IoT安全揭秘：电压注入与密钥窃取的黑暗之路

1、接口信息以及连接对应设备

依次连接复位、trig、毛刺glitch以及功耗power

2、打开对应上位机，设置通道、串口以及复位源

3、根据可能的加密情况编写代码，以及注入脉冲宽度及时延

4、结果

设置对应的执行参数后，点击开始采集

从上图可以看出可能存在的集中情况，分别是正常，等长以及超时。对应的情况分别是正常加密数据，因为注入导致数据异常值以及未成功发送或其他原因的报错。

示波器波形如下所示：

可以根据下降沿划分出两个部分

前一个部分是密钥编排，后面一个部分是加密。详细走势如下（请忽略颜色）

筛选出所有等长的值，并根据猜测的加密算法进行攻击。这里需要注意的是，需要把等长的过滤重复项，这样才能保证攻击后密钥输出的正确性

在已知明文以及密文的情况下，对等长数据进行攻击，得到对应的key值

依次类推，SM4、AES、DES等加密算法的密钥处理都是相同，利用等长的报错对密钥进行猜测，通常需要花费大量时间去得到一个无序KEY。

------------------------

【星鉴实验室】

我们专注于物联网、车联网，致力于推动包括汽车、无人机、路由器、交换机等多种领域的网络安全研究。我们的核心包括：

•安全检测&风险评估

•CTF比赛

•安全咨询&安全开发

•安全功能验证

关键词：#车联网 #网络安全 #无人机 #传感器测试 #星鉴

实验室小伙伴正在撰写的《星鉴实验室设备测试指南（初版 1.0）》即将发布，欢迎关注我们，一起探索IOT安全：

原文始发于微信公众号（WhITECat安全团队）：IoT安全揭秘：电压注入与密钥窃取的黑暗之路