Сертификат Халмера (Halmer), возможно ли ? на Motorola Поделиться Опции

[Zorge.R]

актуально, для тел, без доступа к ФС L7e, L9, Z3... (без снятия RSA)



и так, есть такая штука, как сертификаты, которые многим не дают покоя, и очень хотелось бы иметь в телефоне, сертификаты с полным доступом... но вот беда, таких на motorola , нет... разве что , либо доступ не полный, либо надо снимать RSA ,а на моём L9 , который я получил в замен (по гарантии евросети) убитого два раза L7e, делать т.п., не очень хочется... да и тыкать каждый раз на "дать права приложению" , при использовании сертификата т-мобайл , тоже не "интересно"


повстречал я както такую тему Сертификат Халмера

так вот, если народ вовсю (на сониках), подписывает приложения этим сертификатом, может и на моторолере, замутить подобное? подписывать приложения, халмером... для начала конечно же, закинув его на телефон..

если кто шибко шарит в сертификатах, призадумайтесь над этим, если не сложно....

к примеру, меняем мы ведь сертификаты родные и льём сертификат от v3x (t-mobile) , можно ли заменить их на сертификат халмера , ну или другой сертификат, написаный челом вроде халмера, специально под мото (естественно после небольших манипуляций...)

только вот каких....

Сообщение отредактировал Zorge.R - 25.9.2007, 19:12

[blackbox]

Сертификаты нужно заливать в /a/mobile/certs/root/x509/kjava/. Проблема в том, что просто наличия сертификатов недостаточно, нужно также их добавить в файл j2me_domain_registry.sm, формат которого пока неизвестен, и он тоже подписан. Насколько я понимаю, private key, которым подписан этот файл, находится у Моторолы и никто вам его не даст. А соответствующий ему public key находится в CG1.
Поэтому последовательность действий получается такая:

1. сгенерировать собственный сертификат (или взять готовый Халмера)
2. закинуть этот сертификат в /a/mobile/certs/root/x509/kjava/
3. добавить DN этого сертификата в j2me_domain_registry.sm
4. подписать j2me_domain_registry.sm своим private key
5. найти public key Моторолы в CG1 заменить его своим

Как видим, все равно нужно патчить прошивку (а также обходить RSA и т.п.). Но, если мы получим возможность патчить прошивку L9, не проще ли портировать на нее патч для повышения привилегий мидлетов и не возиться с сертификатами?

Добавлено позже (2.10.2007, 0:16):
Если кому-то интересно поковырять j2me_domain_registry.sm, у меня есть этот файл из водафоновского флекса для Z3. В нем присутствует только один сертификат оператора, нет даже Motorola Manufacturer Domain.