无管胰岛素泵的深度拆解分析
密码学与安全
2017-09-19 v1
摘要
本文介绍了一种个人医疗设备——OmniPod 无管胰岛素泵的深度拆解过程。首先进行机械拆解，展示设备内部使用的工程解决方案。然后分析设备的电子部分并进行元器件识别。最后，进行固件提取，以便进一步分析设备内部的固件以及进行实时调试。本文还评估了设备主控制器 IC 的安全性。研究揭示了设备设计过程中的一些弱点，这些弱点使得成功拆解成为可能。如果对设备内部控制器的硬件安全性进行过充分考虑，拆解过程将会复杂得多。本文展示了个人医疗设备的典型拆解过程包含的内容。这些知识有助于提高敏感设备的硬件安全性。
引用
@article{arxiv.1709.06026,
title = {Deep dip teardown of tubeless insulin pump},
author = {Sergei Skorobogatov},
journal= {arXiv preprint arXiv:1709.06026},
year = {2017}
}
备注
Part of keynote presentation at Hardwear.IO conference, 19-22 September 2017, Hague, Netherlands