caxapa.ru :: Нагуглил, дело не совсем в буте, но в буте тоже дыра есть. Про бутлоадер читал, что его можно дрючить командами с компа и я суть детально не помню, вроде верификация прошивки или что-то вроде того: можно давать одни байты, другие и по времени отклика понимать успешно или нет и так побайтово угадать всю прошивку. Где-то публикация есть, но не найти, вот нашёл похожее:

Нагуглил, дело не совсем в буте, но в буте тоже дыра есть. Про бутлоадер читал, что его можно дрючить командами с компа и я суть детально не помню, вроде верификация прошивки или что-то вроде того: можно давать одни байты, другие и по времени отклика понимать успешно или нет и так побайтово угадать всю прошивку. Где-то публикация есть, но не найти, вот нашёл похожее: https://news.ycombinator.com/item?id=17587920

Про уязвимость STM32

https://blog.zapb.de/stm32f1-exceptional-failure/

Вдогонку, решето, ARM -- паделка студентов, вся надежда на PIC18F:

https://prog.world/read-secure-firmware-from-stm32f1xx-flash-using-chipwhisperer/

https://pdfs.semanticscholar.org/4c01/a7514deacc2c02d010bb14c4fb58d1712adc.pdf

https://limitedresults.com/2019/11/pwn-the-esp32-forever-flash-encryption-and-sec-boot-keys-extraction/

https://wiki.newae.com/Tutorial_A9_Bypassing_LPC1114_Read_Protect

[ZX]

Ответить

- Дополню - Илья(06.08.2020 10:39, ссылка)
- нет! насколько мне известно, китайцы (по некоторым данным уже порядка 5 контор в РФ) , срезают лазером корпус до памяти и визуально вычитывают ! ну эт за что купил за то продал, китайцы нам предлагали клоны процов известных девайсов за 500$ + стоимость процов с клонированой прошей - Aleksey_75(06.08.2020 00:23)
  - Как можно лазером вычитать заряд? - fk0^{легенда}(06.08.2020 00:25)

Микроконтроллеры PIC