Актел с закладками, Китайцы, такие китайцы Опции

[des00]

http://www.xakep.ru/post/58757/default.asp

[Bad0512]

http://www.xakep.ru/post/58757/default.asp

ИМХО параноидальный бред от безопасников. И какой только чуши люди не напридумывают дабы оправдать собственную зарплату...
Как они этот бэкдор собрались активировать?

[Lmx2315]

Как они этот бэкдор собрались активировать?

..как? со спутника пошлют команду прям в плис , мне один военный рассказывал,
по этому надо применять только отечественную элементную базу .

[Bad0512]

..как? со спутника пошлют команду прям в плис , мне один военный рассказывал,
по этому надо применять только отечественную элементную базу .

А вы больше слушайте военных, они вам ещё не таких побасёнок нарассказывают.
Для того, чтобы "послать команду со спутника" надо как минмум иметь внутри ПЛИС радиомодуль.
А такое спрятать нереально.

главное тут именно это, а вывод устройства из строя это типа доп.фичи.

В снятие криптозащиты я охотно верю, видимо из-за этого всё и затевалось. Но в статье написано "or permanently damage the device".Понятно что имея доступ к JTAG можно сделать с чипом что угодно.
Но вот только зачем так сложно выводить из строя ПЛИС если (при наличии доступа к чипу) можно просто подать повышенное напряжение?

по этому надо применять только отечественную элементную базу .

А что это за зверь такой "отечественная элементная база"?
Мне казалось что она давно уже издохла, или я что-то пропустил?

[gte]

А вы больше слушайте военных, они вам ещё не таких побасёнок нарассказывают.
Для того, чтобы "послать команду со спутника" надо как минмум иметь внутри ПЛИС радиомодуль.
А такое спрятать нереально.

Предположим, Вы используете ПЛИС в какой то области для декодирования сигнала потенциального противника. При разработке устройства еще и стандартные модули, предложенные производителем, используете. Что логично, да если еще на халяву.
Активируется будет при поступлении на вход модуля определенной, сложной комбинации кода.
А если подумать над подобными вариантами не 5 минут, а 5 месяцев и за 5 миллиардов?

[Adv]

Да..... Презанятные (если это вообще можно сказать) документы.....
Но, вот эта строчка лично меня повергает в..... ну, в тихий шок, что ли... :

The researchers assertion is that with the discovery of a security key, a hacker can gain access to a privileged internal test facility typically reserved for initial factory testing and failure analisis.

(из документа Victor http://www.microsemi.com/documents/corpora...C3%20053112.pdf )

Значит, следует понимать, что этот подход типичен для производителей?? И других FPGA тоже??
Просто других пока - не пробовали "на зуб" ?? Как у поэта - это как же вашу мать, извиняюсь, понимать???

[skv]

Да..... Презанятные (если это вообще можно сказать) документы.....
Но, вот эта строчка лично меня повергает в..... ну, в тихий шок, что ли... :

The researchers assertion is that with the discovery of a security key, a hacker can gain access to a privileged internal test facility typically reserved for initial factory testing and failure analisis.

(из документа Victor http://www.microsemi.com/documents/corpora...C3%20053112.pdf )

Значит, следует понимать, что этот подход типичен для производителей?? И других FPGA тоже??
Просто других пока - не пробовали "на зуб" ?? Как у поэта - это как же вашу мать, извиняюсь, понимать???

В статье Microsemi речь идет не о закладках. FLASH ПЛИС семейства ProASIC3 имеет интегрированную аппаратную защиту от копирования с использованием AES кодирования. Поэтому получить доступ к ряду функций в ПЛИС штатными средствами прсто невозможно. Поэтому, для анализа внутренней структуры разработчики оставили себе лазейку. Разумеется это секретная информация. Иначе получится как если бы вы защитили свой компьютер от посторонних паролем, но при этом наклеили на монитор стикер с этим паролем. И смысл? Защите от копирования своих ПЛИС Microsemi уделяет большое внимание.
Не надо этого боятся.

В статье же про закладки приведена картинка RTAX-DSP - ОДНОКРАТНО ПРОГРАММИРУЕМОЙ ПЛИС космического назначения! Там нет шифрования.
И почему все решили, что речь идет о ПЛИС Актел? Только на основании картинки, которая к статье не имеет никакого отношения?