Grundlegendes zur Authentifizierung mit ATSHA204A

Der Workflow ist wahrscheinlich falsch, aber die Hauptidee sollte sein etwas in der Nähe.

Nein, das ist im Grunde genommen nutzlos. Dies wäre in Ordnung, wenn Sie beispielsweise Ihren Krypto-IC verwenden würden, um die Authentizität von zu überprüfen ein Addon-Gerät (z. B. ein Drucker, der die Kassette überprüft, wurde von derselben Firma hergestellt).

Es hilft Ihnen nicht , da " weigert sich zu arbeiten " fliegt nicht, wenn jemand den Maschinencode Ihrer Firmware hat: Das Finden der Prüfung im zerlegten Maschinencode ist normalerweise nicht das schwer. Dann ist es so viel wie das Ersetzen eines " Sprungs zu „Stop and Do Nothing“ " durch eine " springe zu „start“ von nützlicher Funktionalität „"; In der Regel wird dazu ein Byte geändert.

Sie müssen den interessanten Teil Ihrer Firmware im permanenten Speicher verschlüsseln (normalerweise den integrierten Flash der MCU). Nur ein Bootloader, der den Krypto-Chip verwendet Das Entschlüsseln der Hauptfirmware würde unverschlüsselt bleiben. Beim Booten entschlüsselt der Bootloader die Firmware in den Arbeitsspeicher.

Kleines Problem: Sie müssten ziemlich clever sein, was die Hardware betrifft, damit man es nicht kann Schließen Sie einfach einen Logikanalysator zwischen Ihre MCU und den Krypto-IC an und schnüffeln Sie an den entschlüsselten Bytes.

Es gibt Problemumgehungen, die Dinge verschleiern, indem Sie wild im Speicher herumspringen, während Sie Dinge entschlüsseln usw. Das Problem ist, dass es nichts gibt Geheimnis darüber, es ist nur ein bisschen mehr Arbeit zu verstehen, wie das Herumspringen aus Maschinencode gemacht wird. (Und wenn Sie es schaffen, einen einzelnen Maschinencode in diesen Bus einzufügen, der die MCU dazu bringt, ihren gesamten RAM über einen Pin zu streamen, ist das Spiel auch vorbei; es spielt für Sie keine Rolle, ob Sie wissen, wo Dieser Code landet im RAM. Sie werden ihn später im Dump finden. Es ist nur wichtig, dass er irgendwann ausgeführt wird.)

Mit anderen Worten, wenn Sie wirklich an Ihre Firmware denken ist das kommerziell interessant (die Leute überschätzen das wild! Für Dinge, die nicht hauptsächlich Firmware sind, wie zum Beispiel für jedes Consumer-Gerät und jede industrielle Steuerung, ist es normalerweise schwierig, alle Teile zu beschaffen und die zu bauen Das gleiche / ähnliche Gerät ist billiger als das Original, und das vollständige Umschreiben der Firmware ist im Vergleich dazu oft einfach. Dann besteht Ihre einzige Chance darin, Geheimhaltung, verschlüsselten Speicher und sichere Ausführung zu integrieren (so dass RAM-Dumping unmöglich ist).

Es gibt Mikrocontroller, die das tun. Sie sind normalerweise etwas teurer.Aber, wie Sie sich vorstellen können, wenn Sie sich beispielsweise in einer Verteidigungsumgebung befinden, in der Sie die Firmware zertifizieren müssen, kann dies nicht manipuliert werden. Nun, das ist Ihr Weg.

Nintendo stellt Geräte her, bei denen der finanzielle Anreiz groß ist, dass niemand seine Firmware lesen oder sogar ändern darf:
Die Unfähigkeit der Benutzer, Software, die nicht von Nintendo lizenziert wurde, auf ihren Konsolen auszuführen, ist für ihr Geschäftsmodell von entscheidender Bedeutung. Daher ist es von größter Bedeutung, die Überprüfung der Signaturen des Spiels nicht umgehen zu können. Aus diesem Grund bietet ein Nintendo Switch mehrere Schutzschichten. Wie Sie sich vorstellen können, ist dies keine Garantie – es gab einfach Hobbyisten (nicht einmal Leute mit kriminellem / kommerziellem Interesse!), Die einen Weg dazu gefunden haben.

Aber Sie werden eines bemerken: Nur weil es schwierig ist, das Gerät zu perfektionieren, heißt das nicht, dass es sich nicht lohnt, das Klonen Ihres Geräts zu erschweren. Nach meiner bescheidenen Erfahrung kapitulieren Kloner normalerweise Sobald Sie verstehen müssen, wie ein Gerät funktioniert, um es zu kopieren, sind sie in der Lage, Ingenieure zu haben, die Ihre Arbeit mehr oder weniger erledigen können, und diese Ingenieure arbeiten normalerweise in Ihrer Branche, nicht in Ein gefälschtes Labor. Eine gute Abschreckung ist daher , die Firmware in Flash zu verschlüsseln. Es ist nicht perfekt, aber in dem Moment, in dem sie den Logikanalysator herausholen und Wochen mit dem Reverse Engineering Ihrer verbringen müssen Das In-RAM-Entschlüsselungsprotokoll, nur um etwas zu erhalten, das sie möglicherweise kopieren können, könnte ausreichen, um das finanzielle Risiko für zu hoch zu halten und sich für einige zu entscheiden etwas anderes.