BlackHat Europe 2023 议题学习（一）
原文中文，约7000字，阅读约需17分钟。发表于：。Old code dies hard: Finding new vulnerabilities in old third-party software components and the importance of having SBoM for IoT/OT devices
本文强调了在旧的第三方软件组件中发现新漏洞的重要性，并强调了对物联网/工业物联网设备拥有软件物料清单（SBoM）的重要性。文章列举了一些漏洞案例，包括TinyXML、ALEOS和openNDS，并介绍了作者如何利用这些漏洞实现设备的Root权限。最后，作者还搭建了一个蜜罐来收集针对Sierra Wireless AirLink Gateways的攻击数据。
