Project Reboot: Hardware Audit Training Target

Wollten Sie schon immer einmal lernen, wie man Hardware rückentwickelt, haben sich aber von der steilen Lernkurve abschrecken lassen? Oder vielleicht verstehen Sie die Grundlagen, wissen aber nicht, wie Sie Ihre Fähigkeiten weiter ausbauen können? Oder unterrichten Sie Hardware-Audits, finden aber keine Zielsysteme, die flexibel, kostengünstig und fortschrittlich sind?

Lernen Sie „Projekt Reboot“ kennen. Das vom MACOBOX-Team entwickelte „Projekt Reboot“ ist ein fortschrittliches Hardware-Zielboard: ein Hardwaregerät, das speziell dafür entwickelt wurde, das Erlernen des Hardware-Reverse-Engineering schrittweise und unterhaltsam zu gestalten.

Ihre Mission: Ihr Roboter hatte einen schlechten Tag. Bei seinem letzten Einsatz hat ein Absturz kritische Systeme beschädigt. Der Kern ist noch funktionsfähig, doch alle übergeordneten Funktionen sind ausgefallen.

Ihre Rolle: Sie sind der Außendiensttechniker, der damit beauftragt ist, das Gerät wieder in Betrieb zu nehmen. Sie haben direkten Zugriff auf Low-Level-Schnittstellen (UART, I²C, SPI, BLE). Der Roboter lässt sich nicht einfach zurücksetzen: Sie müssen beweisen, dass Sie tatsächlich verstehen, was Sie tun, indem Sie vier protokollbasierte Herausforderungen lösen.

Ihre Ziele:

1. Stellen Sie die UART-Wiederherstellungskonsole des Roboters wieder her und untersuchen Sie dessen Pseudo-Dateisystem.
2. Überwachen Sie den I²C-Bus und rekonstruieren Sie ein Flag aus dem Sensorverkehr.
3. Interagieren Sie mit dem externen SPI-Flash und gewinnen Sie ein Flag aus den Firmware-Daten zurück.
4. Nutzen Sie BLE, um mit dem Roboter zu kommunizieren, Modi einzustellen und Flags zu übermitteln. Interagieren Sie mit Paketen und Merkmalen, um die Aufgabe zu lösen.

Jede Herausforderung gibt es in zwei Varianten: im Normalmodus und im Hardmodus. Der Normalmodus zeigt Ihnen die Kernmechanismen; der Hardmodus zwingt Sie dazu, diese auf anspruchsvollere Weise anzuwenden.

Was Sie dabei lernen werden:

• Sie verstehen, wie UART, I²C, SPI und BLE in realen eingebetteten Systemen funktionieren.
• Nutzen Sie diese Schnittstellen für das Debugging, Reverse Engineering und die Ausnutzung von Schwachstellen.
• Extrahieren und übermitteln Sie Flags, die bestätigen, dass Sie die jeweilige Herausforderung gelöst haben.

Um Ihnen zu helfen, hat Lab401 eine vollständige Anleitung verfasst, die Sie durch alles führt, was Sie wissen müssen – Theorie, Techniken, Ansätze, Software und Befehle. Sollten Sie einmal nicht weiterkommen, finden Sie zahlreiche Tipps, die Ihnen in jedem Abschnitt weiterhelfen. Sie erwerben umfassendes Wissen und werden angemessen herausgefordert – ohne dabei jemals frustriert zu sein oder den Überblick zu verlieren.

„Projekt Reboot“ ist in zwei Konfigurationen erhältlich:

• „Complete“: Enthält alles, was Sie zur Lösung der Herausforderungen benötigen – alle Werkzeuge, Zubehörteile, Kabel, Geräte – alles, was Sie brauchen, ist im Lieferumfang enthalten. Es handelt sich um echte Werkzeuge – sie bilden die Grundlage des Werkzeugkastens jedes Hardware-Auditors – und werden Ihnen noch viele Jahre lang nützlich sein.
• Basic: Nur das Gerät – wenn Sie bereits über Werkzeuge und Zubehör verfügen, können Sie das Project-Robot-Board einzeln erwerben.