Psst! Čau, bērns! Vai vēlaties mainīt dažus iPhone tālruņus? Nu, vai zinājāt, ka modernie iPhone tālruņi to uzglabāšanas mikroshēmām izmanto PCIe, īpaši NVMe? Ja tā, vai esat kādreiz domājis par šo sakaru izsmaukšanu? Vairs nav brīnums, piemēram, šī pētnieku komanda Parāda mums, kā tos izmantot Ar elastīgu drukātās shēmas (FPC) BGA starpposmu iPhone 6S, pirmais iPhone, kas izmanto uz NVMe balstītu krātuvi.
Pētījumu veica [Mohamed Amine Khelif], [Jordane Lorandel]Un [Olivier Romain], un parāda mums, cik gudri ir piekļūt NVMe mikroshēmai — ar nosacījumu, ka esat apmierināts ar BGA lodēšanu un, iespējams, jums ir ērts rentgena aparāts kļūdu pārbaudei. Pētījuma gaitā viņi veiksmīgi noņēma atmiņas mikroshēmu, kas risināja lodēšanas nianses un BGA nepilnību, un pievienoja FR4 1:1 plati pirmajam testam, kas izrādījās veiksmīgs. Pēc tam viņi izveidoja FPC starpnieku, kas arī pieskārās signāla un datu tapām, pielodēja zibspuldzes mikroshēmu virs tā, un iPhone 6S veiksmīgi sāknējās, skenējot datu līnijas, lai mēs to redzētu.
Šķiet, ka tas ir jautras platformas sākums iOS vai iPhone ierīču reversās inženierijas ierīcēm, un mēs ar nepacietību gaidām citus rezultātus! Šī pētnieku komanda Jo īpaši viņš bija ražīgs, faktiski pieskaroties tādām lietām kā MITM uzbrukumi I2C Un RaudātPapildus pētījumiem par lietu interneta ierīču un viedtālruņu drošību. Mēs neesam redzējuši nevienu Eagle CAD failu, kas būtu publicēts iebrucējiem, taču, par laimi, lielākā daļa zināšanu ir saistīta ar metināšanas tehniku, un dokumentā ir daudz aprakstīts. Vai vēlaties uzzināt vairāk par šīm mikroshēmām? Mēs esam apskatījuši vēl vienu hakeri, kurš iepriekš mēģināja tos izmantot atkārtoti. Vai varbūt vēlaties uzzināt par NVMe padziļināti? Ja tā, mums ir raksts jums.
Mēs jums pateicamies [FedX] Lai kopīgotu to ar mums Hackaday Discord serverī!
