-
-
4前面两个帖子分别介绍了故障注入是什么以及能做什么，看起来这种方式的攻击层出不穷，防不胜防，但是我们仍然可以采取一些有效的措施，来抵御简单的故障注入攻击，这个帖子就来梳理一下故障注入的防御方法
-
5本贴中将带大家了解故障注入都能干什么，以及实际的案例 1、绕过安全启动以在目标芯片加载任意代码 2、绕过固件的加密签名验证机制 3、绕过固件读保护，以读取位于片内 Flash 中的敏感数据 4、重新启用芯片的调试功能 5、绕过如密码、口令等访问控制机制
-
3所谓#故障注入#，就是把故障，注入到设备中，使原本正常运行的系统产生错误的判断、执行错误的逻辑。故障注入有多种方式：电压故障、时钟故障、电磁故障、激光故障… 给大家举一个最简单的例子，直观感受一下电压故障注入的效果，假设有以下代码片段，校验用户输入的 user_key 是否正确 如果这个认证过程对你完全是黑盒的，你只知道输入 key 后设备会校验并执行相应的流程，且限制了请求次数不能暴力破解，这似乎无法利用了
-
0亲爱的各位吧友：欢迎来到故障注入
