ノイズセキュリティビット#4ハードセキュリティのポッドキャスト





このポッドキャストでは、ハードウェアセキュリティのさまざまな側面について、この活動分野に精通している人々と話し合います。 一般に、このトピックに関するかなり有益な問題が得られました。 それはすべて、この領域を最初から急落させ、チップ​​の反転で終わる方法の議論から始まります。 ハードウェアセキュリティの多数の分野について議論し、詳細な研究のために追加のリンクやその他の資料とともに議論されたすべてのトピックのリストを作成しました。



参加者:

アレクサンダー・マトロソフ( @matrosov

ドミトリー・ネドスパソフ( @nedos)

オレグ・クプレエフ( @ 090h

アレクサンダー・バザニュク( @ABazhaniuk

ドミトリー・オレシュク( @d_olex



MP3ファイル

ポッドキャストの公式ウェブサイト

Github cショーノート







Xbox

参照:Xboxのハッキング[ pdf ]

WP:XBMC

Xecuter Modchips



TUB-電気通信のセキュリティ

カオス通信会議



偵察

2013

2014



さまざまなシステムの脆弱性

WP:EMV

WP:PayTV /条件付きアクセス



WP:ワークフロー

WP:障害分析

デゲート

WP:共焦点顕微鏡

WP:ネットリスト

WP:登録



チップの種類

WP:ASIC

WP:VLSI

リファレンス:Weste [CMOS VLSI Design

WP:FPGA



HDL

Verilog

Vhdl

参照: Verilog vs. HDL-HDLチップデザイン



AVR

AVR命令セット

AVR GCC



シンプルなツール

DPバス海賊

Arduino



組み込みプロトコル

WP:UART

WP:I2C

WP:SPI



マイケル・オスマン@michaelossmann

KS:@mossmann

大正

Intdoucing Daisho



アジレント/キーサイト/ HP

WP:アジレント



テレダイン/レクロイ

テクトロニクス

ロードシュワルツ



PCI Expressプロトコルアナライザー



FPGA開発ボード

ザイリンクスSpartan 6 SP605

ザイリンクスVirtex 6 ML605

ザイリンクスVivadoデザインスイート

Xilinx Chipscope Pro

Terasic DE0-nano (推奨!!!)

Microsemi Igloo 2評価キット (推奨!!!)



ディストリビューター:

デジキー

マウサー

ファーネル

AVNet



コア開発

ザイリンクスIP

オープンコア

AESの実行-Avalon AES



トゥルザ

DP ATXブレイクアウト

FTDI USB / UART

WP:Microchip PIC

DPクールランナー



グリッチddk

学生( @rgsilva

https://github.com/rgsilva/ddk-arm

https://github.com/rgsilva/ddk-fpga



パワー解析

ティモ・カスパー「 デジタル・キャッシュカウの搾乳(29c3)

参照:Stefan Mangard、 電力分析攻撃:スマートカードの秘密の解明



マイクロプローブ/データ操作

レポート:クリス・タルノフスキー( @semiconduktorセキュアなスマートカード内での瞬間的な 障害の 誘発(DEF CON 16)

記事: Sorcerのフォールト攻撃の見習いガイド

記事:OliverKömmerling、 耐タンパー性スマートカードプロセッサの設計原則

参照:Ross Anderson、 セキュリティエンジニアリング-第16章:物理的改ざん防止

記事: PocまたはGTFO 0x01-電話の書き込み



ISO7816

Die Datenkrake-DDK @DieDatenkrake

トーステン・シュレーダー( @ br3t

WP:SDR

けけけりき

ノルディックセミ

USRP



並列計算システム

WP:並列計算

WP:pthread

WP:パイプライン



チップの難読化

難読化されたゲート-SypherMedia International



ハッキングチップ

レポート:Olivier Thomas( @reivilo_t )、 ハードウェアリバースエンジニアリングツール(REC0N 2013)

レポート:Dmitry Nedospasov( @nedos )、 ICバックサイドのセキュリティ(30c3)

レポート:Chris Tarnovsky@semiconduktor )、 Semiconductor Security Awareness Today and Yesterday(Blackhat 2010)

BBCパノラマ- マードックのテレビ海賊団

参照: マードックの海賊



ベースバンド/ dsp

WP:DSP

WP:ベースバンドプロセッサ

Ralf-Philipp Weinmann( @esizkur )、 2013年のベースバンド開発

Analog Devices Blackfin

WP:VLIW

WP:浮動小数点ユニット

WP:マイクロコード



RF

Habr: ハッカー向けのソフトウェア無線

Osmocom RTL SDR

DPS FM

ハッカー

KS:HackRF

Hackrfトレーニング

Bladeade RF

Ubertooth one

アンペア:マイケル・オスマンとのインタビュー

Kicad

かずき



ARM Trustzone

クリス・タルノフスキー

クリスはToorconで2日間の素晴らしいトレーニングを受けています

Flylogicブログ

有線: 衛星テレビのスマートカードをリバースエンジニアリングする方法

Twitter: @semiconduktor



WP:電子顕微鏡



実際にトピックを掘り下げるために、ツールとツールには何が必要ですか?

機器については、以下をご覧になることを強くお勧めします: EEVBlog

手始めに、ハックスペースに行くことができます



<100€

DPバス海賊

Arduino

ブレッドボード(ブレッドボード)

安いマルチメーター

DP ATXブレイクアウトボード



<500€

マルチメーター(Extech、Amrobe、BK Precision)

ロジックアナライザー( Saleae

はんだ付けステーション(交換ストンプ付き)



<1500ユーロ

オシロスコープ( Rigol DS2072

=>このモデルはハッキングされました- ここのどこかにあるキージェネレータを使用し 、ソフトウェアのすべての機能を有効にできます。

リワークステーション(ホットエアベルトステーション)

FPGA Devboard(Terasic DE0-nano)



<2500ユーロ

深刻なマルチメーター(Fluke 87V)

第二ベルトステーション



<5000€

4チャンネルオシロスコープ

2番目の「深刻な」マルチメータ(Agilent OLEDなど)



通路なし(深刻な人向けの設備)

LPKFプロトタイプs63

Ultratec ASAP-1

テレダインレクロイ7-Zi

超硬レーザーステーション

カールスースプロービングステーション

カール・サスPH 150

ピコプローブ

New Wave Research EZLaze

浜松フェモス

FEI FIB



All Articles