Salutări tuturor habrovcienilor! Numele meu este Victor Mrih. Sunt unul dintre dezvoltatorii software-hardware complex PC-3000 Flash, care este proiectat pentru a recupera datele de pe unități care rulează pe memoria NAND. Astăzi aș dori să împărtășesc cu toate impresiile mele despre lucrul cu usb drive Corsair PadLock 2.
Lucrează pe bug-uri
Corsair lacătului 2 - a doua unitate din seria de memorii flash cu combinație de blocare. Pentru a accesa datele, trebuie să introduceți o combinație digitală specifică utilizând tastele de pe corpul unității. Primul din această serie a fost Padlock-ul Corsair. Prima clatita este o bucata - este doar despre prima versiune a PadLock. Unitatea a fost spart într-un timp foarte scurt. Dezvoltatorii și designerii nu ar strica dacă această rupere o mână de profesioniști de clasă, și de a sparge-ar lua o grămadă de cunoștințe specifice. Dar totul sa dovedit a fi mult mai ușor. În primul rând, sub unitatea de carcasă din plastic au fost plasate două plăci, dintre care una a fost o unitate obișnuită flash USB și o grămadă de: Interface - cipuri de memorie - Controller. celălalt este o baterie și o placă cu elementele responsabile pentru procesarea codului PIN introdus. Hacking această unitate flash "super-securizată" arăta astfel:
Doar un singur rezistor - și aveți acces deplin la toate datele fără o parolă. Erori sunt făcute de toți, fără excepție. Dezvoltatorii au recunoscut grave defecte în proiectarea și a promis să-l fixeze data viitoare ... Și, după un timp a fost anunțat de ieșire stick-ul Corsair Lacăt 2.
Informații generale
Corsair PadLock 2 este disponibil în trei capacități: 8, 16, 32 GB. În afară, ele nu sunt diferite.
Interfața de conectare USB2.0
Pe partea frontală sunt 3 indicatoare și 6 butoane. Cauza este cauciucată, cauciucul este plăcut la atingere. Sentimentele sunt comparabile cu atingerea cu plastic Soft-touch. Unitatea utilizează criptarea AES 256.
Viteza muncii
În programul Crystal Disk Mark (versiunea 3.0.3) am obținut următoarele rezultate. Unitatea a fost testată în portul USB 2.0
Asemenea figuri în vremea noastră nimeni nu este surprins, dar cel mai probabil supărat sau râs. Dar producătorul nu ne promite super viteze. Caracteristica acestei unități flash în alt ...
Introduceți codul PIN.
Bundle-ul conține o documentație extrem de redusă, care arată modul de instalare a codului PIN al utilizatorului și modul de utilizare a acestei unități flash, cum să îl deblocați înainte de conectarea la un computer.
Pentru utilizarea obișnuită a datelor din această mini-instruire este suficientă, o instrucțiune completă este disponibilă pe site-ul Corsair.
Dispozitivul poate fi setat pe 2 tipuri de parole: pinul utilizatorului și pinul principal. Aceste parole pot fi setate folosind butoanele speciale amplasate pe corpul unității. Butoane numai 6: cinci cu numere și unul - control. Fiecare dintre cele cinci butoane arată două cifre. Prima caracteristică neplăcută este că controlerul nu se ocupă de apăsarea dublă și, de asemenea, apăsând cu întârziere butoanele. În termeni mai simpli, cifrele nu sunt 10, ci doar 5. Parola 1205 va fi echivalentă, de exemplu, cu 1314. O mică, dar nu una plăcută.
PIN-ul de utilizator protejează datele utilizatorului, pinul Master este utilizat pentru a reseta pictograma utilizator în cazurile în care acest PIN utilizator nu este cunoscut. Parola poate fi formată din 4-10 cifre. Am testat amănunțit toate modurile de funcționare declarate ale unității, iar în timpul acestei lucrări am avut primele dificultăți.
Metoda de deblocare folosind pinul Master menționat în documentație nu funcționează.
Am încercat de mai multe ori și această secvență nu funcționează. Doar nu funcționează. Datele nu sunt pierdute, dar am putea verifica numai după ce am introdus PIN-ul utilizatorului. În viața reală cu o astfel de greșeală, puteți fie să vă luați la revedere la date, fie să vă ocupați de combinatorii și să selectați pinul de utilizator necesar. Dezvoltatorii au avut grijă de eventualele încercări de a sparge unitatea prin selectarea parolelor.
Secvența de blocare descrisă în instrucțiuni funcționează. În "utilizare normală", accesul la date este într-adevăr blocat pentru timpul specificat, iar după 20 de încercări eșuate, datele se schimbă.
Aceste informații ar putea deranja multe, dar în această documentație există și un astfel de element:
El dă speranță inginerilor și tocmai interesat de hacking-ul acestei unități flash către oameni. Puțin mai târziu vom spune dacă speranțele sunt zadarnice sau nu.
Există o funcție care mi-a plăcut personal. Și anume:
Dacă aveți o scurgere de memorie și nu stocați informații importante pe unitatea flash, aceasta vă va fi utilă. De asemenea, va fi util să nu curățați oamenii care doresc să poată repara rapid și fără ajutorul calculatorului datele. Am verificat: datele într-adevăr se schimbă dincolo de recunoaștere într-o fracțiune de secundă.
Cel mai probabil, după combinația introdusă, primim datele criptate în forma sa pură sau datele transmise printr-o altă cheie de criptare.
Din ce, din ce se compune
După ce am făcut tot felul de acțiuni cu această unitate, am dezasamblat-o în mod tradițional.
Sub carcasa de cauciuc era un carcasă din plastic. Este demn de remarcat că el a fost fixat foarte rău, și nu a fost greu să îl obțin. Prin urme de cenușă de reziduuri de lipici lângă conectorul USB, se poate înțelege că lipiciul a regretat și există riscul de a pierde "umplutura" după un timp.
Cazul din plastic este de asemenea realizat dintr-un material foarte subțire, care a cedat cu ușurință deschiderii.
De data aceasta, dezvoltatorii au decis să utilizeze o singură carte. În plus, acumulatorul imediat lovit, care se sprijină pe o bandă adezivă pe două fețe.
Separând-o, pe tablă vedem trei elemente clar expuse:
Un chip de memorie, un microcontroler care procesează apăsarea butonului și un controler de bliț.
Întregul panou este acoperit cu un compus. Dar pentru noi, aceasta nu este o problemă, atunci când este încălzită la 200-250 de grade se transformă într-o substanță liberă și poate fi curățată de elementele principale.
Deci, pe unitate este instalat:
- Controller de bliț: INITIO INIC 1861L
- Controler care procesează apăsarea butonului: PIC16F688
- Cip de memorie: Micron 29F64G08CBAAA
Următorul pas logic pe care l-am luat este de a dezmembra propria noastră sursă de alimentare de pe unitatea flash USB.
Unitatea funcționează în modul "sat de baterii". Am intrat în PIN-ul utilizatorului fără probleme și am acces la date. De asemenea, a încercat modul de fisurare pentru rezistență. Este clar că cu bateria deconectată și de a deconecta unitatea USB de la calculator încercări eșuate de contor este resetat și puteți utiliza unitatea flash USB din nou în modul normal.
rezultate
A doua versiune a lui PadLock de la Corsair sa dovedit mai bună decât predecesorul său. Cel puțin informațiile despre care a fost spart nu au fost disponibile pe scară largă. Dezvoltatorii drive-ului au ținut cont de greșelile trecutului și au făcut un lucru foarte bun. Da, nu totul funcționează perfect, dar progresul este evident.
Personal, pentru mine, am ales această unitate flash din cauză că este posibilă ștergerea datelor în orice moment fără conectarea la un computer.
Așteptăm informații despre lansarea noilor unități flash cu încuietori de cod de la Corsair și alți producători. Dezvoltatorii companiei "ACE" vor continua să studieze unitățile cu criptare. Apropo, hardware-ul și software-ul nostru funcționează cu hard discuri criptate.
Asta e tot. Și amintiți-vă, pierdut pentru totdeauna pot fi găsite ...