caxapa.ru :: Ну в общем убедительно. Загрузчик расшифровывает бинарник (атакующий не знает кода шифровки и не может подсунуть скомпрометированный бинарник). Затем формально проверяем константу по фиксированному адресу и можем заявлять о имитостойкости.

michas (09.08.2018 08:32, просмотров: 73) ответил VLLV на Собственно константным ключом кодируется прошивка. Если загрузчик смог раскодировать, значит подлинная.

Ну в общем убедительно. Загрузчик расшифровывает бинарник (атакующий не знает кода шифровки и не может подсунуть скомпрометированный бинарник). Затем формально проверяем константу по фиксированному адресу и можем заявлять о имитостойкости. Низкоуровневый доступ у нас ограничен физической пломбировкой прибора.

Ответить

- Низкоуровневый доступ ограничен закрытым отладочным интерфейсом и принципиальным нехранением ничего полезного во внешней памяти в незашифрованном виде. - lloyd(09.08.2018 08:43)
  - Верно, т.н. защищенный интерфейс. michas(296 знак., 09.08.2018 08:50 - 08:53)
    - CRC32 - это не подпись, а контрольная сумма. Подпись предполагает, что создать ее может только автор сообщения, а вот проверить - все. lloyd(298 знак., 09.08.2018 09:01)
      - CRC - пока достаточно чтобы совсем тупо руками не правили. Потом посмотрим, криптануть не проблема когда окончательно информация в конфигах устаканится. michas(620 знак., 09.08.2018 09:58 - 15.08.2018 12:22)

Средства и методы разработки