> О том, что там крутится, можно судить по тому, что фирмварь для
> TZ лежит блобом на emmc разделе и в архивах с апдейтами Вы предлагаете отреверсить эти блобы или купить доступ к их исходникам за тонны нефти под NDA и прикинувшись китайским заводиком?
Иначе я не знаю как можно судить о том какую именно функциональность реализует находящийся в них код.
> маловероятно - фирмварь выглядит как ядро ОС - в строках
> видны обработчики исключений (data abort, interrupt, svc), в дизасме - настройка
> кэшей и MMU. Судя по строковым сообщениям, основная функция этого блоба
> - шифровать данные по запросу от линукса через SMC (secure monitor
> call).
Теперь мы все можем вдохнуть с облегчением, ознакомившись с результатами вашего тщательного всестороннего секьюрити аудита.
> Учитывая, что код от qualcomm обычно низкого качества и с кучей дырок
то никакого зонда там быть не может.
Только я здесь не вижу логики?
> - я не думаю, что они заморочились и сделали секретный невидимый
> блоб,
Зачем же ему быть невидимым?
> чтобы следить за анонами с опеннета.
Это старый аргумент, "да кому ты нужен за тобой следить lol", незачем было повторяться.
>> Какая разница как загружается фирмварь, в общем случае?
>> Важно к чему процессор, на который она загружается, имеет доступ.
> Ну, если мы контролируем, что загружать - то даже если фирмварь должна
> быть подписанной, мы можем её не загружать вообще, если боимся атаки
> через неё.
И что же мы будем делать с телефоном, не загрузив фирмварь радиомодуля?
Орехи им колоть?
> А в общем случае всё плохо, документации по TrustZone и другим блобоватым
> технологиям нет, что на самом деле грузится - никто не знает.
Это именно то что я сказал ранее.
> I.MX6 - самый норм SoC - хотя бы документация по TZ
> есть.
А по VPU - только API и довольно отрывочно.
Кстати, причем он здесь, на нём кто-то сделан телефон?
> Хотя и там не очень. Последние несколько лет все SoC
> грузятся с OTP памяти внутри процессора, и что там лежит -
> известно только вендору. Это в старых обычно NOR память была подключена
> к адресу, с которого начиналась загрузка, и можно было гарантировать, что
> процессор выполняет только то, что ты хочешь.
О чем и речь.
