Студентська лабораторія кафедри АПОТ 🇺🇦
48 subscribers
69 photos
2 files
334 links
Мрій, створюй, надихай. Лабораторія розумних рішень, корпус "І", ХНУРЕ
Download Telegram
fpga_producers <= fpga_producers + 1;

Компанія Renesas, виробник мікросхем для автомобільного та інших ринків, виходить на ринок дешевих FPGA. Якщо прості МК в автомобілях почнуть замінювати на дешеві FPGA - я не здивуюся.

https://mobile.twitter.com/steveleibson/status/1461012398047825920
Не секрет, що SoC складаються з однотипних блоків. Для простих SoC можливо визначити логічні елементи за фотографією та зробити reverse engineering. Для складних - хоча б вгадати макро блоки. За посиланням - можлива розмітка блоків Apple M1 Pro.

https://mobile.twitter.com/marcan42/status/1461390053389729794
Необхідно отримати довільну напругу? Є DC-DC перетворювачі. Треба змінити напругу - достатньо покрутити потенціометр. Треба зробити це програмно?.. Тут вже складніше.

Відео нижче розповідає про цифрові потенціометри. Здібні мікросхеми, що інтегруються навіть з аналоговими системами.

https://youtu.be/uezoQ5fkixY
Просто оригамі-кальмар оригінально-світиться. 6 фото за посиланням

https://twitter.com/RobotHugsComic/status/1464454118873907203
Всі звикли до новин про вразливості, вразливостями в програмах та пристроях вже нікого не здивувати. Якщо це не медицинський пристрій.

За посиланням нижче - інформація про вразливості протокол інсулінової помпи і приклад того, як робити НЕ треба. Пом'якшуючою обставиною є те, що для несанкціонованої команди необхідно перехопити хоч один пакет під оригінального контролера. Однак сильно легше від цього не стає.

Бережіть власні пристрої та слідкуйте за безпекою.

https://omnipod.lyrebirds.dk/
До речі про софт. Деталі частіше саме софт визначає вартість продукту. А щоб більше заробляти - компанії вводять обмеження та диференціацію. Погано це, чи ні - час покаже. Але це вже стало нормою.

https://cantina.co/that-thing-you-bought-isnt-a-thing-its-a-service/
Forwarded from Lampa
Вже завтра безкоштовний воркшоп від GlobalLogic по Yocto на RISC-V

В програмі:
🔹 Огляд RISC-V, його переваг
🔹 Огляд Yocto
🔹 Демо-збірка дистрибутиву Linux для RISC-V Qemu
🔹 Запуск дистрибутиву на реальному “залізі”

Реєстрація: https://embeddedfest.com/#trainings
Ще один симулятор МК, а саме: Arduino UNO, ESP32 та Raspberry Pico. Стане в нагоді для швидких прототипів, ілюстрацій до диплому та коли банально нема плати під рукою. І якщо вас цікавить розробка таких симуляторів - це проект з відкритим вихідним кодом.

NOTE: Симулятори мають власні спрощення у порівнянні з реальним залізом. Перевіряйте код на справжньому обладнанні, коли з'являється така можливість.

https://wokwi.com/
З'явилися деталі роботи експлойту iMessage від NSO. Вразливості - не тема цього каналу, але обійти віртуальне середовище на основі булевих операцій PDF-переглядача ми не змогли.

- мем для привертання уваги: https://mobile.twitter.com/zhuowei/status/1471199510214983686
- коментар: https://mobile.twitter.com/marcan42/status/1471344188029816832
- стаття: https://googleprojectzero.blogspot.com/2021/12/a-deep-dive-into-nso-zero-click.html
- опис російською: https://t.me/ruheight/1045
Чули про UWB? Це технологія, що дозволяє зв'язок на невеликих відстанях та відносно точне позиціювання. Так от. Їх можна використовувати вдома, для керування пристроями! Достатньо спрямувати смартфон на пристрій.

Чимось нагадує ІЧ пульт керування, але подивимося, що з цього вийде у майбутньому.

За посиланням - додаткова інформація та демка (відео).

https://staceyoniot.com/ive-seen-the-future-of-the-uwb-smart-home-and-i-want-it-now/
Зазвичай 5G-роутери мають модемний модуль, підключений по USB3 або PCIE, SoC, WiFi та інші компоненти у одному пристрої. Модем від third-party постачальника відповідає на команди та підіймає з'єднання, а весь інший роутер на Linux відповідає за управління системою. Нічого особливого.

Але якщо ти Alcatel і в тебе є телефони - чому б не використати телефон в якості модема? Так і зробили. Нижче коротке розслідування для роутера від Alcatel-Lucent.

https://eddiez.me/hacking-the-nokia-fastmile/
2022-й рік вже близько!

Бажаємо спокійного, але цікавого нового року. Бажаємо розвиватися, будувати нові зв'язки, знаходити цікавинки та подорожувати. Сподіваємося, що новий рік нам дасть зустрічатися очно та проводити час разом.

Дякуємо, що ви з нами!

З любов'ю,
Студентська лабораторія
Интересный эксперимент протяженностью в три года — настроенные приманки из IoT устройств, точнее из эмуляторов таких устройств. Они были настроены таким образом, чтобы выглядеть настоящими устройствами на Shodan и Censys, а к инфраструктуре были подключены также инструменты захвата и анализа данных. Собственно, идея эксперимента заключалась в том, чтобы понять, зачем злоумышленники могут пытаться получать доступ к таким устройствам. Три устройства получили более 22 млн обращений, и большинство из атак предполагали "вербовку" устройств для участия в DDoS атаках, а также чаще всего их заражали вирусом Mirai или устанавливали майнеры криптовалюты.

Большой отчет о проделанной работе тут
https://arxiv.org/pdf/2112.10974.pdf

Собственно, выводы из этого всего простые: менять аккаунты с по умолчанию на что-то уникальное, отделять IoT в отдельные сети, устанавливать апдейты, как только появились, и мониторить устройства на предмет эксплуатации.
Якщо ви працювали з замовниками у сфері Embedded - напевно ви чули вимоги щодо інформаційної безпеки системи. Але як цю безпеку забезпечити? Які механізми дозволяють втілити безпеку в реальному пристрої? Є варіанти.

Доповідь нижче згадує важливі моменти: від чого ми захищаємо пристрій, яка ціна захисту, які є вимоги до SoC і так далі. Зокрема згадуються secure boot, chain of trust, filesystem encryption і так далі.

Отже, рекомендуємо подивитися.

https://youtu.be/McuP1_mvE_g
Про літій-іонні батареї чули, напевно всі. Але чи чули ви про літій-іонні конденсатори? Вони мають більшу енергетичну щільність у порівнянні зі звичайними суперконденсаторами, все ще меншу щільність за батареї, але можуть бути чудовими буферами енергії. Також вони є непоганим варіантом для IoT пристроїв та сенсорів.

Цікава штука, детальніше - у відео нижче.

https://www.youtube.com/watch?v=XlON0Uj2Zk0
Ще одна презентація на тему безпеки вбудованих пристроїв. І ще раз нам нагадують про необхідність моделювання ризиків та встановлення пріоритетів. Ну і після традиційного введення - розповідають, які ж насправді проблеми дозволяє вирішувати TPM.

https://youtu.be/0qu9R7Tlw9o