Kakve daljnje informacije tražite? Pretpostavljam da je vaš cilj pročitati flash sadržaj ATmega mikrokontrolera. Pronašli ste informacije o načinu rada glitchera, pretpostavljam da želite potvrdu da je to općenito moguće prije nego što se obvežete na izgradnju? U tom slučaju da, moguće je. Ne mogu vam dostaviti nikakve radove jer se temelji na praktičnom iskustvu (ne nužno na ATmega mcu).

Budući da općenito ne postoji način da sami pružite jezgru na ugrađenu ploču (za razliku od pametnih kartica ) morat ćete napraviti bilo napajanje, lasersko ili elektromagnetsko kvarenje. Pod pretpostavkom da ćete raditi napajanje, u osnovi morate zamijeniti glavni izvor napajanja cilja onim koji ste dobili. U ovo možete ubrizgati svoje napake (negativne ili pozitivne).

Postoji mnogo razloga zbog kojih se zaštita od kopiranja može zaobići, sve ovisno o provedbi zaštitnog mehanizma. Neki od trenutaka koje možete isprobati su:

• Odmah nakon hladnog resetiranja. Recimo da je vrijednost bita zaštite od kopiranja pohranjena u OTP. Sustav izvršava određenu inicijalizaciju odmah nakon resetiranja. To može uključivati ​​prijenos vrijednosti bita zaštite u interni registar. Glitching u ovom trenutku može, na primjer, "poništiti" prijenos, promijeniti vrijednost na sabirnici ili spriječiti pohranu vrijednosti u registar odredišta.
• Bilo kada tijekom vremena izvođenja . Glitching tijekom vremena izvođenja može utjecati na bilo koji registar. To je divlji pucanj, ali mogu se dogoditi zabavne stvari (pozdrav, otključaj JTAG!)
• Tijekom provjere dozvole . Ako je čitanje bljeskalice zaštićeno, to znači da u jednom trenutku mora provjeriti imate li dopuštenje. Ako možete utjecati na ishod ove odluke, može vam odobriti pristup za preuzimanje sadržaja
• A možete se sjetiti još mnogo toga, ali i mnogo razloga za to što može spriječiti uspjeh (npr. trajno fizičko prekidanje JTAG sučelja s antifuzima itd.)

Nije izravno usmjeren na zaobilaženje zaštite od kopiranja, ali postoje značajna istraživanja u kvarenim ugrađenim sustavima ubrizgavanjem kvara, Jasper van Woudenberg. Primjene njegovog istraživanja uključuju manipuliranje odlukama grana i curenje uputa i kripto ključeva, pa će vjerojatno postojati mogućnosti da se to primijeni i na vaš cilj.

Slajdovi iz njegovog govora iz 2012. godine mogu se naći ovdje: http://www.riscure.com/news-events/fault-injection-attacks-on-embedded-chips (više publikacija tvrtke može se naći ovdje)

Nedavno je održao govor na Infiltrate 2013 koji se jako dotaknuo u ovom području, pa pripazite na slajdove i videozapise s toga.

Uz to, možda je vrijedno saznati više o hack-u Xbox 360 i procesu koji je tamo uključen.

Da biste pročitali flash sadržaj za Atmel AVR ATmega MCU ，, možete slomiti glavni čip. Ne vraća čip neoštećen, ali pruža kôd i program.

Ovo zapravo nije odgovor na vaše pitanje, već drugačiji pristup na koji sam razmišljao nekoliko sati.

Iz mog iskustva zaključavanje JTAG koda > port vrši softver, postavljanjem određenog registra na određenu vrijednost. ove se informacije lako mogu dobiti u priručniku mikrokontrolera.

Moja ideja je napadati sa softverske strane, a ne sa hardvera.

Pretpostavke:

1. Uređaj omogućuje ažuriranje firmvera na terenu pomoću USB-a, UART-a itd.

2. Firmver nije šifriran (dobro, iz mog iskustva to ponekad nije).

Moja je ideja izmijeniti datoteku firmvera i ubrizgati određeni optički kod koji briše registar zaključavanja.

Ovo je samo ideja, nikada je prije nisam probao, ali pretpostavljam da je to moguće ....

Vidio sam jednu od ovih tvrtki u Kini, vidio sam puno mikroskopa, pa pretpostavljam da se dekapsulira čip i napravim neke preinake na čipu.