The Hardware Hacking Handbook: Breaking Embedded Security with Hardware Attacks

Руководство по взлому оборудования

познакомит вас со встроенными устройствами, чтобы показать, как работают различные виды атак, а затем проведет вас через каждый взлом на реальном оборудовании.

Встроенные устройства — это микросхемы. микрокомпьютеры достаточно малы, чтобы их можно было включить в структуру объекта, которым они управляют, и они повсюду — в телефонах, автомобилях, кредитных картах, ноутбуках, медицинском оборудовании и даже в критической инфраструктуре. Это означает, что понимание их безопасности имеет решающее значение. Справочник по взлому оборудования подробно расскажет вам о различных типах встраиваемых систем, раскрывая конструкции, компоненты, ограничения безопасности и проблемы обратного проектирования, которые вам необходимо знать для проведения эффективных атак на оборудование.

Написано с умом и наполнено смыслом. Благодаря практическим лабораторным экспериментам в этом руководстве вы окажетесь в роли злоумышленника, заинтересованного во взломе системы безопасности во благо. Начав с ускоренного курса по архитектуре встроенных устройств, моделированию угроз и деревьям атак, вы продолжите изучение аппаратных интерфейсов, портов и коммуникационных протоколов, электрических сигналов, советов по анализу образов микропрограмм и многого другого. Попутно вы будете использовать домашнюю испытательную лабораторию для выполнения атак с внедрением отказов, атак по побочным каналам (SCA) и простого и дифференциального анализа мощности (SPA/DPA) на различных реальных устройствах, таких как крипто-кошелек. Авторы также делятся информацией о реальных атаках на встраиваемые системы, включая Sony PlayStation 3, Xbox 360 и Philips Hue Lights, и предоставляют приложение с оборудованием, необходимым для вашей лаборатории по взлому оборудования, таким как мультиметр и осциллограф. варианты для любого типа бюджета.

Вы узнаете:

Как моделировать угрозы безопасности, используя профили злоумышленников, активы, цели и меры противодействия

Электрические основы, которые помогут вам понять коммуникационные интерфейсы, сигнализацию и измерения.

Как определить точки внедрения для выполнения атак по часам, напряжению, электромагнитным, лазерным и смещением тела, а также практические советы по внедрению

p>

Как использовать атаки анализа времени и мощности для извлечения паролей и криптографических ключей

Методы повышения уровня как простого, так и дифференциального анализа мощности, от практических советов по измерению до фильтрации, обработки и визуализации

p>

Являетесь ли вы отраслевым инженером, которому поручено разобраться в этих атаках, студентом, начинающим работать в этой области, или любителем электроники, которому интересно воспроизвести существующую работу, Руководство по взлому оборудования станет незаменимым ресурсом, которым вы всегда будете пользоваться. хотите иметь под рукой.