• Роскомнадзор пригрозил провайдерам лишением лицензий за ускорение YouTube

    Интернет-провайдеры, которые вопреки требованиям используют средства для обхода ограничений доступа к сайтам, могут лишиться лицензии на оказание услуг, напомнили в Роскомнадзоре. Данное заявление прозвучало на фоне попыток операторов ускорить доступ к YouTube в России. Фактически, Роскомнадзор снова указал провайдерам, что ускорять YouTu...
    Читать дальше
  • Google выпустила Android 15, но обычным пользователям она не доступна (3 фото)

    Google официально выпустила Android 15, но пока только для разработчиков. Релиз для пользователей ожидается в ближайшее время, сообщает The Verge. Новая версия Android позволит распознавать музыку с помощью Google Assistant, получать оповещения о землетрясениях, читать в браузере Chrome веб-страницы вслух и многое другое.
    Читать дальше
  • Tesla представила ASS — технологию, позволяющую автомобилю выехать с парковки без водителя (видео)

    Многие автомобили в наши дни предлагают возможность управлять ими извне, например, для выезда из узкого парковочного места или осуществления параллельной парковки. Tesla ещё несколько лет назад предлагала функцию Smart Summon, которая позволяла вызывать машину на некотором удалении от водителя. Однако новейшие авто были лишены этой функци...
    Читать дальше
  • «Гелевый мозг» научили играть в Pong (видео)

    Сотрудники Университета Рединга (Великобритания) решили проверить, могут ли простые клетки по сравнению с клетками человеческого мозга демонстрировать возможности самообучения. В ходе эксперимента они использовали полимерный гидрогель, показавший способность запоминать собственные действия. Полученный результат очень удивил исследователей...
    Читать дальше
  • Новый iPhone SE получит OLED экран

    Со следующего года компания Apple будет использовать дисплеи на органических светодиодах во всех моделях iPhone, в том числе в недорогих моделях iPhone SE, сообщает издание Nikkei. Этот шаг исключит двух японских поставщиков жидкокристаллических панелей (LCD) — Japan Display (JDI) и Sharp — из числам поставщиков компонентов для мобильных ...
    Читать дальше

Хакеры сконструировали лазерное устройство для взлома и исследования чипов

2 августа 2024 | Просмотров: 9 128 | Интересное

На грядущей конференции Black Hat в Лас-Вегасе сотрудники компании NetSPI — белые хакеры Сэм Бомонт (Sam Beaumont ) и Ларри «Патч» Троуэлл (Larry “Patch” Trowell) — представят недорогое устройство RayV Lite для аппаратного взлома чипов с помощью лазеров. Инструмент RayV Lite — это попытка создать бюджетный вариант сверхдорогих лазерных инструментов спецслужб для взлома и реверс-инжиниринга чипов. И эта попытка удалась.

По словам разработчиков, с помощью RayV Lite с открытым кодом лазерный (оптический) взлом чипов сможет совершать широкий круг специалистов и любителей. Стоимость профессионального оборудования для подобных целей достигает $150 тыс., тогда как Бомонт и Троуэлл вложились в бюджет всего лишь $500. По их словам, это «одомашнивание» хакерских инструментов, что позволит, как они надеются, усилить защиту от подобных методов взлома, к которому сегодня подавляющее число разработчиков чипов относятся с безразличием.

Лазерный метод взлома использует два основных подхода — это целенаправленное внесение сбоев (laser fault injection) и лазерная визуализация состояния логики (laser logic state imaging). В первом случае лазер заставляет транзисторы чипа переключить состояния, просто ударяя по корпусу микросхемы в тех или иных точках, а во втором происходит съём отражённого от оголённого чипа (кремния) лазерного сигнала, который по-разному ведёт себя при отражении от включённого и выключенного транзистора.

Атака методом LFI может банально отключить проверку безопасности микросхемой, например, отключив запрос PIN-кода для входа в аппаратный криптовалютный кошелёк (что было показано на примере). Зато атака LLSI способна на более интересные вещи, вплоть до воссоздания архитектуры чипа, что найдёт применение не только для взлома, но также для реверс-инжиниринга.

Самыми дорогими узлами инструмента RayV Lite стали объектив лазера и FPGA-чип для синхронизации лазеров: оба по $100. Лазеры взяты недорогие — едва ли не из лазерных указок. На современном уровне развития производства микросхем для задач взлома недостаток мощности лазеров можно с лихвой компенсировать длительностью экспозиции, чем и воспользовались разработчики инструмента. Управляет инструментом обычный компьютер Raspberry Pi стоимостью $68. Программный пакет для работы RayV Lite создан на основе открытого кода и также будет распространяться.

Корпус инструмента напечатан на 3D-принтере по открытой модели для станины микроскопа. Шаговые двигатели и специальные пластиковые рычаги позволяют перемещать взламываемый чип в пространстве с шагом в несколько нанометров. В случае нужды корпус можно напечатать заново, если пластиковые детали износятся. Всё вместе позволило уложиться в бюджет $500. Инструмент сможет повторить у себя каждый желающий. Похоже, инструкции по его сборке будут выложены в открытый доступ. Пока речь идёт об инструменте с атакой LFI, позже появится модификация с поддержкой LLSI и, вероятно, со временем выйдет универсальное решение, сочетающее обе атаки.

Как говорят разработчики, они просто поражены, насколько проектировщики чипов не осведомлены о возможностях лазерного взлома. Широкое распространение RayV Lite заставит их повысить ответственность за свои разработки. В конечном итоге вокруг нас засилье микросхем, подавляющее большинство из которых сегодня не устоят перед лазерным взломом.

Источник: wired


Комментарии: 1

  1. Гость Tyrone
    6 августа 2024 09:45 Гость Tyrone
    мебельный поролон купить
    + 0
    Ответить
В Вашем браузере отключен JavaScript. Для корректной работы сайта настоятельно рекомендуется его включить.