Researcher has new attack for embedded devices
http://www.computerworld.com/action/article.do?command=viewArticleBasic&articleId=9015618
Arm 與 XScale 微處理器有弱點
Robert McMillan
April 04, 2007 (IDG News Service) -- Juniper Networks Inc. 的一位安全研究者表示，他計畫展示一種新的攻擊方式，那可使路由器或行動電話之類的電子裝置乖乖就範。
這個弱點就位在 Arm 與 XScale 微處理器當中，這兩款晶片廣泛地在所謂的 "嵌入式" 裝置當中使用。"ARM 與 XScale 架構令人關注的突然轉變，讓攻擊者十分容易得逞，" Juniper 的 Barnaby Jack 表示。他所開發的技術 "100% 的可靠，而且可以導致程式碼在這類裝置當中被執行，" 他說。
攻擊者可以發動這類型的攻擊，在一個連接到網路上的裝置，運行未經授權的軟體。在理論中，犯罪者可使用這種攻擊，自手機中竊取敏感資訊或是改變 Internet 封包在路由器上的流向，例如：從使用者線上銀行帳戶到駭客所設立，用來竊取帳號與密碼資訊的網蘸上。
這是例如：緩衝溢位（buffer overflow）攻擊這類駭客技術的另一種選擇，那可以欺騙處理器執行偷偷塞入電腦記憶體當中的程式碼。
Jack 計畫要在 CanSecWest 資安研討會中公開這種攻擊的細節 -- 讓裝置製造商能夠避免它 -- 該研討會將在本月稍後於溫哥華舉辦。
他說他花了數個月的時間拆解並將測試裝置焊接到各類嵌入式裝置之後，他想出了這樣的技術。利用標準 IC 電路測試界面，稱為 JTAG (Joint Test Action Group) Jack 得以一窺系統的處理器，並進一步了解它們如何運作。"對於每種硬體裝置來說，一定有讓開發者替程式碼除錯的方式，我所作的不過是利用這些東西，" 他說。"當我愈向此架構深入挖掘，我就看見幾個微妙之處，可以讓某些有趣的事情發生。"
JTAG 使用的相當廣泛，因為它能讓工程師針對嵌入式系統當中的軟體進行除錯，不過它也可能是一種安全風險，Peter Glaskowsky 表示。他是 Envisioneering Group 的分析師。
雖然某些公司能夠切割在他們產品上的 JTAG 界面，不過 Jack 表示，在 90% 他所檢視的產品中，這項功能都是開啟的。
"這很明顯的是個議題，" Glaskowsky 表示。"某些晶片不會被關閉的原因是，如果之後有問題需要進行診斷時，他們可以用得到。"
通常，要讓硬體製造商關閉 JTAG 的存取太昂貴了，Joe Grand 表示，他是一位硬體駭客，他是 Grand Idea Studio Inc., 一家電子設計公司的總裁。
雖然對於這類轉交式（hands on）hacking 技術來說，目前尚未有大規模的研究，只有像 Jack 與 Grand 這樣的先鋒，但很顯然地情勢將有所轉變。
要駭入嵌入式系統的工具與裝置愈來愈便宜，此外硬體 hacking 可以在資安研究社群當中產生認同，Grand 表示。他將在今年的 Black Hat USA 研討會中提供硬體 hacking 工坊。
"對 hacking 社群來說這讓人相當興奮，我對軟體有點感冒。讓我們好好關照硬體吧，" 他說。
Barnaby Jack 沒計畫要停下他的研究："我現在正在看我的微波爐，不過我認為在上面沒有很多搞頭，" 他說。
＊ Firmware flaw threatens routers, phones http://www.securityfocus.com/brief/486
