Как гарантированно убить МК?

есть желание сделать самоуничтожение микроконтроллер,
чтобы нажал кнопку и мк подал ток на ключ например больше не работал
совсем, желательно чтобы память вообще не читалась

0

Сообщение от Hotd Мк залить компаундом/эпоксидкой, внутри которых уложить тонкую проволочку. При снятии компаунда проволочка неизбежно рвется, при включении питания МК это увидит и сам себя затрет. Есть, конечно, вариант что будут включать с нажатым ресетом, тогда МК не запустится. Можно ногу Riset отломить. Подумать чтобы не смогли изменить конфигурацию загрузки через ноги boot. Хотя геморно как-то это выходит. Вскрывать будут люди технически грамотные, или больше от дурака?

технически грамотные, поэтому нужно решение чтобы наверняка

0

Сообщение от pytrpts ампула циaниcтoгo калия решит проблемы, связанные с утерей кодов cвoй-чужoй :) надо различать задачи защиты обычной коммерческой (или преступной) поделки и защиты гостайны.

Воу воу, нет задача просто сохранить свои личные данные (пароли например)
делаю ключ для своей квартиры, и на случай утери или если украдут хочу быть уверенным что ключ не скопируют.
Вариант сброс ключа на самом замке знаю, и все же интересно узнать какие есть решения. Например как выше было сказано датчик вскрытия корпуса. Я сомневаюсь что ребята из цру будут заниматься разборкой. Поэтому защита должна быть от человека, который знает что такое мк и что у него есть разные режимы работы (under risit например).

0

Сообщение от OVY-srok Сообщение от mokystri96o есть желание сделать самоуничтожение микроконтроллер

Сделайте устройство чуть выше себестоимости, и тогда прошивку можно даже не защищать.
что вы имеете ввиду ?

0

Таких технарей, кто будет именно взламывать вашу прошивку, читать флеш - единицы. Это в фильмах все за вечер копируют, взламывают, по серийнику узнают всё. А так уйдёт пару месяцев, чтобы разобрать что у вас там в ключе. Вы успеете прийти к себе домой, поменять "код", или что там у вас и не париться.

0

Что-бы наверняка - поставьте внешний EEPROM и спрячте его. Современные микросхемы SPD (модули памяти) выпускают в микронных корпусах. Это защитит от съема процессора с платы (стандартной процедуры взлома и защиты от subj).
Динные на внешнем носителе должны кодироваться внутренним ключем, поэтому считывание EEPROM ничего не даст. Итого, останется лишь защитить систему_в_сборе, а это проще. Чаще всего от плат отключают все внешние датчики, если они на разъемах. Соответственно, тревожный контакт в разъеме не помешает.
Второй вариант запуска - JTAG с установленным RESIT. Для борьбы с этим надо сделать прямой анализ кода декрипции нереально долгим. Т.е. использовать модифицированный стандартный прием шифрования. Это заставит взломщиков включить процессор с установкой бряки на функции декрипции. Понятное дело, что внутрях декрипции надо запрятать команду стирания flash. А еще лучше - ничего не стирать, а возвращать неверно раскриптованные данные.

Remark:
Господа с пиропатронами, в тюрягу захотели? А я не шутил.

0

Есть backup rikystirs. У F103C8, например, 20 байт - достаточно для хранения ключа. Можно включить автостирание при открытии корпуса.

0

Изначально неверная постановка задачи. Какой смысл делать мега защиту на ключе если она должна быть на замке!
Электронная таблетка ДОЛЖНА быть расчитана на то, что её потеряют. При этом ДОЛЖЕН быть механизм быстрой замены внутренних данных на остальных ключах и привязке их к замку. Все!
Остальное это лишний гемор себе на голову.
Потеряли ключ или считаете что его кто-то скомпроментировал - перепрошили остальные ключи и поменяли внутренний ключ в замке. Этого достаточно. Остальное от лукавого.

0

Сообщение от mokystri96o Воу воу, нет задача просто сохранить свои личные данные (пароли например) делаю ключ для своей квартиры, и на случай утери или если украдут хочу быть уверенным что ключ не скопируют.

Мама дорогая! Хранить пароль/ключ в открытом виде — это жесть!
Да даже если так, можно ведь пароли делать краткосрочными: закрыл дверь, сгенерировал новую пару ключей, которая через сутки становится нежизнеспособной, и открыть дверь этим устройством можно будет, только введя некий пароль с клавиатуры... И пусть злоумышленник хоть обкопируется!

Другой вариант — при утере электронного ключа номер X слать СМСку своему электрозамку, где сообщать, что пара криптографических ключей этого устройства больше недействительна. Если привязать каждую пару криптографических ключей к номеру телефона каждого члена семьи, то вообще достаточно будет пустую СМСку отправить, чтобы заблокировать свой ключ. А потом сделать новый и сгенерировать для него новую пару ключей с привязкой к нужному номеру телефона.

0

Сообщение от u37 Remark: Господа с пиропатронами, в тюрягу захотели? А я не шутил.

А представьте ситуацию - злоумышленник украл ключ, он у него взорвался в руках и оторвало пальцы. Будет ли он подавать в суд на владельца квартиры? :)

0

запросто - я ключ нашел на улице, подобрал, вертел в руках, а он взорвался.

0

Сообщение от otixsom Потеряли ключ или считаете что его кто-то скомпроментировал - перепрошили остальные ключи и поменяли внутренний ключ в замке. Этого достаточно. Остальное от лукавого.

Некошерно всем ключам одинаковые "пароли" давать.
А если взаимосвязь ключа с дверью происходит по беспроводному каналу, то только кодирование с открытыми ключами и спасет.

0

Сообщение от Iddy_Im Сообщение от otixsom Потеряли ключ или считаете что его кто-то скомпроментировал - перепрошили остальные ключи и поменяли внутренний ключ в замке. Этого достаточно. Остальное от лукавого.

Некошерно всем ключам одинаковые "пароли" давать.
А если взаимосвязь ключа с дверью происходит по беспроводному каналу, то только кодирование с открытыми ключами и спасет.
Да не вопрос - моя главная мысль в том, что нет смысла пытаться сделать самоуничтожающийся ключ. необходимо заботиться о безопасности на стороне замка.

0

Так вроде хотят самоуничтожающийся замок делать, а не ключ))))

0

Да что там мелочиться! Рвать, так весь дом, чтоб наверняка.

0

Сообщение от otixsom необходимо заботиться о безопасности на стороне замка.

Полностью согласен.
Конечно, какая-нибудь копеечная мелкота вроде STM8S003 (которую по ценовым соображениям и логично впихнуть в ключ) не потянет нормальную криптографию за разумное время (вряд ли кто захочет ждать в течение часа процедуры аутентификации под своей дверью), более-менее криптостойкий алгоритм все равно можно реализовать. И тогда даже если злоумышленник будет мониторить радиоканал на всех популярных частотах, декодировать посылку не сможет. Да элементарное, что в голову приходит: дверь направляет ключу килобайт случайных данных, ключ приплюсует к ним свою соль (которая и играет роль секретного слова) и отдает MD5 от полученных данных. А замок сравнивает пришедшие данные с аналогично вычисленной MD5. Подобрать за разумное время соль, которая вкупе с известными данными подойдет под этот MD5 — дело не одного года работы!

0

Сообщение от Iddy_Im Сообщение от otixsom необходимо заботиться о безопасности на стороне замка.

Полностью согласен.
Конечно, какая-нибудь копеечная мелкота вроде STM8S003 (которую по ценовым соображениям и логично впихнуть в ключ) не потянет нормальную криптографию за разумное время (вряд ли кто захочет ждать в течение часа процедуры аутентификации под своей дверью), более-менее криптостойкий алгоритм все равно можно реализовать. И тогда даже если злоумышленник будет мониторить радиоканал на всех популярных частотах, декодировать посылку не сможет. Да элементарное, что в голову приходит: дверь направляет ключу килобайт случайных данных, ключ приплюсует к ним свою соль (которая и играет роль секретного слова) и отдает MD5 от полученных данных. А замок сравнивает пришедшие данные с аналогично вычисленной MD5. Подобрать за разумное время соль, которая вкупе с известными данными подойдет под этот MD5 — дело не одного года работы!
думаю это оптимальное решение в купе с обнулением ключей в случае утери одного из.

0

Сообщение от mokystri96o Сообщение от OVY-srok Сообщение от mokystri96o есть желание сделать самоуничтожение микроконтроллер Сделайте устройство чуть выше себестоимости, и тогда прошивку можно даже не защищать.

что вы имеете ввиду ?

Я думал что разговор про коммерческое изделие, но у вояк действительно всё иначе.
Вам нужно посмотреть на фирменные алгоритмы, которые справляются на чипах минимальными ресурсами.
Тут всё очень просто, при контакте ключа в нём сначала читается инфа, потом модифицируется в свободном месте, контрольное чтение и стирание старой инфы + ещё одно контрольное чтение, для галочки. Всё очень быстро, в течении десятков мс.
По факту последний пункт уже не важен, ибо в замке эта инфа будет считаться устаревшей. Хоть закопируйся - замок не откроется.
Ну и простейшее шифрование с одним плавающим ключём на перемешивание - фактически невозможно вскрыть. Не зря его все гос_структуры запретили, как террористическое.

0

Да тут и CRC32 с головой хватит. Он аппаратно встроен в каждый STM32. И быстро и достаточно надежно.
На стороне замка ждать ответа от ключа не более N мс. Остальное считать протухшим.

0

Сообщение от mokystri96o думаю это оптимальное решение в купе с обнулением ключей в случае утери одного из.

В том-то и суть, что все ключи обнулять не нужно, т.к. идентификатор у каждого ключа будет свой. Уж замок-то можно подключить к более жирному МК (а то и вообще к компьютеру), чтобы хранить данные хоть тысячи ключей (а вообще, даже для тысячи 32-байтных ключей не так-то и много места надо)!

0

был конкурс NXP? по видео убиванию процессора для получения халявной платки

покупают красивую дверь с красивыми блестящими/электронными замками...

0