Protokoll 06.01.2021

• Alle aktuellen Bugs konnten gefixt werden
• Ein FreeRTOS+TCP Branch sollte noch erstellt werden, der auf der Basis vom Dev-Branch konfiguriert wurde
• Es zeichnet sich ein gewisser Pessimismus ab, ob USB-C oder Wiznet die Chancen beinhalten den geplanten Umfang zu erfüllen, es wird aber weiter geguckt
• Parallel betrachten wir u. A. folgende Ideen, die meist wieder mit der Idee zu tun haben Sicherheitslücken zu nutzen, die wir erschaffen, bzw. die existiteren:
  • Das Board angreifen indem SAU konfiguriert wird
    • Hierzu gibt es bereits einige Infromationen, bspw. das Memory-Layout
    • Ferner muss der Angreiferim priviligierten Zustand sein
      • Dabei ist zwischen Secure/NonSecure und Thread Mode/Hnadler Mode zu unterscheiden
  • Trusted Firmware Implementierung manipulieren, wie auf dem zettel vorgeschlagen
  • Ein möglicher Fehler bzgl. SECURE_RegisterCallback
  • Mit zstl. HW einen Webserver auf dem Board zum Laufen bringen
    • Hier kann man auf FreeRTOS und Implementierungen vom STM32CubeL5-Paket zurückgreifen
    • Einzige Idee, die nichts mit dem Ausnutzen einer Sicherheitslücke zu tun hat, daher muss hier überlegt werden, wie dieser Ansatz mit TrustZone genau genutzt werden soll. Ferner muss dann überlegt werden, wie man den Demonstrator hier benutzt