G.O.S.S.I.P 阅读推荐 2024-06-13 大破eMMC写入限制

主要观点总结

本文主要介绍了一篇关于RPMB（Replay Protected Memory Block）安全缺陷的研究论文。研究人员发掘了RPMB的安全漏洞，并成功实现对关键日志记录的修改，这些日志记录原本不允许普通用户随意覆盖重写。本文主要阐述了RPMB的概念、特性及其应用场景，以及研究人员如何通过电磁脉冲故障注入（EMFI）等技术手段绕过RPMB的写入认证机制，实现对eMMC中数据的修改。

关键观点总结

关键观点1: RPMB的概念及作用

RPMB是闪存（如eMMC、UFS或NVMe）中的受保护存储区域，主要用于保存一些持久的数据，可以更新。RPMB的特性是比只读内存（ROM）更实用，能够保存一些关键记录，防止数据被随意修改。

关键观点2: RPMB的安全漏洞

研究人员发现了RPMB的安全漏洞，并成功实现对关键日志记录的修改。这个漏洞主要涉及到RPMB的写入认证机制，如果能够破坏这个机制，系统的安全性可能会遭受严重破坏。

关键观点3: 攻击手段：电磁脉冲故障注入（EMFI）

本文主要采用了电磁脉冲故障注入（EMFI）这种手段，针对eMMC实现了在不知道HMAC密钥的情况下，成功绕过了RPMB的写入认证机制。攻击过程涉及到故障注入实验设备的准备，包括ChipSHOUTER组件和四通路示波器等设备。

关键观点4: 实验过程与结果

作者进行了详细的实验，包括自动化测试流程、对eMMC的MCU进行干扰、逆向eMMC固件、理解eMMC的运行机制等。实验对象主要是三星的eMMC产品。作者还给出了不同设备的干扰策略，并验证了攻击效果，确认了这个攻击只会改写RPMB，而没有产生其他副作用。