h
Bootloader?
Size: a a a
2019 May 29
h
Прошитый на заводе в ПЗУ бутлоадер.
h
А ключ он откуда возьмет,что бы расшифровать?
h
Ключ либо на заводе шьют, либо вы загружаете.
l
hardegor
А ключ он откуда возьмет,что бы расшифровать?
в энергозависимой памяти, и тампер поставить на вскрытие девайса
h
Чтобы зашифровать - надо знать ключ, или несекурную часть ключа.
h
Чем делать аппаратный шифрователь, удобнее напмсать программный и добавить в бутлоадер. А остальные фишки это уже по возможностям производителя.
h
Для эндюзера это выглядит как аппаратная штука, а реально прога в ПЗУ.
l
самый главный вопрос - нужны ли вы кому-то, чтобы вас вскрывать
l
если делать секурное устройство то на секурных процах со штатными секурными возможностями
l
(и то их можно вскрыть, просто хлопотнее)
l
ну ок. вам виднее
l
в век кикстартера ценятся вещи типа sdr приёмника с 14 битным ацп или часы matrix с уникальным dc-dc
l
всё остальное два китайца делают аналог в течении недели, при том им даже исходники не нужны. достаточно описать функционал вербально
l
ну ок
h
Я понял. Вам надо несекурную прошивку залить и что бы она стала секурной. Обычно все озабочены более сложной процедурой - чтобы она при заливке уже была секурной.
h
Но вам придется разворачивать ее в ram. Как у fpga.
SU
Это запрет загрузки неаутентичной прошивки, путем генерации ключа, подписи файла прошивки и последующего прожига фьюза на устройстве
SU
Пункт 2.3.1