michas (27.12.2018 17:02, просмотров: 4581)-
- Никак. Классический брутфорс оперирует знанием закрытого и открытого текстов с целью поиска ключа. Если неизвестны две составляющие (ключ и открытый текст) то это уже не брутфорс и как его делать никто не знает. - ASDFS(27.12.2018 18:39)
- Спецы по защите говорят, что пароли во Flash хранить нельзя, так как анализ кода покажет места с высокой энтропией. Отсюда можно сделать вывод - если файл прошивки похож на белый шум - то он (ещё) зашифрован )) - Илья(27.12.2018 17:33)
- Это же разные вещи, незащищенный пароль находится в защищенной флэш, а защищенная прошивка ходит по рукам. - VLLV(27.12.2018 17:45)
- так вопрос в том как определить зашифрована прошивка или нет? Если зашифрована, то распределение будет более равномерное, если нет - видимо имеющее выраженные горбы (NOP, FF, 00, mov, call, etc.) - Илья(27.12.2018 18:12)
- Ежели это прошивка ARM какого-нибудь, то таблица векторов прерываний в ей характерный вид имеет. Если в неиспользуемые векторы галиматью записАть, то идентификация расшифрованности усложнится. - Сидоргек(27.12.2018 19:11)
- Ещё идея: в AES256 рекомендуют перед шифрованием бить на группы по 14 байт и к каждой добавлять 2 случайных, так эти случайные можно не в конец каждой группы приписывать, а в пседослучайное место. И ГСЧ для значений этих случайных байт нужно не из Сидоргек(32 знак., 27.12.2018 19:18)
- После чего начинаешь задумываться - и нахера нужен этот AES?! Когда можно взять какую-нибудь фотку или песню, выкинуть из неё избыточность и сделать XOR/ADD/SUB c шифруемым массивом. Даже перестановки бит не потребуется.. Хотя перестановка, argus98(23 знак., 27.12.2018 22:59)
- AES гораздо компактнее. TEA еще компактнее, но медленнее. Особенно на 8-битных камушках. Режим CTR вестимо. - LightElf(28.12.2018 01:07)
- В общем простые решения меня удовлетворяют, это был практически академический интерес, если заказчик будет интересоваться, чего это мы его прошивку в интернет выкладываем. - michas(27.12.2018 20:18)
- После чего начинаешь задумываться - и нахера нужен этот AES?! Когда можно взять какую-нибудь фотку или песню, выкинуть из неё избыточность и сделать XOR/ADD/SUB c шифруемым массивом. Даже перестановки бит не потребуется.. Хотя перестановка, argus98(23 знак., 27.12.2018 22:59)
- Ещё идея: в AES256 рекомендуют перед шифрованием бить на группы по 14 байт и к каждой добавлять 2 случайных, так эти случайные можно не в конец каждой группы приписывать, а в пседослучайное место. И ГСЧ для значений этих случайных байт нужно не из Сидоргек(32 знак., 27.12.2018 19:18)
- Так, тоже зацепка - статистический анализ по опкодам. - michas(27.12.2018 18:21)
- Если кодировать AES разные блоки разными шифрами, статистический анализ не сработает. Но это паранойя. - VLLV(27.12.2018 18:39)
- Не, мне паранойю не надо. Просто спросил, может есть негативный опыт. - michas(27.12.2018 20:16)
- Если кодировать AES разные блоки разными шифрами, статистический анализ не сработает. Но это паранойя. - VLLV(27.12.2018 18:39)
- Ежели это прошивка ARM какого-нибудь, то таблица векторов прерываний в ей характерный вид имеет. Если в неиспользуемые векторы галиматью записАть, то идентификация расшифрованности усложнится. - Сидоргек(27.12.2018 19:11)
- так вопрос в том как определить зашифрована прошивка или нет? Если зашифрована, то распределение будет более равномерное, если нет - видимо имеющее выраженные горбы (NOP, FF, 00, mov, call, etc.) - Илья(27.12.2018 18:12)
- Это же разные вещи, незащищенный пароль находится в защищенной флэш, а защищенная прошивка ходит по рукам. - VLLV(27.12.2018 17:45)
- В прошивке могут быть некие стандартные конструкции и элементы, вроде адресов периферии. По ним и поймут. - evgeniy1294(27.12.2018 17:06)
- Ага, т.е. если выдернуть список стандартных адресов, то можно по ним начать отсеивать варианты. - michas(27.12.2018 17:08)
- Боюсь, такой подход не сократит количество исходных вариантов до приемлемого для любого пристойного шифра. - ASDFS(27.12.2018 18:42)
- Ну это понятно, 50 на 50. Или угадают пароль с первой попытки или не угадают. - michas(27.12.2018 20:20)
- Боюсь, такой подход не сократит количество исходных вариантов до приемлемого для любого пристойного шифра. - ASDFS(27.12.2018 18:42)
- Ага, т.е. если выдернуть список стандартных адресов, то можно по ним начать отсеивать варианты. - michas(27.12.2018 17:08)