逆向东芝 FlashAir SD 存储卡允许研究人员执行远程代码,并且可以允许他添加其他恶意或实用功能,在今年的拉斯维加斯,像许多优秀的黑客一样,研究员 Guillaume Valadon 带来了他的精彩议题。
事实上,当 ANSSI 的网络安全实验室负责人尝试将一个位于他家周围的廉价无线数码相机变成带有东芝 FlashAir SD 存储卡的无线数码相机时,他应该完全不知道自己将要进行一场为期三年的冒险。
Valadon 表示,
这件事成了我业余时间一直在做的事情,我开始努力的去掌握如何对硬件进行逆向说。
最终,Valadon 节省了无线数码相机(约 30 美元)的成本,并成就了自己这个精彩的议题。
在周三举行的黑帽会议上,Valadon 演示了他如何攻击东芝 FlashAir SD 存储卡并能够在卡上执行代码。他指出,挑战在于这个卡片其实是一个虚拟的黑盒。卡上运行的身份不明的操作系统,神秘的固件和定制的不明东芝芯片组都让他无所适从。
被 Valadon 攻击的东芝 FlashAir 卡是运行固件 V.01 的 2015 款 W-03 版本,现在仍然可以以 25 美元左右的价格广泛使用。但自那以后,东芝在 2017 年推出了 W-04 型号,该型号并未被攻破。
Valadon 阐述道:
首先,我需要一个二进制文件来分析,然后我需要找到 CPU 架构,操作系统,最后是执行向量,。执行向量或 payload 可以是从缓冲区溢出到未记录的命令(例如 "print a calc.")的任何内容。
为了完成对卡的拆分,Valadon 表示他使用了大约八个开源工具和工具集,如 Sibyl,flasher 和 R2Scapy,这些是基于 python 的交互式数据包操作程序。
在打开卡片并检查组件之后,他开始精心搜索公开的组件文档,并使用工具来梳理操作系统生成的错误字符串。
Valadon 说,
许多错误字符串具有相同的格式。这个引起了我的注意:它是三个字母,下划线,三个字母,一个错误代码和一个函数名称。’ wup_tsk ’看起来像是一个很有希望的线索。
Valadon 继续讲到,
在互联网上搜索 "wup_tsk" 并引用到网站在任务同步功能上。" 搜索上显示 wup_tsk 用于唤醒名为 T-Kernel 的系统操作中的任务,。T-Kernel 是 TRON 系列的一部分 – 实时操作系统 Nucleus。
使用类似的逆向工程测量技术,Valadon 找到了卡的 CPU,即东芝媒体嵌入式处理器(MeP)。
一旦他准确的识别出系统固件,操作系统和组件,PoC 漏洞就可以继续进行。
我发现该卡正在使用安全社区似乎不知道的操作系统和芯片架构,我感到非常惊讶。首先,我想寻找远程漏洞。我对该卡的 802.11 组件非常感兴趣。
Valadon 最终针对该卡的 DHCP,HTTP 和 802.11 网络中的漏洞进行了攻击。然后他破解了卡片并用自己的手动更新了固件。从那里可以在卡的 WiFi 范围附近远程执行代码。
这是已知的第一次对 FlashAir 上的本机代码执行。此外,这可能是嵌入式系统复杂分析的典型例子。
对于 Valadon,他想做的其实只是允许他在他的无线相框上无线显示图像。但对于其他黑客来说,可能会添加很多应用程序,这些应用程序可能包括禁止摄影师在一些环境中拍照时的动态自动加密功能。或者可能将存储在相机上的图像发送给第三方。
相关下载 |
9月23日消息,东芝今日宣布,步进电机驱动IC产品线添加新成员“TB67S539FTG”,旨在为办公自动化设备、商业设备和工业设备提供恒流控制功能。这款新型驱动IC无需详情>>
在西数、希捷之后,东芝日前也推出了新一代18TB机械硬盘,主要用于PC及NAS等消费级市场,分为X300、N300两个系列,9碟装,充氦技之外,更重要的是用上了FC-MAMR技术。 MAMR微详情>>
东芝美国电子元件公司(TAEC)宣布 ,无论在数量还是容量上,该公司近线硬盘(Nearline HDD)在今年第 2 季度的出货量环比增幅均超过 30%。 报告中指出东芝近线硬盘的出货量为详情>>
7月30日消息,安森美半导体 (ON Semiconductor)推出XGS 系列 CMOS 图像传感器的最新产品。XGS 16000 是一款 1600 万像素传感器,为机器人和检测系统等工厂自动化应用提供详情>>
如果您是拥有 2020 年Toshiba 或 Insignia 4K UHD Smart Fire TV的 Apple 用户,您将需要留意电视机的最新软件更新,因为它增加了对 AirPlay 2 和 HomeKit 的支持。Air详情>>
东芝电子元件及存储装置株式会社(“东芝”)今日宣布,推出采用薄型S06L封装的新款光伏输出光耦(“光伏耦合器”)---“TLP3910”, 适用于驱动详情>>
去年,叠瓦式磁记录(SMR)硬盘闹出不小的风波,虽然这并不能彻底断送SMR的命运,但好在厂商们不再遮遮掩掩,而是大方标注磁记录方式。 日前,东芝发布更新了监控硬盘S300系列,涵详情>>
据国外媒体报道,半导体制造商东芝以缺乏细节为由拒绝了CVC提出的200亿美元收购要约。 今年4月6日,外媒称,英国私募股权公司CVC Capital Partners(以下简称CVC)将提议通详情>>
东芝公司已经开发出了他们声称是世界上最小的蓝牙低能耗模块。该模块采用该公司专有的屏蔽封装上的插槽天线(SASP)技术。东芝公司已经于1月15日开始出货该模块的样品。 详情>>
最近几年,由于SSD硬盘的激烈竞争,HDD硬盘出货量是江河日下,希捷、西数及东芝三大厂商的日子不好过。没想到2020年HDD也遇到春天了,受益于数据中心市场,东芝宣布扩产30%,而且详情>>
据国外媒体报道,半导体制造商东芝和重电机制造商富士电机株式会社(以下简称 “富士电机”)将向电动汽车动力芯片投资近 20 亿美元。 东芝和富士电机株式会详情>>
虽然是全球第三大机械硬盘厂商,但东芝尚未推出18TB容量及以上硬盘,落后于西数和希捷。西数在2019年末就宣布了ePMR技术的18TB硬盘,今年7月正式出货,希捷今年9月开始出货PM详情>>
据英文媒体报道,本月中旬,曾有媒体报道东芝正与寻求提高 8 英寸晶圆代工产能的联华电子, 洽谈出售两座 8 英寸晶圆代工厂 ,但很快东芝就表示,他们尚未作出出售的决定。 详情>>
路透社报道称,日本电子制造商东芝公司,刚刚披露了希望从加密数据保护服务中获利的新计划。预计到 2030 年的时候,该公司可从这些服务上获得 30 亿美元的营收。 需要指出详情>>
据国外媒体报道,东芝公司日宣布,将从2021年起启动量子密码通信系统业务。 图片来自东芝官网 东芝计划于2021年一季度把系统交付给情报通信研究机构(简称为NICT),4月详情>>
2018年从东芝公司分拆出来的内存芯片制造商Kioxia Holdings Corp.及其股东正寻求在日本2020年最大规模的首次公开募股中筹集3470亿日元(33亿美元)。公司表示,他们已申请详情>>
随着 PC 市场的不断萎缩,越来越多厂商选择退出电脑市详情>>
最新疫情数字 国内(不含港澳台):截至 8 月 10 日零时,新增确诊病例 49 例,境外输入病例 35 例(上海 18 例,山东 4 例,四川 4 例,广东 3 例,陕西 3 例,辽宁 2 例,浙江 1 例),本土病例 14 详情>>
相信很多人已经知道,去年10月份东芝存储改名成了铠侠(KIOXIA),并对品牌进行了升级,呈现出更加年轻、热情、活力的品牌形象。品牌之所以命名为铠侠,是取自日语的&ldqu详情>>
原标题:东芝新传感器为廉价激光雷达铺平道路:普通镜头即可接入,探测能力提升4倍,最大有效距离可达200米 来源:量子位关注前沿科技 详情>>
提到固态硬盘安装使用事项,大家都会想到4K对齐。带有AF标记的机械硬盘同样需要4KB对齐,AF代表着Advanced Format高级格式化,也就是大家常说的4K扇区。详情>>
根据Notebookcheck的报道,东芝推出了新款的Dynabook Portege X系列轻薄笔记本,升级了十代酷睿处理器。 IT之家了解到,东芝新款机型包括13.3英寸的X30-G、14英寸详情>>
原标题:东芝公司大规模停工 4月16日,日本东芝公司宣布,受新冠肺炎疫情扩大影响,该公司在日本的基地,包括分支机构、销售办事处和工厂从4月20日至5月6日详情>>
(原标题:因5名员工确诊新冠肺炎,东芝公司大规模停工涉及7.6万人) 详情>>
今日疫情数字 截至 4 月 17 日 8 时,全球累计确诊病例 2154837 例,累计死亡 143813 例,累计治愈 543951 例。其中,海外确诊病例较昨日 +53079,累计死亡病例较昨日 +4478,累计治愈详情>>
凯侠(原东芝)近日宣布推出“KIOXIA”品牌的消费者产品,涵盖MicroSD/SD卡、USB存储和SSD等等。凯侠于2019年10月1日开始新公司名称运营,继对旗下的企业级产品进行详情>>
原标题:空调行业如何“自救” 东芝空调重拳出击 在疫情持续蔓延和淡季销售的双重压力之下,空调行业乃至整个家电行业都受到重创,承压前行的空调行业详情>>
原标题:“携手同心 共筑未来”2020东芝空调合作伙伴线上交流会成功举行 3月27日,由东芝空调开利空调销售(上海)有限公司(以下简称“东芝空调”)联合《中详情>>
原标题:1滴血测13种癌?东芝新技术明年临床试验 11月25日,日本东芝公司发布新血液检测技术,可通过1滴血检测13种癌症。东芝称,该技术检测过程仅需2小时,详情>>
作为闪存技术的发明者,东芝一直在行业里占据领先地位。而在今年暑期,东芝存储针对消费级市场推出了两款新品固态硬盘,分别为RC500和RD500,其中RC500走详情>>
原标题:简单才好用,平时照片备份就靠它,东芝Canvio Slim移动硬盘体验 如今高分辨率的影音内容越来越流行,很多手机拍摄的照片,甚至都开始有了单张几十详情>>
原标题:东芝将扩大HDD生产,20TB 10碟机械硬盘要来了 IT之家12月3日消息 根据AnandTech的报道,东芝公司已经宣布将增加其机械硬盘的生产能力,并扩大其详情>>
据外媒11月25日报道,日本巨头企业东芝宣布,已经开发出全新型癌症检测仪器,而且只需要测试者一滴血就可以检测出13种癌症,准确率高达99%! ·东芝25日详情>>
原标题:1滴血测13种癌症?东芝新技术2020年将实证试验 中新网11月25日电 据日媒报道,日本东芝公司25日宣布,将于2020年对其开发的早期诊断癌症新技术启详情>>
原标题:铠侠(原东芝存储)发布512GB UFS闪存 IT之家11月14日消息 根据TPU的报道,KIOXIA公司推出了512GB的车用UFS 2.1闪存,支持-40°C到105°C的温度范详情>>
原标题:东芝冰箱用两项黑科技中国复盘 2020年甩出王牌带“轰炸” 撰文/蓝科技 如果东芝创始人田中久重看到这一幕,他的内心一定会百感交集。 当一详情>>
原标题:东芝CEO:华为是我们非常重要的客户 这个地位没任何改变 证券时报e公司讯,10月20日,上海市市长国际企业家咨询会议第31次会议在世博中心举行。详情>>
原标题:东芝CEO:华为是我们非常重要的客户,这个地位没任何改变 据澎湃新闻消息,10月20日,上海市市长国际企业家咨询会议第31次会议在世博中心如期举行详情>>
原标题:东芝CEO:华为是我们芯片和半导体零部件非常重要的客户 10月20日,上海市市长国际企业家咨询会议第31次会议在世博中心如期举行。本次大会的主详情>>
原标题:为数据赋能 东芝企业级存储闪耀ODCC 2019 2019年9月4日,由开放数据中心委员会(ODCC)主办,百度、腾讯、阿里巴巴、中国电信、中国移动、中国详情>>