newaetech/phywhispererusbPhyWhisperer-USB: Trigger USB hardware
Di cosa si tratta? Questo è un trigger hardware per FI o SCA, che si attiva sul phy USB. Assicurati di leggere anche la documentazione su http://phywhispererusb.readthedocs.io/!
Se stai iniziando, ci sono alcuni notebook dimostrativi che mostrano come:
Dai un'occhiata a https://www.crowdsupply.com/newae/phywhisperer-usb per il Crowd Supply!
Cos'è PhyWhisperer e perché esiste? Altre soluzioni correlate:
TotalPhase Beagle 480 - Soluzione closed source ma estremamente buona, principalmente un analizzatore/sniffer USB ma può eseguire trigger hardware.
OpenVizsla - Open source, sniffer USB con FPGA. Si potrebbe aggiungere logica di trigger su questo FPGA, ma manca la capacità di ciclare l'alimentazione del target.
GreatFET con GlitchKit - Open source che utilizza un micro firmware per il trigger USB.
FaceWhisperer - Open source che utilizza un chip PHY basato su SPI.
PhyWhisperer-USB integra strettamente l'FPGA con il trigger basato sui dati della linea USB. Questo ti permette di generare forme d'onda di glitch più complesse - il trigger USB effettivo non sarà migliore di un Beagle 480, ma il vantaggio è che PhyWhisperer-USB può essere collegato direttamente ad altri strumenti open e closed-source (come ChipWhisperer, ChipSHOUTER o un generatore di segnali). Invece di un singolo trigger al momento esatto (come Beagle 480) puoi regolare l'offset e la larghezza del segnale di trigger. Questa regolazione offset/larghezza è necessaria per spazzare un glitch che viene attivato da PhyWhisperer.
PhyWhisperer-USB aggiunge funzionalità che un esperto di glitch troverebbe utili, come la capacità di ciclare l'alimentazione del dispositivo target e di eseguire misurazioni di potenza tramite USB (semplici attacchi SPA plausibili potrebbero funzionare, per lo più utili per vedere in che stato si trova il target).
Rispetto a GreatFET o FaceWhisperer, questo strumento non può svolgere compiti come il fuzzing o macchine a stati complessi (che sono relativamente facili con quegli strumenti).
In questo strumento è presente una capacità di sniffing USB di base, utile per decidere l'effetto che il tuo glitch sta avendo. Se necessiti di un analizzatore USB più robusto, Colin consiglia vivamente il TotalPhase Beagle 480 (nessuna affiliazione - gli piacciono davvero molto).
