#hardware_security — Public Fediverse posts

Как защитить железку от Китайцев, если вы им передаете всю производственную документацию?

Отдавая контрактному производству полный комплект Gerber-файлов и оригинальных прошивок, разработчик часто рискует столкнуться с «атакой третьей смены» — бесконтрольным выпуском нелегальных клонов устройства. Есть ли варианты защиты? Казалось бы, нет, однако... Есть... физика кремния, физически неклонируемые микродефекты кремния (PUF) и неповторимость литографии внутри FPGA. И это можно использовать как уникальный отпечаток устройства. В этой статье я расскажу, как заставить наноструктурные особенности FPGA работать на безопасность вашего бизнеса, построить отказоустойчивую схему «Кристалл — Сервер» и жестко наказывать "не честного" производителя с помощью отложенного аппаратного саботажа.

https://habr.com/ru/articles/1060346/

#fpga #puf #hardware_security #verilog #защита_от_копирования #криптография #контрактное_производство #ring_oscillator

Как защитить железку от Китайцев, если вы им передаете всю производственную документацию?

Отдавая контрактному производству полный комплект Gerber-файлов и оригинальных прошивок, разработчик часто рискует столкнуться с «атакой третьей смены» — бесконтрольным выпуском нелегальных клонов устройства. Есть ли варианты защиты? Казалось бы, нет, однако... Есть... физика кремния, физически неклонируемые микродефекты кремния (PUF) и неповторимость литографии внутри FPGA. И это можно использовать как уникальный отпечаток устройства. В этой статье я расскажу, как заставить наноструктурные особенности FPGA работать на безопасность вашего бизнеса, построить отказоустойчивую схему «Кристалл — Сервер» и жестко наказывать "не честного" производителя с помощью отложенного аппаратного саботажа.

https://habr.com/ru/articles/1060346/

#fpga #puf #hardware_security #verilog #защита_от_копирования #криптография #контрактное_производство #ring_oscillator

Как защитить железку от Китайцев, если вы им передаете всю производственную документацию?

Отдавая контрактному производству полный комплект Gerber-файлов и оригинальных прошивок, разработчик часто рискует столкнуться с «атакой третьей смены» — бесконтрольным выпуском нелегальных клонов устройства. Есть ли варианты защиты? Казалось бы, нет, однако... Есть... физика кремния, физически неклонируемые микродефекты кремния (PUF) и неповторимость литографии внутри FPGA. И это можно использовать как уникальный отпечаток устройства. В этой статье я расскажу, как заставить наноструктурные особенности FPGA работать на безопасность вашего бизнеса, построить отказоустойчивую схему «Кристалл — Сервер» и жестко наказывать "не честного" производителя с помощью отложенного аппаратного саботажа.

https://habr.com/ru/articles/1060346/

#fpga #puf #hardware_security #verilog #защита_от_копирования #криптография #контрактное_производство #ring_oscillator

ROP Level 1 в GD32F4: «А метлой дверь подпёр?» Или как нежно слить защищенную прошивку через программатор

«Граждане новосёлы! Внедряйте культурные навыки!» Пока вы зашиваете коммерческие алгоритмы в кремний и надеетесь на ROP Level 1, где-то в лаборатории уже корабли бороздят просторы народного театра! Автор статьи официально заявляет, что не несёт ответственности за разбитые коммерческие иллюзии и бинарники. Весь материал предоставлен исключительно в научно-исследовательских, образовательных и превентивно-оборонительных целях. Помните: взлом чужого оборудования без согласия владельца преследуется по закону. Если вы производите серийный продукт — эта статья написана для того, чтобы вы немедленно пошли и включили ROP Level 2 потому как говорил классик, - «Надо, Федя... Надо!»

https://habr.com/ru/articles/1049212/

#gd32 #gd32f401 #stm32 #dma #watchdog #iwdg #reverse_engineering #hardware_security #arm_assembly #c#

ROP Level 1 в GD32F4: «А метлой дверь подпёр?» Или как нежно слить защищенную прошивку через программатор

«Граждане новосёлы! Внедряйте культурные навыки!» Пока вы зашиваете коммерческие алгоритмы в кремний и надеетесь на ROP Level 1, где-то в лаборатории уже корабли бороздят просторы народного театра! Автор статьи официально заявляет, что не несёт ответственности за разбитые коммерческие иллюзии и бинарники. Весь материал предоставлен исключительно в научно-исследовательских, образовательных и превентивно-оборонительных целях. Помните: взлом чужого оборудования без согласия владельца преследуется по закону. Если вы производите серийный продукт — эта статья написана для того, чтобы вы немедленно пошли и включили ROP Level 2 потому как говорил классик, - «Надо, Федя... Надо!»

https://habr.com/ru/articles/1049212/

#gd32 #gd32f401 #stm32 #dma #watchdog #iwdg #reverse_engineering #hardware_security #arm_assembly #c#

ROP Level 1 в GD32F4: «А метлой дверь подпёр?» Или как нежно слить защищенную прошивку через программатор

«Граждане новосёлы! Внедряйте культурные навыки!» Пока вы зашиваете коммерческие алгоритмы в кремний и надеетесь на ROP Level 1, где-то в лаборатории уже корабли бороздят просторы народного театра! Автор статьи официально заявляет, что не несёт ответственности за разбитые коммерческие иллюзии и бинарники. Весь материал предоставлен исключительно в научно-исследовательских, образовательных и превентивно-оборонительных целях. Помните: взлом чужого оборудования без согласия владельца преследуется по закону. Если вы производите серийный продукт — эта статья написана для того, чтобы вы немедленно пошли и включили ROP Level 2 потому как говорил классик, - «Надо, Федя... Надо!»

https://habr.com/ru/articles/1049212/

#gd32 #gd32f401 #stm32 #dma #watchdog #iwdg #reverse_engineering #hardware_security #arm_assembly #c#

Linux Kernel Explorer
https://reverser.dev/linux-kernel-explorer
#ycombinator #Android_security #penetration_testing #reverse_engineering #mobile_security #TrustZone #Play_Integrity #security_audit #device_farm_testing #bootloader_security #hardware_security #Android_pentesting #firmware_analysis #TEE_security #kernel_security #Android_hardening

Linux Kernel Explorer
https://reverser.dev/linux-kernel-explorer
#ycombinator #Android_security #penetration_testing #reverse_engineering #mobile_security #TrustZone #Play_Integrity #security_audit #device_farm_testing #bootloader_security #hardware_security #Android_pentesting #firmware_analysis #TEE_security #kernel_security #Android_hardening

Linux Kernel Explorer
https://reverser.dev/linux-kernel-explorer
#ycombinator #Android_security #penetration_testing #reverse_engineering #mobile_security #TrustZone #Play_Integrity #security_audit #device_farm_testing #bootloader_security #hardware_security #Android_pentesting #firmware_analysis #TEE_security #kernel_security #Android_hardening

Linux Kernel Explorer
https://reverser.dev/linux-kernel-explorer
#ycombinator #Android_security #penetration_testing #reverse_engineering #mobile_security #TrustZone #Play_Integrity #security_audit #device_farm_testing #bootloader_security #hardware_security #Android_pentesting #firmware_analysis #TEE_security #kernel_security #Android_hardening

A cryptography expert on how Web3 started, and how it’s going
https://spectrum.ieee.org/web3-hardware-security
#ycombinator #web3 #cryptography #cryptocurrency #hardware_security

A cryptography expert on how Web3 started, and how it’s going
https://spectrum.ieee.org/web3-hardware-security
#ycombinator #web3 #cryptography #cryptocurrency #hardware_security

A cryptography expert on how Web3 started, and how it’s going
https://spectrum.ieee.org/web3-hardware-security
#ycombinator #web3 #cryptography #cryptocurrency #hardware_security

A cryptography expert on how Web3 started, and how it’s going
https://spectrum.ieee.org/web3-hardware-security
#ycombinator #web3 #cryptography #cryptocurrency #hardware_security

The Dying Dream of a Decentralized Web
https://spectrum.ieee.org/web3-hardware-security
#ycombinator #web3 #cryptography #cryptocurrency #hardware_security

The Dying Dream of a Decentralized Web
https://spectrum.ieee.org/web3-hardware-security
#ycombinator #web3 #cryptography #cryptocurrency #hardware_security

The Dying Dream of a Decentralized Web
https://spectrum.ieee.org/web3-hardware-security
#ycombinator #web3 #cryptography #cryptocurrency #hardware_security

The Dying Dream of a Decentralized Web
https://spectrum.ieee.org/web3-hardware-security
#ycombinator #web3 #cryptography #cryptocurrency #hardware_security

#BHUSA: Nation-State Attacks Target Hardware Supply Chains - https://www.redpacketsecurity.com/bhusa-nation-state-attacks-target-hardware-supply-chains/

#threatintel #supply_chain_security #cyber_threats #hardware_security

#BHUSA: Nation-State Attacks Target Hardware Supply Chains - https://www.redpacketsecurity.com/bhusa-nation-state-attacks-target-hardware-supply-chains/

#threatintel #supply_chain_security #cyber_threats #hardware_security

#BHUSA: Nation-State Attacks Target Hardware Supply Chains - https://www.redpacketsecurity.com/bhusa-nation-state-attacks-target-hardware-supply-chains/

#threatintel #supply_chain_security #cyber_threats #hardware_security

#BHUSA: Nation-State Attacks Target Hardware Supply Chains - https://www.redpacketsecurity.com/bhusa-nation-state-attacks-target-hardware-supply-chains/

#threatintel #supply_chain_security #cyber_threats #hardware_security