【Zynq-7000 SoC 設計咨詢】：BootROM NAND 驅動中發生緩沖器上溢
如果從參數頁面讀入的備用字節包含惡意的非法值，則會導致緩沖器上溢，從而可能導致執行任意代碼。
要成功完成此項攻擊，需對 Zynq-7000 SoC 器件進行物理訪問和修改，將原始 NAND 閃存替換為 NAND 閃存仿真器件。
僅限使用身份驗證或加密進行安全啟動的 Zynq-7000 SoC 器件才會受此攻擊影響。
此項攻擊不會影響任何其它產品系列。
解決方案
如果可對 Zynq-7000 進行物理訪問，請確保將篡改界限擴展至同時包含 Zynq-7000 SoC 和 NAND 接口。
其它保護措施包括：
在 NAND 接口上使用盲孔和埋線，移除所有裸露在外的走線，這樣即可最大程度提升連接到 NAND 接口的難度。
將開發板設計為一旦與 NAND 內存斷開連接，就會導致 Zynq-7000 系統永久性損壞
將開發板設計為一旦連接至 NAND 接口，就會導致 Zynq-7000 系統永久性損壞
審核編輯 黃昊宇
聲明：本文內容及配圖由入駐作者撰寫或者入駐合作網站授權轉載。文章觀點僅代表作者本人，不代表電子發燒友網立場。文章及其配圖僅供工程師學習之用，如有內容侵權或者其他違規問題，請聯系本站處理。
舉報投訴
-
NAND
+關注
關注
16文章
1722瀏覽量
138183 -
Zynq-7000
+關注
關注
3文章
144瀏覽量
37431 -
bootrom
+關注
關注
0文章
6瀏覽量
3866
發布評論請先 登錄
相關推薦
熱點推薦
Texas Instruments SN74LV240A八路緩沖器/驅動器數據手冊
Texas Instruments SN74LV240A八路緩沖器/驅動器設計用于提高時鐘驅動器、3態存儲器地址驅動器和面向總線的接收
Texas Instruments SN74ACT17六路緩沖器數據手冊
Texas Instruments SN74ACT17六路緩沖器包括六個獨立的CMOS邏輯緩沖器，具有TTL兼容的施密特觸發器輸入。這些緩沖器可在短時間內支持高達 ±75mA輸出
74ALVCH16827 20位緩沖器/線路驅動器規格書
電子發燒友網站提供《74ALVCH16827 20位緩沖器/線路驅動器規格書.pdf》資料免費下載
發表于 02-19 16:35
?0次下載
74ALVT162827 20位緩沖器/線路驅動器規格書
電子發燒友網站提供《74ALVT162827 20位緩沖器/線路驅動器規格書.pdf》資料免費下載
發表于 02-18 17:37
?0次下載
74ALVCH162827 20位緩沖器/線路驅動器規格書
電子發燒友網站提供《74ALVCH162827 20位緩沖器/線路驅動器規格書.pdf》資料免費下載
發表于 02-18 16:55
?0次下載
當ADC3663的LVDS輸出給到ZYNQ-7000的LVDS接收這兩者之間可以直連嗎？
ADC3663的LVDS差分輸出與xilinx的ZYNQ-7000的LVDS輸入的電平匹配問題
ADC3663的供電是1.8V，ADC3663的LVDS輸出給到ZYNQ-7000的BANK12
發表于 11-14 07:43
Xilinx ZYNQ 7000系列SoC的功能特性
本文介紹下Xilinx ZYNQ 7000系列SoC的功能特性、資源特性、封裝兼容性以及如何訂購器件。
工商網監
評論