Исходное сообщение
"Google представил открытый стек OpenSK для создания криптогр..." Отправлено Аноним, 31-Янв-20 09:18
> Нордики интересные девайсы, для изучения самое то. Одна из самых вендорлокнутых фирм на планете, снискавшая себе известность прежде всего тем что выпустила чипы с ... вообще ни с кем не совместимой модуляцией. Не то чтобы чипы какие-то плохие, но на их примере все желающие смогли на примере своей шкурки узнать что такое вендорлок. > Другое дело, что рут кеи для секурюбута и прочих трастцелл радостей у них очень любопытно > завязаны на неизвлекаемые самогенеренные ключи, которые почему-то привязаны к номерам > партий чипов И потом совершенно случайно окажется что какой-то товарищмайор может секурно задампить все ключи. Так что парой undocumented все > (в доках прямо написано, часть про руткей). То есть, для изучения - норм, > для продакшена и безопасности - ни в коем случае А смысл тогда изучать? Я вот STM32 изучил - он достаточно ОК как для изучения так и для продакшна. Во всяком случае, там нет мутных маловыполнимых гарантий, хз чьих ключей и прочего добра. Правда в F1xx и защита прошивки от дампа скромная. В Lxxx покрепче. Ну и для хранения ключей имхо лучше как-то так: кладем их в backup ram, подпитываем батарейкой. Если товарисчмайор или злобный хацкер разбирает девайс чтобы считать чип, размыкается свич, питание с backup RAM слетает, от ключа остается дырка от бублика. Конечно в серийном, сильно популярном экспонате майоры могут и подготовиться к такому раскладу, но это надо чтобы девайс у каждого второго хомячка образовался...