#donanım-güvenliği
3 içerik
Yazılar
Her gömülü cihazda geliştiricilerin hayatını kolaylaştıran debug portları vardır. Sorun, bu portların çoğu zaman üretime çıkarken kapatılmayı unutulması — ve tam da bu yüzden bir saldırganın ilk uğrağı olması.
Yazılar
“Secure Boot var, o yüzden güvenli” cümlesi, gömülü güvenlikte en sık yapılan yanlış varsayımlardan biri. Secure Boot güçlü bir araç — ama neyi çözdüğünü ve neyi çözmediğini bilmezsen yanlış bir güven duygusu yaratır.
Yazılar
Bir MCU’nun içindeki firmware’e ulaşmanın birden fazla yolu var — her biri farklı bir zorluk, risk ve delil kalitesi seviyesinde. Doğru sırayı bilmek işin yarısı.