W dniu 2010-02-24 19:14, AK pisze:

>>> http://code.google.com/p/opencryptotoken/

> Ogolnie to marny ten token - z takiego procesora mozna dane wyczytac
> nawet jak jest zabezpieczony bez wiekszych problemow - takze do
> zabezpieczenia cennych danych nie nadaje sie.

Z każdego procesora da się wyczytać klucz, niezależnie jak byłby
zabezpieczony. Polecam obejrzenie filmiku z prezentacji z ostatniej
konferencji BlackHat - jeden człowiek w kilka miesięcy złamał całkowicie
zabezpieczenia "bezpiecznego" chipu Infineon (wykorzystywanego w
modułach TPM i np. XBox360): począwszy od ekstrakcji chipu z plastiku,
zdjęciu siatki (mesh), aż po odczytanie całych binariów w postaci
zdeszyfrowanej. Koszt łączny około 20k USD, wymagany dostęp do
mikroskopu elektronowego, działka jonowego (Fusion Ion Beam), gazów
trawiących, precyzyjnych szpilek i oscyloskopu. Zużył na próby
kilkadziesiąt identycznych scalaków (kolejne podejścia, błędy, obejście
czujników oświetlenia w scalaku itp). Na prawdę ciekawa prezentacja, na
końcu pokazał wiele zdjęć "bebechów" z kolejnych etapów rozgryzania.

http://www.blackhat.com/html/bh-dc-10/bh-dc-10-archi
ves.html#Tarnovsky

BTW: Ciekawe kto sponsorował takie "badania". Z racji używanego sprzętu
chyba nie do zrobienia w Polsce. Zresztą i tak trzeba mieć dużo
cierpliwości - samo obchodzenie zabezpieczającej siatki (mesh)
pokrywającej cały scalak zajęło gościowi 2 mc.

--
Adam Dybkowski
http://dybkowski.net/

Uwaga: przed wysłaniem do mnie maila usuń cyfry z adresu.