Hardware Security

Hardware / Embedded Interface Security

ACTION REQUIRED（读完后立刻执行）

1. NOW: 确认物理接触授权与设备归属
2. NOW: ESD/电源安全；默认只读探测
3. NEXT: 联合 firmware-pentest 做镜像分析
4. ACT: 外壳与调试接口识别 → consoles → 提取

适用场景

• UART / JTAG / SWD 调试口发现
• 启动日志、root shell、引导打断
• 配合拆机提取 Flash
• 安全启动/加密 Flash 的可行性评估（非破坏性优先）

工作流

□ 拆解授权设备；拍照标注测试点
□ 万用表找 GND/VCC/TX/RX；逻辑电平 1.8/3.3/5V
□ USB-TTL 只读日志；记录波特率
□ JTAG：枚举 IDCODE；评估是否锁定
□ 提取镜像 → 交接 firmware-pentest / ghidra

工具链

参考

• references/debug-interface-triage.md
• ../firmware-pentest/ ../ot-ics/

路由上下文

上游: MASTER R34 MUST NOT: 未授权拆机/损坏他人设备

任务完成自检

• [ ] 是否记录接口电平与引脚图？
• [ ] 镜像是否哈希保全？
• [ ] Checklist？