반전을 위한 글리치

우리 프로젝트의 대부분은 어느 정도 결함 감소에 대한 연습입니다. 스스로 초래한 소프트웨어 실수든 하드웨어 실수든, 문제의 결함이 우리가 통제할 수 없는 원인에서 비롯된 경우에도 문제의 요점은 원활하고 예측 가능하게 실행되도록 하는 것입니다.

하지만 항상 그런 것은 아닙니다. 때로는 의도적으로 결함을 유도하는 것이 유용한 도구가 될 수 있습니다. 특히 무언가를 리버스 엔지니어링할 때 더욱 그렇습니다. 바로 이 저렴한 전자기 결함 주입 도구가 유용할 수 있는 곳입니다. EMFI는 임베디드 시스템에서 실행되는 프로그램의 정상적인 흐름을 방해하는 방법입니다. 적절하게 적용되고 운이 좋다면 시스템을 악용 가능한 상태로 만드는 데 사용할 수 있습니다. [Colin O'Flynn]이 EMFI 도구라고 부르는 PicoEMP는 이전 ChipSHOUTER 도구의 다소 길들인 버전입니다. PicoEMP는 비즈니스 측에서 출력 전체에 약 250V를 적용할 수 있다는 점을 고려할 때 중요한 고려 사항인 사용자 안전에 중점을 둡니다. 안전 기능에는 HV 섹션에 대한 PWM 신호를 생성하는 Raspberry Pi Pico용 절연, HV 구성 요소 위의 안전 인클로저, 커패시터를 방전하고 예상치 못한 상황을 방지하는 스위치가 포함됩니다.

사용 시 고전압 펄스는 기본적으로 페라이트 코어 안테나인 주입 팁에 적용됩니다. 팁은 자속을 작은 영역에 집중시켜 대상 시스템에서 의도한 글리치를 유발할 수 있습니다. 아래 비디오는 비트코인 ​​지갑을 결함시키는 데 사용되는 PicoEMP와 HV 펄스에 대한 일부 테스트를 보여줍니다.

PicoEMP와 일반적인 결함에 관심이 있다면 해당 주제에 대한 [Colin]의 2021 Remoticon 강연을 꼭 시청하세요. 그것이 나올 때까지 Nintendo DSi의 결함 공격과 Wacom 태블릿의 USB 결함을 조사하고 싶을 수도 있습니다.

이 모자 팁은 [leo60228]에게 전달됩니다. 감사해요!