გარე თვითდაშიფვრის დისკების უკან დახევა და გატეხვა ჩემი ძველი ჰობია. წარსულში მე მქონდა საშუალება მევარჯიშო ისეთ მოდელებთან, როგორიცაა Zalman VE-400, Zalman ZM-SHE500, Zalman ZM-VE500. ახლახან კოლეგამ მომიტანა კიდევ ერთი ექსპონატი: Patriot (Aigo) SK8671, რომელიც აგებულია ტიპიური დიზაინის მიხედვით - LCD ინდიკატორი და კლავიატურა PIN კოდის შესაყვანად. სწორედ ეს გამოვიდა...

1. შესავალი
2. აპარატურის არქიტექტურა
- 2.1. მთავარი დაფა
– 2.2. LCD ინდიკატორის დაფა
– 2.3. კლავიატურის დაფა
– 2.4. მავთულხლართებს უყურებს
3. თავდასხმის ნაბიჯების თანმიმდევრობა
– 3.1. მონაცემთა ნაგავსაყრელის აღება SPI ფლეშ დრაივიდან
– 3.2. კომუნიკაციების ყნოსვა

1. შესავალი

საცხოვრებელი

შეფუთვა

დისკზე შენახულ მონაცემებზე წვდომა, რომელიც სავარაუდოდ დაშიფრულია, ხორციელდება PIN კოდის შეყვანის შემდეგ. რამდენიმე შესავალი შენიშვნა ამ მოწყობილობის შესახებ:

• PIN კოდის შესაცვლელად განბლოკვამდე უნდა დააჭიროთ F1;
• PIN კოდი უნდა შეიცავდეს 6-დან 9 ციფრამდე;
• 15 არასწორი მცდელობის შემდეგ, დისკი გასუფთავდება.

2. აპარატურის არქიტექტურა

პირველ რიგში, ჩვენ ვყოფთ მოწყობილობას ნაწილებად, რათა გავიგოთ, რა კომპონენტებისგან შედგება. ყველაზე შრომატევადი საქმეა საქმის გახსნა: ბევრი მიკროსკოპული ხრახნი და პლასტმასი. საქმის გახსნის შემდეგ, ჩვენ ვხედავთ შემდეგს (ყურადღება მიაქციეთ ხუთპინიან კონექტორს, რომელიც მე გავამაგრე):

2.1. მთავარი დაფა

მთავარი დაფა საკმაოდ მარტივია:

მისი ყველაზე გამორჩეული ნაწილები (იხილეთ ზემოდან ქვემოდან):

• კონექტორი LCD ინდიკატორისთვის (CN1);
• ტვიტერი (SP1);
• Pm25LD010 (სპეციფიკაცია) SPI ფლეშ დრაივი (U2);
• Jmicron JMS539 კონტროლერი (სპეციფიკაცია) USB-SATA-სთვის (U1);
• USB 3 კონექტორი (J1).

SPI ფლეშ დრაივი ინახავს firmware-ს JMS539-ისთვის და ზოგიერთი პარამეტრისთვის.

2.2. LCD ინდიკატორის დაფა

არაფერია გამორჩეული LCD დაფაზე.

მხოლოდ:

• უცნობი წარმოშობის LCD ინდიკატორი (ალბათ ჩინური შრიფტის ნაკრებით); თანმიმდევრული კონტროლით;
• ლენტის კონექტორი კლავიატურის დაფისთვის.

2.3. კლავიატურის დაფა

კლავიატურის დაფის შემოწმებისას, ყველაფერი უფრო საინტერესო ხდება.

აქ, უკანა მხარეს, ჩვენ ვხედავთ ლენტის კონექტორს, ისევე როგორც Cypress CY8C21434 მიკროკონტროლერს PSoC 1 (შემდგომში ჩვენ უბრალოდ დავარქმევთ მას PSoC)

CY8C21434 იყენებს M8C ინსტრუქციების კომპლექტს (იხ დოკუმენტაცია). [პროდუქტის გვერდზე] ((http://www.cypress.com/part/cy8c21434-24ltxi) მითითებულია, რომ იგი მხარს უჭერს ტექნოლოგიას CapSense (ხსნარი Cypress-ისგან, ტევადი კლავიატურებისთვის). აქ შეგიძლიათ იხილოთ ხუთპინიანი კონექტორი, რომელიც მე შევადუღე - ეს არის სტანდარტული მიდგომა გარე პროგრამისტის დასაკავშირებლად ISSP ინტერფეისის საშუალებით.

2.4. მავთულხლართებს უყურებს

მოდით გავარკვიოთ, რა არის დაკავშირებული აქ. ამისათვის უბრალოდ შეამოწმეთ მავთულები მულტიმეტრით:

მუხლზე დახატული ამ დიაგრამის ახსნა:

• PSoC აღწერილია ტექნიკურ სპეციფიკაციაში;
• შემდეგი კონექტორი, რომელიც მარჯვნივ არის, არის ISSP ინტერფეისი, რომელიც ბედის ნებით შეესაბამება იმას, რაც მასზე წერია ინტერნეტში;
• ყველაზე მარჯვენა კონექტორი არის კლავიატურის დაფაზე ლენტის კონექტორის ტერმინალი;
• შავი მართკუთხედი არის CN1 კონექტორის ნახაზი, რომელიც შექმნილია მთავარი დაფის LCD დაფასთან დასაკავშირებლად. P11, P13 და P4 დაკავშირებულია PSoC ქინძისთავებს 11, 13 და 4 LCD დაფაზე.

3. თავდასხმის ნაბიჯების თანმიმდევრობა

ახლა, როდესაც ჩვენ ვიცით, რა კომპონენტებისგან შედგება ეს დისკი, ჩვენ უნდა: 1) დავრწმუნდეთ, რომ დაშიფვრის ძირითადი ფუნქცია რეალურად არსებობს; 2) გაარკვიეთ როგორ ხდება დაშიფვრის გასაღებების გენერირება/შენახვა; 3) იპოვეთ ზუსტად სად შემოწმდება PIN კოდი.

ამისათვის მე გავაკეთე შემდეგი ნაბიჯები:

• აიღო მონაცემთა ნაგავსაყრელი SPI ფლეშ დრაივიდან;
• ცდილობდა მონაცემების გადაყრა PSoC ფლეშ დრაივიდან;
• დაადასტურა, რომ Cypress PSoC-სა და JMS539-ს შორის კომუნიკაცია რეალურად შეიცავს კლავიშებს;
• დავრწმუნდი, რომ პაროლის შეცვლისას SPI ფლეშ დრაივში არაფერი გადაიწერება;
• ძალიან ეზარებოდა 8051 პროგრამული უზრუნველყოფის შეცვლა JMS539-დან.

3.1. მონაცემთა ნაგავსაყრელის აღება SPI ფლეშ დრაივიდან

ეს პროცედურა ძალიან მარტივია:

• დააკავშირეთ ზონდები ფლეშ დისკის ფეხებთან: CLK, MOSI, MISO და (სურვილისამებრ) EN;
• „სნიფი“ კომუნიკაციები სნიფერთან ლოგიკური ანალიზატორის გამოყენებით (გამოვიყენე Saleae Logic Pro 16);
• SPI პროტოკოლის გაშიფვრა და შედეგების ექსპორტი CSV-ში;
• ისარგებლეთ decode_spi.rbშედეგების გასაანალიზებლად და ნაგავსაყრელის მისაღებად.

გთხოვთ გაითვალისწინოთ, რომ ეს მიდგომა განსაკუთრებით კარგად მუშაობს JMS539 კონტროლერის შემთხვევაში, რადგან ეს კონტროლერი იტვირთება ყველა პროგრამული უზრუნველყოფა ფლეშ დრაივიდან ინიციალიზაციის ეტაპზე.

$ decode_spi.rb boot_spi1.csv dump
0.039776 : WRITE DISABLE
0.039777 : JEDEC READ ID
0.039784 : ID 0x7f 0x9d 0x21
---------------------
0.039788 : READ @ 0x0
0x12,0x42,0x00,0xd3,0x22,0x00,
[...]
$ ls --size --block-size=1 dump
49152 dump
$ sha1sum dump
3d9db0dde7b4aadd2b7705a46b5d04e1a1f3b125 dump

SPI ფლეშ დრაივიდან ნაგავსაყრელი რომ ავიღე, მივედი დასკვნამდე, რომ მისი ერთადერთი ამოცანაა JMicron საკონტროლო მოწყობილობის პროგრამული უზრუნველყოფის შენახვა, რომელიც ჩაშენებულია 8051 მიკროკონტროლერში. სამწუხაროდ, SPI ფლეშ დრაივის ამოღება უსარგებლო აღმოჩნდა:

• როდესაც PIN კოდი იცვლება, ფლეშ დისკის ნაგავსაყრელი იგივე რჩება;
• ინიციალიზაციის ეტაპის შემდეგ მოწყობილობა არ შედის SPI ფლეშ დრაივზე.

3.2. კომუნიკაციების ყნოსვა

ეს არის ერთ-ერთი გზა იმის გასარკვევად, თუ რომელი ჩიპია პასუხისმგებელი კომუნიკაციების შემოწმებაზე ინტერესის დროის/კონტენტისთვის. როგორც უკვე ვიცით, USB-SATA კონტროლერი უკავშირდება Cypress PSoC LCD-ს კონექტორის CN1-ით და ორი ლენტით. ამიტომ, ჩვენ ვუკავშირდებით ზონდებს სამ შესაბამის ფეხს:

• P4, ზოგადი შეყვანა/გამომავალი;
• P11, I2C SCL;
• P13, I2C SDA.

შემდეგ ჩვენ გავუშვით Saleae ლოგიკური ანალიზატორი და ჩავწერთ კლავიატურაზე: "123456~". შედეგად, ჩვენ ვხედავთ შემდეგ დიაგრამას.

მასზე ჩვენ ვხედავთ მონაცემთა გაცვლის სამ არხს:

• P4 არხზე არის რამდენიმე მოკლე აფეთქება;
• P11-ზე და P13-ზე - თითქმის უწყვეტი მონაცემთა გაცვლა.

P4 არხზე პირველ მწვერვალზე მასშტაბირება (წინა ფიგურაში ლურჯი მართკუთხედი), ჩვენ ვხედავთ შემდეგს:

აქ ხედავთ, რომ P4-ზე არის თითქმის 70 ms მონოტონური სიგნალი, რომელიც თავიდან მეჩვენებოდა, რომ საათის სიგნალის როლს თამაშობდა. თუმცა, გარკვეული დროის გატარების შემდეგ ჩემი გამოცნობის შესამოწმებლად, აღმოვაჩინე, რომ ეს არ არის საათის სიგნალი, არამედ აუდიო ნაკადი, რომელიც გამოდის ტვიტერზე ღილაკების დაჭერისას. ამიტომ, თავად სიგნალის ეს განყოფილება არ შეიცავს ჩვენთვის სასარგებლო ინფორმაციას. თუმცა, ის შეიძლება გამოყენებულ იქნას როგორც ინდიკატორი იმის გასაგებად, თუ როდის აღრიცხავს PSoC კლავიშის დაჭერას.

თუმცა, უახლესი P4 აუდიო ნაკადი ცოტა განსხვავებულია: ეს არის აუდიო "არასწორი PIN"-ისთვის!

კლავიშის დაჭერის გრაფიკზე დაბრუნებით, ბოლო აუდიო ნაკადის გრაფიკის მასშტაბირება (ხელახლა იხილეთ ლურჯი მართკუთხედი), მივიღებთ:

აქ ჩვენ ვხედავთ ერთფეროვან სიგნალებს P11-ზე. ასე რომ, როგორც ჩანს, ეს არის საათის სიგნალი. და P13 არის მონაცემები. დააკვირდით, როგორ იცვლება ნიმუში სიგნალის დასრულების შემდეგ. საინტერესო იქნებოდა რა ხდება აქ.

პროტოკოლები, რომლებიც მუშაობენ ორ მავთულთან, როგორც წესი, არის SPI ან I2C, ხოლო Cypress-ის ტექნიკური მახასიათებელი ამბობს, რომ ეს ქინძისთავები შეესაბამება I2C-ს, რაც ჩვენ ვხედავთ, რომ სიმართლეა ჩვენს შემთხვევაში:

USB-SATA ჩიპსეტი მუდმივად ატარებს გამოკითხვას PSoC გასაღების მდგომარეობის წასაკითხად, რომელიც ნაგულისხმევად არის "0". შემდეგ, როდესაც დააჭირეთ ღილაკს "1", ის იცვლება "1"-ზე. საბოლოო გადაცემა „~“-ის დაჭერისთანავე განსხვავებულია, თუ არასწორი PIN კოდია შეყვანილი. თუმცა, ამ დროისთვის მე არ გადამიმოწმებია რეალურად რა ხდება იქ. მაგრამ მე ეჭვი მაქვს, რომ ეს ნაკლებად სავარაუდოა დაშიფვრის გასაღები. ყოველ შემთხვევაში, იხილეთ შემდეგი განყოფილება იმის გასაგებად, თუ როგორ წავშალე PSoC შიდა firmware.

წყარო: www.habr.com