// Comparaison

The Hardware Hacking Handbook vs The Spacecraft Hacker's Handbook : lequel lire ?

Deux livres de cybersécurité sur Hardware, comparés honnêtement : à qui s'adresse chacun, ce que chacun fait de mieux, et lequel lire en premier.

Avancé
5/52021
The Hardware Hacking Handbook

Breaking Embedded Security with Hardware Attacks

Jasper van Woudenberg, Colin O'Flynn

Jasper van Woudenberg et Colin O'Flynn (NewAE / ChipWhisperer) sur les vraies attaques hardware : sniffing de bus, fault injection, analyse de canaux auxiliaires en consommation, et le travail de paillasse qui transforme une boîte noire en cible connue.

Avancé
4/52026
The Spacecraft Hacker's Handbook

Exploiting Ground Stations, Flight Software, and Satellite Terminals

Andrzej Olchawa, Milenko Starcik

Un tour pratique de toute la surface d'attaque d'un système spatial moderne, des stations au sol qui envoient les commandes jusqu'au logiciel de vol embarqué et aux terminaux satellite qui reçoivent le signal.

À lire si

Chercheurs sécurité embarqué et IoT prêts à dépasser le firmware-only et à prendre le fer à souder. Aussi le bon livre pour les praticiens offensifs auditant des produits où la puce est le modèle de menace : portefeuilles matériels, ECU automobiles, serrures connectées, set-top boxes.
Les praticiens de la sécurité matérielle et embarquée qui veulent étendre leurs compétences offensives à une surface d'attaque qui sous-tend de plus en plus l'internet, le GPS, la météo et les infrastructures de défense. Des labos pratiques font écrire aux lecteurs de vrais exploits contre du logiciel de vol, pas seulement lire des études de cas.

À éviter si

Lecteurs qui veulent seulement lire sur le hardware hacking. Le livre suppose que vous achetez un analyseur logique, un ChipWhisperer ou équivalent, et que vous cassez quelques cartes de dev ; sans temps de paillasse, les chapitres centraux deviennent abstraits.
Les lecteurs sans bases déjà acquises en matériel ou systèmes embarqués ; c'est un domaine réellement nouveau et étroit construit sur des compétences générales de hardware hacking, pas un substitut pour les apprendre. Commencer par The Hardware Hacking Handbook ou The Car Hacker's Handbook si ces bases manquent encore.

Points clés

  • Les attaques par canaux auxiliaires et fault injection ne sont plus exotiques : avec un outillage à moins de 300 $, un attaquant peut extraire des clés de MCU présents dans des produits commercialisés aujourd'hui.
  • L'interception de bus (UART, JTAG, SWD, dump SPI flash) est le cheval de trait peu glamour de la recherche hardware et se rentabilise sur presque toutes les cibles.
  • La modélisation de menaces hardware diffère fondamentalement du software : l'accès physique change la courbe de coût de chaque attaque, et les chapitres sur les modèles d'adversaire en tiennent compte.
  • Couvre les trois volets de la surface d'attaque d'un système spatial (stations au sol, logiciel de vol, terminaux satellite) plutôt qu'un seul.
  • Les labos pratiques produisent de vrais exploits contre des schémas réels de logiciel de vol, gardant la matière concrète plutôt que théorique.
  • Un domaine appelé à compter de plus en plus à mesure que l'infrastructure satellite commerciale sous-tend l'internet et le GPS du quotidien.

Comment ils se comparent

Nous notons The Hardware Hacking Handbook plus haut (5/5 contre 4/5 pour The Spacecraft Hacker's Handbook). Pour la plupart des lecteurs, The Hardware Hacking Handbook est le choix principal et The Spacecraft Hacker's Handbook un complément utile.

Les deux livres ciblent un public de niveau avancé : le choix se fait sur la thématique, pas la difficulté.

The Hardware Hacking Handbook et The Spacecraft Hacker's Handbook couvrent tous les deux Hardware : les lire dans l'ordre renforce les mêmes notions sous des angles différents.

Continuer la lecture

Thématiques liées