从DJI无人机到铁路信号：40C3安全漏洞大揭秘

40C3 halfnarp – Submit talk preferences to aid scheduling

在40C3大会上，安全研究者展示了从DJI无人机安全栈逆向工程到GSM-R铁路通信协议漏洞的系列发现。研究者不仅揭示了TPM中RPMC机制的致命缺陷，导致Windows Hello和BitLocker的PIN码可被暴力破解，还演示了如何通过APDU Smuggling攻击伪造公共交通票务系统。此外，LLM在Firefox漏洞挖掘中的规模化应用，以及匿名凭证在对抗网络审查中的创新实践，都展现了安全攻防的新前沿。这些研究不仅暴露了硬件与协议层面的深层隐患，也提醒我们：加密并非万能的终点，真正的安全需要持续质疑与验证。