关键漏洞信息 漏洞描述 1. 不安全的更新机制 (IOT-FW-02) - 引导加载程序缺乏对固件更新的适当签名验证，允许安装未经授权的固件。 2. 硬编码敏感值 (IOT-DES-05) - 敏感值（如凭据和密钥）在引导加载程序二进制文件中硬编码，允许提取敏感信息。 3. 调试接口访问 (IOT-PHY-03) - 调试接口保护不足，允许在没有身份验证的情况下访问低级系统控制。 4. 无固件降级保护 (IOT-FW-07) - 引导加载程序缺乏防回滚机制，允许降级到已知漏洞的版本。 5. 更新时缺少安全通道 (IOT-INT-02) - 固件更新通过不安全的通道传输，没有加密或认证，允许拦截和修改。 使用指南 要求 - Python 3.6+ - 目标设备的物理访问通过串行接口 (UART) - Python 包：pyserial, cryptography 安装 硬件连接 - 识别目标设备上的 UART 引脚 - 使用 USB 到 UART 适配器或其他串行设备连接 - 记下串行端口名称 使用 - 运行所有漏洞测试： - 运行特定漏洞测试： 输出 - 创建目录 包含各种测试结果和证据。 - 文件 提供所有漏洞测试的完整摘要。