500 Dolarlık Açık Kaynaklı Bir Araç Herkesin Lazerlerle Bilgisayar Çiplerini Hacklemesine İzin Veriyor


Beaumont, RayV Lite’ı “takımların evcilleştirilmesi” adını verdiği daha büyük bir eğilimin parçası olarak tanımlıyor: ChipWhisperer ve HackRF gibi cihazlar, elektromanyetik veya radyo tabanlı hackleme tekniklerini çok daha ucuz ve daha erişilebilir hale getirdi. RayV Lite’ın lazerler için de aynısını yapmasını umuyor. Beaumont ve Trowell’in lazer hackleme çalışmalarını inceleyen, elektrikli araç şarj firması Alpitronic’te uzun süredir donanım hacker’ı ve şu anda ürün güvenliği başkanı olan Adam Laurie, “Önemli” diyor. “Aletleri aşırı pahalı akademik veya devlet aktörü platformundan, gerçekten yaratıcı şeylerin gerçekleştiği garaja taşıyor.”

Beaumont ve Trowell, RayV Lite’ı inşa ederken iki farklı lazer hackleme yöntemine odaklandılar. Bunlardan biri, bir işlemcinin transistörlerinin yüklerini bozmak için kısa bir ışık patlaması kullanan ve bitleri 1’den 0’a veya tam tersine “çeviren” lazer hata enjeksiyonu veya LFI’dir. Bazı durumlarda, bu bit çevirmelerini dikkatlice tetiklemek çok daha büyük etkilere neden olabilir. Örneğin, Beaumont’un test ettiği bir otomotiv çipi için, çipi belirli bir anda bir lazerle bozmak, çipin aygıt yazılımını korumalı bir duruma getiren bir güvenlik kontrolünü önleyebilir, böylece onu korumasız bırakabilir ve onun, aksi takdirde gizlenmiş kodunu tarayarak güvenlik açıklarını bulmasına izin verebilir.

Beaumont ve Trowell, birçok kripto para cüzdanının da LFI biçimlerine karşı savunmasız olduğunu, örneğin sahibinin fonlarına erişmek için kriptografik anahtarın kilidini açmak üzere bir PIN istediği anda çipin bozulması gibi, söylüyor. Trowel, “Çipi kripto cüzdanından çıkarıyorsunuz, doğru zamanda bir lazerle vuruyorsunuz ve o sadece PIN’e sahip olduğunuzu varsayacaktır,” diyor. “Sadece talimatların üzerinden atlıyor ve anahtarı geri veriyor.”

Lazer mantık durumu görüntüleme olarak bilinen ikinci bir lazer korsanlığı tekniği, bunun yerine bir çipin mimarisini ve aktivitesini gerçek zamanlı olarak gözetlemeye, lazer ışığını ona yansıtmaya ve sonuçları yakalamaya (tıpkı bir kamera veya mikroskop gibi) ve sonra bunları analiz etmeye odaklanır; Beaumont ve Trowell’in çalışmalarında, bu genellikle makine öğrenme araçlarının yardımıyla yapılırdı. Bir lazerin ışığı, elektrik yüküne bağlı olarak silikondan farklı şekilde yansıdığından, bu numara korsanların yalnızca bir işlemcinin fiziksel düzenini değil, aynı zamanda transistörlerinin depoladığı verileri de haritalandırmasına olanak tanır, esasen çipi canlandırarak, hassas sırlar içerebilen veriler ve işlediği kod hakkında ipuçları çıkarır.

RayV Lite’ın ilk yinelemesinde, Beaumont ve Trowell, bu iki lazer hackleme tekniğinin her biri için birer tane olmak üzere, araç için iki farklı sürümde tasarımlar oluşturuyor. Şimdilik yalnızca lazer hata enjeksiyon modelini yayınlıyorlar ve birkaç ay içinde lazer mantık durumu görüntüleme sürümünü piyasaya sürmeyi umuyorlar. Her ikisi de aynı temel bileşenleri ve aynı DIY maliyet düşürme numaralarını kullanacak. Örneğin, aracın gövdesi

Lazerin hassas bir şekilde hedeflenmesini sağlamak için 3D yazdırılabilir PLA plastiğinin esnekliğini kullanan OpenFlexure adlı açık kaynaklı 3D yazdırılabilir bir mikroskop modeli üzerinde çalışıyor. Hedef çip, üç boyutta küçük, hassas hareketlere izin veren adım motorları tarafından küçük derecelerde bükülen basılı plastik kollara sabitlenmiş bir şasiye monte edilmiştir. Beaumont ve Trowell, bu plastik bükme hilesi ve bir mercek aracılığıyla odaklanan bir lazerle RayV’nin transistörleri -veya daha doğrusu gruplarını- nanometre ölçeğine kadar hedefleyebileceğini söylüyor. (PLA plastiğinin yıprandığını kabul ediyor Beaumont. Ancak RayV Lite’ın tüm gövdesinin birkaç dolar karşılığında tekrar yazdırılabileceğini de belirtiyor.)



Source link