b9966f29d7eacf8e3d1e&scene=21#wechat_redirect)  
+- **【热点】哪些网络安全厂商接入了DeepSeek？**  
+  
+[](https://mp.weixin.qq.com/s?__biz=Mzg2MDg0ODg1NQ==&mid=2247540206&idx=2&sn=300737ad84f684e622fdde03da0fc1a7&scene=21#wechat_redirect)  
+- **【2025】常见的网络安全服务大全（汇总详解）**  
+  
+[](https://mp.weixin.qq.com/s?__biz=Mzg2MDg0ODg1NQ==&mid=2247540343&idx=1&sn=59d6f592f71a7f1e3a18fd082aa3de40&scene=21#wechat_redirect)  
+- **AI 安全 |《人工智能安全标准体系(V1.0)》(征求意见稿)，附下载**  
+  
+![](https://mmbiz.qpic.cn/mmbiz_png/BWicoRISLtbMbfUY7RtO1t6ZAxjoibZoZ8DSVPU0yI9v2nXpiat0oN8eLia5jiaoWOhlib5GiaPWQJeCsUmShI4QOqaGg/640?wx_fmt=png "")  
+- **2025年 · 网络威胁趋势【预测】**  
+  
+![](https://mmbiz.qpic.cn/mmbiz_jpg/BWicoRISLtbM09kF5tXEb8PRXicFibPic4un6rwDI2CBUxrVaDINuM8ChyotgWiag4icErAHniaYNYiccQiaVkyyJUTX13w/640?wx_fmt=jpeg "")  
+- **【实操】常见的安全事件及应急响应处**  
+  
+![](https://mmbiz.qpic.cn/mmbiz_jpg/BWicoRISLtbMASB7RibZ1nezrias4SvtcqzjvsJJPXhFiceJPEoVHVLhI2Soolaf8OhWQOVafycOibiaclJkT7NgG4Nw/640?wx_fmt=jpeg "")  
+- **2024 网络安全人才实战能力白皮书安全测试评估篇**  
+  
+![](https://mmbiz.qpic.cn/mmbiz_png/BWicoRISLtbMSrNYPzeZSs4X316kGV7UeOsnl5ayrQXc0wPVutL1dQXg7BugT7vAe8qkpfszTrlhUAq4DQZFaVA/640?wx_fmt=png "")  
+  
+![](https://mmbiz.qpic.cn/mmbiz_gif/BWicoRISLtbP7Bh21K85KEkXX7ibWmLdM2eafpPicoTqk37LEVMUKD1JuAic4FF4KB7jP4oFTricyMwvj5VUZZ824ww/640?wx_fmt=gif "")  
+![](https://mmbiz.qpic.cn/mmbiz_jpg/BWicoRISLtbNzlia8CP45sjgLJgia5Y22hx8khBeShnAzCPwsfqeIVKkpFDhUoMUWMicq6toR2TSUmgBpgzZQHEAHw/640?wx_fmt=jpeg "")  
+![](https://mmbiz.qpic.cn/mmbiz_png/BWicoRISLtbPFKyibwduMibC35MsIhibgZEAibwSyVRz7FKt3xa1UK61fXXCCUKllCXFrLdnBqcmgiaKeSxGrWT0RtYw/640?wx_fmt=png "")  
+