Справочник по аппаратному взлому: взлом встроенной безопасности с помощью аппаратных атак на русском
#948309
The Hardware Hacking Handbook: Breaking Embedded Security with Hardware Attacks (B077WZBFYL)
Купить и скачать электронную книгу в форматах PDF, EPUB, FB2, MOBI
Jasper van Woudenberg | #29: Компьютерное оборудование, Встроенные системы
«Справочник по аппаратному взлому» подробно расскажет о работе встроенных устройств, покажет, как работают различные виды атак, а затем проведет вас через каждый из этих взломов на реальном оборудовании.
Встроенные устройства — это микрокомпьютеры размером с чип, достаточно маленькие, чтобы быть интегрированными в структуру управляемого ими объекта, и они повсюду — в телефонах, автомобилях, кредитных картах, ноутбуках, медицинском оборудовании и даже в объектах критической инфраструктуры. Это означает, что понимание их безопасности имеет решающее значение. «Справочник по аппаратному взлому» подробно расскажет о различных типах встроенных систем, раскрывая особенности их конструкции, компонентов, пределов безопасности и проблемах обратного проектирования, которые необходимо знать для эффективного проведения аппаратных атак.
Написанное с юмором и дополненное практическими лабораторными экспериментами, это руководство позволит вам почувствовать себя в роли злоумышленника, заинтересованного в взломе систем безопасности во благо. Начиная с краткого курса по архитектуре встроенных устройств, моделированию угроз и деревьям атак, вы перейдете к изучению аппаратных интерфейсов, портов и протоколов связи, электрической сигнализации, советам по анализу образов прошивки и многому другому. Попутно вы будете использовать домашнюю тестовую лабораторию для проведения атак с внедрением ошибок, атак по побочным каналам (SCA) и простого и дифференциального анализа энергопотребления (SPA/DPA) на различных реальных устройствах, таких как криптокошелек. Авторы также делятся информацией о реальных атаках на встроенные системы, включая Sony PlayStation 3, Xbox 360 и светильники Philips Hue, и предоставляют приложение со списком необходимого оборудования для вашей лаборатории аппаратного взлома — например, мультиметра и осциллографа — с вариантами на любой бюджет.
Вы узнаете:
Будь вы инженером-технологом, занимающимся изучением этих атак, студентом, начинающим свою карьеру в этой области, или любителем электроники, желающим воспроизвести уже существующие разработки, «Справочник по аппаратному взлому» — незаменимый ресурс, который всегда должен быть у вас под рукой.
Встроенные устройства — это микрокомпьютеры размером с чип, достаточно маленькие, чтобы быть интегрированными в структуру управляемого ими объекта, и они повсюду — в телефонах, автомобилях, кредитных картах, ноутбуках, медицинском оборудовании и даже в объектах критической инфраструктуры. Это означает, что понимание их безопасности имеет решающее значение. «Справочник по аппаратному взлому» подробно расскажет о различных типах встроенных систем, раскрывая особенности их конструкции, компонентов, пределов безопасности и проблемах обратного проектирования, которые необходимо знать для эффективного проведения аппаратных атак.
Написанное с юмором и дополненное практическими лабораторными экспериментами, это руководство позволит вам почувствовать себя в роли злоумышленника, заинтересованного в взломе систем безопасности во благо. Начиная с краткого курса по архитектуре встроенных устройств, моделированию угроз и деревьям атак, вы перейдете к изучению аппаратных интерфейсов, портов и протоколов связи, электрической сигнализации, советам по анализу образов прошивки и многому другому. Попутно вы будете использовать домашнюю тестовую лабораторию для проведения атак с внедрением ошибок, атак по побочным каналам (SCA) и простого и дифференциального анализа энергопотребления (SPA/DPA) на различных реальных устройствах, таких как криптокошелек. Авторы также делятся информацией о реальных атаках на встроенные системы, включая Sony PlayStation 3, Xbox 360 и светильники Philips Hue, и предоставляют приложение со списком необходимого оборудования для вашей лаборатории аппаратного взлома — например, мультиметра и осциллографа — с вариантами на любой бюджет.
Вы узнаете:
- Как моделировать угрозы безопасности, используя профили злоумышленников, их ресурсы, цели и контрмеры.
- Основы электротехники, которые помогут вам понять интерфейсы связи, передачу сигналов и измерения.
- Как определить точки внедрения для осуществления атак, связанных с тактовыми сигналами, напряжением, электромагнитными помехами, лазерами и смещением тела, а также практические советы по внедрению.
- Как использовать атаки с анализом времени и энергопотребления для извлечения паролей и криптографических ключей.
- Методы повышения эффективности как простого, так и дифференциального анализа мощности: от практических советов по измерениям до фильтрации, обработки и визуализации.
Будь вы инженером-технологом, занимающимся изучением этих атак, студентом, начинающим свою карьеру в этой области, или любителем электроники, желающим воспроизвести уже существующие разработки, «Справочник по аппаратному взлому» — незаменимый ресурс, который всегда должен быть у вас под рукой.