Раскрываем подпись прошивки, поиск простых сомножителей ключа. Поделиться Опции

[Vilko]

Могу заметить, что прямой взлом(паяльником? в микросхему? с трудом это представляю) отключит все security железо телефона. т.е. система аппаратного криптования будет недоступно(что можно вполне пережить, имея возможность поправить саму прошивку)

[Random]

Нашел интересную вещь

SmartMoto 1.05 is now out!

Smart-Clip can now unlock Motorola models with boot loader version 0.6.3.1 using SmartMoto.

You need to use SmartMoto to unlock these models.
1. Power on the phone.
2. Connect it to PC via smart-clip, detect your phone in SmartMoto.
3. Go to Unlock bookmark, pick your model, press "Remove RSA"
button.
4. Phone goes into boot mode.
5. Part of phone Firmware is reflashed.
6. Phone doesn't power on after that. SmartMoto will give you the message requiring to take phone into boot mode using keys combination: *,#, PWR ON (at this moment the phone has to be connected by usb cable) or using Repairing cable.
7. Press "OK" button. Wait till the process ends.
8. The phone powers on and is ready to be unlocked by Smart-Clip using simple "press one button" method (press Unlock button on Smart-Clip).
SmartMoto will work with phones with boot version 0.6.3.1 only after user goes to Unlock bookmark, picks the phone model and presses "Remove RSA" button.

Я, конечно, в подробности не вдавался, но видимо это как раз обход проверки подписи загрузчика, не прошивки. Т.е. типа того, что V635 c родным bootloader-ом не хочет принимать неподписанный загрузчик. Значит нашли как это обойти другим методом. Или просто обозвали так его подмену...

[motorrus]

Этим девайсом блокировки снимают

устройство для снятия блокировок телефона/SP/SIM а также сброса кода безопасности и пользовательского кода.

http://ru.smart-clip.com/
А после разблокировки заливают стандартные прошивки/обновления от самой motorola, ей подписанные.

[Beaumont]

Не знаю, читал ли кто-либо, но: http://www.bugtraq.ru/library/crypto/rsa.html

[pahan_tver]

Bomone, читали, ссылка на эту статью была в теме Обсуждение алгоритмов дешифрации ключа

[Langonier]

Где скачать Client?

[Hitch]

Люди, я понял это важная штука. раскрытие ключа. А не просвятите ли вы меня? Что такое RSA ключ? Что он даст если вы его всё-таки раскроете?

[Vilko]

Люди, я понял это важная штука. раскрытие ключа. А не просвятите ли вы меня? Что такое RSA ключ? Что он даст если вы его всё-таки раскроете?

сделай поиск в нете на тему "RSA" и "цифровой ключ"
статей - ДОФИГА

[algal]

сделай поиск в нете на тему "RSA" и "цифровой ключ"
статей - ДОФИГА

статей дофига - это точно! И разобраться несложно.
Хотелось бы понять проблему в целом: зачем это надо (не банки грабить же вы тут собрались),
что уже сделано, что за тема с пакетами и т.д.
Может нужно уже типа ФАКа по теме сделать...

[wRAR]

зачем это надо

Чтобы можно было модифицировать прошифку.

Может нужно уже типа ФАКа по теме сделать...

Чем имеющийся не устраивает?

[VOVO4KA]

Я не знаю, очём речь, но тоже хочу помочь. Но у меня не качается файл по второй ссылке
http://moto.inhex.net/client/client_20050906.zip

Киньте рабочую - помогу.

[VOVO4KA]

Тут действительно нужны крепкие нервы. Для начала для того чтобы скачать эту байду. Написал же ведь, что ссылка не пашет. И ноль реакции. ' />' /> ' />' />

Тут действительно нужны крепкие нервы. Для начала для того чтобы скачать эту байду. Написал же ведь, что ссылка не пашет. И ноль реакции. ' /> ' />

[dion]

Киньте рабочую - помогу.

http://moto.inhex.net/client/

а конкретнее: http://moto.inhex.net/client/client_dll.zip и http://moto.inhex.net/client/client_20050701.zip

Фак уже есть. Зайди в подфорум Раскрытие секретного ........, топик про Факи.

И ВПРЕДЬ ВСЕМ ТУДА!!!!! ЧТОБ БОЛЬШЕ ВОПРОСОВ НЕБЫЛО, НАДО ЧИТАТЬ СНАЧАЛА ТАМ!!!

[engel]

Извените, я "тут не местный", вот всё сиже и жду когда ломанут ключ. Но по сообщениям я ничё не понимаю. Ну чайник я :-( Объясните, когда что будет. :(

[SweetTest]

engel,
Наверное через несколько лет, когда наши телефоны будут на свалке, ключ всё-таки ломанется(или сломается)... :(

[Raziel]

SweetTest,
Нет скорее всего через несколько лет моторола разжалобится и выдаст ключ за ненадобностью

[BlackByte]

>> http://moto.inhex.net/client/

Не пашет.

>> а конкретнее: http://moto.inhex.net/client/client_dll.zip и http://moto.inhex.net/client/client_20050701.zip

Нет файлов на сервере.

есть другие?

[Dante]

off_topic; А какой теперь смысл ломать подпись прошивки когда доступ к ФС получен? :)

[Vilko]

Dante,
а ты не поленись, почитай...

[hobbit19]

Vilko а что ты думаешь об альтернативном способе взлома ключа?? насколко он может быть быстрее?))

[Sidoruk]

Я знаю, что возможно я тормоз и леньтяй! Признаюсь честно, читать начал всю тему, но потом понял, что на это уйдёт туева хуча времени - стало влом! Если кому не лень в 2-3 - х словах что надо сделать и что для ентого надо! Хочу помочь, но не знаю чем. О себе: шарю в С/С++! Мож чем смогу помочь - скажите чё делать надо, мож смогу чё!

[raxus]

Дайте же наконец рабочую ссылку для закачки клиента

[MOTOROKR]

Сколько %% уже обработано? :)

[Sl_1]

To MOTOROKR:
А ни чего не считается. Уже которую неделю сервак не выдает пакеты.

[BALU]

короче ни как у нас не получается собратся в месте!
у меня архивы никак некачаются :( <_<

[BlackByte]

Ну как там рассшифровали?

я бы с удовольствием присоединился...
только проги с закреплённой новости (масаги) не могу скачать... нема таких урлов

[Leean]

Народ, я вэтом деле мало чё понимаю, так вот обьясните:
1) Как я узнаю, если подберу рса?
2) А мона я поставлю на auto, и пойду заниматься своими делами?

[dvMax]

Может быть, кого-то заинтересует ...

17.11.2005

Уважаемые пользователи, Выпущена новая версия прошивки для Smart-Clip v2.18 и новая версия программы SmartMoto v1.08.
Улучшения в программе SmartMoto:
Функция "Восстановления PDS" теперь поддерживает модели Motorola C390 и C650 (улучшенная операция).
Добавлена функция "Запись IMEI".
Впервые! Добавлена процедура "Устранить RSA" для Motorola V3 с версией бута 8.26, без разборки телефона.
Добавлена функция "Разблокировка через Testpoint".
Добавлена поддержка разблокировки для Motorola V360 (beta test) через новую функцию SmartMoto: "Разблокировка через Testpoint".
Добавлена поддержка загрузчика "S Blank Neptune LTE2" для модели V360 (beta-test).

Источник: http://ru.smart-clip.com/news.php

[hobbit19]

Так на с650 устранение RSA покатит?
и вообще как такое может быть может всеже тело в загрузчике?

[dvMax]

hobbit19

В некоторых моделях SE можно удалить RSA программой DIV LPT

[DjSens]

я скачал оттуда программу SmartMoto ( http://www.smart-clip.com/dl_user.php?id=smartmoto )
4.7 Мб

в этой проге есть "Устранить RSA" для моделей: С975, С980, Е1000, V3, V360, V975, V980, V1050

[DjSens]

Цитата из юзер-манула: "SmartMoto и разблокировка телефонов

SmartMoto используется для разблокировки следующих моделей телефонов: C975/C980/V975/V980/E1000/V1050:
Включите телефон.
Подключите его к ПК, используя Smart-Clip и запустите SmartMoto.
Зайдите на секцию РАЗБЛОКИРОВКА и нажмите клавишу "Устранить RSA" Телефон войдет в режим загрузки.
Часть прошивки телефона будет перешита.
После этого телефон не включится. SmartMoto сообщит, что нужно перевести телефон в режим загрузки при помощи трех клавиш: *,#, PWR ON (телефон должен быть подключен через ЮСБ кабель) или используйте ремонтный кабель.
Нажмите ОК и ждите завершения процесса.
Телефон включается и готов к разблокировке нормальным способом (при помощи клавиши Unlock на корпусе Клипа).

Обратите внимание: SmartMoto будет работать с телефонами с версией загрузчика 0.6.3.1 только после прохождения процедуры "Устранить RSA"

Если версия загрузчика ниже, чем 0.6.1.2, значит, телефон может быть разблокирован с использованием стандартной процедуры для моделей P2K."

[Mirra de OZR]

Вроде эта прога служит посредником между боксом и телом. И без первого работать не должна :P

[puper]

В некоторых моделях SE можно удалить RSA программой DIV LPT

Без Vilko не разобраться :)
Но если RSA блокировать может прога, то так же его можно будет блокировать , разобрав эту прогу....
Лично я в такие заманухи не верю...
Но, надо посмотреть, может прога использует какие дыры?
Они специфичные для СЕ?
Напишите, кто реально это сделал, дабы не волноваться.......
И попробуем применить к мото... :)

[dvMax]

puper

Напишите, кто реально это сделал, дабы не волноваться.......
И попробуем применить к мото... :)

Как появиться SE T610 / 630 обязательно попробую

[DeadMan2k]

я конечно не владелец мотора но читаю форум ради интереса и для общего образования, набрел вот на такую новость, может поможет
http://www.linux.org.ru/view-message.jsp?msgid=908476
в кратце
Текущая реализация технологии Hyper Threading имеет уязвимость, позволяющую в многопользовательских оп.системах непривилегированному пользователю получать доступ к закрытой информации, в том числе ключам RSA

[grafmoto]

Текущая реализация технологии Hyper Threading имеет уязвимость, позволяющую в многопользовательских оп.системах непривилегированному пользователю получать доступ к закрытой информации, в том числе ключам RSA

эт в моторе что-ли? :-)))

[DeadMan2k]

нет при перепрошивке например, или этот ключ за пределы трубы вообще не вылазит ? аки ki в симке, просто тут не совсем в теме

[grafmoto]

просто тут не совсем в теме

ну я это и хотел сказать ;-)