А вот кто-то игрался с fault injection aka глитчингом?

Почему отчаяние? Очень действенный метод, особенно в связке с анализом побочки. Только зачем оно тебе?

По приколу больше.

Интересней делать защиту от фолт-атак. Можно на плисах практиковаться.

Я пишу хлам, который и даром никому не нужен, смысла извращаться нет)

Да и в современных китай-контроллерах есть защита. Врубаешь бит стирания ключей при обнаружении аномалий и всё…

Ну, не совсем всё - фактически, имеешь компромисс между усилением защиты и гарантийным ремонтом некоторого количества неудачников.

о чем ты?

чуть менее все нападения строятся по одному и тому же сценарию.

прицепляются к микро-контроллеру в режиме дебага через JTAG.

как только контроллер стартует после подачи питания, аккурат в момент когда микро-контроллер лезет проверять разрешен ли ему полный дебаг режим делают глитч (там несколько разных видов на самом деле). но суть одна, после этого глитча - проверка на запрещение дебага микроконтроллером проскакивается и ты получаешь полную власть. тупо сдампи все что хочешь из под полноценного дебаг режима.

какая такая защита, если проблема в той части, которой заведует лишь сам производитель и у тебя нету над ней никакой власти?

Напомни, давно второй свитч чиповать научились?)

какая такая защита

Аппаратная. Я не про контроллеры.

если проблема в той части, которой заведует лишь сам производитель и у тебя нету над ней никакой власти?

Но и для контроллеров есть софтварные средства защиты (как минимум детект глитча).

Как оно там?

Осцилографы и аксессуары к ним с весны тормозят на таможне, потому что Главный попросил давануть иностранные маркетплейсы. Так, что если эти микроволновые глитчеры попадают в ту же категорию, то никак.

Анализаторы спектра и логические анализаторы - вот точно попадают в стоп-лист.

чуть менее чем все эти гличеры, чип-виспереры и прочее существуют как опенсорц. дизайн платы можно заказать где угодно, компонентов отдельно купить.

если уж кто-то полез в это дело, то это уж точно не макака, которая только изкоробочные решения может использовать по детальной и пошаговой инструкции.

Но и для контроллеров есть софтварные средства защиты (как минимум детект глитча).

где-то наверно есть.

но по итогу миллиарды устройств на STM32 и аналогах в целом абсолютно беззащитны.

перешел на троллинг тупостью! отличная новость.

Как оно там? Занятное дополнение к хобби или отчаяние и выкидывание денег?

начти с чего-то более простого и дешевого чем

второй свитч

потому что для экспериментов тебе потребуется много времени (может быть годы) и десятки живых устройств, которые пойдут в жертву.

если уж ты себя даже материалом для работы не можешь обеспечить в нужном количестве, то инструментами необходимыми и подавно.

нищук нищука видит издалека!

но по итогу миллиарды устройств на STM32 и аналогах в целом абсолютно беззащитны.

Значит оно им не надо.

будешь первым в игноре)

Ну, не считая понифага