Vlákno názorů k článku Všudypřítomný čínský čip má bezpečnostní díru, trápící se Intel má nového šéfa, policie šetří Huawei od martyd420 - Pro zajímavost těch skrytých funkcí je 29 a...
-
Pro zajímavost těch skrytých funkcí je 29 a že jsou dostupné po tom, co výrobce zařízení vypne jtag/swd je fakt průser :D S tímhle bude ještě spousta srandy...
Opcode Command
OxFC01 Read memory
OxFC02 Write memory
OxFC03 Delete NVDS parameter
OxFC05 Get flash ID
OxFC06 Erase flash
OxFC07 Write flash
OxFC08 Read flash
OxFC09 Read NVDS parameter
OxFC0A Write NVDS parameter
OxFC0B Enable/disable coexistence
OxFC0E Send LMP packet
OxFC10 Read kernel stats
OxFC11 Platform reset
OxFC12 Read memory info
OxFC30 Register read
OxFC31 Register write
OxFC32 Set MAC address
OxFC35 Set CRC initial value
OxFC36 LLCP msgs discard
OxFC37 Reset RX count
OxFC38 Reset TX count
OxFC39 RF register read (Not implemented)
OxFC3A RF register write (Not implemented)
OxFC3B Set TX password
OxFC40 Set LE parameters
OxFC41 Write LE default values
OxFC42 LLCP pass through enable
OxFC43 Send LLCP packet
OxFC44 LMP msgs discard -
Hardware hacking není až tak výjimečná věc, jak se může zdát.. Běžně se používá třeba šifrovaný firmware, secure boot, ... A výrobce fakt nechce, aby si kdokoli mohl dumpnout firmware a klíče, aby si v paměti něco nastavoval (hackování koloběžek v mém případě), aby jel na nepodepsaném fw, apod. Případně nechceš, aby ztracená kryptopeněženka měla skrytou funkci pro extrakci klíče bez pinu...
