Ograniczenie rozprzestrzeniania pliku BIN

[Mmof]

Nie wiem czy mogę się wypowiedzieć ale Janusze biznesu zawsze byli i będą. Kolega @Duch to jednak legenda na forum oczywiście jest tutaj kilku weteranów których @QLQ wymienił więc powtarzał się nie będę. Ale z racji dokonań i starzu może jest możliwość zrobić wyjątek z licencją i @Duch będzie mógł zabezpieczyć bin. przed potencjalnym handlem na Alledrogo.Tylko czy faktycznie jest to do zrobienia bo jak to się mówi Polak potrafi
Sam jestem ciekawy co @Duch wyciągniesz rękawa

[lukasz06]

Widzę robi się ciekawie

[veeroos]

No to ja mam pomysł, można w sofcie sprawdzać adres MAC i tylko będzie chodziło z tym jednym konkretnym, nie wiem czy o takie zabezpieczenie chodzi, ale to lepsze niż nic. Dodatkowo zabezpieczenie fusebitów i jak będzie zły MAC to ESP idzie w bootloopa . Nieuczciwy drań ma cegłę nie do odblokowania , jak coś mogę spreparować takie coś, bo fusebity ogarnąłem ustawiam je poprzez firmware, na razie dla C3, ale już zawsze coś , jeśli to będzie mało jest też opcja szyfrowania pliku binarnego przez ESP IDF, nie do końca mi się to jeszcze udało, ale jest taka opcja, wtedy podmiana w pliku MAC będzie średnio możliwa. Link do metody: https://docs.espressif.com/projects/esp ... ption.html.
Jak Ci się uda ogarnąć to to podziel się informacją , bo też mnie boli że softy które robię trafiają na platformy sprzedażowe

[vajera]

No to ja mam pomysł, można w sofcie sprawdzać adres MAC i tylko będzie chodziło z tym jednym konkretnym, nie wiem czy o takie zabezpieczenie chodzi, ale to lepsze niż nic. Dodatkowo zabezpieczenie fusebitów i jak będzie zły MAC to ESP idzie w bootloopa . Nieuczciwy drań ma cegłę nie do odblokowania , jak coś mogę spreparować takie coś, bo fusebity ogarnąłem ustawiam je poprzez firmware, na razie dla C3, ale już zawsze coś , jeśli to będzie mało jest też opcja szyfrowania pliku binarnego przez ESP IDF, nie do końca mi się to jeszcze udało, ale jest taka opcja, wtedy podmiana w pliku MAC będzie średnio możliwa. Link do metody: https://docs.espressif.com/projects/esp ... ption.html.
Jak Ci się uda ogarnąć to to podziel się informacją , bo też mnie boli że softy które robię trafiają na platformy sprzedażowe

Pisałem o tych rozwiązaniach na samym początku - są bardzo skuteczne pod warunkiem, że autor sam wgra plik binarny do ESP32 i ustawi e-bezpieczniki.
W momencie udostępnienia pliku osobom trzecim stają się one, niestety, bezużyteczne, adres MAC można podmienić w pliku binarnym jakimkolwiek narzędziem do edycji plików.

[veeroos]

W momencie udostępnienia pliku osobom trzecim stają się one, niestety, bezużyteczne,

I tak i nie, ja w samym kodzie ustawiam bezpieczniki to jeden z nich:

Code: Select all

  if (esp_efuse_write_field_bit(ESP_EFUSE_DIS_DOWNLOAD_MODE) != 0) {                       // Disables UART download (serial flashing) mode
    Serial.println("Error: (LockChip) blowing ESP_EFUSE_DIS_DOWNLOAD_MODE returned an error.");
    fuseErr = true;
  }

Akurat tu deaktywujesz tryb download w ESP32 C3.
Jest tego więcej, nawet możesz zablokować całkowicie UART i nie będziesz miał logów.
Co do szyfrowania pliku to stosujesz z tego co zrozumiałem w instrukcji szyfrowanie AES, nie dokładnie wiem w jaki sposób ma to działać, ale chyba to szyfruje plik bin przed podglądem

[Robinson74]

adres MAC można podmienić w pliku binarnym jakimkolwiek narzędziem do edycji plików.

Nie jestem elektronikiem, ale podsuwam takie pomysły.
A gdyby taki adres MAC był szyfrowany w pliku bin?
A może jakaś skomplikowana suma kontrolna, żeby prosta edycja pliku uniemożliwiała działanie bin?

[vajera]

W momencie udostępnienia pliku osobom trzecim stają się one, niestety, bezużyteczne,

I tak i nie, ja w samym kodzie ustawiam bezpieczniki to jeden z nich:

Code: Select all

  if (esp_efuse_write_field_bit(ESP_EFUSE_DIS_DOWNLOAD_MODE) != 0) {                       // Disables UART download (serial flashing) mode
    Serial.println("Error: (LockChip) blowing ESP_EFUSE_DIS_DOWNLOAD_MODE returned an error.");
    fuseErr = true;
  }

Akurat tu deaktywujesz tryb download w ESP32 C3.
Jest tego więcej, nawet możesz zablokować całkowicie UART i nie będziesz miał logów.

Mając plik binarny znajdziesz wywołanie funkcji esp_efuse_write_field_bit() i zamienisz je na przysłowiowy NOP.

Co do szyfrowania pliku to stosujesz z tego co zrozumiałem w instrukcji szyfrowanie AES, nie dokładnie wiem w jaki sposób ma to działać, ale chyba to szyfruje plik bin przed podglądem

W tym linku, który sam podesłałeś, jest wyraźnie napisane, że wgrywasz plik plaintext a szyfrowanie robi ESP32.

[vajera]

adres MAC można podmienić w pliku binarnym jakimkolwiek narzędziem do edycji plików.

Nie jestem elektronikiem, ale podsuwam takie pomysły.
A gdyby taki adres MAC był szyfrowany w pliku bin?
A może jakaś skomplikowana suma kontrolna, żeby prosta edycja pliku uniemożliwiała działanie bin?

Każdy z Waszych pomysłów utrudni działanie typowego Janusza biznesu, który często potrafi tylko wgrać plik binarny i wystawić ofertę na portalu aukcjnym.

Natomiast, jeżeli taki Janusz wyczuje interes i temat będzie tego wart, to zainwestuje parę stówek i znajdzie tzw. hackera.

Szyfrowanie MAC - mając dwa pliki binarne szybko znajdziesz lokalizację zaszyfrowanego MACa. Teraz załóżmy, że autor się postarał, zaszyfrował kluczem prywatnym a w pliku jest tylko klucz publiczny. Dwie opcje:

1. podmieniamy klucz publiczny w pliku na swój własny, szyfrujemy MAC własnym prywatnym albo

2. prościej - znajdujemy w kodzie wywołanie funkcji "checkMAC" i wstawiamy tam NOPa.

[Duch__]

Plan zakłada tak:

Udostępniam plik pełny bin do wygrania do ESP32
Klient wgrywający soft odczytuje z procesora swój chipID który będzie zaszyfrowany w AES. Nazwijmy go AESid.
Przekazuje mi AESid swoje procesora.
Ja, na podstawie AESid generuje AESunlock, które należy wprowadzić do procesora.
Klient bez posiadania AESunlock ma program działający z ograniczeniami (np. nie pełna funkcjonalność, ograniczenie czasowe w funkcjonowaniu, losowe generowanie stanów, rebooty - tutaj coś się wymyśli).

Osoba posiadająca prawidłowy klucz AESunlock wprowadzony do procesora ma pełną wersję, z pełnymi funkcjonalnościami, ale tylko dla danego ESP.

Tak jak to widzę.

[vajera]

Plan zakłada tak:

Udostępniam plik pełny bin do wygrania do ESP32
Klient wgrywający soft odczytuje z procesora swój chipID który będzie zaszyfrowany w AES. Nazwijmy go AESid.
Przekazuje mi AESid swoje procesora.
Ja, na podstawie AESid generuje AESunlock, które należy wprowadzić do procesora.
Klient bez posiadania AESunlock ma program działający z ograniczeniami (np. nie pełna funkcjonalność, ograniczenie czasowe w funkcjonowaniu, losowe generowanie stanów, rebooty - tutaj coś się wymyśli).

Osoba posiadająca prawidłowy klucz AESunlock wprowadzony do procesora ma pełną wersję, z pełnymi funkcjonalnościami, ale tylko dla danego ESP.

Tak jak to widzę.

Co masz na myśli pisząc o "wprowadzaniu do procesora"?