AI代理发现安全启动单指令跳过漏洞
热点事件观察中
AI代理发现安全启动单指令跳过漏洞
1 篇报道1 个报道来源1 天前更新
先了解这件事
AI 综述
安全研究团队 eshard 用 AI 智能体 Claude Opus 4.8 驱动其 esFirmware 与 Epoch 工具，对一款广泛部署的 ARM 路由器 SoC 的启动 ROM 做指令跳过故障分析，发现只需跳过 secure_memcmp 之后的一条 2 字节 bne 指令，就能把对被篡改 BL2 的拒绝判定翻转为接受，尽管代码中设有若干防护措施。 eshard 称，该结果来自仿真环境，尚未端到端验证跳入被篡改 BL2 的最后一步。其 Epoch 引擎可在 ttd.eshard.com 免费试用，无需注册或信用卡。
AI 根据报道生成 · 1 天前更新
最新进展11月4日 22:20
从 2500 万条指令到一次错误跳过：安全启动的故障分析报道时间线
沿着报道，了解事件的不同侧面。
11月4日
- Hacker News从 2500 万条指令到一次错误跳过：安全启动的故障分析
eshard 团队用 AI 智能体 Claude Opus 4.8 驱动自家 esFirmware 与 Epoch 工具，对一款广泛部署的 ARM 路由器 SoC 启动 ROM 做指令跳过故障分析，发现跳过 secure_memcmp 之后的一条 2 字节 bne 指令即可把被篡改 BL2 的拒绝判定翻成接受。
本事件热度走势
- 可比范围当前
- 4
- 可比范围峰值
- 1011月4日 23:00
- 近 24 小时变化
- -51%
02.557.510
11月5日06:0012:0018:0011月6日
趋势仅比较持续完整观测到的相同主体，范围可能小于当前热度统计。移动指针或点击图表查看每小时热度；键盘可用左右方向键切换。