michas (09.08.2018 06:34, просмотров: 2341)-
- Как обычно - загрузчиком с шифрованием + невозможность отката на более старую версию. Пользователь не сможет залить "абы что" - только то, что предоставит разработчик. Ну и "пломба" - в приборах учета требуют вывод текущих сигнатур прошивок и Гудвин(229 знак., 09.08.2018 07:09)
- Только обычно сигнатуры прошивок для вывода - константы :) - VLLV(09.08.2018 07:59)
- Вот я и читаю ГОСТ Р.654-2015 и ГОСТ OIML R76. michas(214 знак., 09.08.2018 07:15)
- Собственно константным ключом кодируется прошивка. Если загрузчик смог раскодировать, значит подлинная. - VLLV(09.08.2018 07:58)
- Ну в общем убедительно. Загрузчик расшифровывает бинарник (атакующий не знает кода шифровки и не может подсунуть скомпрометированный бинарник). Затем формально проверяем константу по фиксированному адресу и можем заявлять о имитостойкости. michas(71 знак., 09.08.2018 08:32)
- Низкоуровневый доступ ограничен закрытым отладочным интерфейсом и принципиальным нехранением ничего полезного во внешней памяти в незашифрованном виде. - lloyd(09.08.2018 08:43)
- Верно, т.н. защищенный интерфейс. michas(296 знак., 09.08.2018 08:50 - 08:53)
- CRC32 - это не подпись, а контрольная сумма. Подпись предполагает, что создать ее может только автор сообщения, а вот проверить - все. lloyd(298 знак., 09.08.2018 09:01)
- CRC - пока достаточно чтобы совсем тупо руками не правили. Потом посмотрим, криптануть не проблема когда окончательно информация в конфигах устаканится. michas(620 знак., 09.08.2018 09:58 - 15.08.2018 12:22)
- CRC32 - это не подпись, а контрольная сумма. Подпись предполагает, что создать ее может только автор сообщения, а вот проверить - все. lloyd(298 знак., 09.08.2018 09:01)
- Верно, т.н. защищенный интерфейс. michas(296 знак., 09.08.2018 08:50 - 08:53)
- Низкоуровневый доступ ограничен закрытым отладочным интерфейсом и принципиальным нехранением ничего полезного во внешней памяти в незашифрованном виде. - lloyd(09.08.2018 08:43)
- Ну в общем убедительно. Загрузчик расшифровывает бинарник (атакующий не знает кода шифровки и не может подсунуть скомпрометированный бинарник). Затем формально проверяем константу по фиксированному адресу и можем заявлять о имитостойкости. michas(71 знак., 09.08.2018 08:32)
- Собственно константным ключом кодируется прошивка. Если загрузчик смог раскодировать, значит подлинная. - VLLV(09.08.2018 07:58)
- Как обычно - загрузчиком с шифрованием + невозможность отката на более старую версию. Пользователь не сможет залить "абы что" - только то, что предоставит разработчик. Ну и "пломба" - в приборах учета требуют вывод текущих сигнатур прошивок и Гудвин(229 знак., 09.08.2018 07:09)