Easyelectronics.ru

https://itooktheredpill.irgendwo.org/20 ... rotection/

В принципе я уже показывал на простом примере как ломаются китайские поделки на STM8, но тут народ пошел дальше :)

Там ровно ноль написано.
Скинь ссылку на свое исследование.
Единственно что там реально полезное это ссылка на исследования Скоробогатова С.

Вот же извращенцы! Да быстрей с нуля свою прошивку написать, чем в дизассемблере ковыряться...

Свою-то всяко быстрее написать. Задача иногда раскопать то, что сделано.

Вообще power glitch был известен очень давно, еще когда мобилами занимался на телефонах начала 200x годов. Но тут - новое слово так сказать во взломе ибо анализируется потребление и воздействие делается строго в определенное время (это уже не грубая сила, а так сказать хирургическое вмешательство).

P\S У меня не было исследования именно по стойкойсти STM8 ибо мои старые поделки на столько "обфусцированы" убогостью кода, что реально написать заново будет быстрей чем разобраться :)
В обучалке речь шла о том, что если логика работы устройства понятна - то на 99% взлом окончен :) и остается только написать свою реализацию, ну а так как у STM8 довольно скудный функционал реально на написание прошивки уходит 1 неделя.

Вот ссылка на это видео:
https://www.youtube.com/watch?v=wI1pMXbe5eA

Ну вообще именно timed power glitch тоже давно известен как один из видов аппаратных атак на самые разные цели.

Это совсем даже не STM8, но как раз таки про fault injection/glithing.

https://eprint.iacr.org/2019/689.pdf
https://media.ccc.de/v/36c3-10859-trust ... s_security

Это не новое слово, это как раз основа глич-атаки и самая сложная ее часть. Т.е. именно определение момента во времени, в который выполняется нужная инструкция, чтобы это выполнение модифицировать...

ну не транзиторный ключик за 10 центов для глитчей по питанию конечно,
а источник синхротронного излучения последнего поколения за сотни мегабаксов, но зато позволяет отдельные биты ренгтеном стирать, которые правда сначала под электронным микроскопом ещё найти надо, а потом по люминесценции металлических слоёв навестись рентгеном и тогда уже жечь.
но тоже вроде метод рабочий :)

Рентген для STM8 не актуально, равно как и для STM32F1xx оно и так не плохо ломается :) - можно поискать и найти известную китайскую компашку кто промышляет взломом.
Гораздо интересней ломать STM32F0xx или STM32F20x - вот тут все очень сложно, и простые методы не работают.
Есть еще веселые контроллеры от NXP которые вообще не ломаются, и рентген там не помогает.

Power Glitch'ем ломались даже игровые приставки. Впрочем, там ещё и тактовый глитч использовался кроме VCC Glitch'а.
И опять же, не только игровые приставки, а ещё и телевизионные.

Добрый день, ну а кто-нибудь реально вычитывал stm8s? Есть некоторая нужда в этом, а людей кроме китайцев найти не могу(