Wii Fail: eine starke Architektur scheitert an Details
Zusammenfassung
bushing und marcan zerlegen die Sicherheitsarchitektur der Nintendo Wii und zeigen, wie mehrere Implementierungsfehler eine beeindruckende Vertrauenskette wirkungslos machten.
Ideen
- Die Wii trennt Sicherheitsfunktionen auf mehrere Prozessoren und Softwareebenen.
- Subtile Fehler ermöglichten den Übergang von begrenztem Zugriff zu eigener Software.
- Unveränderliche Hardwarefehler erschweren eine vollständige nachträgliche Reparatur.
Einsichten
- Mehrere Schutzschichten helfen nicht, wenn sie dieselbe ungeprüfte Annahme teilen.
- Massenhardware macht seltene Implementierungsfehler zu dauerhaft verfügbaren Forschungsobjekten.
Fakten
- bushing und marcan hält den Vortrag auf der Veranstaltung 25C3: nothing to hide.
- Die Aufzeichnung dauert 57 Minuten.
- CCC veröffentlichte den Vortrag im Jahr 2008.
Empfehlungen
- Rekonstruiere Vertrauensketten vom ersten unveränderlichen Code bis zur Anwendung.
- Bewerte bei Geräteentwicklung auch die Wiederherstellung nach kompromittierten Schlüsseln.
Referenzen
Der Link zur Originalquelle öffnet einen neuen Tab.