أمن الأجهزة والبحث عن الثغرات

يعمل هذا المستودع كأرشيف عام مركزي لأبحاثي المستقلة في مجال الثغرات، وتدقيق الأجهزة، والإفصاح المنسق عن الثغرات (CVD).

تُنشر جميع نصوص إثبات المفهوم، واستخراج البرامج الثابتة، وتفكيك الأجهزة هنا حصريًا لأغراض تعليمية وأبحاث الأمن الدفاعي. تتم عمليات الإفصاح وفقًا للجداول الزمنية المعيارية في المجال (حظر CERT/CC لمدة 90 يومًا أو استثناءات البائعين غير المستجيبين لمدة 45 يومًا).

الإفصاحات المنشورة

التاريخ	البائع / الجهاز	نوع الثغرة	الحالة	الرابط
أبريل 2026	GNCC GP5 (T23)	من الأجهزة إلى السحابة / صلاحية جذر دائمة	غير مُرقّع / 6 CVE	عرض التقرير
يوليو 2026	TP-Link Kasa EC71	RSA مضمّن، بيانات اعتماد مستخدم MD5، كشف دقيق لـ GPS	مُرقّع / 2 CVE	عرض التقرير

المنهجية

يتركّز بحثي بشكل أساسي على سد الفجوة بين عيوب الأجهزة المادية المحلية والمخاطر البنيوية للنظام. تشمل المنهجيات:

• تدقيق الأجهزة المادية (تفريغ UART، JTAG، SPI Flash).
• تحليل محمّل الإقلاع وتقنيات التجاوز (U-Boot).
• التحليل الساكن للبرامج الثابتة والهندسة العكسية.
• رسم خرائط البنية التحتية السحابية والتحقق من تعرّض بيانات الاعتماد.