Chip'olino libero: La cipolla open-source

☑️ Мы давно хотели и, наконец, делаем. Выкладываем в open-source Chip’olino — платформу для исследования и проведения Fault Injection атак.

🌳 В репозитории на GitHub уже доступна часть инструмента с поддержкой микроконтроллеров, атаки на которые были опубликованы ранее. Для каждого из них выложены подробные разборы атак по питанию со всеми необходимыми для повторения данными.

🔗 Кроме того, в репозитории вы найдете множество скриптов для взаимодействия с некоторыми микроконтроллерами до и после проведения атак. В некоторых случаях есть даже поддержка «раскирпичивания».

📆 До лета репозиторий ждут серьезные обновления. Следите за новостями!

🔣  BADGE FROM SCRATCH  🔡

🔖  У нас вышла новая статья на Хабре! На этот раз в ней не будет сложных технических подробностей наших исследований, зато будет увлекательный рассказ об истории создания интерактивного бейджа PHDays Badge.

Из статьи вы узнаете:
➡️ как родилась идея создания бейджа;
➡️ как выглядели первые концепт-арты;
➡️ как нам удалось сделать экран бейджа таким пиксельным;
➡️ почему динамик есть, а звука нет;
➡️ как мы героически решили все проблемы, которые сами же и создали при разработке и производстве.

🔗 Кстати, исходный код прошивки бейджа мы выложили в Open Source!

🎁 А еще к предстоящему PHDays Fest 2025 мы уже готовим новую версию бейджа, но об этом позже, следите за новостями!

😜😆🧐🤣🥹🤣😆🧐

🎮 Кроме самих заданий мы придумали и разработали специальное устройство для их проверки. Было решено не отходить от темы культовых игровых консолей прошлых лет, поэтому устройство имеет дизайн ретро-контроллера. Мы сделали два вида проверочных устройств: белый для посетителей и черный для организаторов.

☑️ С помощью обеих версий можно было проверить, какие задания выполнены на подключенном аддоне, а версия для организаторов также имеет функцию подтверждения. Данная функция позволяет отметить задания, за которые посетитель уже получил награды.

С OFFZONE 2024 прошло полгода.

📆 К этой дате мы решили поделиться с вами историей появления и развития самого крутого на наш скромный взгляд и интерактивного аддона для фирменного бейджа на OFFZONE — PT BOY.

😜😆🧐 1️⃣
В 2023 году мы захотели принять участие в OFFZONE. В качестве партнеров и спикеров мы уже побывали, поэтому в этот раз нам захотелось сделать что-то особенное. Так появилась идея разработки своего собственного аддона. По нашей задумке аддон должен был стать не просто платой с диодами, а полноценным интерактивным устройством, которое хотелось бы изучать, с которым хотелось бы взаимодействовать.

📱 Так была разработана первая версия аддона. Уже в первой версии он мог порадовать владельца наличием встроенной «змейки» и возможностью нарисовать свою собственную картинку для отображения на дисплее или выбрать из уже имеющихся. При этом некоторые встроенные картинки были заблокированы. Для их разблокировки требовалось набрать достаточное количество очков в «змейке». Получилась полноценная портативная игровая консоль, поэтому дизайн и имя аддон получил соответствующие — PT BOY в честь культового GAME BOY.

😜😆🧐 2️⃣
Прошел год, OFFZONE 2024 становился ближе, а нам не хотелось останавливаться на достигнутом. Нужно было разработать следующее поколение аддона. Концепция дизайна портативной игровой консоли осталась прежней, ведь «змейка» и уникальные заблокированные картинки никуда не делись. С новой версией аддона мы решили предложить посетителям OFFZONE две очень знакомые им вещи — участие в CTF и написание собственной прошивки для устройства.
🪲 Для первого мы оставили в прошивке три уязвимости, которые помогли посетителям выполнять специальные задания и захватывать флаги.
✂️ А для второго мы выложили в открытый доступ схемотехнику аддона.

😜😆🧐🤣🥹🤣😆🧐

🎮 Кроме самих заданий мы придумали и разработали специальное устройство для их проверки. Было решено не отходить от темы культовых игровых консолей прошлых лет, поэтому устройство имеет дизайн ретро-контроллера. Мы сделали два вида проверочных устройств: белый для посетителей и черный для организаторов.

☑️ С помощью обеих версий можно было проверить, какие задания выполнены на подключенном аддоне, а версия для организаторов также имеет функцию подтверждения. Данная функция позволяет отметить задания, за которые посетитель уже получил награды.

С OFFZONE 2024 прошло полгода.

📆 К этой дате мы решили поделиться с вами историей появления и развития самого крутого самого крутого на наш скромный взгляд и интерактивного аддона для фирменного бейджа на OFFZONE — PT BOY.

😜😆🧐 1️⃣
В 2023 году мы захотели принять участие в OFFZONE. В качестве партнеров и спикеров мы уже побывали, поэтому в этот раз нам захотелось сделать что-то особенное. Так появилась идея разработки своего собственного аддона. По нашей задумке аддон должен был стать не просто платой с диодами, а полноценным интерактивным устройством, которое хотелось бы изучать, с которым хотелось бы взаимодействовать.

📱 Так была разработана первая версия аддона. Уже в первой версии он мог порадовать владельца наличием встроенной «змейки» и возможностью нарисовать свою собственную картинку для отображения на дисплее или выбрать из уже имеющихся. При этом некоторые встроенные картинки были заблокированы. Для их разблокировки требовалось набрать достаточное количество очков в «змейке». Получилась полноценная портативная игровая консоль, поэтому дизайн и имя аддон получил соответствующие — PT BOY в честь культового GAME BOY.

😜😆🧐 2️⃣
Прошел год, OFFZONE 2024 становился ближе, а нам не хотелось останавливаться на достигнутом. Нужно было разработать следующее поколение аддона. Концепция дизайна портативной игровой консоли осталась прежней, ведь «змейка» и уникальные заблокированные картинки никуда не делись. С новой версией аддона мы решили предложить посетителям OFFZONE две очень знакомые им вещи — участие в CTF и написание собственной прошивки для устройства.
🪲 Для первого мы оставили в прошивке три уязвимости, которые помогли посетителям выполнять специальные задания и захватывать флаги.
✂️ А для второго мы выложили в открытый доступ схемотехнику аддона.

❓ Не знаете, чем заняться на выходных?

⏰ Самое время сформулировать и отправить тему своего выступления на нашем треке Positive Labs. Поспешите, ведь до конца приема заявок на CFP PHDays Fest 2025 осталась всего неделя.

Напомним условия:
➕с 22 по 24 мая в Лужниках
➕любая тема про безопасность и любая сложность
➕узкий круг зрителей
➕никакой записи выступлений, все только между нами
➕крутой комплект мерча в подарок

🔖 Подробности и форма для заявок — здесь (не забудь выбрать трек Positive Labs). Ждем ваши крутые доклады!

😗🥸🤣😄🥲🙂😉🥰😘🥲 😅😁3️⃣2️⃣

🔖 Как и обещали, делимся техническими подробностями о найденных уязвимостях!

В новой статье на Хабре вы узнаете:
❎откуда взялись сразу три уязвимости и как они связаны между собой;
❎подробное описание каждой из найденных уязвимостей;
❎в чем заключаются различия между семействами микроконтроллеров, и как они влияют на эксплуатацию уязвимостей;
❎причем здесь гонки, и как они связаны с отладочным интерфейсом;
❎как можно найти кристалл флеш-памяти внутри микроконтроллера с помощью рентгена.

🧐😅😂3️⃣ 😄 🥸😃😘🥸3️⃣6️⃣0️⃣

🎮 Один из наших исследователей имеет очень интересное хобби — в свободное от работы время он занимается исследованиями безопасности игровых консолей, о которых пишет в серии статей на Хабре.

📕 В свежей статье вы узнаете историю появления самого популярного метода модификации XBOX 360 в наши дни — RGH3.