hacklemek, bu zor sürücüde herhangi bir tür bellenim hackleme yapmasa bile [Sprite_TM’s] Denetleyicinin dijital keşfi büyüleyicidir. Bu yılki gözlemcinin gözlemcisinde bir konuşma sağladı, hack, make (OHM2013) – Hollanda’daki ticari olmayan bir mahalle çalışma etkinliği ve videoda bekleyemeyiz. Bununla birlikte, üç çekirdekli denetleyici yongasına nasıl saldırdığı tam olarak tüm bilgiler, bestelemesine dahil edilir.
[Sprite_TM] Bu sürücülerdeki kontrolörler için veri sayfalarını keşfetmeyeceğinizden bahsedin. Bir forum yazında belirtilen bir JTag Pinout’u keşfettikten sonra ayağını kapıda aldı. Yukarıdaki resim, OpenOCD ile kontrol ettiği JTAG donanımını göstermektedir. Bu, her biri farklı bir amaç için kullanılan, kontrol cihazının içindeki üç çekirdek olduğunu bulmasına neden oldu. [Sprite_TM’s] iş arasındaki fark ve basit ölümlülerin yanı sıra, yetersiz ipuçlarından şaşırtıcı derecede kesin sonuçlar çıkarmak için bir püf noktası olmasıdır. Ne demek istediğimiz şeyi görmek için, makalesinin 3. sayfasında yayınladığı ikinci çekirdek için hafıza haritasını inceleyin.
JTAG’yi kullanma Kodun içine bir atlama yapmayı başardı (sağlama toplamını geçerli tutmak için bir dolgu sözcüğü ile birlikte) de kendi kodunu çalıştırdı. İşin bellenimini başlatmak için işin bir kısmını başlatmak için, flaş romunu tahtadan çıkardı ve bu bit gemisine solda yapışan bu bit gemisine yerleştirdi. Bu, çipini yeniden yansıtmanın yanı sıra yedeklemesini de kolaylaştırdı. Nihayetinde bu, yalnızca aynı fikir kanıtı, yalnızca bir ürün yazılımı hack (JTAG gerekli) olarak çıkarmasına izin verin. Tam olarak, sistem yöneticisi veya kullanıcıları için herhangi bir gösterge türü olmayan verileri ödün vermeyen bel ürünlerini flash yazılımını flash yazılımına sahip olabilecek bir saldırganın nasıl olduğu ayrıntılara girer. Ancak aynı şekilde, gömülü projeler için denetleyicileri yeniden kullanamayacağınızı görmek için zarar görmüş zor tahriklerinizde bunu denemeniz gerektiğini de beğendik. Bu kavramı bir yük eğlenceli!
OHM2013 web sitesinin etrafında dolaştığımızda (yukarıda bağlantılı) biletlerin sunulduğunu fark ettik; Onlar için harika! Ancak hala onları satın alabilirseniz, Bitcoin’i bir geri ödeme seçeneği olarak alırlar. Kayıt için Bitcoin’i etkinleştiren herhangi bir başka konferans türü var mı?