{"id":225424,"date":"2000-01-25T16:19:00","date_gmt":"2000-01-25T15:19:00","guid":{"rendered":"https:\/\/www.devoteam.com\/expert-view\/introduction-a-lexploitation-hardware-materiel-et-etude-dun-pcb\/"},"modified":"2024-11-29T09:53:47","modified_gmt":"2024-11-29T08:53:47","slug":"introduction-a-lexploitation-hardware-materiel-et-etude-dun-pcb","status":"publish","type":"expert-view","link":"https:\/\/devoteam.info\/fr\/expert-view\/introduction-a-lexploitation-hardware-materiel-et-etude-dun-pcb\/","title":{"rendered":"Introduction \u00e0 l\u2019exploitation Hardware (1\/3) mat\u00e9riel et \u00e9tude d\u2019un PCB"},"content":{"rendered":"\n

Introduction<\/h2>\n\n\n\n

Le hacking hardware peut faire peur au premier abord, l\u2019image g\u00e9n\u00e9rale qui s\u2019en d\u00e9gage \u00e9tant la n\u00e9cessit\u00e9 d\u2019avoir une bonne connaissance en \u00e9lectronique. Apr\u00e8s la lecture de cette s\u00e9rie d\u2019articles, vous vous rendrez compte qu\u2019une connaissance partielle suffit pour avoir un acc\u00e8s root sur certains mat\u00e9riels bon march\u00e9.<\/p>\n\n\n\n

Nous avons d\u00e9cid\u00e9 de nous attaquer \u00e0 un router wifi. Assez bon march\u00e9 et d\u2019une grande marque connue, celui-ci est utilis\u00e9 dans bon nombre de foyers. Pour des raisons de droit, nous ne donnerons pas la marque ni le mod\u00e8le de celui-ci. L\u2019objectif \u00e9tait pour nous d\u2019avoir un terminal root sur le routeur, mais \u00e9galement de dumper le firmware de celui-ci pour chercher d\u2019\u00e9ventuelles vuln\u00e9rabilit\u00e9s, backdoors, \u2026<\/p>\n\n\n\n

\"\"<\/figure><\/div>\n\n\n\n

Le mat\u00e9riel n\u00e9cessaire<\/h2>\n\n\n\n

Le mat\u00e9riel n\u00e9cessaire dans la r\u00e9alisation de cette t\u00e2che est assez sommaire.<\/p>\n\n\n\n

Dans un premier temps, il vous faudra un multim\u00e8tre. Outil indispensable pour le reverse engineering hardware, ainsi qu\u2019un fer \u00e0 souder.<\/p>\n\n\n\n

<\/td><\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n

Passons maintenant \u00e0 des outils un peu plus sp\u00e9cifiques. Un outil de type BusPirate sera indispensable :<\/p>\n\n\n\n

\"\"<\/figure><\/div>\n\n\n\n

Cet outil permet de faire interface entre un ordinateur et la carte \u00e0 travers diff\u00e9rents protocoles sp\u00e9cifiques au hardware. En option, nous aurons \u00e9galement une pince sp\u00e9ciale SOC8, permettant de juste clipser la pince sur une puce 8 patte au lieu de souder des fils sur chaque patte de la puce. Dans ce papier, il nous sera utile pour communiquer avec le bus UART qui est un port de d\u00e9bogage hardware, mais nous y reviendrons plus tard.<\/p>\n\n\n\n

En option, nous pourrons utiliser un analyseur logique, qui permet d\u2019identifier des niveaux logiques. Il ne faudra pas le confondre avec un oscilloscope. La grande diff\u00e9rence est que l\u2019analyseur logique travail en num\u00e9rique et donc, il permet uniquement d\u2019identifier des \u00e9tats 0 ou 1. Alors que l\u2019oscilloscope, permet de visualiser des tensions. Nous aurons donc la possibilit\u00e9 de voir des signaux sinuso\u00efdaux, ce qui n\u2019est pas possible avec un analyseur logique.<\/p>\n\n\n\n

\"\"<\/figure><\/div>\n\n\n\n
\"\"<\/figure><\/div>\n\n\n\n

En option \u00e9galement, nous pourrons utiliser un microscope afin de voir le circuit de plus pr\u00e8s, que ce soit pour lire les inscriptions sur les puces, soit pour rep\u00e9rer d\u2019\u00e9ventuelles coupures de circuit.<\/p>\n\n\n\n

<\/h2>\n\n\n\n

<\/h2>\n\n\n\n

Pr\u00e9sentation de la carte \u00e9lectronique \u00e9tudi\u00e9e<\/h2>\n\n\n\n

Attardons-nous maintenant \u00e0 l\u2019\u00e9tude de la carte \u00e9lectronique :<\/p>\n\n\n\n

\"\"<\/figure><\/div>\n\n\n\n

Petite astuce pour ouvrir la coque, qui est g\u00e9n\u00e9ralement clips\u00e9e, de ce genre d\u2019appareil sans dommage, l\u2019utilisation d\u2019un m\u00e9diator de guitare est tr\u00e8s pratique.<\/p>\n\n\n\n

On peut donc compter 4 puces sur cette carte. La premi\u00e8re chose \u00e0 faire sera donc de conna\u00eetre leurs fonctions. Pour ce faire, il suffira de lire les gravures sur les puces. Dans une partie des cas ce seront des puces bien document\u00e9es qui sont fabriqu\u00e9es par des fondeurs de grandes marques. Mais dans certains cas, ce seront des puces con\u00e7ues sp\u00e9cifiquement par le constructeur et tr\u00e8s peu document\u00e9. Sur ce routeur, ce n\u2019est pas le cas.<\/p>\n\n\n\n

\"\"<\/figure><\/div>\n\n\n\n

Les r\u00e9f\u00e9rences des puces sont donc :<\/p>\n\n\n\n