삼전동해커

Annex 5는 차량 사이버보안에 대한 위협 목록과 이에 대응하는 구체적인 mitigation을 제시하는 파트이다.VTA 심사에서 심사관이 제조사의 위험 평가와 보안 대책의 타당성을 검증할 때 핵심 참조 문서로 사용한다. PART A: 위협, 취약점, 공격 방법의 기준 목록PART B: 차량 자체에 대한 위협에 대한 mitigationPART C: 차량 외부에서 발생할 수 있는 위협에 대한 mitigation PART A메세지 스푸핑, 코드 주입, 스프트웨어 변조, 데이터 유출, 암호화 취약점, 물리적 조작 등 차량이 직면할 수 있는 다양한 사이버 위협, 취약점, 공격 방법을 나열한 파트Table A1은 위협과 관련된 공격 방법과 취약점 리스트이다.대분류는 차량과 관련되 백엔드 서버의 위협, 차량 통신 ..

출처: https://www.igloo.co.kr/security-information/csmsiso-sae-21434%EC%9D%B8%EC%A6%9D%EC%9C%BC%EB%A1%9C-%EC%82%B4%ED%8E%B4%EB%B3%B4%EB%8A%94-%EC%B0%A8%EB%9F%89-%EB%B3%B4%EC%95%88%EC%9D%98-%ED%98%84%EC%9E%AC%EC%99%80-%EB%AF%B8%EB%9E%98/ CSMS(ISO/SAE 21434)인증으로 살펴보는 차량 보안의 현재와 미래01. CSMS(ISO/SAE 21434)의 등장 1) 커넥티드카의 발전과 사이버보안의 필요성 4차 산업혁명, 5G시대 등 인공지능, 클라우드, 빅데이터, 초고속 네트워크 등의 기반기술을 바탕으로 변화를 거듭하고 있w..

지금까지의 머신러닝과 딥러닝 모델은 한가지의 정보만을 이용하여 학습했다. 하지만 사람이 정보를 받아들일 때는 소리, 시야, 후각 등 다양한 정보를 통합하여 판단하지 하나만 사용하지 않는다.AI 또한 다양한 정보를 통합해 판단할 필요가 있다. Modality란?modality: (인체의 감각적) 양상, 시각 및 청각적 양상신체의 다양항 감각을 통해 정보를 받아들이는 양상을 의미하는 modality를 AI분야에 접합시켜 다양한 형태의 데이터를 동시에 처리하고 이해할 수 있는 모델을 멀티-모달이라고 한다. 멀티-모달의 사용처감정 분석- 사람의 얼굴을 통해 감정을 분석할 수 있지만, 표정과 그에 걸맞는 대사를 결합하면 더욱 감정전달이 확실해 질 수 있다. 이미지 캡션 생성- 이미지의 시각적 특징을 이해하고 설명..

import fridaimport sysdef on_message(message, data): if message['type'] == 'send': #정상적으로 전송되었다면 payload 출력 print("[+] {0}".format(message['payload'])) elif message['type'] == 'error': print("[!] {0}".format(message['stack']))def main(target): session = frida.attach(target) #타켓 프로세스 attach script_code = """ #javascript가 python에서 동작할 수 있도록 함 var _bind = Module.findExpo..

iPAiOS App-Store Package의 줄임말로, iOS 애플리케이션 아카이브 파일.개발 코드와 번들, 사이닝, 리소스 파일 등이 포함되어 있다.iPA 구하기iPA를 구하는 방법은 여러가지가 있다.ipatool3utoolsXcode 아카이브frida-ios-dumpfrida-ios-dump로 iPA를 받아보자.먼저 ios 장치(실험용 아이폰)와 Pc 모두 frida가 설치되어 있어야 한다.분석 대상 앱: QQBrowserios 장치: iPhone6s버전: ios 15.8.3frida-ios-dump 설치먼저 장치와 pc를 usb로 연결하고 ssh로 접속을 해둔다.https://github.com/AloneMonkey/frida-ios-dumpgit clone하고 디렉토리 내에서 dump.py를 수..

출처 : https://niklasjang.github.io/nnstreamer/Basic-Tutorials-For-GStreamer-1/ [NNStreamer] Gstreamer 기본 튜토리얼 1Hello World 찍어보기niklasjang.github.io #include int main (int argc, char *argv[]){ GstElement *pipeline; GstBus *bus; GstMessage *msg; /* Initialize GStreamer */ gst_init (&argc, &argv); /* Build the pipeline */ pipeline = gst_parse_launch ("playbin uri=https://www.freedes..

출처 : https://niklasjang.github.io/nnstreamer/Basic-Tutorials-For-GStreamer-1/  gstreamer를 사용하는 기초 단계부터 설명한다. 먼저 gstreamer 라이브러리를 설치한다.sudo apt-get install libgstreamer-plugins-base1.0-devpkg-config가 없으면 설치sudo apt-get install pkg-config gstreamer가 실행되면서 C/C++로 컴파일할 때 컴파일러 옵션과 라이브러리들을 확인하기 위해서 --cflags를 사용해서 확인해본다.pkg-config --cflags --libs gstreamer-1.0 이제 예제 비디오를 재생하기 위해 gstreamer git을 가져온다. gi..

중첩 리스트 1차원으로 만드는 방법 다음과 같은 중첩 리스트 예제가 있다.[['Arrows', 'Fireball', 'Flying Machine', 'Goblin Cage', 'Golden Knight', 'Royal Hogs', 'Royal Recruits', 'Zappies'], ['Arrows', 'Fireball', 'Flying Machine', 'Goblin Cage', 'Golden Knight', 'Royal Hogs', 'Royal Recruits', 'Zappies'], ['Earthquake', 'Firecracker', 'Hog Rider', 'Ice Spirit', 'Mighty Miner', 'Skeletons', 'Tesla', 'The L..

반복문을 사용할 때 인덱스 변수(i, j, k 등)을 사용하지 않고 반복문을 사용할 수 있는 함수enumerate()의 가장 기본적인 내용만 정리한다. enumerate()함수는 인덱스와 원소를 동시에 접근하면서 반복문을 돌릴 수 있다. for eng in enumerate(['ABC', 'BCD', 'CDE']): print(eng) (0, 'ABC')(1, 'BCD')(2, 'CDE') 접근하고자 하는 목록 내의 원소와 함께 인덱스도 같이 튜플로 출력해준다.이 때 인덱스와 원소를 따로 접근하고 싶으면 다음과 같이 사용하면 된다. for i, eng in enumerate(['ABC', 'BCD', 'CDE']): print(i) print(eng) 0ABC1BCD2CDE

출처 : https://www.editage.co.kr/insights/4-step-approach-to-writing-the-introduction-section-of-a-research-paper 서론의 역할서론의 역할은 "왜"라는 질문에 답해야 한다. 왜 주제를 선택했는지, 왜 그것이 중요한지, 왜 특정한 방법이나 접근 방식을 채택했는지 등을 설명할 수 있어야 한다. 또 다른 역할은 연구 배경을 제공하고 문맥을 설정하는 것이다. 서론에서 가장 중요한  논문에서 다루고자 하는 문제점과 해결책에 대한  problem statement를 설명하고, 과거에 시도했던 다른 해결책과 접근법을 간략하게 검토한다. related work는 introduction의 subsection으로 넣는 경우도 있고 rela..