L'adattatore ChipWhisperer aiuta a invertire

Il ChipWhisperer ha rappresentato una svolta nell'uso hobbistico dell'analisi energetica e degli attacchi glitch sull'hardware incorporato. Se ne possiedi uno, avrai sicuramente visto i connettori IDC e SMA, utilizzabili per collegare breakout personalizzati che ospitano un chip che stai attualmente esaminando. Oggi, [MAVProxyUser] ci offre un adattatore ChipWhisperer per STM32F446ZEJx, disponibile in un pacchetto UFBGA144 e l'adattatore ha una bella storia alle spalle.

Nel mondo dei giochi retrò, una campagna di crowdfunding per un gioco chiamato PAPRIUM ha visto un enorme successo nel finanziamento nel 2017. Tuttavia, la campagna ha registrato risultati decisamente inferiori negli ultimi cinque anni e, di quelle rare cartucce consegnate ai sostenitori, parecchie sono riuscite a farlo. hardware difettoso. Ottenere delle sostituzioni non è realistico a questo punto, quindi i tentativi di riparazione e gli sforzi di conservazione del gioco sono continuati. Il problema è che ci sono meccanismi di protezione contro lo scarico delle cartucce, e uno dei meccanismi di protezione è la protezione da lettura flash incorporata del suddetto STM32 trovato sulla cartuccia. Questa scheda adatta il chip a un'interfaccia ChipWhisperer per l'esplorazione del bypass di protezione e dispone di numerosi jumper di configurazione che chiunque abbia a che fare con un chip simile è in grado di utilizzare: sono disponibili anche i file Eagle, nel caso in cui il tuo chip richieda un approccio leggermente diverso.

Con il reverse engineering in corso, è probabile che vedremo crollare le difese di questa cartuccia? La nostra valutazione è “sì”: non è che manchino meccanismi per aggirare la sicurezza; dai modchip agli attacchi EMP fino all'esplosione del dado con un laser, la sicurezza basata sull'hardware è, tuttavia, abbastanza aggirabile. Tutto sommato, nonostante la drammaticità del progetto, questo è un altro progetto di riferimento per ChipWhisperer e un viaggio divertente da affrontare.