Metin, Xbox 360 gibi güçlü güvenlik sistemlerini aşmak için kullanılan donanım tabanlı bir hata enjeksiyon tekniği olan "glitching" yöntemini inceliyor. Microsoft, 360'ı işlemciye (silikon) doğrudan işlenmiş güvenli bir önyükleme zinciri (1BL) ile tasarladığı için yazılımsal açıklar büyük ölçüde etkisiz kalıyordu. Araştırmacılar bu engeli aşmak için, nanosaniye uzunluğunda hassas bir enerji darbesi gönderen bir "glitcher" çipi kullandılar. Bu darbe, işlemcinin komutları hatalı yürütmesine neden oluyor ve özellikle araştırmacıların "move register" (mr) komutunu manipüle ederek imza doğrulamalarını atlamasına, böylece keyfi kod çalıştırma yetkisi elde etmelerine olanak tanıyor. Bu teknikler bir zamanlar kapalı bir bilgi olarak kabul edilse de...

Konular: Siber Güvenlik, Donanım Hackleme ve Gömülü Sistemler

SiteM’de tam özet, flashcard ve quiz →

Orijinal kaynak: kennedn.com

Kaynak: sitem.co — paylas.io yer imi / keşif katmanı.