Wii Fail: eine starke Architektur scheitert an Details
Zusammenfassung
bushing und marcan zerlegen die Sicherheitsarchitektur der Nintendo Wii und zeigen, wie mehrere Implementierungsfehler eine beeindruckende Vertrauenskette wirkungslos machten. Mehrere Schutzschichten helfen nicht, wenn sie dieselbe ungeprüfte Annahme teilen.
Ideen
- Die Wii trennt Sicherheitsfunktionen auf mehrere Prozessoren und Softwareebenen.
- Subtile Fehler ermöglichten den Übergang von begrenztem Zugriff zu eigener Software.
- Unveränderliche Hardwarefehler erschweren eine vollständige nachträgliche Reparatur.
Einsichten
- Massenhardware macht seltene Implementierungsfehler zu dauerhaft verfügbaren Forschungsobjekten.
Empfehlungen
- Rekonstruiere Vertrauensketten vom ersten unveränderlichen Code bis zur Anwendung.
- Bewerte bei Geräteentwicklung auch die Wiederherstellung nach kompromittierten Schlüsseln.
Referenzen
Links zur Originalquelle und zum Webarchiv öffnen einen neuen Tab.