Чтобы восстановить Secure SWD, исследователи сначала локализовали два бита DEBUGEN по слабому near-IR свечению переключающихся транзисторов, а затем адресно изменили их 100-нс лазерным импульсом. Защиту сломал не secure boot, а композиция override-регистра и особого reset-состояния. →
Память обычно нужна, чтобы запустить код, который настраивает память. Для Bay Trail эту петлю разорвали: ранний coreboot временно живёт в кэше процессора, наблюдает закрытый DRAM blob и воспроизводит последовательность настройки контроллера, PHY и training уже открытым кодом. Старый SoC стал полигоном для очень живучего приёма reverse engineering. →
Дешёвый Raspberry Pi 4 с GNSS-приёмником на однодневном графике NTP держит медианный RMS jitter 562 нс, тогда как рубидиевый SecureSync показывает 973 нс. Кажется, будто одноплатник победил атомный стандарт. На самом деле график поймал работу всей петли GNSS, PPS, ядра и servo — и почти ничего не сказал о том, как часы переживут исчезновение спутников. →