Εξαγάγετε το ασφαλές υλικολογισμικό από το Freescale Zigbee Radios
[TRAVIS GRAYPEED] πρόσφατα έσκασε το Freescale MC13224 ασύρματο ραδιόφωνο σε μια προσπάθεια να αποδείξει τον τρόπο με τον οποίο θα μπορούσε να διαβαστεί το υλικολογισμικό της συσκευής, ακόμη και όταν είναι κλειδωμένο σε λειτουργία “Ασφαλής”. Ενώ δεν αναγνωρίζετε το ραδιόφωνο Freescale MC13224 μόνο, μόνο, είστε εξοικειωμένοι με μερικές από τις χρήσιμες εφαρμογές του. που βρέθηκαν στα κονκάρδες του κόμματος QuahogCon και Ninja μεταξύ άλλων καταναλωτικών αγαθών, το δημοφιλές ραδιόφωνο Zigbee [αποδείχθηκε ότι είναι μια αρκετά εύκολη κατάκτηση.
[TRAVIS] Χρησιμοποιούστε πρώτα το οξύ για να αποκατασταθεί ένας από τους μικροελεγκτές για να δούμε τι συμβαίνει κάτω από το πλαστικό περίβλημα. Μέσα, ανακάλυψε ένα ξεχωριστό τσιπ μνήμης flash, το οποίο αφαιρέθηκε και ανασυσκευάστηκε χρησιμοποιώντας μια σφυρήλατο σύρμα σφήνας. Ήταν εύκολα σε θέση να εξαγάγει το υλικολογισμικό, ωστόσο αποκοπεί και ανασυσκευασία ενός τσιπ Flash δεν είναι απαραίτητα η πιο φιλική προς το χρήστη διαδικασία.
Αφού σκάψουν περαιτέρω, ανακάλυψε ότι η κατοχή ενός από τους ακίδες του τσιπ χαμηλό κατά τη διάρκεια της εκκίνησης θα τον επέτρεπε να τρέξει προσαρμοσμένο κώδικα που ανακτά την εικόνα υλικολογισμικού μόλις το πείρο τραβηχτεί ξανά. Όσο πολύ πιο χρήσιμο συνεπάγεται εύκολα τη διευκόλυνση της αναθεώρησης κυκλώματος, όπως αναφέρεται στο blog του.