Il manuale di hardware hacking: Violare la sicurezza integrata con attacchi hardware

Recensioni dei lettori

Il libro è generalmente ben accolto per i suoi contenuti approfonditi e per le preziose informazioni relative all'hardware hacking e alla cybersecurity. Molti lettori lo trovano istruttivo e utile sia per i principianti che per i più esperti. Tuttavia, alcuni esprimono disappunto per la qualità di stampa e le condizioni di spedizione, che hanno influito negativamente sulla loro esperienza.

⬤ Contenuto approfondito
⬤ informativo e interessante
⬤ buon riferimento per la cybersicurezza e la progettazione hardware
⬤ argomenti diversi
⬤ utile per principianti ed esperti
⬤ editore reattivo
⬤ esempi stimolanti e che aprono gli occhi.

⬤ La cattiva qualità di stampa influisce sul contenuto visivo
⬤ problemi con la spedizione e la consegna
⬤ alcune imprecisioni nelle informazioni fondamentali
⬤ arrivato in cattive condizioni per alcuni lettori.

(basato su 12 recensioni dei lettori)

Titolo originale:

The Hardware Hacking Handbook: Breaking Embedded Security with Hardware Attacks

Contenuto del libro:

The Hardware Hacking Handbook vi porta in profondità all'interno dei dispositivi embedded per mostrare come funzionano i diversi tipi di attacchi, poi vi guida attraverso ogni hack su hardware reale.

I dispositivi embedded sono microcomputer di dimensioni tali da essere inclusi nella struttura dell'oggetto che controllano, e sono ovunque: nei telefoni, nelle automobili, nelle carte di credito, nei computer portatili, nelle apparecchiature mediche e persino nelle infrastrutture critiche. Ciò significa che la comprensione della loro sicurezza è fondamentale. The Hardware Hacking Handbook vi porta in profondità all'interno di diversi tipi di sistemi embedded, rivelando i progetti, i componenti, i limiti di sicurezza e le sfide di reverse-engineering che dovete conoscere per eseguire attacchi hardware efficaci.

Scritto con arguzia e infarcito di esperimenti pratici di laboratorio, questo manuale vi mette nei panni di un attaccante interessato a violare la sicurezza per fare del bene. Partendo da un corso accelerato sull'architettura dei dispositivi embedded, sulla modellazione delle minacce e sugli alberi di attacco, si passa a esplorare le interfacce hardware, le porte e i protocolli di comunicazione, le segnalazioni elettriche, i suggerimenti per analizzare le immagini del firmware e altro ancora. Durante il percorso, utilizzerete un laboratorio di prova domestico per eseguire attacchi di tipo fault-injection, side-channel (SCA) e analisi della potenza semplice e differenziale (SPA/DPA) su una serie di dispositivi reali, come un portafoglio crittografico. Gli autori condividono anche informazioni su attacchi reali a sistemi embedded, tra cui la PlayStation 3 di Sony, la Xbox 360 e le luci Philips Hue, e forniscono un'appendice di attrezzature necessarie per il vostro laboratorio di hacking hardware, come un multimetro e un oscilloscopio, con opzioni per ogni tipo di budget.

Imparerete:

Come modellare le minacce alla sicurezza, utilizzando profili di attaccanti, risorse, obiettivi e contromisure.

Basi elettriche che vi aiuteranno a comprendere le interfacce di comunicazione, la segnalazione e la misurazione.

Come identificare i punti di iniezione per eseguire attacchi di clock, tensione, elettromagnetici, laser e body-biasing, nonché suggerimenti pratici per l'iniezione.

Come utilizzare gli attacchi di analisi dei tempi e della potenza per estrarre password e chiavi crittografiche.

Tecniche per migliorare l'analisi di potenza semplice e differenziale, dai suggerimenti pratici per la misurazione al filtraggio, all'elaborazione e alla visualizzazione.

Che siate ingegneri dell'industria incaricati di comprendere questi attacchi, studenti che iniziano a lavorare nel settore o hobbisti dell'elettronica curiosi di replicare il lavoro esistente, The Hardware Hacking Handbook è una risorsa indispensabile, da avere sempre a portata di mano.