Aussehen
Suche Einloggen
[c] [meta] [fefe] [erp]

/c/ – Eine der letzten echten Webseiten


Antwort erstellen

(≤ 4)



[Zurück]

  • [l] Photon-Emission-Guided Laser Fault Injection Enables RP2350 Secure Debug Effe Fri, 25 Sep 2026 15:06:41 GMT Nr. 165262
    JPG 3000×4000 2.4M
    PNG 2662×783 426.8k
    PNG 2501×1088 939.2k
    >TL;DR
    <Photon-emission microscopy allowed us to locate a register responsible for the enabling of debug features on the Raspberry Pi microcontroller.
    >Laser pulses at two nearby positions then restored debugger access to the chip’s Secure world, even though debug had been permanently disabled.
    <Using that access after a rescue reset, we recovered a secret from one-time-programmable memory. The reset halted the chip before firmware could apply its runtime lock, so the page stayed Secure-readable.
    >The attack requires physical access, destructive preparation, and approximately $250,000 of laboratory equipment. [0]

    [0] https://donjon.ledger.com/blog/rp2350-secure-debug-laser-fault-injection/

    Es wurde bereits viel am Design angepasst um die billigsten Attacken zu stoppen.

    Vormals:
    https://github.com/raspberrypi/rp2350_hacking_challenge
  • [l] Felix Fri, 25 Sep 2026 15:47:29 GMT Nr. 165264 SÄGE
    Vormals 2:
    https://www.raspberrypi.com/news/security-through-transparency-rp2350-hacking-challenge-results-are-in/
    Das war der Link den ich wollte.
  • [l] Felix Fri, 25 Sep 2026 17:40:07 GMT Nr. 165273
    Überrascht das jetzt? Mich nicht. Wenn man physischen Zugriff auf die Hardware hat, kann man sie auch kontrollieren, spätestens, wenn man genug Geld hat. Und das gilt für jeden Microcontroller, und ist auch der Grund, warum die teuren Hochsicherheits-Controller Widerstandsdraht um ihren Kern haben, der ständig gemessen wird und bei einer Widerstandsänderung alle sicherheitsrelevanten Informationen löscht.
  • [l] Felix Fri, 25 Sep 2026 17:44:22 GMT Nr. 165275
    >>165273
    https://www.heise.de/sso/registration/
  • [l] Felix Fri, 25 Sep 2026 18:01:06 GMT Nr. 165276
    >>165275
    Bischt behindert? Willst nen paar auf die Fresse?!
  • [l] Felix Fri, 25 Sep 2026 18:55:05 GMT Nr. 165277 SÄGE
    >>165276
    Beruhige dich, er ist doch nur Systemgastronomiepraktiker!
  • [l] Felix Fri, 25 Sep 2026 21:12:50 GMT Nr. 165278
    JPG 336×350 15.0k
    >>165262
    Könnten die bitte Extraktion von den Geheimdaten aus SIM-Karten anbieten?
    Felix würde sich gerne mit dem Äquivalent von Benutzername + Kennwort im Netz anmelden. Wie man es damals vom guten, alten ADSL mit RASPPPOE noch kennt.
  • [l] Felix Sat, 26 Sep 2026 08:05:47 GMT Nr. 165279
    >>165278
    Gibt auch VDSL-Modems (z.B. von ZyXELxel), und bei FTTH ist PPPoE der reguläre Weg.
  • [l] Felix Sat, 26 Sep 2026 08:10:12 GMT Nr. 165280
    >>165279
    Also ich weiss ja nicht, was ihr da in Deutschland treibt, aber mein FTTH-Anschluss funktioniert so: Ich stecke ein Glaskabel zwischen Dose und meinem SFP28 BiDi Transceiver ein, bringe das Interface hoch, und bekomme einfach eine IP. Kein Login. Würde ja auch gar keinen Sinn machen, das Glas geht schliesslich im POP direkt vom Patchpanel an die Hardware von meinem Provider, der den Port an dem das Glas ankommt, mir zugewiesen hat.
  • [l] Felix Sat, 26 Sep 2026 12:35:12 GMT Nr. 165281
    >>165280
    Klingt krebsig. Bist du sicher das ist nach das vorregistrierte GPON-Modul?
    https://github.com/xvzf/zyxel-gpon-sfp
  • [l] Felix Sat, 26 Sep 2026 20:23:18 GMT Nr. 165286
    >>165281
    Nein, mein eigenes SFP28-Modul, und was soll daran krebsig sein, wenn ich direkt am Switch vom Provider hänge? Diese ganze Login-Authentifizierungsscheisse kommt doch nur von DSL/Dialup-Zeiten, in echter Netzwerkinfrastruktur macht man ncihts von dem Rotz.
  • [l] Felix Sat, 26 Sep 2026 21:20:05 GMT Nr. 165287
    >>165286
    Wie willst du dann mit deinem 1 Tarif (Sparfuchs-Variante) zwischen deinen 2 Eigenheimen pendeln?
  • [l] Felix Sun, 27 Sep 2026 06:00:00 GMT Nr. 165288
    >>165287
    Warum sollte ich den Tarif zwischen meinen Eigenheimen mitnehmen wollen? 1. Stehen meine Zweiteigenheime alle im internationalen Ausland, 2. ist in den Ländern in denen meine Zweiteigenheime stehen, die Internetanbindungen sehr Rückständig, 3. Habe ich natürlich einen Mobilfunktarif mit unlimitierten Daten Weltweit plus eine Zusatz-SIM pro Zweiteigenheim, und in jedem Zweiteigenheim einen 5G-Router, 4. ist der Anschluss in meinem Hauptwohnsitz natürlich immer aktiv, schon als VPN, um staatliche Zensur und Kontrolle in den Ländern meiner Zweiteigenheime zu umgehen.

    Und nebenbei, die Kosten für die SIMs und Mobilfunktarife kann ich steuerlich absetzen, ebenso die Kosten für den Internetanschluss an meinem Hauptwohnsitz, und da ich mir darüber selbst den VPN-Zugang verkaufe, kann ich dadrüber noch zusätzliche, hohe Betriebskosten für die Steuererklärung anrechnen, wodurch ich pro Jahr mehr Steuern spare, als ich für meine Internetinfrastruktur ausgebe.

    Aber als arbeitsloser Arbeitsloser in Dunkeldeutschland ist sowas für dich natürlich schwer zu verstehen.
  • [l] Felix Sun, 27 Sep 2026 10:49:17 GMT Nr. 165297
    >>165295
    Okay: Warum sollte ich nicht versuchen, herauszufinden, wo du wohnst, nachts um drei in deine Wohnung eindringen, und alle Anwesenden (ausser die Katze, natürlich!) im Keller zu Tode foltern?
  • [l] Felix Sun, 27 Sep 2026 11:22:50 GMT Nr. 165301
    >>165299
    Deine Denke ist gefangen in irdischen Restriktionen!


[Zurück]
[c] [meta] [fefe] [erp]