0
Кстати, а кварцевые генераторы как программируются? Можно без спецдевайса от производителя настроить?
Size: a a a
2017 November 16
С
Почитайте на хабре статьи BarsMonster 'a. Он специализируется на вскрытии микрух в домашних условиях
l
или не на хабре https://zeptobars.com/
PK
Кстати, сейчас ведь интернет вещеё в моде. Девайсы подключаются к интернету легко и непринужденно. Можно скопировать прошивку, а вот валидацию на сервере клон уже не пройдет.
l
пока что не встречал такой защиты. если будет, будем курить её. если какой-нибудь rsa или ec открытые ключи шить, то это конечно может стать проблемой. но на самом деле пути есть. можно сгенерить свой ключ и поднять свой сервер например
l
снять на чипе оригинального устройства локи, получать все обновления с оригинального сервера, патчить ключи и рассылать уже через свой фейковый сервер
l
если железка стоит таких хлопот
l
а вот допустим со специализированными чипами реально сложно. асики всякие. там только логику воспроизвдить на ширпотребном камне
l
тот же dect сколько ковыряли
PK
Да я не совсем об этом. Я о подключении к серверу не только в целях защиты, но и, например, управления со смартфона. Такое-то не скопируешь.
l
сервер не скопируешь, но если оно того стоит, то имея шлеш проца можно отреверсить протокол и сделать свой сервер, ничем не хуже
K
хм. идея :) уехать в китай и организовать сервис по вскрытию чипов и вычитке прошивок :))
игра SHENZHEN I/O примерно про это
PK
сервер не скопируешь, но если оно того стоит, то имея шлеш проца можно отреверсить протокол и сделать свой сервер, ничем не хуже
Ну так это, по сути, и есть переписать всё с нуля.
l
Ну так это, по сути, и есть переписать всё с нуля.
как альтернатива - можно нанять хакера и он сольёт исходники всего что крутится на сервере. не сказать чтобы это было дорого
PK
При нормально настроенном сервере и нормальном коде - очень дорого и потребует привлечения социальной инженернии.
PK
т.е. ключи должен слить хакеру админ конторы, или какой-то сотрудник установить у себя на рабочем компьютере вирус.
l
При нормально настроенном сервере и нормальном коде - очень дорого и потребует привлечения социальной инженернии.
в идеальном мире где все настраивают сервера правильно и сразу же латают дыры при их обнаружении
l
iot стартапам такое не по карману обычно
PK
Что не по карману? Нанять админа нормального, который им VPS настроит как следует?
T
лучше украдите ключи с сервера активации айфонов