Giovedi 22 Ottobre 2026 06:16:02 GMT+02:00

Netcrook

HomeManifesto
News
Techcrook
Geocrook
WikicrookTeamAppContatti
ItalianoEnglish

WIKICROOK

Lettura in-circuito

Un metodo per leggere la memoria mentre il chip rimane sulla scheda.

Una lettura in-circuito è un modo per estrarre dati da un chip di memoria mentre rimane saldato sulla scheda. Invece di dissaldare il componente, un tecnico o un attaccante accede al chip attraverso il percorso hardware esistente del dispositivo, spesso tramite un bus come SPI. Questo è comune nei sistemi embedded perché la memoria flash può memorizzare firmware, codice di avvio e dati di configurazione che possono essere copiati per analisi o recupero.

Nella sicurezza informatica, questo è importante perché l'accesso fisico a un dispositivo può esporre firmware sensibile senza danneggiare visibilmente l'hardware. Una lettura riuscita può rivelare la struttura del codice, le routine di aggiornamento, le credenziali o altri dettagli di progettazione che aiutano i difensori a valutare il rischio - o aiutano un attaccante a individuare punti deboli. I difensori riducono questa esposizione con l'avvio sicuro, aggiornamenti autenticati, controlli di accesso a livello di scheda e limitando le interfacce di programmazione esposte. Una lettura in-circuito non significa automaticamente una compromissione, ma mostra che la fiducia nei sistemi embedded dipende da più del solo software.

← indice WIKICROOK