Newsgroup: it.hobby.elettronica.digitale
Titolo: leggere una pic protetta ?

tempo a dietro avevo letto sulle nevs che vi era la possibilita di
leggere le pic protette chi puo ragguagliarmi  sul caso
--
home page
http://members.xoom.it/masprat/
http://digilander.iol.it/masprat
http://masprat.supereva.it
email
maspra...@tiscalinet.it
mas...@infinito.it
masp...@iol.it
mas...@jumpy.it
mas...@tiscalinet.it
mas...@mail.xoom.it
  (in manutenzione da piu di un anno vergognati
xoom)
wuar...@libero.it

 wrote in message
3B10BB44...@libero.it...


 e darci di oscilloscopio. non sono micca scemi alla microchip!
... volevo dire microscopio..... :-P


 
http://web.tiscalinet.it/FlavioFre

 ha scritto nel messaggio
news:dlbQ6.7479$Uo3.2...@news6.giganews.com...


diciamo che conosco persone molto preparate che ci hanno provato senza
riuscirci.... non ci riesce neanche la microchip... stanne certo.

noti al pubblico
Ma scusa sai, prova a ragionare un attimo...
Che vantaggio averebbe la Microchip a mettere una back door
sui suoi micro? Servirebbe solo a sputtanarsi, perche' prima o
poi si verrebbe a sapere pubblicamente.
La faccenda in realta' e' molto piu' semplice. Quasi tutti i micro
sono facilmente sproteggibili. E per facilmente intendo che
servono attrezzature dal costo inferiore al milione di lire, e qualche
ora di lavoro. Ad ogni modo su internet si trova abbondante
documentazione su come fare questi lavori.
Luigi

 wrote in message
tzqS6.17908$ZZ.7...@news.infostrada.it...

Sono leggende motropolitane! La protezione dei PIC agisce "distruggendo"
letteralmente la connessione dell'array di memoria che connette
(fisicamente) la rom all'hw di programmazione. Figurati che nemmeno i
finestrati si possono recuperare in quanto quella locazione e volutamente
posizionata all'interno del die per evitare che radioni (di qualsiasi tipo)
ne permettano il recupero (se riesci a ripristinare quella locazione ti sei
già giocato la rom). L'unico sistema è quello di ricorrere a simulatori che
possano interpretare gli I/O del micro e imbastire una pseudo funzione che
la rappresenti. Di fatto però poi pensare che ciò sia giusto ma non ne avrai
mai la certezza. Se la cosa fosse tanto banale non esisterebbero certo
sistemi di sicurezza.
Ciao, Botte!
P.S. le cose sono possibili solo quando si è già passati dalla teoria alla
pratica. In rete ci sono tante belle cose ma le cazzate che si vedono sono
molte di più!

 [...]
Penso che ci si stia riferendo in particolare ai PIC con memoria di
programma write-many, come il PIC16x84. In quel caso i bit di protezione
sono implementati in tecnologia EEPROM o FLASH e quindi sono ripristinabili
eccome (anche perche` altrimenti sarebbe un po' dura riprogrammare un PIC
protetto...).
---
Bye! Lorenzo Lutti
http://antani.virtualave.net/

E quindi vuoi dire che sarebbero crakkabili?!?!?!?! Cosa dovrei usare per
stare al sicuro?
Bye Salvo


Non credo, se sono come i Fujitsu puoi
solo disabilitare la protezione in cancellazione
e in scrittura, mentre resterà per sempre impossibilie
la lettura! Questo se disponi di un programmatore
parallelo, altrimenti non puoi fare niente dall'esterno.
L'unico CRACK possibile sarebbe scrivere un
programma (che legge e butta fuori i dati della memoria)
in una zona non utilizzata.
Problemi:
1) Come fai a sapere quale zona di memoria non
    è utilizzata se non conosci il programma contenuto?
2) Come fai a far saltare il programma originale nel
    tuo crack?

sistemi di sicurezza.
Il fatto che vengano tranquillamente clonate le schede per pay tv dovrebbe
almeno farti riflettere su quelle che tu ritieni leggende metropolitane.
Allo stato attuale, l'unica tecnologia a basso costo ragionevolmente sicura
resta la vecchia RAM cmos con pila di back-up, magari in abbinamento
a sensori ottici e capacitivi integrati sul chip in grado di rilevare
l'apertura
del contenitore.
Luigi

 almeno farti riflettere su quelle che tu ritieni leggende metropolitane.
Questo cosa centra ? Le smart card originali mica usano i PIC.
Il fatto che qualche furbacchione si sia messo ad origliare quello che la
smart card dice al decoder e viceversa per poi cercare di emularlo con dei
pic o similari non a nulla a che vedere con la protezione dei chip.
P.S.
Su alcuni vecchi modelli di pic, ormai obsoleti, era possibile scavalcare la
protezione via software a causa di un bug, ovviamente è stato corretto
subito e tutti i chip difettosi sono stati prontamente ritirati dal mercato.
Bye

subito e tutti i chip difettosi sono stati prontamente ritirati dal
mercato.
Di quale modelli di PIC parli? Ho iniziato a occuparmi di PIC nel 1991 e non
ho mai sentito parlare di un bug simile.
Luigi

 stare al sicuro?
Quando dico che i bit CP sono ripristinabili intendo dire che puoi
riutilizzare il PIC protetto caricandogli un nuovo programma, ma per farlo
devi per forza azzerare completamente il suo contenuto (e quindi il
programma che era precedentemente memorizzato non lo riesci a leggere
comunque).
In passato abbiamo gia` favoleggiato piu` volte sui metodi piu` o meno
distruttivi per leggere un programma protetto, diversa gente piuttosto
accreditata su Internet sostiene di esserci riuscita con una percentuale di
successo non trascurabile. A parte questi metodi (dei quali peraltro non mi
risulta che esistano prove riproducibili), dubito che la Microchip abbia
inserito delle 'backdoor' nei PIC, ossia dei comandi non documentati che
permettono di rimuovere la protezione senza cancellare il programma. Anche
perche`, come gia` detto, con un laboratorio di microelettronica per niente
avanzato e un po' di determinazione, un professionista puo` sproteggere un
PIC quando vuole.
Il punto e` sempre lo stesso: i produttori implementano sui loro dispositivi
sistemi di sicurezza proporzionati all'importanza del software che ci
girera` sopra. Non credo che qualcuno sano di mente userebbe un PIC per
applicazioni in cui e` in gioco la sicurezza nazionale, quindi in genere si
puo` considerare il loro livello di protezione accettabile rispetto alle
applicazioni per le quali sono rivolti.


 dei chip.
Bisogna fare un distinguo: da una parte ci sono i praticoni, che con mezzi
limitati riescono a emulare la smartcard "presumendo" come funziona
dall'esterno; dall'altra ci sono i pirati professionisti, che *possiedono*
effettivamente il codice delle smartcard (tramite tanti mezzi, anche se
credo che il piu` battuto sia lo spionaggio industriale) e quindi sono in
grado di clonarle perfettamente.
