Labo v10

[avicenne]

Bonjour
En reprenant le catalogue Atmel

Il apparait 2 familles de Secure Microcontrollers

1- Les 32 bits, 4 réferences seulement en plein developement c'est ce qui nous attends apres les V10.

2- les 8/16: Secure Microcontrollers 8-/16-bit RISC CPU

Les modeles conseillés par Atmel pour des applications de Pay-TV sont les

SecureAVR-based with PKI

au Total 11 References.

Vous trouverez l'ensemble de ces references ici:

h''p://www.atmel.com/dyn/products/devices.asp?family_id=662

ce que j'aime bien c'est le nom qu'il ont donné a la fin de leur link :

family_id=662

normalement c'est le code produit avec lequel le proc doit repondre , si on lui pose la question : qui est-tu? bien sur ,pour ceux qui ont acces a ce proc.

j'espere ne pas dire de betises en proposant que le proc doit appartenir a cette famille. Le synoptique interne montre clairement les difficultés d'acceder à L'ALU.

Bon courage à tous

[contaminated]

je me doute bien qu'on ne pouvait pas programmer la carte de cette façon (quoi que sur les cartes à puce ISO7816 + USB il me semble qu'on peut D+ C4 D- C8)

De toute façon ces cartes ne peuvent avoir qu'un bootloader ? puisque toute les mise à jour arrivent sur le module ISO7816

Par contre il doit avoir un différence entre les mise à jour "je vais dire des données" et les mise à jour correctif "du genre patch" faudrait brancher un analyseur logique sur la carte pour voir les changements de niveaux en espérant voir arriver un patch correctif même si, forcement, il arrivera crypté mais on pourrait déjà avoir une idée des tensions à appliquer

je compte sur vous pour m'eclairer car tout ceci n'est que supposition de ma part peut être que certains dominent beaucoup plus le sujet

[arabeman14]

Bonjour
En reprenant le catalogue Atmel

...

salut,
c'est peut etre hors sujet ce que je vais dire,
mais ils proposent aussi un CD s/w et tools avec la lib HAL ....
h++p://www.atmel.com/dyn/products/tools_card.asp?tool_id=4165

cela veut'il dire que l'OS est un Unix like?

[atol]

in order to extend loop length to send additional memory content
to port.
Cause CLK or VCC glitch when instruction 3 or 6 is being fetched,
3
5
4
6
7
1
a = answer_length
a = a - 1
b = b + 1
if (a == 0) goto 8
...
transmit(*b)
b = answer_address
2
8
goto 3
Glitch attack on an output loop
Typical data output routine in security software:


pour les connaisseurs ...

[Grizou0]

in order to extend loop length to send additional memory content
to port.
Cause CLK or VCC glitch when instruction 3 or 6 is being fetched,
3
5
4
6
7
1
a = answer_length
a = a - 1
b = b + 1
if (a == 0) goto 8
...
transmit(*b)
b = answer_address
2
8
goto 3
Glitch attack on an output loop
Typical data output routine in security software:


pour les connaisseurs ...

Ca date de quelques années. Application pour les cartes qui se glitchaient.
Je vais finir par parler en Marcien, vous comprendrez peut être.

[atol]

http://www.cl.cam.ac.uk/teaching/200...curity-4up.pdf

autre..

http://eprint.iacr.org/2004/100.pdf

[the_kortex]

lol Grizou

atol tu vas me devoir un tube d'aspirine, aprés avoir essayé d'ingurgiter toutes ces données théoriques...lol

ça rejoint la video sur les attaques a l'acide, et ce que grizou recommande (en français, pas encore en marsien).

l'architecture interne de la puce est connue, je crois pas que ce soit le soucis des pro. Mais plutot comment arriver a convaincre la carte d'enregistrer ce qu'on veut....elle doit avoir quelques petites finesses bien vicieuses dissimulées.
trouver la porte d'entrée et le digicode....

enfin, a ce que j'ai pu piger dans vos histoires...

[avicenne]

salut,
c'est peut etre hors sujet ce que je vais dire,
mais ils proposent aussi un CD s/w et tools avec la lib HAL ....
h++p://www.atmel.com/dyn/products/tools_card.asp?tool_id=4165

cela veut'il dire que l'OS est un Unix like?

Pas forcement L'OS il sont propriètaire , mais ils fournissent pour leur client des softs de devellopement ainsi que des carte electronique pour develloper des applications sur la base des smart card. les renseignement sur L'OS et la puce ne serons fourni qu'apres la signature d'une charte de non divulgation au sein de leur locaux.
Bref c'est pas pour nous.

Mais leur soft d'assemblage ou de desasemblage m'ont deja servi a autre chose .

A+

[atol]

atol tu vas me devoir un tube d'aspirine, aprés avoir essayé d'ingurgiter toutes ces données théoriques...lol

y a de quoi effectivement.

mon courage a ceux qui suivent .....et de patience..

bonsoir.

[beberttv]

bonjour

un peu de lecture pour un lundi pluvieux


http://www.cl.cam.ac.uk/~mgk25/sc99-tamper.pdf


beberttv