The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



"Google представил открытый стек OpenSK для создания криптогр..."
Версия для распечатки Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Исходное сообщение [ Отслеживать ]
Присылайте удачные настройки в раздел примеров файлов конфигурации на WIKI.opennet.ru.
. "Google представил открытый стек OpenSK для создания криптогр..." +1 +/
Сообщение от Аноним (-), 31-Янв-20, 09:18 
> Нордики интересные девайсы, для изучения самое то.

Одна из самых вендорлокнутых фирм на планете, снискавшая себе известность прежде всего тем что выпустила чипы с ... вообще ни с кем не совместимой модуляцией. Не то чтобы чипы какие-то плохие, но на их примере все желающие смогли на примере своей шкурки узнать что такое вендорлок.

> Другое дело, что рут кеи для секурюбута и прочих трастцелл радостей у них очень любопытно
> завязаны на неизвлекаемые самогенеренные ключи, которые почему-то привязаны к номерам
> партий чипов

И потом совершенно случайно окажется что какой-то товарищмайор может секурно задампить все ключи. Так что парой undocumented все

> (в доках прямо написано, часть про руткей). То есть, для изучения - норм,
> для продакшена и безопасности - ни в коем случае

А смысл тогда изучать? Я вот STM32 изучил - он достаточно ОК как для изучения так и для продакшна. Во всяком случае, там нет мутных маловыполнимых гарантий, хз чьих ключей и прочего добра. Правда в F1xx и защита прошивки от дампа скромная. В Lxxx покрепче.

Ну и для хранения ключей имхо лучше как-то так: кладем их в backup ram, подпитываем батарейкой. Если товарисчмайор или злобный хацкер разбирает девайс чтобы считать чип, размыкается свич, питание с backup RAM слетает, от ключа остается дырка от бублика. Конечно в серийном, сильно популярном экспонате майоры могут и подготовиться к такому раскладу, но это надо чтобы девайс у каждого второго хомячка образовался...

Ответить | Правка | Наверх | Cообщить модератору

Оглавление
Google представил открытый стек OpenSK для создания криптогр..., opennews, 30-Янв-20, 23:28  [смотреть все]
Форумы | Темы | Пред. тема | След. тема



Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру