Раскрываем подпись прошивки, поиск простых сомножителей ключа. Поделиться Опции

[G.off]

4inut,
смотря сколько времени будет у ребят..., от кол-ва помошников, от возникших трудностей

[dimichxp]

4inut,

Клиента я напишу дня за 2-3. Чем быстрее мы определимся с протоколом соеденения, тем лучше :)

2Apostol:

Т. к. клиента пишу я, то говорю: мозгами думатьь не придется, только кнопки давить, да на прогресс смотреть :)

[Apostol]

мозгами думать не придется, только кнопки давить, да на прогресс смотреть 

Круто drink_drunks; Вот это я люблю!

[puper]

Соответственно клиент отвечает что порцию проверил/еще не успел.

тут чуть-чуть неясно, зачем клиенту отвечать что не успел и как у него спрашивать будут..., имхо когда обработает - тогда и ответит, а если ое забил (много времени не отдаёт)- вот тогда и надо уточнить - к совести взывать или другому отдавать...

[AndrewSOAD]

Читал ваш топик, нихрена не понимаю я конечно в этом, но довольно интересно!
И так мой моск при чтении создал какую то навязчивую идею=)
Я понимаю что могу сеуйчас сказать абсолютную глупость, но мой мозг не даст мне покоя если я ее не скажу, или не узнаю почему так сделать нельзя! (я кста уже комп выключил, спать ложился, но вернулся и включил =)
Ну так вот!

Если этот RSA ключ ппроверяется аппаратно, то зачем мучаться и подбирать его, если можно на микросхеме тела найти модуль отвечающии за это и что нить с ним сделать?
Пример - Сименс с их тестпоинтами. Там при загрузке нового бутлодера тоже запрашивается пароль длинной в Х байт, ну так вот они заземляли это тестпоинт, и спокойно творили что хотели....


А теперь бейте меня сильно, но желательно с пояснениями, почему нельзя этого сделать =))))

PS если нужна какая нить помощь ламера можете рассчитывать на меня=) 349-037-975

[4inut]

2dimichxp,
Надеюсь трафик будет минимальным, а то с жпрсом я разорюсь ;)
А на скорость выполнения сильно будет влиять мощность процессора?

2dion,

Для сервера будет нужен хостинг с поддержкой CGI и MYSQL

Походу http://narod.ru не подойдет , вот http://fatal.ru , тут все есть

[dimichxp]

4inut,

С трафиком постараюсь... Это еще от сервера зависит...

[dimichxp]

От мощности процессора зависит скорость перебора простых чисел.

[hobbit19]

1.e предлагаю устроить опрос на сайте у кого какой проц и сколько оперативы чтобы в зависемости от
этого выдавать порции данных
2.на других сайтах и форумах привлекать народ!!!!
кстати а буржуи не помогут????
надо на зарубежных форумах написать о взломе RSA

[pahan_tver]

hobbit19,
опрос уже есть: Какой у кого комп?

[hobbit19]

тагда еще вопрос кто сколько может держать комп включеным??
электричество не бесплатное!!!!

[pahan_tver]

hobbit19,
а что, может часами одно число искать? У меня Pentium 4 3.00 GHz (HT)

[hobbit19]

да нет я думаю одно число он час искать не будет !!!
хотя если у кого первый пень!!!! то может и час!!!

[dion]

puper, отвечать, что еще не успел я думаю, что нужно. В частности возможно кто-то все таки еще перебирает свой блок ответов. Т.е IMHO ставим время ответа скажем неделю, раз в неделю каждый сможет в онлайн выйти, чтобы передать серверу пару килобайт.


4inut, трафик будет очень маленький, т.к по сети передаваться будет только логин/пасс ну и интервал чисел для перебора

AndrewSOAD, Vilko уже писал, что прошивка проверяется до того, как получает управление. -> помешать неперешиваеогу boot loader программным способом не возможно.


pahan_tver,
hobbit19,
При длине проверяемого числа в 512 знаков (а у нас не более 155) перебор идет со скоростью 1000 знаков в секунду.
Простых чисел много, я минут на 20 перебор ставил, даже на 5 секунд ни когда не останавливался вывод чисел.

Сервер будет готов завтра-послезавтра. Клиент думаю тоже. Так что пока ждем...

[puper]

Тут даже надо всю эту муть с отображением прогресса минимизировать - она тож тянет не хило (в смысле перерисовка) - ProgressBar тупит - лично замерял.
Лучше что-то пусть движется - типа как в ДОСе ( -- \ | / - \ | / ) - мол не висим - а раз в 5-10 минут пусть показывает на какой стадии. В масштабах недельных вычислений таким макаром можно пару-тройку часов сэкономить.

[dion]

Разве что по таймеру раз в 5 минут его перерисовывать. Тогда много не будет, чтоб в цикле поиска чисел проверок не было.

[AndrewSOAD]

\\AndrewSOAD, Vilko уже писал, что прошивка проверяется до того, как получает управление. -> помешать неперешиваеогу boot loader программным способом не возможно.\\

А я то говорю про аппаратный способ убить RSA ? а не про програмный =) так то =)

Ну так что? возможно?

[Vilko]

\\AndrewSOAD, Vilko уже писал, что прошивка проверяется до того, как получает управление. -> помешать неперешиваеогу boot loader программным способом не возможно.\\

А я то говорю про аппаратный способ убить RSA ? а не про програмный =) так то =)

Ну так что? возможно?

можно. если с паяльником неделю просидеть над одним телом. тут-же разговор идет об универсальном решении для всех аппаратов.

[KQ_44]

dion&Co:
Хотелось бы узнать: будут проверятся все числа подряд или будет проверка на простоту?
Как оценить правдивость клиента? Ведь если машина не связяна с сетью (у меня таких 2 штуки) и ей выдана порция чисел, то в случае нахождения результата только получатель знает об этом.
Если же в этом случае нам сообщат отрицательный результат, не будем ли мы лохами?

Могу предложить:
1. Можно время обновления задавать, тогда все будут определятся сами и будут довольны!
2. Полезно оценить клиентом производительность машины и соответственно выдавать порцию чисел.
3. Не думаю, что надо ждать результата неделю - сутки, максимум двое. Вот если кол-во машин станет очень большим - тогда можно и увеличить.

Заранее извиняюсь, если моя писанина очень прагматична.

[hobbit19]

ПЕРЕД началом перебора думаю надо недельку потестить прогу
на чем то простом с извесным RSA.

[dion]

KQ_44, Проверяются все ПРОСТЫЕ числа от sqrt(n) до 1 в обратном порядке. Машина должна будет выходить в интернет хотя бы раз в неделю (это время еще будет нужно обговорить).

1. Время обновления чего? На сервере будет указываться время (предположительно неделя). Если за это время клиент не разу не вышел на связь, то считается, что он уже и не выйдет. И его задание будет переданно другому клиенту.

2. Мысль интересная, но IMHO это не нужно. Достаточно раз в неделю выходить в онлайн. Если за неделю клиент не успевает отработать свой диапазон чисел, то сервер дает ему еще время.

3. А какая разница. IMHO можно и больше ставить. Чисел на всех хватит :)

[dion]

hobbit19, Тестировать я надеюсь, что будем. Я двумя руками за!. Потому что лучше пару дней потестить, чем потом глюки иметь.

2all, сервер готов. Вроде как работать должен. Опять же практически не оттестировано, но вроде как должен работать.

Ждем клиента, а потом видно будет. Исходник если нужно кому-то выложу завтра. Если кому-то срочно, пинайте в асю.

Также ждем предложений относительно хостинга. На нем должны работаь CGI скрипты, ну и MySQL (2 таблицы).
+ либо компилятор C и либа, либо наличие у кого-то похожей системы, чтоб скомпилить статически.

[hobbit19]

в зависемости от мощности компа (клиента) надо сделать различный интервал опроса сервером клиента
если комп слабый например 10дней мощный меньше
или более мощным машинам давать больше данных за раз

[dion]

hobbit19, ты уверен что это нужно? IMHO неделя - средний срок. Если один диапазон выбрать достаточно большим, то не обязательно. В любом случае, клиент может сказать серверу, что диапазон он уже передал когда хочет, и сервер тут же выдаст новый.

[hobbit19]

это снизит траффик т.к клиент не будет передавать каждый раз при своем появлении
что он дескать не успел пока обработать инфу.
да и серверу меньше дел!!!!!
если опросом клиентов он будет заниматься реже.
насчет хостинга считаю бесплатный не подойдет.
а сколько места надо???

[dion]

hobbit19, места не много. Основное место будет mysql занимать. Я думаю, что в общей сложности пару мегабайт с головой хватит.

[4inut]

2dion,
я уже придлагал бесплатный хостинг http://fatal.ru

[Vilko]

еще раз говорю - у меня есть виндовый хостинг apache/php/mysql, могу предоставить. :)

[JenFA]

4inut,

посиди на этом хостинге где-то месяц - постоянно падает, глючит, тормозит, php в safe mode запущен, ужас, а не хостинг...

[4inut]

2JenFA,
тогда крое народа альтернативы нет ;(

[JenFA]

4inut, (глянь пост Vilko) =)

[dimichxp]

JenFA,

Сервак - CGI прога. А у Vliko только php. Как вариант - metawire.org

[KQ_44]

dion:
Сенькаю за информацию.
1. - это время обновления графики в клиенте.

Vilko:
Уважаемый!? Когда по ICQ бываеш?

[hobbit19]

2dion
спасибо за плюсик.

я думаю что на хостинг надо скинуться если нужно 2-3 метра
то это будет не больше 5баксов в месяц

[dimichxp]

Клиент готов на 70%

Это программа, написанная на языке C++ использующая графическую библиотеку QT, первоначально пишется под Linux, будет перенесена на Windows.

[hobbit19]

а исходники клиента и сервера можно посмотреть???

[dion]

hobbit19, тут вечером выложу сервера, если нужно щас, то в асю. :)

[hobbit19]

dion
спасибо я подожду.
я в C++ не очень разбираюсь.
учу его всего неделю
просто интересно

[dion]

А вот и сервер. Писать как им пользоваться, ставить влом. Кому нужно, стучите в аську.

Сообщение отредактировал dion - 5.5.2005, 21:19

[hobbit19]

насчет хостинга а компания Моторола не может подребовать удалить с хостинга
наш проект???
им ведь я думаю не охота чтобы кто попало ковырялись в прошивке!!!!!


и еще на хостинге будет только сервер??
или это будет мини сайт
посвещенный взлому прошивки??



если будет мини сайт что там вы считаете там должно быть еще???