Mehr über den Artikel erfahren 🚀 Upgrade für die Hardware-Security: Das ESP-RFID-Tool v2 kommt!

🚀 Upgrade für die Hardware-Security: Das ESP-RFID-Tool v2 kommt!

Ich freue mich, einen ersten Einblick in die nächste Generation meines aktuellen Projekts geben zu können: Das ESP-RFID-Tool v2. Was als Optimierung begann, hat sich zu einer umfassenden Überarbeitung von Hard- und Software entwickelt. Wer im Bereich RFID-Pentesting oder Access Control Research arbeitet, kennt das Problem: Viele Standard-Tools wie das originale RFID-Tool oder der ESPKey sind extrem empfindlich gegenüber Spannungsspitzen – einmal falsch angeschlossen, ist das Board oft sofort Elektroschrott. Genau hier setzt die v2 an.

Weiterlesen🚀 Upgrade für die Hardware-Security: Das ESP-RFID-Tool v2 kommt!
Mehr über den Artikel erfahren Hardware-Hacking Teil 8: Firmware-Dump eines Zutrittskontrollsystems

Hardware-Hacking Teil 8: Firmware-Dump eines Zutrittskontrollsystems

In der aktuellen Folge meiner Hardware Hacking Serie auf YouTube dreht sich alles um die Sicherheitsanalyse eines Türzutrittssteuerungssystems. Nachdem wir im letzten Video die UART-Schnittstelle identifiziert hatten, gehen wir nun einen Schritt weiter: Die Firmware des Standalone-Readers wird ausgelesen. Wir nehmen die Platine genau unter die Lupe, messen Leitungen mit dem Multimeter, finden den SWD-Zugang zum Mikrocontroller und stoßen nebenbei auf eine I2C-Verbindung zum NFC-Chip. Anschließend nutzen wir den STLink und den STM32CubeProgrammer, um den kompletten Flash auszulesen. Besonders kritisch: Die fehlende Read Out Protection zeigt eine gravierende Sicherheitslücke auf, die Firmware-Dumps und Modifikationen ermöglicht.

WeiterlesenHardware-Hacking Teil 8: Firmware-Dump eines Zutrittskontrollsystems
Mehr über den Artikel erfahren Erste Eindrücke zur neuen Flipper Zero Firmware Unleashed Private 2.0

Erste Eindrücke zur neuen Flipper Zero Firmware Unleashed Private 2.0

Gestern hatte ich erstmals die Gelegenheit, die neue Firmware Flipper Zero Unleashed Private 2.0 aus dem Darknet zu testen. Als Sicherheitsforscher interessiert mich dabei weniger der Hype, sondern vor allem die reale Wirkung und das tatsächliche Risikopotenzial. Aktuell prüfe ich, ob die kursierenden Aussagen zur Gefährlichkeit dieser Firmware technisch haltbar sind und wie der tatsächliche Stand einzuschätzen ist. Dabei geht es um Funktionen, Stabilität und vor allem um mögliche Auswirkungen auf reale Systeme.

WeiterlesenErste Eindrücke zur neuen Flipper Zero Firmware Unleashed Private 2.0