• Объявлены российские цены на iPhone 16 и другие новинки Apple

    Крупные российские розничные сети объявили цены на все модели смартфонов iPhone 16, новые наушники AirPods и умные часы Apple Watch — все они были официально представлены накануне. По официальным каналам продукция Apple в Россию не поставляется.
    Читать дальше
  • Doom запустили на объёмном воксельном дисплее (видео)

    Инженер по графике в компании Weta Workshop Джеймс Браун (James Brown) имеет интересное хобби — он создаёт удивительные дисплеи. На сей раз он построил устройство, напоминающее хрустальный шар, который вращается и демонстрирует мерцающее трёхмерное изображение. И запустил на нём Doom.
    Читать дальше
  • Двухметровая рабочая копия iPhone 15 Pro Max весом 200 кг попала в Книгу рекордов Гиннесса (2 видео)

    Создать точную копию какого-либо смартфона своими руками — весьма непростая задача. Если же говорить об увеличенной в десятки раз копии, способной выполнять почти все функции оригинала, то это может оказаться ещё более сложной задачей. Тем не менее, YouTube-блогеры Мэтью Перкинс и Арун Майни сумели создать огромную рабочую копию Apple iPh...
    Читать дальше
  • Roborock готовит к запуску пылесосы серии Qrevo с функцией умной уборки

    Roborock, мировой лидер в производстве роботов-пылесосов, скоро начнет продажи новых моделей: QRevo MaxV, QRevo Pro и QRevo S. Данная серия пылесосов деально подходит для тех, кто ищет универсальное решение для уборки по более доступной цене.
    Читать дальше
  • США решили запретить поставки квантовых компьютеров и передового полупроводникового оборудования куда бы то ни было

    Долгое время пресса обсуждала возможное усиление действующими властями США санкций против недружественных стран в сфере поставок оборудования для выпуска чипов, и на этой неделе стало известно, что предварительный вариант новых правил экспортного контроля опубликован для дальнейшего публичного обсуждения в течении 60 дней.
    Читать дальше

Хакеры сконструировали лазерное устройство для взлома и исследования чипов

2 августа 2024 | Просмотров: 9 168 | Интересное

На грядущей конференции Black Hat в Лас-Вегасе сотрудники компании NetSPI — белые хакеры Сэм Бомонт (Sam Beaumont ) и Ларри «Патч» Троуэлл (Larry “Patch” Trowell) — представят недорогое устройство RayV Lite для аппаратного взлома чипов с помощью лазеров. Инструмент RayV Lite — это попытка создать бюджетный вариант сверхдорогих лазерных инструментов спецслужб для взлома и реверс-инжиниринга чипов. И эта попытка удалась.

По словам разработчиков, с помощью RayV Lite с открытым кодом лазерный (оптический) взлом чипов сможет совершать широкий круг специалистов и любителей. Стоимость профессионального оборудования для подобных целей достигает $150 тыс., тогда как Бомонт и Троуэлл вложились в бюджет всего лишь $500. По их словам, это «одомашнивание» хакерских инструментов, что позволит, как они надеются, усилить защиту от подобных методов взлома, к которому сегодня подавляющее число разработчиков чипов относятся с безразличием.

Лазерный метод взлома использует два основных подхода — это целенаправленное внесение сбоев (laser fault injection) и лазерная визуализация состояния логики (laser logic state imaging). В первом случае лазер заставляет транзисторы чипа переключить состояния, просто ударяя по корпусу микросхемы в тех или иных точках, а во втором происходит съём отражённого от оголённого чипа (кремния) лазерного сигнала, который по-разному ведёт себя при отражении от включённого и выключенного транзистора.

Атака методом LFI может банально отключить проверку безопасности микросхемой, например, отключив запрос PIN-кода для входа в аппаратный криптовалютный кошелёк (что было показано на примере). Зато атака LLSI способна на более интересные вещи, вплоть до воссоздания архитектуры чипа, что найдёт применение не только для взлома, но также для реверс-инжиниринга.

Самыми дорогими узлами инструмента RayV Lite стали объектив лазера и FPGA-чип для синхронизации лазеров: оба по $100. Лазеры взяты недорогие — едва ли не из лазерных указок. На современном уровне развития производства микросхем для задач взлома недостаток мощности лазеров можно с лихвой компенсировать длительностью экспозиции, чем и воспользовались разработчики инструмента. Управляет инструментом обычный компьютер Raspberry Pi стоимостью $68. Программный пакет для работы RayV Lite создан на основе открытого кода и также будет распространяться.

Корпус инструмента напечатан на 3D-принтере по открытой модели для станины микроскопа. Шаговые двигатели и специальные пластиковые рычаги позволяют перемещать взламываемый чип в пространстве с шагом в несколько нанометров. В случае нужды корпус можно напечатать заново, если пластиковые детали износятся. Всё вместе позволило уложиться в бюджет $500. Инструмент сможет повторить у себя каждый желающий. Похоже, инструкции по его сборке будут выложены в открытый доступ. Пока речь идёт об инструменте с атакой LFI, позже появится модификация с поддержкой LLSI и, вероятно, со временем выйдет универсальное решение, сочетающее обе атаки.

Как говорят разработчики, они просто поражены, насколько проектировщики чипов не осведомлены о возможностях лазерного взлома. Широкое распространение RayV Lite заставит их повысить ответственность за свои разработки. В конечном итоге вокруг нас засилье микросхем, подавляющее большинство из которых сегодня не устоят перед лазерным взломом.

Источник: wired


Комментарии: 1

  1. Гость Tyrone
    6 августа 2024 09:45 Гость Tyrone
    мебельный поролон купить
    + 0
    Ответить
В Вашем браузере отключен JavaScript. Для корректной работы сайта настоятельно рекомендуется его включить.