newaetech/phywhispererusbPhyWhisperer-USB: Hardware-USB-Trigger
Was ist das hier? Dies ist ein Hardware-Trigger für FI oder SCA, der auf dem USB-Phy auslöst. Lesen Sie unbedingt auch die Dokumentation unter http://phywhispererusb.readthedocs.io/!
Wenn Sie gerade anfangen, gibt es einige Demonstrations-Notebooks, die zeigen, wie man:
Schauen Sie sich die Crowd Supply unter https://www.crowdsupply.com/newae/phywhisperer-usb an!
Was ist PhyWhisperer und warum gibt es ihn? Andere verwandte Lösungen:
TotalPhase Beagle 480 – Closed Source, aber extrem schöne Lösung, primär ein USB-Sniffer/Analysator, kann aber Hardware-Triggering durchführen.
OpenVizsla – Open Source, USB-Sniffer mit FPGA. Könnte Trigger-Logik auf dieses FPGA hinzufügen, fehlt aber die Fähigkeit, die Zielstromversorgung zu zyklieren.
GreatFET mit GlitchKit – Open Source, nutzt eine Mikro-Firmware für USB-Trigger.
FaceWhisperer – Open Source, verwendet einen SPI-basierten PHY-Chip.
PhyWhisperer-USB integriert den FPGA eng mit dem auf USB-Leitungsdaten basierenden Triggering. Dies ermöglicht es Ihnen, komplexere Glitch-Wellenformen zu erzeugen – das eigentliche USB-Triggering wird nicht besser sein als ein Beagle 480, aber der Vorteil ist, dass der PhyWhisperer-USB direkt mit anderen Open- und Closed-Source-Tools (wie ChipWhisperer, ChipSHOUTER oder einem Signalgenerator) verbunden werden kann. Anstatt eines einzelnen Triggers zum exakten Zeitpunkt (wie beim Beagle 480) können Sie den Offset und die Breite des Triggersignals anpassen. Diese Offset-/Breitenanpassung ist erforderlich, um einen Glitch zu durchfahren, der vom PhyWhisperer ausgelöst wird.
Der PhyWhisperer-USB fügt Funktionen hinzu, die ein Glitch-Meister nützlich finden würde, wie die Fähigkeit, das Zielgerät stromlos zu schalten (Power-Cycling) und Leistungsmessungen über USB durchzuführen (plausible einfache SPA-Angriffe könnten funktionieren, hauptsächlich nützlich, um zu sehen, in welchem Zustand sich das Ziel befindet).
Im Vergleich zu GreatFET oder FaceWhisperer kann dieses Tool keine Aufgaben wie Fuzzing oder komplexe Zustandsmaschinen ausführen (was mit diesen Tools relativ einfach ist).
Eine grundlegende USB-Sniffing-Funktion ist in diesem Tool vorhanden, da sie nützlich ist, um die Auswirkung Ihres Glitches zu beurteilen. Wenn Sie einen robusteren USB-Analysator benötigen, wird der TotalPhase Beagle 480 von Colin sehr empfohlen (keine Verbindung – er mag sie einfach wirklich).
