To jedna z najlepszych historii, jakie kiedykolwiek słyszeliśmy. Jest w niej hakowanie sprzętu, inżynieria wsteczna, kryptografia i godny podziwu upór dwóch panów, którzy bardzo chcieli odblokować laptopa Toshiby. I zajęło im to tylko trzy lata.

[sherkhaan]

Czytając komentarze staję się coraz bardziej spokojny o moją przyszłość na rynku pracy ( ͡° ͜ʖ ͡°)

[sherkhaan]

@Bitkop: bynajmniej nie miałem na myśli pracy w elektronice ;]

[rudy_bigos]

@Bitkop elektronik serwisant to jak zarobi 3-3,5 netto to jakby Boga za nogi zlapal..

[d.....z]

xD

[ZaufanaTrzeciaStrona]

@drazekorsarz: Jak wspomina Sergiusz, "obowiązkowy symbol na szczęście"

[av18]

Toshiba obiecała aktualizację oprogramowania usuwającą możliwość przełamania zabezpieczeń BIOSu

I cały misterny plan w #!$%@?

[auCwSlorpoaSh5TGXogPfUDhO8s9EJ99ecW]

@av18: to ze wypuszca aktualizacje nie znaczy ze wszystkie egzemplarze w dniu premiery magicznie ja zainstalują ( ͡° ͜ʖ ͡°)

[ncpnc]

Ahhh toshiba i ich niezwykłe patenty, genialny design i jakość serwisu...

Byłem kiedyś IT w pewnej firmie i szef sobie sprawił jak na tamte lata wypasionego laptopa Toshiba Qosmio. Panoramiczna błyszcząca matryca, głośniki Harman - Kardon, ogólnie high end. Okazało się niedługo póżniej, że wszystkie egzemplarze padały jak muchy jeszcze na gwarancji przez skopane luty pod GPU NnVidii, które puszczały od temperatury. Tego egzemplarza też to nie ominęło oczywiście i wrócił po

[Vein]

@ncpnc: nie po minęło, tylko celowo zablokowali żeby znów karty graficznej nie przegrać, bo była na tym samym chodzeniu

[Vein]

@wojciech-wwww: a Ty rozbierałeś kiedyś laptop, czy nie? W dużej części rozwiązań GPU i CPU są na tym samym układzie chłodzenia, żeby nie uwalić GPU po raz kolejny (żeby wytrzymało do końca gwarancji) obcieli moc cpu, żeby generował mniej ciepła.

[P.....0]

Dlaczego nie próbowali Emacsem przez sendmail ? ( ͡° ͜ʖ ͡°)

[bialy100k]

@Pablito0: Przecież napisali, że wszystkie próbowali wszystkich standardowych trików ;)

[D.....t]

@Pablito0: Bo wpuscili ich w fejka, potrojna sciana ognia...

[I.....t]

3 lata się męczyli aż w końcu zorientowali się że przełącznik na zasilaczu z tyłu kompa trzeba było tylko włączyc.

[hakeryk2]

Bonzo jest pod wrażeniem.

[auCwSlorpoaSh5TGXogPfUDhO8s9EJ99ecW]

@hakeryk2: skonczylo sie zakladanie hasel

[P.....t]

Szanuje bardzo, nic nie zrozumialem

[wojtas_mks]

Nic nie rozumiem, ale podziwiam.

[takimireczek]

@wojtas_mks: Zjechałem na dół, żeby napisać to samo :D

[g.....e]

Tu nie chodzi o to, czy daloby sie to zrobic szybciej, taniej, lepiej.
Tu chodzi o to, czego ci dwaj się nauczyli dzięki temu, ze to zrobili. Dlatego sprawa jest godna podziwu.

[blamatic94cmaz]

Czyli jednak płyty głównej nie trzeba wymieniać ( ͡º ͜ʖ͡º)

[IceGoral]

Większy szacun za siedzenie przy czymś takim przez 3 lata (⌐ ͡■ ͜ʖ ͡■)

[Redford]

@IceGoral: Samej pracy było ~2 tygodnie, 3 lata to w kalendarzu ;) Projekty robione po godzinach tak już mają ;)

[IceGoral]

@Redford: to szacun za pamiętanie co jest co. Ja po 2 miesiącach nie pamiętam czym się kierowałem pisząc kod w C czy na arduino xdd

[kto_ma_potrzymac_dwie_dychy]

Fragment mówiący o tym, że układ odpowiadał o 3 mikrosekundy szybciej to niesamowita ciekawostka. Widać, że starali się mieć kontrolę nad każdą zmienną, która mogła prowadzić do rozwiązania problemu. Chyba korzystają z analizatora saleae, mam ten sprzęcik, aż naszła mnie ochota wrócić do starego hobby :)

[q3k_]

@kto_ma_potrzymac_dwie_dychy: Tak, Saleae jest super. Jakieś pół roku kupiłem Pro16, nie żałuję (mimo ceny i posiadania wbudowanego LA w moim MDO3k).

[NieoryginalnyNick]

@kto_ma_potrzymac_dwie_dychy: To już jest konkretny sprzęt ;).

Inny ciekawy tej firmy https://www.wykop.pl/link/1242411/oscyloskop-za-prawie-0-5-mln-zl/

Można też dostać serię 1000X za 2-3 tyś. PLN, co na tle chińczyków wcale nie jest takie straszne.

[OperatorHydrolokator]

Jak będę miał czas to obejrzę film, bo na razie przeczytałem wasze @ZaufanaTrzeciaStrona streszczenie i... opad szczeny ( ಠ_ಠ) Podziwiam i szanuję w opór. Ciekawe czy Dell stosuje podobną sztuczkę ( trochę dla nich pracowałem) - jak ktoś zapomniał hasła na bios/dysk to oni potrafili to w jakiś sposób odblokować. Generowali jakiś z tego co kojarzę hash tylko nie pamiętam na podstawie czego.

[ZaufanaTrzeciaStrona]

@OperatorHydrolokator: Pewnie większość producentów ma/miała ścieżkę serwisową na takie przypadki.

[Redford]

@OperatorHydrolokator: Na pewno stare Delle miały coś podobnego, tylko znacznie gorzej zabezpieczone (AFAIR update'y do EC były w plaintexcie, więc w ogóle nie trzeba się było z hardwarem bawić). Była o tym kiedyś prezentacja na REconie, ale nie mogę znaleźć teraz.

[hu-nows]

Otóż jeśli testował wszystkie możliwe kombinacje pierwszego bajtu klucza, to przy jednej z nich układ odpowiadał o 3 mikrosekundy dłużej. To pomogło, w wielu próbach, ustalić zawartość całego klucza, bajt po bajcie.

Szyfrowanie przy użyciu funkcji wykonującej się w takt procesora to jak widać kiepski pomysł, dobre szyfrowanie powinno być sprzętowe, asynchroniczne, tak aby nie powstawały opóźnienia czy piki w poborze prądu po przejściu algorytmu w inną gałąź.
Jeżeli już softwarowe zabezpieczenia

[g.....s]

@hu-nows:

[Redford]

@hu-nows: To nie był klucz do szyfrowania, tylko PIN do interfejsu programatora ;)

[J.....n]

Fajne tylko po co dajecie informacje o tym do producenta? Macie keygena to miejcie.
Producenci hardware = gnoje którzy montują backdory sprzętowe i intel management engine gdzie się da. Pomaganie im to frajerstwo bo oni gdyby mogli utopiliby użytkowników w łyżce wody.

[q3k_]

@Jojne_Zimmerman: Czemu uważasz że mieli nas za frajerów? Czy Project Zero to też frajerzy skoro zgłaszają błędy producentom?

[q3k_]

@Jojne_Zimmerman: Tak.

[3mpty]

Byłem na tej prelekcji, warto to obejrzeć. Skill i zacięcie do rozwiązania tematu godne podziwu.

[l.....2]

@ziuumm o takie zielonki na wypoku właśnie chodzi! Mam nadzieję że nie zawiodę się dodając Cię do obserwowanych!
@ZaufanaTrzeciaStrona: jesteście zajebiści :D Opracowanie czytałem z takim zapałem że momentami łapałem się że trochę długo nie oddycham xD.
Uwielbiam Wasze opisy i zaciętość do oglądania materiału nierzadko w kiepskiej jakości, żeby potem zrobić z tego jakościowy artykuł.

Ale największy respekt i tak ślę w kierunku hackerów- nie jest coprawda to opisane w

[Redford]

Ale największy respekt i tak ślę w kierunku hackerów- nie jest coprawda to opisane w artykule ale zakładam że zachowali się białokapeluszowo i opublikowali wyniki prac po zielonym świetle od Toshiby.

@lis6502: Na nagraniu masz nawet wklejony oficjalny statement, który od nich dostaliśmy ;)

[Redford]

@lis6502: Nie znam się zbyt dobrze na tych czasach, więc pewnie nie jestem najlepszym źródłem informacji o tym. W każdym razie Intel chyba po prostu wygrywał wtedy na wydajności / koszt, x86 się przez to spopularyzował i tak już jakoś zostało.

Problem nie jest w rekompilacji na inną platformę (co niestety w praktyce wcale nie jest takie trywialne), ale w tym, że dawniej open-source chyba nie był zbyt popularny, więc jak

[swagerstom]

Sendbajt? ( ͡° ͜ʖ ͡°)

[slx2000]

A teraz Toshiba zmieni szyfrowanie na takie, którego nie da się wygrzebać z żadnej kości (np. przepuści przez TPM-a) i trzy lata pracy w #!$%@?... :)

[CichyBob]

Ni #!$%@? nie zrozumiałem - Wykop

[Freddy-Krueger]

A jak działa procesor że widzi te wszystkie zapisane bity? Dla mnie to niepojęte ze ktoś wpadł na to że jakieś tranzystorki ciasno upakowane mogą nam przetwarzać zapisane cyfry na obraz na monitorze

[ImperiumCienia]

@Freddy-Krueger: Każdy wielki problem da się rozbić na wiele malutkich problemów :) To nie jest takie wszystko skomplikowane jakby się mogło wydawać.

[sebekk23]

Byłem na tej konferencji - zajebista historia ;)

[mielon]

Szanuje , grunt to się nigdy nie poddawać ( ͡º ͜ʖ͡º)

[OzaweNakashi]

Rozumiem że ci panowie nie mieli dziewczyn ( ͡º ͜ʖ͡º)