嵌入式设备安全研究
固件逆向 · 漏洞挖掘 · 安全架构评估，覆盖芯片到应用的完整攻击面
嵌入式设备为何成为攻击新蓝海
嵌入式设备广泛存在于路由器、摄像头、工业控制器、车联网等领域，其固件、调试接口、无线协议、供应链环节隐藏大量 0day 与 N-day 漏洞；传统 IT 安全方案难以覆盖嵌入式领域，设备一旦沦陷往往成为攻击者进入企业内网的跳板。
我们通过硬件拆解、固件提取、协议分析、动态调试、模糊测试、漏洞利用等技术手段，对嵌入式设备进行全栈安全研究，覆盖 ARM/MIPS/RISC-V 等主流架构与 RTOS/Linux 嵌入式系统。
AntuCyber 已为 30+ 设备厂商完成安全研究，发现并协助修复百余个高危漏洞（含多个 CVE），帮助厂商建立嵌入式安全开发与运维体系。
全栈式嵌入式设备研究能力
覆盖硬件、固件、协议、应用四层攻击面的六大研究能力
固件提取与解包
通过 UART/JTAG/SPI/Flash 读取器等多种方式提取固件，解包文件系统
固件静态分析
自动化扫描+人工逆向，分析二进制漏洞、硬编码密钥、危险函数调用
动态调试与模糊测试
QEMU 仿真、真实硬件调试、AFL/Boofuzz 等工具定制化 Fuzz
漏洞挖掘与 PoC
缓冲区溢出、命令注入、认证绕过等典型漏洞挖掘，输出可复现 PoC
无线协议安全研究
ZigBee/Z-Wave/BLE/WiFi/LoRa 等协议分析、重放攻击、密钥破解
安全架构评估与建议
安全启动、信任根、OTA 更新、密钥管理等安全机制评估
嵌入式设备安全研究方法
从设备获取到报告输出，覆盖硬件到固件全栈
嵌入式设备四层攻击面模型
从硬件到应用,自下而上梳理每一层潜在攻击面
前两层：底层与核心
硬件与固件层一旦被突破，攻击者可获得完全控制权，是设备安全的根基层。
后两层：交互与扩展
协议与应用层是远程攻击的主要入口，漏洞影响面更广，往往影响终端用户。
典型研究场景
来自路由器与工控两个行业的真实研究项目
智能路由器固件安全研究
挑战：某厂商路由器频繁被报告漏洞，希望系统性排查固件安全风险。
处置：固件提取解包、5 款主流芯片架构逆向、模糊测试 200+ 小时。
成效：发现 23 个高危漏洞（含 5 个 0day），协助修复并完成 CVE 申请。
工控 PLC 设备安全研究
挑战：工控 PLC 设备被曝存在多个高危漏洞，影响产线安全。
处置：固件逆向、协议分析、专有通信协议还原、漏洞利用验证。
成效：协助厂商完成 3 个 CVE 漏洞修复、提供安全加固与版本升级建议。
交付物与研究承诺
累计研究设备
CVE 漏洞挖掘
标准研究周期
合作设备厂商