caxapa.ru :: DES, 3DES... Самое лучшее - свое, дилетантское. не похожее ни на что!

Павел В. (22.11.2005 19:45, просмотров: 1) ответил forger на Как-то делал из HEX шифрованный bin для бутзагрузчика на PIC18

DES, 3DES... Самое лучшее - свое, дилетантское. не похожее ни на что! В смысле самописное. Допустим, в бутлоадер кладется ключ - 1024 байта хаотичного мусора. И по нему банально ксорим. У меня бинарный файл прошивки так же ксорится по этому ключу - и передается пользователю для заливки Ну узнает он первую команду, допустим, джамп 0х0030, узнает первые три байта ключа ИЗ ТЫСЯЧИ. Остальное - угадай мелодию? IMHO - бесполезно. P.S. а если еще при ксорении по ключу пустить "бегунок", динамически меняющий сам ключ?...

- XOR Sucks... well, almost.ARC4 does XOR but NOT sucks. SFDK(4508 знак., 25.11.2005 21:09, , ссылка, ссылка)
- Это как раз ломается довольно быстро, особенно имея серию прошивок, зашифрованных одним ключом Al Volovich(120 знак., 22.11.2005 20:36, )
  - Не думаю... Павел В.(50 знак., 23.11.2005 18:48, )
    - ну и зря.... she(617 знак., 23.11.2005 19:55, )
      - Слабость известных алгоритмов - в их известности. А перебор ключа Павел В.(362 знак., 24.11.2005 20:13, )
        
        Прошивка есть исполняемый код, а не случайный набор данных. Так что статистика и эвристика здесь помогут. То же самое имеет место и при расшифровке обычных текстов. - Jean Labrosse(24.11.2005 20:40, )
        
        Ай, бросьте. Тема себя исчерпала и Павел В. абсолютно прав. Для статистики нужно пару сотен одинаковым способом закодированных разных прошивок - Shura(24.11.2005 20:57, )
      - ради моего собственного интереса, покажите мне какой нибудь алгоритм чтобы его засунуть в 512 команд (PIC18) Romario(285 знак., 23.11.2005 20:15, )
        
        That is definitely possible: XTEA (also referred to as TEAN or TEA-N) ROM: 962 bytes (481 instructions) RAM: 25 bytes Jean Labrosse(244 знак., 23.11.2005 20:58, , ссылка)
        
        512 слов - это килобайт? енто вряд ли... По ссылке - для АВРок - на 2К. she(368 знак., 23.11.2005 20:50, , ссылка)
        
        вообще гугль на эту тему много чего выдает, вот например. - she(23.11.2005 21:00, , ссылка)
  - а если инструкция зашифрована с избытком? Romario(462 знак., 22.11.2005 22:05, )
    - Да большинство блочных шифров просты в реализации, и исходники для них валяются по всему инету Al Volovich(290 знак., 23.11.2005 08:36, )
      - контора глЫбокого бурения Морковка(198 знак., 23.11.2005 08:47, )
  - Другой вариант - табличная подмена :-) - Shura(22.11.2005 22:03, )
    - Давайте не изобретать велосипед. А таблицы перестановок используются практически ВО ВСЕХ БЛОЧНЫХ ШИФРАХ. - Jean Labrosse(22.11.2005 22:34, )
      - Почему бы и не изобрести. Это как раз тот самый случай, где самопальный велосипед (даже сильно уступая по параметрам заводскому) очень даже имеет право на жизнь - Shura(23.11.2005 10:09, )
        
        Есть такая наука: криптология. Есть такое направление: блочные шифры. А есть и такое: атака на блочные шифры. ИМЕЯ ТЕОРЕТИЧЕСКУЮ БАЗУ, можно и изобрести самому. - Jean Labrosse(23.11.2005 10:25, )
        
        Тута надо вот что учитывать Shura(590 знак., 23.11.2005 10:31, )
        
        Согласен. Но в любой программе есть ПРЕДСКАЗУЕМЫЕ последовательности инструкций. Например: библиотечная функция, последоватеьность команд для записи в flash, и т.п. А это уже возможность атаки. - Jean Labrosse(23.11.2005 10:54, )
        
        Есть предсказуемая команда чтения флеш ELPM... И де ее искать, в 40-ка килобайтной каше? Или неизвестно какую функцию неизвестно какого компилятора? Павел В.(234 знак., 23.11.2005 18:59, )
        
        эх, нет тут на Вас криптоспециалиста ;) - jaga-jaga(23.11.2005 20:17, )
        
        Это точно. Насчет flash... так для PICов надо и прерывания запретить, и записать 0x55 в спецрегистр, затем 0xAA туда же, а затем флаг WR установить. Больше одной инструкции? ;) Jean Labrosse(60 знак., 23.11.2005 20:47, )
        
        А мы, на направлениях возможного прорыва, минные поля, противотанковые батареи и засады. О как! ;О) И гражданское население на рытьё окопов! - mse(23.11.2005 11:14, )
      - а чего это ты по русски заговорил? прокололся! или по английски не смог выразиться?)) - Romario(22.11.2005 22:51, )
        
        Во первых, я предпочитаю обращение на "Вы". Во вторых, у меня достаточно много сообщений в этой конференции на русском языке (и на ряде других). Finally, I think that is offtopic. - Jean Labrosse(22.11.2005 23:35, )
        
        Ответ: А че так? (к первому ответу) - Xanoy(23.11.2005 00:55, )
        
        Да я его давно на этом поймал. Только он валенком прикинулся - Сергей Борщ(22.11.2005 23:15, , ссылка)

Микроконтроллеры