Reconstructing Device Firmware From SPI Reads

Một nhà nghiên cứu bảo mật đã trích xuất firmware từ thiết bị bí mật mà không cần tháo chip flash, bằng cách bắt gói SPI thời gian boot bằng logic analyzer và giải mã traffic với Scapy. Bài viết trình bày nguyên tắc cơ bản của tín hiệu SPI, chuyển đổi dữ liệu đã bắt được thành ảnh có thể nạp vào binwalk. Điểm khó khăn là khoảng trống do CPU chuyển sang Quad-SPI tốc độ cao hơn để tải filesystem. Cuối cùng, tác giả kết hợp cả hai capture bằng dd để tạo thành ảnh firmware hoàn chỉnh.