SAM7XC暗号コプロセッサ

[ADAM LAURIE] ATMELによって生成されたSAM7XCチップのセキュリティに取り裂きを費やしました。たとえ彼が彼の方法論について読んでいるだけのグレアリングのセキュリティ穴を見つけなかったとしても、それだけの価値があります。

チップは安全なRFIDシステムで使用されます。暗号化を使用するときに必要な重い持ち上げをするために、チップがミックスに追加されます。 [ADAM]テストに入れるためにオープンソースライブラリをいくつかしました。ファームウェアはかなりタイトにロックされていますが、RAMの内容への彼の探検はビットの宝庫をもたらします。 Chipのサンプルコードを調査した後、彼がキーを1点に保存するためにRAMを使用することを学ぶためにショックを受けた。彼の旅の残りの部分は、彼がデータを投げ、それを通してふるい分けをしてくれることを「マスター多様化キー」に達するまで。それは彼が使用されたタグのいずれかを復号化させる大きなパパです。

彼は2011年9月に彼の調査結果をAtmelに報告しました。彼らの回答は彼らが悪用からRAMを保護する方法がないということです。 [ADAM]問題は、サンプルソフトウェアがRAMの脆弱性を念頭に置いて設計されていなかったことです。鍵は、実行中のシステムからダンプされることが脆弱であるため、具体的には格納されてはいけません。