armlab

Онлайн-конференция по созданию кибериммунных IT-решений на KasperskyOS снова приглашает разработчиков и специалистов по информационной безопасности.

Спикеры KasperskyOS Night — разработчики операционной системы «Лаборатории Касперского». Они поделятся подробностями о кибериммунном подходе к разработке, о возможностях портирования приложений и тестирования безопасности решений на KasperskyOS.

Цель KasperskyOS Night — дать участникам знания и инструменты для построения безопасных IT-систем будущего и рассказать про наш опыт разработки операционной системы и продуктов на ее основе.

Регистрация и подробная программа:

https://os.kaspersky.ru/night-summer-2021

Micro Nova представила AmpliPi — усилитель звука с открытым исходным кодом на базе Raspberry Pi 3+. Он способен передавать потоки с четырех независимых источников в 6 зон стереовыхода, с возможностью расширения до 36 зон стереовыхода через последовательно соединенные блоки удлинителя.

AmpliPi поддерживает входы от четырех сетевых потоковых источников, включая AirPlay, Pandora, Spotify и DLNA, а также четыре аналоговых входа RCA для мультимедийных устройств.

Ключевые компоненты и особенности AmpliPi:

Плата контроллера

- Несущая плата оснащена вычислительным модулем Raspberry Pi 3+ и аудио ЦАП PCM5102A и CM6206. Он также обменивается данными через I2C с MCU STM32 на плате предусилителя (см. ниже) для управления системами мультиплексирования и усиления.

- Интерфейсы:

- порт 10/100M Ethernet

- Выход HDMI 1.4

- 2х порта USB 2.0 и один внутренний порт USB

- Сервисные и консольные порты для обслуживания и/или отладки.

Плата предусилителя

- Плата оснащена системой матричной коммутации 6 × 4 и сетью управления громкостью, которая управляется микроконтроллером STM32F030 Arm, который также управляет настройками отключения звука и мощности для усилителей. Система матричной коммутации также может позволить пользователю смешивать несколько входов с одним или несколькими выходами.

-  Разъем

- 8x входов RCA для 4x стереоисточников

- Разъем расширения зоны

Плата усилителя

- Эта плата содержит 6х стереофонических ШИМ-усилителей класса D, необходимых для 6х динамиков. ШИМ-усилители класса D делают систему более эффективной и уменьшают потребность в охлаждающих вентиляторах, которые активируются реже.

- 6x 4-контактных разъема для динамиков

- Небольшой дисплей, по умолчанию настроенный для отображения IP-адреса, использования системы и уровней громкости.

- Импульсный блок питания и блок распределения питания Mean Well.

- Потребляемая мощность — 6,7 Вт в режиме ожидания, до 391 Вт непрерывно, до 782 Вт пиковая

- Размеры — система для монтажа в 19-дюймовую стойку 2U с глубиной 300 мм

Raspberry Pi запускает Raspberry Pi OS с сервером веб-приложений, клиентами потоковой передачи музыки (Pandora, AirPlay, Spotify и т. д.) и настраиваемым ПО для интерфейса REST API.

Усилителем можно управлять из удобного для мобильных устройств веб-приложения, написанного на Python, работающего на Raspberry Pi. Программное обеспечение, прошивка и схемы в формате PDF находятся в открытом доступе под лицензией GPL и размещены на GitHub, где вы также найдете документацию по REST API.

Аудиоусилитель AmpliPi на базе Raspberry Pi был запущен на Kickstarter с целью сбора финансирования в размере $10 000 . Цена начинается с $399 за «специальную версию для разработчиков», которая будет поставляться в начале (апрель 2021 года) вместе с бета-версией программного обеспечения. Если вы предпочитаете версию работающую из коробки, цена составит $499 за «специальное предложение для первых покупателей», его планируется отправить в мае 2021 года.

Доставка добавляет $35 в США, $60 в Канаду и $100 в европейские страны. Усилитель недоступен в других странах. Дополнительную информацию также можно найти на официальном сайте.

Больше про одноплатники и эмбеддед можно узнать из канала "Одноплатные компьютеры" в Телеграм

Он воспользовался уязвимостью в системе бесключевого доступа

Бельгийский исследователь в области компьютерной безопасности Леннерт Воутерс (Lennert Wouters) снова преуспел во взломе автомобиля Tesla, на этот раз — используя возможности Bluetooth Low Energy (BLE) .

Он выявил серьезную уязвимость в системе бесключевого доступа, которая давала преступникам возможность обойти бортовую систему безопасности машины стоимостью около 100 000 долларов

Брелок для ключей Tesla Model X позволяет владельцам автоматически разблокировать электромобиль при приближении к нему или нажатием кнопки, используя BLE для обмена данными между машиной и приложением для смартфона. Воутерс, аспирант из исследовательской группы по компьютерной безопасности и промышленной криптографии (Cosic) Левенского университета разработал способ взлома этой схемы, а для практической проверки концепции он использовал одноплатный микрокомпьютер Raspberry Pi, модифицированный брелок и блок управления двигателем (ECU) от списанного экземпляра Model X, а также другие компоненты общей стоимостью 195 долларов.

«Путем реверс-инжиниринга брелока Tesla Model X мы обнаружили, что интерфейс BLE позволяет удаленно обновлять программное обеспечение, работающее на чипе BLE. Поскольку этот механизм обновления не был должным образом защищен, мы смогли взломать брелок по беспроводной сети и получить полный контроль над ним. Впоследствии мы могли получать подлинные сообщения о разблокировке, чтобы позже разблокировать автомобиль», — так описывает суть проекта Воутерс.

Чтобы воспользоваться этой уязвимостью, угонщику достаточно приблизиться к жертве примерно на 5 метров, чтобы активировать брелок, отправить в него свое программное обеспечение и получить полный контроль. Как утверждается, этот процесс занимает полторы минуты. После этого вор может получить подлинные команды, позволяющие разблокировать автомобиль, а после получения доступа к бортовому диагностическому разъему он может связать модифицированный брелок с электромобилем, завести автомобиль и уехать.

Это уже третий раз, когда Воутерс успешно взломал электромобиль Tesla, используя брелок для доступа без ключа. В предыдущих случаях он смог «клонировать» устройство.

С ув. armlab

Компания ASUS, по сообщениям сетевых источников, подготовила к выпуску одноплатный компьютер Tinker Board 2, ориентированный на разработчиков умных гаджетов и устройств для Интернета вещей.

Изделие имеет размеры всего 85,6 × 54 мм. В основу положен процессор Rockchip 3399, содержащий шесть вычислительных ядер: это дуэт ARM Cortex-A72 с тактовой частотой до 2,0 ГГц и квартет ARM Cortex-A53 с частотой до 1,5 ГГц. Обработкой графики занят ускоритель ARM Mali-T860 MP4 с частотой 800 МГц.

Объём оперативной памяти LPDDR4 может составлять 2 или 4 Гбайт. Для хранения данных предлагается использовать карту microSD, но также будет выпущена модификация Tinker Board 2S с флеш-модулем eMMC вместимостью 16 Гбайт.

Новинка несёт на борту контроллер Gigabit Ethernet для проводного подключения к компьютерной сети. За беспроводные соединения отвечают адаптеры Wi-Fi 802.11b/g/n/ac (2,4/5 ГГц) и Bluetooth 5.0.

Для вывода изображения служит интерфейс HDMI 2.0 с поддержкой формата 4К/60р. Есть три порта USB 3.2 Gen1 Type-A и один порт USB 3.2 Gen1 Type-C. Упомянута поддержка интерфейсов GPIO, SPI, I2C, UART, PWM.

Вместе с новинкой разработчики смогут применять операционную систему Android. Сведений о цене пока нет.

Одноплатные компьютеры

Существует множество дешевых отладочных плат USB на TTL 5 В или 3,3 В, используемых для доступа к последовательной консоли и/или программным платам, но аппаратная плата с открытым исходным кодом Tigard на базе FTDI FT2232H делает гораздо больше, поскольку поддерживает несколько протоколов, несколько напряжений для взлом оборудования и отладка.

Разработчик объясняет, что Tigard можно использовать в качестве прямой замены для десятков других аппаратных инструментов на базе чипов FTDI и включает встроенную поддержку OpenOCD, FlashROM и многое другое.

Технические характеристики платы Tigard:

Основной чип — FTDI FT2232HQ, двойной высокоскоростной USB-порт для многоцелевого - UART/FIFO IC

- Основной порт, предназначенный для UART, включая доступ ко всем сигналам управления потоком

- Вторичный порт совместно используется выделенными разъемами для SWD, JTAG, SPI и I²C

USB – порт USB 2.0 Type-C (480 Мбит/с)

Вводы/выводы

- 9-контактный разъем UART

- Разъем Qwiic I2C

- 8-контактный разъем SPI и I2C

- 8-контактный разъем JTAG

- 10-контактный отладочный разъем Cortex

- 14-контактный разъем логического анализатора (LA) для наблюдения за сигналами на уровне  устройства

- Направленные переключатели уровня для работы от 1,8 до 5,5 В

Разное

- Переключатель, чтобы выбрать между встроенными источниками питания vTarget 1,8 В, 3,3 В, 5,0 В и внешними

- Переключатель, для выбора между режимами SPI/JTAG и I²C/SWD.

- Световые индикаторы для облегчения отладки

Нет необходимости в специальных инструментах для Tigard, и плата будет работать со стандартными инструментами и библиотеками, включая драйверы последовательного порта USB, OpenOCD и UrJTAG для JTAG, Flashrom, PyFtdi/PySpiFlash, LibMPSSE и другие инструменты для интерфейса SPI, а также LibMPSSE и PyFtdi / PyI2CFlash для интерфейсов I2C.

Плата будет поставляться со всеми необходимыми кабелями (SPI, JTAG, Cortex, последовательный) с четко обозначенными проводами. Также есть два набора, первый из которых включает плату логического анализатора Bitmagic для отладки последовательных протоколов в реальном времени с помощью Sigrok / PulseView, а второй — «Applied Physical Attacks Online Kit», в который добавляются зажимы и разъемы, простой мультиметр, сумочка-органайзер, USB-микроскоп и целевая система (неназванный Wi-Fi-маршрутизатор на базе Linux).

На Github выложены файлы проектирования оборудования KiCAD и документация.

Tigard уже собрал более 20 000 долларов на Crowd Supply ( от $39 за плату и провода и до $1337 за полный комплект) . Доставка в США бесплатна, а в остальные страны — от 10 до 20 долларов.

Поставки планируется начать во второй половине февраля 2021 года.

Источник: cnx-software

Методику разгона некоторых исполнений популярного микрокомпьютера Raspberry Pi 4 опубликовало 13 ноября американское интернет-издание о компьютерных технологиях Tom’s Hardware.

Ранее выявленная максимальная частота ядер процессора микрокомпьютера Raspberry Pi 4 и вычислительного модуля на его базе составляла 2,147 ГГц при штатной частоте 1,5 ГГц. Теперь некоторые свежие варианты микрокомпьютера разогнали до частот 2,275 и 2,3 ГГц.

Разогнать до такой частоты удалось процессоры вариантов Raspberry Pi и вычислительного модуля с 8 Гб оперативной памяти. Правда, применяемые настройки аннулируют гарантию на микрокомпьютер, а разгон потребует производительной системы охлаждения.

Для разгона необходимо прописать ряд параметров в файле настроек системы, используемом при запуске. Должны быть указаны следующие параметры и значения:

armfreq=2300

gpufreq=500

over_vvoltage=14

forcerbo=1

Как раз из-за параметра «force_turbo=1» плата и лишается гарантии производителя. Установка данного параметра в значение «1» сообщает плате, что процессору нужно работать на разгонной частоте (режим «turbo») постоянно, даже когда нет нагрузки на ядра.

Процессоры большинства проверенных Tom’s Hardware плат удалось разогнать до частоты 2,3 ГГц. Некоторые варианты платы с 4 Гб оперативной памяти на борту стабильно работали лишь на частоте 2,275 ГГц.

Источник: Tom’s Hardware