セキュリティ・プライバシー・リスク
2026年2月4日 22:35
SPI フラッシュ命令トレーシングを介した UART パスワード抽出
組み込みデバイス上の SPI（Serial Peripheral Interface）フラッシュメモリインターフェースは、認証情報が暗号化保護なしで保存され、SPI バスへの物理的アクセスが可能な場合、認証情報抽出の脆弱性を呈します。この技術は、一般的な設計上の仮定を悪用します。その仮定とは、UART および JTAG アクセスを制限することが認証情報の漏洩を防ぐのに十分であるというものです。この仮定は、デバイスの内部が物理的アクセスにさらされている環境では明らかに誤りです。
