Yen a qui ont vraiment de l'imagination pour trouver des nouvelles attaques.
C'est clairement un domaine de spécialistes où "le simple bon sens" ne suffit pas du tout.
Le premier truc que j'avais vu qui m'avait complètement explosé le cerveau c'était une conférence par les premiers gars qui ont pu exécuter du code arbitraire sur Nintendo Switch.
Les efforts menés sont sans commune mesure avec les efforts de Nintendo pour "verrouiller" leur bouzing. Par exemple à la fin, pour faire plier les dernières protections, ils ont sorti toutes les lignes d'alimentations pour alimenter chaque composant par eux-même, dans l'ordre qu'ils veulent. Ils ont mis 1 mois à monter le banc de test et je sais plus combien pour arriver à trouver une séquence où certains composants se mettent en mode dégradé car ils ne pouvaient pas parler à un autre composant par encore allumé, qui faisait que du coup ils pouvaient interroger un truc qui allait leur donné la clé de...
Un vrai truc de fou.
En théorie, la théorie et la pratique c'est pareil. En pratique c'est pas vrai.
[^] # Re: Instructif
Posté par gUI (Mastodon) . En réponse au lien ANSSI Téléphones mobiles état de la menace depuis 2015. Évalué à 8.
C'est clairement un domaine de spécialistes où "le simple bon sens" ne suffit pas du tout.
Le premier truc que j'avais vu qui m'avait complètement explosé le cerveau c'était une conférence par les premiers gars qui ont pu exécuter du code arbitraire sur Nintendo Switch.
Les efforts menés sont sans commune mesure avec les efforts de Nintendo pour "verrouiller" leur bouzing. Par exemple à la fin, pour faire plier les dernières protections, ils ont sorti toutes les lignes d'alimentations pour alimenter chaque composant par eux-même, dans l'ordre qu'ils veulent. Ils ont mis 1 mois à monter le banc de test et je sais plus combien pour arriver à trouver une séquence où certains composants se mettent en mode dégradé car ils ne pouvaient pas parler à un autre composant par encore allumé, qui faisait que du coup ils pouvaient interroger un truc qui allait leur donné la clé de...
Un vrai truc de fou.
En théorie, la théorie et la pratique c'est pareil. En pratique c'est pas vrai.