Чет весеннее отупение... На всяческие AES ресурсов нет. Набросайте пожалуйста идей по защите файлов прошивки исходя из .... («Телесистемы»: Конференция «Микроконтроллеры и их применение»)

Разработка, производство и продажа радиоэлектронной аппаратуры

| Карта сайта | Пишите нам | В избранное

Требуется программист в Зеленограде
- обработка данных с датчиков; ColdFire; 40 тыс.
e-mail:jobsmp@pochta.ru

Телесистемы | Электроника | Конференция «Микроконтроллеры и их применение»

Чет весеннее отупение... На всяческие AES ресурсов нет. Набросайте пожалуйста идей по защите файлов прошивки исходя из следующих условий:

Отправлено Гудвин 02 апреля 2008 г. 16:53

Загрузка будет с SD. Для произвольного доступа к файлу в бутлодыре тоже не хватает ресурсов. Секторы читаться будут последовательно. Есть избыточность - можно задействовать разность между размером сектора SD (512 байт) и страницей флэш памяти (128 байт). Вот страницы можно перетасовать... Задницей чую, что при таких исходных данных можно забубучить очень даже надежное шифрование. Но башка чет не варит, посему прошу идеек подкинуть :) Вернее некоторые идеи есть, просто хочется свежих мыслей для сопоставления...

Составить ответ | Вернуться на конференцию

Ответы

микрочиповский чипер (из кейлока), имхо, проще ТЕА, но там раундов больше — yes (02.04.2008 19:51:44 87.236.81.130, 110 байт)
Всем большое спасибо! Xtea вполне вместится. И CRC для контроля прошивы. И похоже даже имя файла можно будет проанализировать... — Гудвин (02.04.2008 18:31:33 89.232.124.29, пустое)
меньше на всякие тачки отвлекайся, тогда обострений не будет :) — манипулятор (02.04.2008 17:27:34 208.73.49.114, 313 байт)
Чот не понял...Атымелий крипто-бут-лодырь, он-вроде с АЕС идёт. — -mse- (02.04.2008 17:16:16 83.239.86.98, пустое)
- Тока в 2кб хрен чо влезет - там FAT и пр. отъедают прилично... — Гудвин (02.04.2008 17:20:13 89.232.124.29, пустое)
  - Эть, мля, 1 и 8 увидел - сразу м128... — -mse- (02.04.2008 17:24:27 83.239.86.98, пустое)
TEA примените - он прост и надежен. — SM (02.04.2008 17:10:44 80.92.255.53, пустое)
- Лучше XTEA у TEA уязвимость обнаружили и немного подправили получилось XTEA — F8 (02.04.2008 17:30:45 213.130.22.7, пустое, ссылка)
  - Ну это само собой. Я давно XTEA юзаю, но называю его все равно TEA :) Понимаю, что некорректно, но так сложилось. — SM (02.04.2008 17:31:59 80.92.255.53, пустое)
- => — SM (02.04.2008 17:15:26 80.92.255.53, пустое, ссылка)
  - Спасибо, Сергей. Попробую - может и втиснется.... — Гудвин (02.04.2008 17:22:39 89.232.124.29, пустое)
    - Какая нахрен математика? Там только XOR и ADD. — SM (02.04.2008 17:26:53 80.92.255.53, пустое)
      - И памяти не надо - все "in place" делается. — SM (02.04.2008 17:28:15 80.92.255.53, пустое)
        
        Кстати, в FEAL в S-боксах только арифметика по модулу 256 и циклические сдвиги байта на 2. — Oldring (02.04.2008 17:34:53 91.76.16.155, пустое)
    - Но математика подцепит нехилые библиотеки. Так что, думаю, придется че-нить свое прикручивать-таки... — Гудвин (02.04.2008 17:25:47 89.232.124.29, пустое)
      - А Вы двухкилобайтный лоадер на С пишете? ;) — Oldring   (02.04.2008 17:29:6 91.76.16.155, пустое)
        
        Абизательна :) И даже 1.5 кб для MSP по RFID с шифрацией ;) Тут FAT откушивает... А при такой избыточности (в 8 раз) можно в трех строках замутить очень серьезное шифрование. — Гудвин   (02.04.2008 17:37:6 89.232.124.29, пустое)
        
        За Вас все давно сделано. Уже гуглить даже лень стало. — SM   (02.04.2008 17:42:54 80.92.255.53, пустое, ссылка, картинка)
        
        Эстасиба, добрый человек :) Это похоже влезает :) — Гудвин   (02.04.2008 17:52:42 89.232.124.29, пустое)
        
        Ну, в 64-байта этот код точно не влезет :) — Oldring   (02.04.2008 17:44:52 91.76.16.155, пустое)
        
        Ваще-то у него 64 байта только на табличку давались, тут табличка значительно меньше. — SM   (02.04.2008 17:46:49 80.92.255.53, пустое)
        
        :-))))) — Oldring   (02.04.2008 17:47:57 91.76.16.155, пустое)
        
        Хорош стебаться :) Я начал пост c уважительной причины - отупение :) — Гудвин   (02.04.2008 18:09:15 89.232.124.29, пустое)
разбросать байты по сектору, остальное заполнить мусором. До кучи сделать XOR байтов с чем-нибудь — argus98 (02.04.2008 17:03:15 81.22.205.230, пустое)
- Так и планировал - "мусорить" :) Табличка XOR на 64 байта в загрузчике вмещается. Мыслил какой-то связный список, адрес входа в нее какой-нить хеш функцией... — Гудвин (02.04.2008 17:10:38 89.232.124.29, пустое)
  - разброс байтов по сектору = перестановка/инверсия бит адреса. Для 128-байт страницы произвольная перестановка+инверсия займет 15 слов (+): — argus98 (02.04.2008 17:34:10 81.22.205.230, 302 байт)
Можно попробовать вот как + — OlegPowerC (02.04.2008 17:01:11 91.103.152.238, 295 байт)
если я правильно понял (сам торможу, а все изза перевода часов!!!) - каждую инструкцию (2 байта) раскидать в 4 байта, к примеру,... — ы (02.04.2008 17:00:24 80.92.98.211, 253 байт)
- если уж совсем туго, можно через скремблер побитово все прошивку:) — ы (02.04.2008 17:12:9 80.92.98.211, пустое)
  - Только криптостойкость нулевая :) Если подразумевается регистр с обратными связями. — SM (02.04.2008 17:44:27 80.92.255.53, пустое)
Сколько есть ресурсов? — Oldring (02.04.2008 16:58:14 91.76.16.155, 52 байт)
- Всего 2 кб - мега168. Но там и FAT, и подпрограммы записи флэш, и CRC. Байта 64 могу выделить под XOR табличку + серийник. — Гудвин (02.04.2008 17:04:51 89.232.124.29, пустое)
  - Да, для AES этого, действительно, скорее всего мало — Oldring (02.04.2008 17:09:23 91.76.16.155, 53 байт)
    - Для AES уже без разницы :-)) — OlegPowerC (02.04.2008 17:10:14 91.103.152.238, пустое)
      - А вот не уверен :) — Oldring (02.04.2008 17:12:0 91.76.16.155, пустое)
- Посмотрите сюда. — Oldring (02.04.2008 17:03:53 91.76.16.155, 98 байт, ссылка)
RC4? Он наверное попроще. — 1111 (02.04.2008 16:56:43 86.57.156.56, пустое)
- Нет — OlegPowerC (02.04.2008 16:57:16 91.103.152.238, пустое)