Werkzeug zur Erstellung von Patches für die Firmware von TI CC13XX- und CC26XX-Chips mit BLE-Unterstützung

Auf der Konferenz 38c3 wurde ein Bericht präsentiert, der von der Durchführung des Reverse Engineerings der Firmware und der Befehlssysteme der TI SimpleLink Chips (CC13XX und CC26XX) mit BLE (Bluetooth Low Energy) berichtet, was die Realisierung eines FM-Empfängers ermöglichte. Ein analoger Sender könnte nicht realisierbar sein – die Chips sind rein digital.

In den Chips wird DSP verwendet, und der Hauptkern ARM Cortex steuert den Radio-Kern (RF Core) Arm Cortex-M0, der dem Hauptkern eine eingeschränkte Schnittstelle auf Basis der Nachrichtenübertragung bietet. Der Speicher des Radio-Kerns kann durch Patches modifiziert werden, die es ermöglichen, das Verhalten der Radio-Subsystem zu ändern. Der Chip-Hersteller bietet Module zur Unterstützung verschiedener drahtloser Protokolle an, die mit dynamischen Bibliotheken und Speicher-Patches implementiert werden (ähnlich denen, die in den Chips von Broadcom verwendet werden, die derzeit im Besitz von Cypress sind). Im Gegenzug steuert der Radio-Kern einen DSP mit spezifischer Architektur.

Die replizierenden Forscher stellten das proprietäre Format der RF-Patches nach und demonstrierten, wie eigene Patches vorbereitet werden können, um die Unterstützung neuer drahtloser Protokolle hinzuzufügen (zum Beispiel wurde ein FM-Empfänger implementiert), das drahtlose Subsystem zu steuern und die Firmware zu ersetzen. Die Werkzeuge zum Erstellen und Laden von Patches sowie der Assembler für das Befehlssystem, das im DSP verwendet wird, wurden unter der MIT-Lizenz veröffentlicht. Derzeit fehlt im Repository der Quellcode der Firmware, die den analogen Empfänger implementiert.

Quelle: opennet.ru