פריצה למערכות embedded

[yigael_o]

איך מישהו בכלל חושב על הדברים האלה?

אני עכשיו עובר קצת על ROOTKIT ובהלם מ 90% מהדברים שם.

תראו את זה:

http://www.infoworld.com/archives/emailPrint.jsp?R=printThis&A=/article/07/04/05/HNembeddeddeviceattack_1.html

[עמיר]

דווקא זה לא נשמע מי יודע מה... אין שם בכלל פרטים על איך הוא מבצע זה, האם זה דרך חיבור ה JTAG או שהוא נעזר בו רק כדי למצוע את הבעיה. איך בפועל מפעילים את הבעיה (אם זה הפעלת קוד ממידע שבזכרון זה נשמע משהו כמו סוג של buffer overflow למרות שרשום שם שזה לא). בכל מקרה, צריך לחכות לכנס ולראות מה הוא יציג שם.

דברים ממש יפים שעשו זה למשל למצוא פריצות ב Xbox המקורי (אם אני זוכר נכון, מישהו בנה hypertransport sniffer כדי לראות את התעבורה שעוברת בבאס של ה Xbox, כשהמתפתחים בכלל לא חשבו שזה אפשרי).

אנשים חושבים על זה, כי זה ההתמחות שלהם, זה מעניין אותם ובזה הם מתעסקים, אותו דבר אפשר להגיד על איך מצאו את ההוכחה למשפט האחרון של פרמה ו/או מציאת תרופה למחלה וכו'....

יש דברים בסיסים בתחום שכל ילד בן 10 יכול לעשות, למשל לפרוץ את החלון הגנה של winzip (זה נראה לי הכי פופלרי) ומשם בונים את הידע.