The Hardware Hacking Handbook: Breaking Embedded Security with Hardware Attacks

Посібник із зламу апаратного забезпечення

поглибить вас у вбудовані пристрої, щоб показати, як працюють різні типи атак, а потім проведе вас через кожен злом на реальному апаратному забезпеченні.

Вбудовані пристрої — це мікросхема Мікрокомп’ютери достатньо малі, щоб їх можна було включити в структуру об’єкта, яким вони керують, і вони всюди — у телефонах, автомобілях, кредитних картках, ноутбуках, медичному обладнанні, навіть у критичній інфраструктурі. Це означає, що розуміння їхньої безпеки має вирішальне значення. Посібник із хакерства апаратного забезпечення заглиблює вас у різні типи вбудованих систем, розкриваючи конструкції, компоненти, обмеження безпеки та проблеми зворотного проектування, які вам потрібно знати, щоб виконувати ефективні атаки на апаратне забезпечення.

Написаний дотепно та насичено. завдяки практичним лабораторним експериментам цей посібник ставить вас у роль зловмисника, зацікавленого зламати безпеку, щоб зробити добро. Починаючи з екстреного курсу з архітектури вбудованих пристроїв, моделювання загроз і дерев атак, ви продовжите вивчати апаратні інтерфейси, порти та протоколи зв’язку, електричні сигнали, поради щодо аналізу зображень мікропрограм тощо. Попутно ви використовуватимете домашню тестову лабораторію, щоб виконувати атаки з інжекцією помилок, атак побічного каналу (SCA) і простих і диференціальних аналізів потужності (SPA/DPA) на різних реальних пристроях, таких як крипто-гаманець. Автори також діляться уявленнями про реальні атаки на вбудовані системи, зокрема PlayStation 3 від Sony, Xbox 360 і освітлювальні прилади Philips Hue, і надають додаток із обладнанням, необхідним для вашої лабораторії злому апаратного забезпечення, наприклад мультиметром і осцилографом. параметри для будь-якого типу бюджету.

Ви дізнаєтесь:

Як моделювати загрози безпеці, використовуючи профілі зловмисників, активи, цілі та заходи протидії

Електричні основи, які допоможуть вам зрозуміти комунікаційні інтерфейси, сигналізацію та вимірювання

Як визначити точки ін’єкції для виконання атак синхронізації, напруги, електромагнітного випромінювання, лазера та зміщення тіла, а також практичні поради щодо ін’єкції

Як використовувати атаки за часом і аналізом потужності для отримання паролів і криптографічних ключів

Методи підвищення рівня як простого, так і диференціального аналізу потужності, від практичних порад щодо вимірювання до фільтрації, обробки та візуалізації

Незалежно від того, чи є ви галузевим інженером, якому доручено розібратися в цих атаках, студентом, який починає працювати в цій галузі, чи любителем електроніки, якому цікаво відтворити наявну роботу, The Hardware Hacking Handbook є незамінним ресурсом, яким ви завжди будете користуватися хочу мати під рукою.