车载可用摄像头漏洞研究

文章预览

01 硬件探索 由于没有外壳与系统进行交互，也没有明文固件可供分析，我们不得不借助内存转储来进行任何工作。该型号内部由 2 块 PCB 组成，有屏蔽罩隐藏芯片组。拆除后，可以识别芯片组制造商和型号。SoC 是赛普拉斯（现为英飞凌）CYW43012，辅以 OA00804-B56G 视频处理器（最接近的文档是 0A00805-B56G-Z），使用南亚 NT5CC64M16GP-DI RAM 和华邦 W25Q256JW_DTR 串行闪存存储器。设备可以通过电源电缆（左侧连接器）、电池（右上方连接器）或 Micro-USB（顶部）供电。一款相对类似型号的拆解过程也由 iFixit 详细介绍。 由于屏蔽罩的原因，串行闪存存储器的一些引脚不容易访问，但很容易弯曲或移除。此外， W25Q256JW_DTR 封装是 WSON 类型，SOIC 夹子无法适配该封装，因此需要使用 PCBite 来访问 SPI 引脚。 尝试使用 1.8V SPI 转储内存，如数据表中所述，未收到任何响应 ………………………………