Защита от взлома при бутлоадере, к специалистам по бутлоадерям и взлому Опции

[SasaVitebsk]

Заканчиваю серьёзный проект. Таких по объёму у меня ещё не было. Очень жалко потраченного времени (приблизительно месяцев 8). Одназначно придётся применять бутлоадер. И вот вопрос.

Как я понимаю защиту можно пробить если знать некоторые внутренние блоки. (Если я ошибаюсь, - успокойте меня). Эти внутренние куски проги можно "вычислить" по внешним признакам. Ну например достаточно ли для взлома будет таблицы CRC16 или таблицы знакогенератора?

Вообще какой объём кода необходимо знать для взлома? И кто как с этим борется? Теоритически данные таблицы можно вынести за пределы проги и не включать их в пространство программы. Располагать по фиксированному адресу. Правда проект будет выгладеть несколько не очень.

[µµC]

Чет не понимаю, где проблемы? Существуют шифрующие алгоритмы бутлоудеров. Например, AES или DES в апноутах Атмел. Прошивки защищенные такими алгоритмами не поддаются взлому более дешевому, чем взлом самого контроллера.

[SasaVitebsk]

Чет не понимаю, где проблемы? Существуют шифрующие алгоритмы бутлоудеров. Например, AES или DES в апноутах Атмел. Прошивки защищенные такими алгоритмами не поддаются взлому более дешевому, чем взлом самого контроллера.

Проблему я описал вначале. Очевидно, что стандартный шифрующий алгоритм практически нельзя взломать. Но если известна часть этого кода в незашифрованном виде, то существуют стандартные взломщики которые восстанавливают ключ. В качестве такого троянского коня можно использовать например таблицу CRC16 или таблицу знакогенератора, определить которую можно по внешним признакам.

[Stas633]

SasaVitebsk , чем закончились ваши "поиски"? На чём остановили свой выбор? И каково ваше мнение о закрытии кода сейчас?

[Dog Pawlowa]

SasaVitebsk , чем закончились ваши "поиски"? На чём остановили свой выбор? И каково ваше мнение о закрытии кода сейчас?

Смею предположить, что табло никому не нужно по причине закрытия нефтяного краника для Беларуси. Именно это произошло с одними моими знакомыми, пытавшимися установить табло в троллейбусах.
На этом фоне проблемы защиты загрузчика нивелируются в пыль.

[SasaVitebsk]

Смею предположить, что табло никому не нужно по причине закрытия нефтяного краника для Беларуси. Именно это произошло с одними моими знакомыми, пытавшимися установить табло в троллейбусах.
На этом фоне проблемы защиты загрузчика нивелируются в пыль.

Я надеюсь что это не в мой адрес.

Хотя это и не совсем по теме, но закрытие нефтяного краника на большинстве жителей незначительно сказалось. Я думаю Путин говорил правду когда говорил что Росия теряет 4 млрд $ в год, но это не значит что Беларусь их получает. Ч/з Беларусь прокачивали нефтепродукты российские же конторы - Лукойл к примеру. Я думаю они конечно же делились с кем то. Но не со мной - точно. Короче народом там не пахло.

Я изделие закончил, но проблем пока много. Но так всегда по началу. Я не совсем бегущую строку делал. В другом сегменте рынка хочу попробовать. У меня масштабируется по горизонтали и вертикали. Есть графика. По результатам первой партии - исправил ошибки и ... вношу новые.

В первой партии бутлоадер не стал делать. Просто времени не хватило. Да ещё и изменения в схеме - значительные. Я решил что первую партию серьёзно не поддерживать. Во второй - пока не знаю. Решил делать два контроллера - один на atmegе, а второй на ARM от филипса. (На меге чтобы не простаивать пока буду переделывать прогу) Хочу попробовать улучшить показатели. Когда контроллер устаканится - тогда перейду к фазе бутлоадера.


Стоимость бегущей строки минимального размера 16х144 соответствует стоимости трёхмесячной оплаты рекламы в рекламной газете - минимального размера в середине! При таком соотношении за сбыт в моих масштабах я не беспокоюсь.