セキュリティ・プライバシー・リスク
2026年2月4日 22:35
SPI フラッシュ命令トレーシングを介した UART パスワード抽出
SPI フラッシュ命令トレーシングを介した UART パスワード抽出 SPI フラッシュ命令トレーシングの運用化による認証情報抽出 組み込みデバイス上の SPI(Serial Peripheral Interface)フラッシュメモリインターフェースは、認証情報が暗号化保護なしで保存され、SPI バスへの物理的アクセスが可能な場合、認証情報抽出の脆弱性を呈します。この技術は、一般的な設計上の仮定を悪用します。その仮定とは、UART および JTAG アクセス...