caxapa.ru :: Понимаю, что боян, но спрошу опять: кто-нить "шьёт" процессоры дома и отправляет на завод паять уже прошитыми? Как вообще решается задача сокрытия от супостата содержащих секретный ключ хексов начального загрузчика? Боимся, как бы изготовитель не

Сидоргек (15.12.2016 13:44, просмотров: 10193)

Понимаю, что боян, но спрошу опять: кто-нить "шьёт" процессоры дома и отправляет на завод паять уже прошитыми? Как вообще решается задача сокрытия от супостата содержащих секретный ключ хексов начального загрузчика? Боимся, как бы изготовитель не договорился напрямую с потребителем ...

Ответить

- Firewall? _VVB(224 знак., 19.12.2016 08:33, )
- Не понял, в чем проблема. Вы дома зашили процы, залочили. Отдали зашитые процы на завод. Завод припаял их. - Ale3000(16.12.2016 05:26)
  - помнится было две проблемки небольших 1) народ переживал что при пайке подтухнуть может код и что это выявится через время 2) У соика когда прошивал иногда ножка какая-нить крайняя чуть гнулась от засовывания в колодку - в зелике истерику устроили basilmak(60 знак., 19.12.2016 10:14)
- да, конечно, и ваще у PICoв часто все ноги задействовал кроме питания (сброс у многих как вход может работать) - в плате их было и не прошить. Было время и прошивки свои продавал в виде уже прошитых PIC14000 - потом ее у меня выкупили. И проблем с basilmak(123 знак., 15.12.2016 20:08)
- Обычно прошивают ПОСЛЕ производства. Заодно и тестируют. - Скрипач(15.12.2016 18:32)
  - Прошить после не всегда возможно. В нашем случае, изделия производил завод, но прошивка принадлежала не заводу, а нам. Отправлять все произведенные изделия в другой город на прошивку было бы несколько затруднительно (на самом деле, практически AlexG(68 знак., 15.12.2016 19:57)
- решается методом неуловимого Джо - 3m(15.12.2016 18:11)
- нужна китайская закладка. раз в некоторое время прошивка, загрузчик и еще что-то должно требовать валидации. - LordN(15.12.2016 17:29)
- шейте прямо у реселлера чипов и залочьте. Мы так делали с xmega-ми, нам их поставляли прямо с прошивкой (правда там партия была 50К, и геморрой с устаканиванием формальностей (пару раз присылали прошитые образцы с бумажками, чтобы подписать, что Adept(547 знак., 15.12.2016 15:25)
- Даж не знаю, ро теме ли... Была тема отправлять ПОТРЕБИТЕЛЮ, об он сам обновлял, ибо, далеко. _basile(515 знак., 15.12.2016 15:13, )
  - Именно так всё и работает. Только если прошивать "свой" загрузчик будет "дядя" на заводе, он сможет в свободное от основной работы время клепать и продавать на сторону "левые" дивайсы. - Сидоргек(15.12.2016 17:13)
  - КО. Сидоргек хочет отдать загрузчик в шаловливые ручки... - Гудвин(15.12.2016 15:19)
    - А - зачем ? - _basile(15.12.2016 15:39, )
      - Идиёт я ;) На самом деле изыскиваю способ не отдавать загрузчик в шаловливые ручки - Сидоргек(15.12.2016 17:15)
        
        Снабдить схему микросхемой с серийником. Лучше сам МК. Прошивку привязывать к серийнику (генерировать под каждый отдельную). В базу записывать уже сгенерированные. Хакнуть, конечно, можно, но сложно (дизассемблировать саму прошивку). - fk0(17.12.2016 01:15)
- Смотря какой процессор. Вот например, занимательная статейка о тщетности - max(15.12.2016 14:50, ссылка)
  - Против трепанации чипа - да, не повоюешь. Но, надеюсь, это не наш случай. - Сидоргек(15.12.2016 17:24)
- Монтажникам отдана тестовая прошивка без секретов, чисто проверить работоспособность. Шьют ее сами монтажники после пайки. Боевая прошива шьется в уже работоспособное железо "дома". ASDFS(315 знак., 15.12.2016 14:42)
- А почему не катят банальные локбиты? Прошили загрузчик и закрыли доступ. - VLLV(15.12.2016 14:42)
  - Они катят. Вы меня не поняли. Не хочу, чтоб загрузчик прошивал "дядя" на заводе. - Сидоргек(15.12.2016 17:08)
    - Не догнал. Тогда так - изучаете, как работают предоплатные системы, и делаете приблизительно также. Подсказка - на рабочем месте прошивальщика стоит криптоблок. - VLLV(15.12.2016 18:27)
      - во во. Типа как разрабы одного программатора придумали, который один из наших сотрудников в производство захотел почему-то прикупить, вместо фитоновского за в 4 раза дешевле. - abivan(16.12.2016 15:07, ссылка)
- Мы шили, правда не загрузчик, а основную прошивку. Прошили, локбиты поставили и отправили на завод - ничего интересного. - AlexG(15.12.2016 14:37)
- Решается просто - отсутствие в нем ключей. Потом, когда надо прошивку заливать тогда и ключи прописываются - 1111111(15.12.2016 14:23)
- знаю таких людей :) - 0men(15.12.2016 13:47)
  - Я ж серьёзно :( - Сидоргек(15.12.2016 13:52)
    - Я тоже. Здесь они бывают, захотят, отпишутся - 0men(15.12.2016 13:54)

Микроконтроллеры