👩🏿‍🤝‍👨🏾 ♓️ 🙋🏿 $ 3 हार्डवेयर एन्क्रिप्शन कुंजी

^{अंतिम परिणाम एक USB फ्लैश ड्राइव का आकार है।}

व्यापक एन्क्रिप्शन और, परिणामस्वरूप, कुंजियों की एक बहुतायत आपको उनके विश्वसनीय भंडारण के बारे में सोचती है। बाहरी उपकरणों पर कुंजी जमा करना, जहां से उन्हें कॉपी नहीं किया जा सकता है, लंबे समय से अच्छा अभ्यास माना जाता है। मैं $ 3 और 2 घंटे के लिए इस तरह के उपकरण को बनाने के बारे में बात करूंगा।

चित्र का क्या अर्थ है?

. . : « — , … , ...». , , )

संक्षेप में काम के सिद्धांतों के बारे में

क्रिप्टोग्राफी हमें यह छिपाने का अवसर देती है कि हम क्या भेजना चाहते हैं, यह सुनिश्चित करने के लिए कि हम उस व्यक्ति के साथ संवाद करते हैं जिसके साथ हम सोचते हैं और कई दिलचस्प चीजें हैं। आमतौर पर यह सब अच्छी तरह से काम करने के लिए, वे हमसे एक ही बात पूछते हैं - हमारी एन्क्रिप्शन कुंजी को गुप्त रखने के लिए । आसान लगता है, है ना? खैर, देखते हैं कि हम अपनी चाबी कैसे छिपा सकते हैं:

अपने डेस्कटॉप पर फ़ाइल को सहेजना वर्षों से कुछ रिकॉर्ड करने का एक पुराना और सिद्ध तरीका है। समस्या यह है कि उपयोगकर्ता स्वयं के अलावा, अन्य कार्यक्रमों का एक गुच्छा आपके डेस्कटॉप पर फ़ाइलों तक पहुंच है। और यदि आप पूरी तरह से आश्वस्त हैं कि वे सभी वही करते हैं जो वे चाहते हैं, तो आपके बारे में कोई डेटा एकत्र न करें और बस उन्हें नेटवर्क में मर्ज न करें - यह लेख आपके लिए नहीं है।
— - , . , , , - -
— , . , . , . , ( ssh-) .

जैसा कि आप देख सकते हैं, मुख्य समस्या यह है कि चाबियाँ या तो सीधे आपके कंप्यूटर पर संग्रहीत होती हैं या कीबोर्ड, फ्लैश ड्राइव, आदि का उपयोग करके वहां प्रवेश करती हैं। लेकिन, आप आपत्ति करते हैं, तो अगर यह कुंजी नहीं जानता तो मेरा कंप्यूटर डेटा कैसे एन्क्रिप्ट करेगा? सही उत्तर कोई रास्ता नहीं है। समाधान लंबे समय से आविष्कार किया गया है। मुख्य विचार कंप्यूटर से एक विशेष उपकरण कनेक्ट करना है, जो डेटा को स्वयं एन्क्रिप्ट करेगा। और कंप्यूटर केवल डेटा भेजेगा और परिणाम प्राप्त करेगा। इसलिए, उदाहरण के लिए, कई स्मार्ट कार्ड काम करते हैं।

आवश्यक घटक

तो चलो शुरू करते है। हम STM32 श्रृंखला के एक सस्ती और काफी लोकप्रिय माइक्रोकंट्रोलर पर अपने डिवाइस को इकट्ठा करेंगे। बेशक, आप एक मुद्रित सर्किट बोर्ड खुद बना सकते हैं, लेकिन हम 2 घंटे में प्रबंधन करना चाहते हैं? तो चलो एक तैयार समाधान लेते हैं - एसटी-लिंक वी 2 प्रोग्रामर। यह डिवाइस इस तरह दिखता है।

अजीब तरह से पर्याप्त, STM32 माइक्रोकंट्रोलर के लिए प्रोग्रामर STM32 माइक्रोकंट्रोलर पर इकट्ठा किया जाता है। यह डिवाइस एक फ्लैश ड्राइव की तरह बहुत दिखता है, जो कि बस हम क्या कर सकते हैं। इसके अलावा, इसका शरीर एल्यूमीनियम से बना है, इसलिए आप चिंता नहीं कर सकते कि यह क्षतिग्रस्त हो जाएगा। यह aliexpress 1.5-3 डॉलर के लिए एक चमत्कार की लागत। हमें इनमें से दो चीजों की आवश्यकता होगी। हम उनमें से एक को टर्न-की आधार पर रीमेक करेंगे, और हम फ़र्मवेयर को पहले अपलोड करने के लिए दूसरे का उपयोग करेंगे। यदि आपके पास पहले से ही STM32 प्रोग्रामर है, तो आप एक काम कर सकते हैं।

कुल, हमें चाहिए:

प्रोग्रामर ST-Link v2 - 2 टुकड़े
सोल्डरिंग आयरन
कुछ तार - एक नियम के रूप में उपयुक्त तार पहले से ही एसटी-लिंक के साथ शामिल हैं
लिनक्स, फर्मवेयर संकलित और अपलोड करने के लिए

फर्मवेयर को संकलित करें

तो, चलो सॉफ्टवेयर भाग के साथ शुरू करते हैं - हमारी कुंजी के लिए फर्मवेयर को इकट्ठा करना। फर्मवेयर स्रोत कोड इस भंडार में पाए जा सकते हैं । मैं नवीनतम स्थिर संस्करण डाउनलोड करने का सुझाव दूंगा (आप इसे टैग टैब में पा सकते हैं)। आप रिपॉजिटरी को क्लोन कर सकते हैं या ज़िप आर्काइव के रूप में डाउनलोड कर सकते हैं। उंगलियां चटकाना, टर्मिनल लॉन्च करना और प्रोजेक्ट फ़ोल्डर में जाना। Src फ़ोल्डर में जाएं

$ cd src

फर्मवेयर को संकलित और डाउनलोड करने के लिए, हमें कई पैकेज स्थापित करने की आवश्यकता है:

हाथ-नन-EABI-जीसीसी
हाथ-नन-EABI-newlib
openocd

मैं पेसमैन पैकेज मैनेजर का उपयोग करता हूं, मेरे मामले में यह इस तरह दिखता है


$ sudo pacman -S arm-none-eabi-gcc
$ sudo pacman -S arm-none-eabi-newlib
$ sudo pacman -S openocd

यदि आप उबंटू पर बैठे हैं - उपयुक्त का उपयोग करें।

मैं आपको याद दिला दूं कि हम प्रोजेक्ट के src फोल्डर में हैं।
कॉन्फ़िगर स्क्रिप्ट चलाएँ


$ ./configure --vidpid=234b:0000

हम मेक यूटिलिटी चलाते हैं और निरीक्षण करते हैं कि हमारा फर्मवेयर कैसे संकलित है।

$ make

संकलन के बाद, बिल्ड फ़ोल्डर दिखाई देता है, और इसमें gnuk.elf फ़ाइल - हमें इसकी आवश्यकता है।

डिवाइस के लिए फर्मवेयर डाउनलोड करें

अब हमारे पास फर्मवेयर के साथ समाप्त फ़ाइल है, हमें केवल इसे डिवाइस पर डाउनलोड करने की आवश्यकता है। इसके लिए, हमें टांका लगाने वाले लोहे के साथ थोड़ा काम करना होगा। चिंता न करें, आपको किसी विशेष कौशल की आवश्यकता नहीं है, बस 4 तार मिलाएं।

इसलिए, हम प्रोग्रामरों में से एक लेते हैं और मामले को इससे दूर करते हैं। चयनित प्रोग्रामर हमारा दाता होगा। यहां हम जानते हैं कि अंदर क्या है।

बोर्ड पर 4 पिनों पर ध्यान दें। हमें उन्हें मिलाप करने की आवश्यकता होगी। मैं इसके लिए एसटी-लिंक के साथ आने वाले तारों का उपयोग करने की सलाह देता हूं। हम एक छोर से तारों को साफ करते हैं और संपर्कों को मिलाप करते हैं। यदि हम भाग्यशाली हैं, तो बोर्ड पर इन संपर्कों के संकेत होंगे।

"

अब, हम तारों के दूसरे छोर को शेष पूरे प्रोग्रामर से जोड़ते हैं। यदि आप भाग्यशाली हैं, तो बस तारों को शिलालेखों के अनुसार कनेक्ट करें:

GND GND
3.3V से 3.3V
SWDIO को SWDIO
SWCLK को SWCLK करें

यदि बोर्ड पर कोई लेबल नहीं हैं, तो आपको परीक्षक का उपयोग ~~करने के~~ लिए ~~यादृच्छिक पर प्रहार~~ करना होगा । इसका उपयोग करके, आप आसानी से जीएनडी पा सकते हैं (यह दाता प्रोग्रामर के टर्मिनलों पर जीएनडी से जुड़ा हुआ है), 3.3 वी के समान। शेष दो तारों को यादृच्छिक पर जोड़ना होगा। सौभाग्य से, केवल 2 विकल्प हैं नतीजतन, हमें इसके समान कुछ मिलता है।

इस फोटो में, ब्लू डिवाइस प्रोग्रामर है, जिसे हम केवल प्रोग्रामर के रूप में उपयोग करते हैं।। इस तथ्य से भ्रमित न हों कि लेख की शुरुआत में फोटो में, अंतिम डिवाइस में नीले रंग का शरीर है। यह वह नहीं है। भविष्य का उपकरण दाईं ओर है।

फर्मवेयर डाउनलोड करें

हम सफलता से एक कदम दूर हैं, यह केवल फर्मवेयर डाउनलोड करने के लिए बना हुआ है। टर्मिनल खोलें, हमारे फर्मवेयर (gnuk.elf) के साथ फ़ोल्डर पर जाएं।

कमांड चलाएँ:

$ openocd -f interface/stlink-v2.cfg -f target/stm32f1x.cfg -c 'program build/gnuk.elf verify reset exit'

तो, अब हमने फर्मवेयर को अपने डिवाइस पर अपलोड किया है। एक कदम बचा था - माइक्रोकंट्रोलर की मेमोरी पढ़ने पर रोक लगाने के लिए। ध्यान! यह एक बहुत ही महत्वपूर्ण चरण है, जो उस व्यक्ति को चोरी करने की अनुमति नहीं देगा जो इससे गुप्त जानकारी निकालने के लिए आपकी चाबी चुराता है।

ऐसा करने के लिए, कमांड चलाएँ:

openocd -f interface/stlink-v2.cfg -f target/stm32f1x.cfg -c init -c "reset halt" -c "stm32f1x lock 0" -c reset -c exit

अब सब कुछ तैयार है।

सब वापस डाल दिया

अब क्योंकि सभी कदम पीछे हैं, यह हमारे डिवाइस की उपस्थिति का ध्यान रखना है। हम तारों को मिलाप करते हैं। हमें अब मूल संपर्क बार की भी आवश्यकता नहीं है, इसलिए आप इसे सुरक्षित रूप से अनसोल्ड कर सकते हैं।

माउंट को तोड़ें और एक समय में संपर्कों को मिलाप करें।

अब हम मामले को वापस डालते हैं और प्लास्टिक के उपयुक्त टुकड़े के साथ पीछे की दीवार को सील करते हैं।

मैं कैसे उपयोग कर सकते हैं?

हमने जो इकट्ठा किया है वह एक OpenPGP स्मार्ट कार्ड एमुलेटर है । ऐसा कार्ड GPG, SSH कीज़ को स्टोर कर सकता है। गुंजाइश काफी बड़ी है, उदाहरण के लिए:

साइनिंग गेट कमिट - यहां पहले से ही एक सुरक्षा मुद्दा उठाया गया है
SSH कुंजी भंडारण
S / MIME ईमेल एन्क्रिप्शन और हस्ताक्षर - की जाँच नहीं की, लेकिन वे लिखते हैं कि यह काम करता है
पासवर्ड के बिना ओएस में प्रवेश करना - हब पर एक अच्छा गाइड पहले से ही है

जैसा कि आप देख सकते हैं, आप बहुत सारी रोचक और उपयोगी चीजें कर सकते हैं।

Ssh के लिए उपयोग उदाहरण

और अंत में, आइए देखें कि आप इस कुंजी का उपयोग ssh कीज़ को स्टोर करने और रिमोट सर्वर से कनेक्ट करने के लिए कैसे कर सकते हैं।

दो तरीके हैं - एक नई कुंजी उत्पन्न करने के लिए या किसी मौजूदा कुंजी को टोकन में आयात करना।

चलो दोनों विकल्प देखें। हम यूएसबी में टोकन डालते हैं। Dmesg में आप कनेक्टेड डिवाइस के बारे में जानकारी देख सकते हैं।


$ dmesg
[11073.599862] usb 1-3: USB disconnect, device number 11
[11311.647551] usb 1-3: new full-speed USB device number 12 using xhci_hcd
[11311.796881] usb 1-3: New USB device found, idVendor=234b, idProduct=0000, bcdDevice= 2.00
[11311.796884] usb 1-3: New USB device strings: Mfr=1, Product=2, SerialNumber=3
[11311.796885] usb 1-3: Product: Gnuk Token
[11311.796887] usb 1-3: Manufacturer: Free Software Initiative of Japan

नई ssh प्रमुख पीढ़ी

यह समझना महत्वपूर्ण है कि कुंजी डिवाइस पर ही उत्पन्न होती है , और आपके कंप्यूटर पर नहीं। तो, ऐसी कुंजी कभी भी डिवाइस को नहीं छोड़ती है।

Gpg पर जाएं:


$ gpg --card-edit

Gpg इंटरेक्टिव मोड खुलता है, एडमिन मोड को एडमिन कमांड से सक्षम करता है:


gpg/card> admin

अगला, नई कुंजी जनरेशन कमांड चलाएँ:


gpg/card> generate

निम्नलिखित मानक gpg कुंजी पीढ़ी प्रक्रिया है। जिसके दौरान आपको बैकअप कुंजी को डिस्क पर सहेजने के लिए कहा जाएगा। डेवलपर्स बैकअप बनाने की सलाह देते हैं, लेकिन आप तय करते हैं।
केवल एक चीज यह है कि 2048 बिट्स तक आरएसए कुंजियों की हार्डवेयर पीढ़ी समर्थित है। यदि आपको 4096 की आवश्यकता है, तो आपको कंप्यूटर पर कुंजी उत्पन्न करनी होगी, और फिर इसे डिवाइस पर ही आयात करना होगा।
आगे आपको पिन कोड की आवश्यकता होगी। डिफ़ॉल्ट रूप से, निम्न पिन कोड फर्मवेयर में संरक्षित हैं:

कार्ड पिन - 123456
व्यवस्थापक पिन - 12345678

भविष्य में, वे चाहिए बदला जा।

कुंजी थोड़ी देर से उत्पन्न की जा सकती है अगर यह सीधे कंप्यूटर पर उत्पन्न हुई थी, इसलिए हमारे पास थोड़ा धैर्य है।

किसी मौजूदा कुंजी को आयात करें

अब देखते हैं कि क्या करें यदि आपके पास पहले से ही एक ssh कुंजी है जिसे आप उपयोग करना चाहते हैं।
ऐसा करने के लिए, gpg में कुंजी आयात करें:


$ pem2openpgp temporary_id < id_rsa  | gpg --import

अब हमें कुंजी की आईडी का पता लगाने की आवश्यकता है। ऐसा करने के लिए, सभी उपलब्ध gpg में सूचीबद्ध करें:


$ gpg -K

और हम आयातित कुंजी पाते हैं:


sec>  rsa2048 2020-02-05 [C]
      DFEFF02E226560B7F5A5F2CAB19534F88F8FE4EC
      Card serial no. = FFFE 87144751
uid           [ unknown] temporary_id

मेरे मामले में, कुंजी आईडी DFEFF02E226560B7F5A5F2CAB19534F88F8FE4EC

है gpg कुंजी को संपादित करने के लिए इंटरैक्टिव मोड पर जाएं:


$ gpg --edit-key DFEFF02E226560B7F5A5F2CAB19534F88F8FE4EC

और हम स्मार्ट कार्ड की कुंजी कॉपी करने के लिए कमांड देते हैं:


gpg> keytocard

सब कुछ, कुंजी दर्ज की गई है।

सार्वजनिक कुंजी को ssh प्रारूप में निर्यात करें

हमें सर्वर पर डालने के लिए टोकन से वांछित सार्वजनिक कुंजी मिलती है:

$ pkcs15-tool --list-keys

मेरे मामले में, आउटपुट इस तरह दिखता है:


Using reader with a card: Free Software Initiative of Japan Gnuk (FSIJ-1.2.15-87144751) 00 00
Private RSA Key [Signature key]
	Object Flags   : [0x03], private, modifiable
	Usage          : [0x20C], sign, signRecover, nonRepudiation
	Access Flags   : [0x1D], sensitive, alwaysSensitive, neverExtract, local
	ModLength      : 2048
	Key ref        : 0 (0x00)
	Native         : yes
	Auth ID        : 01
	ID             : 01
	MD:guid        : f3de5f55-d100-4973-d572-40d67e20f033

यहाँ हम कुंजी की आईडी-आईडी में रुचि रखते हैं, मेरे मामले में 01। अब हम सार्वजनिक कुंजी निर्यात करते हैं:


$ pkcs15-tool --read-public-key 01

सार्वजनिक कुंजी को pub.key फ़ाइल में कॉपी करें:

और इसे ssh-rsa प्रारूप में रूपांतरित करें:


$ ssh-keygen -f pub.key -i -mPKCS8

यह वांछित प्रारूप में सार्वजनिक कुंजी को बदल देता है:


ssh-rsa AAAAB3NzaC1yc2EAAAADAQABAAABAQDLMdAhYQCmWJZhp/RPyNtWHadzn4uSUpd64kVM3cFbZWp2tPDWukpeIA1amL6pu1mFnac/cIlfqqgahtfII53+ICLKAWXJbgHBNCmcCbzUgT2U/N9qw4rtIG4on5lsHham5glGjOC23+ClbOadadbzj8JT0upuHP3m/8L8MiZJ/ouLBV2aISPgJQ0ieXmlji2uC4OxJ+TDW7yAapI8SwNle2VVHHyIEaLQlHTaD0pMvh0MahxS1xMrxbR5j4ENtBJd9MYLL3e/ywTKF1CMezygOLCS8VDzqBirAvkMntT+sVI7cDlfrOaQUVXyclmPEHap8Tlqiaa1fGjDiI+aXfFj

अगला किसी दिए गए कुंजी के साथ लॉग ऑन करने के लिए ssh को कॉन्फ़िगर करने के लिए मानक प्रक्रिया है - आपको रिमोट सर्वर पर ~ / .ssh / अधिकृत_की फ़ाइल में कुंजी जोड़ने की आवश्यकता है।

Ssh कॉन्फ़िगरेशन

अब, हमारे टोकन का उपयोग करके सर्वर में प्रवेश करने के लिए, आपको -I स्विच के साथ ssh को कॉल करना होगा और टोकन ड्राइवर को पथ पास करना होगा। हमारा टोकन मानक ड्राइवरों में से एक के साथ संगत है, इसलिए हम इसका उपयोग करेंगे


$ ssh -I /usr/lib/opensc-pkcs11.so martin@remotehost

हालाँकि, कॉन्फ़िगरेशन फ़ाइल (~ / .ssh / config) का उपयोग करना अधिक सुविधाजनक होगा।
इसमें निम्न पंक्तियाँ जोड़ें।


Host digitalOceanServer
        HostName 192.168.0.1
        User root
        PKCS11Provider /usr/lib/opensc-pkcs11.so

Ssh कॉल अब और भी आसान है:


$ ssh digitalOceanServer

मानक पिन कोड कैसे बदलें

समान रूप से महत्वपूर्ण कदम अपने स्वयं के पिन कोड स्थापित करना होगा। पहले आपको यह समझने की जरूरत है कि दो अलग-अलग पिन कोड हैं:

पिन-कोड - इस कोड का उपयोग स्मार्ट कार्ड के साथ नियमित संचालन के लिए किया जाता है - किसी चीज़, संकेत आदि को एन्क्रिप्ट करने के लिए।
व्यवस्थापक पिन-कोड - कुंजी को बदलने / हटाने के लिए और इस तरह की "व्यवस्थापक" चीजों को करने के लिए इस कोड की आवश्यकता है
कोड रीसेट करें - एक कोड जो आपको पिन कोड दर्ज करने के तीन गलत प्रयासों के बाद टोकन को अनलॉक करने की अनुमति देगा। इसका उपयोग वैकल्पिक है, इसलिए यह आपके ऊपर है

प्रत्येक कोड के लिए आपके पास केवल 3 प्रयास हैं। जिसके बाद टोकन ब्लॉक कर दिया जाता है।

अब शुरू करते हैं। ऐसा करने के लिए, हम फिर से इंटरैक्टिव GPG मोड में जाते हैं:


$ gpg --card-edit

और पासवार्ड कमांड दर्ज करें:


gpg/card> passwd

एक विंडो खुलेगी जहां आप टोकन से पिन कोड बदल सकते हैं।

अब आपको व्यवस्थापक पिन बदलने की आवश्यकता है। ऐसा करने के लिए, व्यवस्थापक मोड पर जाएं:


gpg/card> admin

फिर से पासवार्ड कमांड दर्ज करें:


gpg/card> passwd

हालाँकि, अब यह उन्नत मोड में काम करता है और हमें कई विकल्प दिए जाएंगे:


1 - change PIN
2 - unblock PIN
3 - change Admin PIN
4 - set the Reset Code
Q - quit

Your selection?

हम चेंज एडमिन पिन का चयन करते हैं और मानक योजना के अनुसार व्यवस्थापक पासवर्ड सेट करते हैं। आपको याद दिला दूं कि डिफ़ॉल्ट एडमिन पिन 12345678 है।

डिवाइस सुरक्षा के बारे में

बेशक, $ 3 के लिए आप 200+ डॉलर के लिए एक प्रमुख स्तर की सुरक्षा प्राप्त नहीं कर सकते। हालांकि, इकट्ठे डिवाइस को एक एंट्री-लेवल कुंजी माना जा सकता है। जहां तक मुझे पता है, नाइट्रोकी स्टार्ट फैक्ट्री की चाबियां एक ही फर्मवेयर का उपयोग करती हैं। किसी भी मामले में, इस तरह के उपकरण का उपयोग कम से कम एक स्तर से सुरक्षा बढ़ाएगा। तो यह हार्डवेयर कुंजियों का उपयोग शुरू करने का एक शानदार तरीका है।

अब इस बारे में थोड़ा बात करते हैं कि यदि आप इस कुंजी को खो देंगे तो क्या होगा। कुंजी स्वयं एक पिन कोड द्वारा सुरक्षित है। कई असफल प्रयासों के बाद, कुंजी बंद है। डिवाइस की मेमोरी स्वयं को पढ़ने से सुरक्षित है, इसलिए इसमें लिखी कुंजियों को पढ़ने के लिए सीधे काम नहीं करेगा।
चिप पर ही कुछ प्रकार के हमले होते हैं (उदाहरण के लिए, माइक्रोइलेक्ट्रोड की तैयारी और उससे कनेक्शन, जो चिप में कहीं भी वोल्टेज को मापेगा, जिसमें मेमोरी भी शामिल है), लेकिन वे काफी महंगे हैं।

इसलिए, मैं एक बार फिर से दोहराता हूं, यह एक महान प्रवेश-स्तर का विकल्प है, और यहां तक कि इसके साथ, सुरक्षा पूरे नए स्तर पर पहुंच जाएगी।

उपयोगी सामग्रियों के लिंक

डिवाइस का उपयोग करने की प्रक्रिया में, निश्चित रूप से अतिरिक्त जानकारी की आवश्यकता होगी। मैंने साथ में अच्छे स्रोतों की एक सूची रखी।

डेबियन वेबसाइट पेज
टोकन दस्तावेज़
नाइट्रोकी स्टार्ट टोकन के लिए मैनुअल - यह एक ही फर्मवेयर का उपयोग करता है, इसलिए युक्तियां हमारे लिए भी उपयुक्त होंगी

जिस डिवाइस को हमने असेंबल किया है, उसे ओपन सोर्स GNUK प्रोजेक्ट (वास्तव में, इसे टोकन कहा जाता है) द्वारा विकसित किया जा रहा है, इसलिए Google में "GNUK" के अनुरोध पर अधिक जानकारी प्राप्त की जा सकती है।

Upd। टिप्पणियों ने सुझाव दिया कि फर्मवेयर हैं जो आपको दो-कारक प्रमाणीकरण के लिए डिवाइस का उपयोग करने की अनुमति देते हैं। फर्मवेयर कोड यहां
अपडेट पाया जा सकता है । 2 02/15/2020 टिप्पणियों ने सुझाव दिया कि इस विशेष चिप के लिए एक भेद्यता है जो मेमोरी की सामग्री को सूखा सकती है। जैसा कि मैं इसे समझता हूं, यह अभी तक प्रकाशित नहीं हुआ है, लेकिन इसकी घोषणा की गई है। तो अभी के लिए, सब कुछ स्पष्ट नहीं है। उन्होंने एक अच्छा समाधान भी सुझाया - डिवाइस के शरीर में एपॉक्सी डालेंएल्यूमीनियम पाउडर के साथ मिश्रित। इस विधि का वर्णन केविन मिटनिक की पुस्तक "द आर्ट ऑफ डिसेप्शन" में किया गया था। इस प्रकार, चिप तक पहुंच प्राप्त करने के लिए, गोंद को दरार करना आवश्यक होगा, जो यदि लापरवाही से संभाला जाता है, तो स्थायी रूप से चिप को नुकसान पहुंचा सकता है। बेशक, इस पद्धति को दरकिनार किया जा सकता है, इससे हैकिंग की लागत और भी अधिक बढ़ जाती है। बेशक, यदि आवश्यक हो, मोसाद अपनी मोसाद चीजों को बना देगा और यह उसे रोक नहीं पाएगा, लेकिन केवल इसे देरी करेगा।
Upd। 3पीएम को कई संदेश आए कि लोग एसटी-लिंक फर्मवेयर नहीं प्राप्त कर सकते हैं। यह पता लगाने के बाद, हमें पता चला कि अब चीनी निर्माताओं ने घटकों पर सक्रिय रूप से सहेजना शुरू कर दिया था और बोर्ड पर 64Kb मेमोरी के साथ चिप्स का उपयोग करना शुरू कर दिया था। और यह फर्मवेयर के लिए पर्याप्त नहीं है, बोर्ड पर 128Kb चिप की तलाश करें। इसलिए, मैं सलाह देता हूं कि खरीदते समय, जांचें कि कौन सी चिप स्थापित है (यदि संभव हो), या विक्रेता के साथ / समीक्षाओं में जांचें।
Upd। 4 यह पता चलता है कि आप अभी भी 64 केबी चिप के साथ चीनी प्रोग्रामर का उपयोग कर सकते हैं (हालांकि आपको नवीनतम फर्मवेयर संस्करण का उपयोग करना होगा) - इस बारे में एक दिलचस्प लेख हब पर दिखाई दिया ।

$ 3 हार्डवेयर एन्क्रिप्शन कुंजी - क्या यह संभव है?