首页
/ ChipWhisperer 5.7.0版本发布:硬件安全测试工具的重大升级

ChipWhisperer 5.7.0版本发布:硬件安全测试工具的重大升级

2025-07-04 22:16:42作者:郁楠烈Hubert

ChipWhisperer是一个开源的硬件安全测试工具套件,主要用于旁路攻击(如功耗分析攻击)和故障注入攻击的研究。该项目提供了完整的硬件平台和软件工具链,使安全研究人员能够对各种嵌入式设备进行安全评估。最新发布的5.7.0版本带来了多项重要功能增强和问题修复,显著提升了工具的易用性和功能性。

主要新特性

1. 自动化的MPSSE引脚配置

新版本中,当调用enable_MPSSE()方法时,工具会自动设置husky_userio引脚用于MPSSE功能。这一改进简化了硬件接口的配置流程,减少了手动配置可能出现的错误。

2. SAM4S微控制器支持

5.7.0版本新增了对SAM4S系列微控制器的完整支持,包括:

  • SAM4S引导加载程序支持,可直接编程SAM4S目标板
  • 专门的SAM4S目标硬件抽象层(HAL)
  • 通过openocd/run_openocd.sh脚本简化JTAG/SWD编程和调试流程

3. 增强的故障注入功能

新版本对故障注入系统进行了多项改进:

  • 新增cglitch_setup()vglitch_setup()glitch_disable()方法,简化了时钟和电压毛刺的配置流程
  • 改进了GlitchController,新增了对毛刺映射(glitch map)的支持
  • 针对替换后的CWNano毛刺晶体管优化了性能
  • 为Pro系列设备添加了毛刺/时钟AUX输出功能

4. 硬件枚举与设备管理

新增cw.list_devices()功能,可以列出所有连接的NewAE设备,便于用户快速识别和管理多个硬件设备。

5. 构建系统改进

实现了统一的构建系统,支持捕获板、cw305和cw310等不同硬件平台的固件构建,提高了开发效率和一致性。

重要问题修复

  1. MPSSE超时问题:修复了CWPro上MPSSE接口可能出现的超时问题,提高了通信稳定性。

  2. 日志系统改进:改用临时文件处理日志,增强了系统的健壮性。

  3. ADC表示修复:修正了nano ADC的dict_repr表示问题。

  4. 时钟相位重置:为CWNano新增了scope.reset_clock_phase()功能。

  5. 串口通信优化

    • 修复了非simpleserial固件的波特率设置问题
    • 修正了FE310在7.37MHz时钟下的波特率设置(现在正确设置为38400bps)

技术细节解析

上下文管理器支持

新版本增加了对Python上下文管理器的支持(通过with语句),这使得资源管理更加安全和方便。例如,现在可以这样使用ChipWhisperer:

with ChipWhisperer() as cw:
    # 执行操作
    pass
# 离开with块后自动清理资源

这一改进减少了资源泄漏的风险,使代码更加健壮。

毛刺注入系统的改进

新版本的毛刺注入系统提供了更精细的控制能力:

  • cglitch_setup():快速配置时钟毛刺参数
  • vglitch_setup():快速配置电压毛刺参数
  • glitch_disable():一键禁用所有毛刺注入

这些改进使得进行故障注入实验更加高效,特别适合需要快速迭代测试方案的研究场景。

OpenOCD集成增强

新增的openocd/fe310.cfg配置文件允许通过MPSSE接口对FE310微控制器进行编程,扩展了硬件支持范围。同时改进的OpenOCD脚本使JTAG/SWD调试更加便捷。

总结

ChipWhisperer 5.7.0版本在硬件支持、功能完整性和易用性方面都有显著提升。特别是对SAM4S系列的支持和故障注入系统的改进,使得这个开源硬件安全测试平台能够应对更广泛的研究需求。对于从事嵌入式安全研究的人员来说,这一版本无疑提供了更加强大和便捷的工具集。

登录后查看全文
热门项目推荐

项目优选

收起
kernelkernel
deepin linux kernel
C
22
6
openGauss-serveropenGauss-server
openGauss kernel ~ openGauss is an open source relational database management system
C++
139
188
nop-entropynop-entropy
Nop Platform 2.0是基于可逆计算理论实现的采用面向语言编程范式的新一代低代码开发平台,包含基于全新原理从零开始研发的GraphQL引擎、ORM引擎、工作流引擎、报表引擎、规则引擎、批处理引引擎等完整设计。nop-entropy是它的后端部分,采用java语言实现,可选择集成Spring框架或者Quarkus框架。中小企业可以免费商用
Java
7
0
ShopXO开源商城ShopXO开源商城
🔥🔥🔥ShopXO企业级免费开源商城系统,可视化DIY拖拽装修、包含PC、H5、多端小程序(微信+支付宝+百度+头条&抖音+QQ+快手)、APP、多仓库、多商户、多门店、IM客服、进销存,遵循MIT开源协议发布、基于ThinkPHP8框架研发
JavaScript
94
15
ohos_react_nativeohos_react_native
React Native鸿蒙化仓库
C++
187
266
RuoYi-Vue3RuoYi-Vue3
🎉 (RuoYi)官方仓库 基于SpringBoot,Spring Security,JWT,Vue3 & Vite、Element Plus 的前后端分离权限管理系统
Vue
895
530
CangjieCommunityCangjieCommunity
为仓颉编程语言开发者打造活跃、开放、高质量的社区环境
Markdown
1.09 K
0
openHiTLSopenHiTLS
旨在打造算法先进、性能卓越、高效敏捷、安全可靠的密码套件,通过轻量级、可剪裁的软件技术架构满足各行业不同场景的多样化要求,让密码技术应用更简单,同时探索后量子等先进算法创新实践,构建密码前沿技术底座!
C
372
387
Cangjie-ExamplesCangjie-Examples
本仓将收集和展示高质量的仓颉示例代码,欢迎大家投稿,让全世界看到您的妙趣设计,也让更多人通过您的编码理解和喜爱仓颉语言。
Cangjie
337
1.11 K
HarmonyOS-ExamplesHarmonyOS-Examples
本仓将收集和展示仓颉鸿蒙应用示例代码,欢迎大家投稿,在仓颉鸿蒙社区展现你的妙趣设计!
Cangjie
401
377