Antwort auf: Kaufen, öffnen, ersetzen, schließen, verkaufen … Gewinn!

Home Foren Trezor Wallet Kaufen, öffnen, ersetzen, schließen, verkaufen … Gewinn! Antwort auf: Kaufen, öffnen, ersetzen, schließen, verkaufen … Gewinn!

#285512
matejcik
Gast
Up
0
Down
::

Solide Idee. So wie sie geschrieben ist, hat sie einen Fehler: Die Firmware vergleicht den Hash des Bootloaders mit bekannten offiziellen Bootloadern. Das Flashen einer offiziellen Firmware und das anschließende Ausführen würde „Unknown bootloader detected“ anzeigen und nichts Nützliches bewirken.

Man bräuchte einen Code im Bootloader, der die Gegenprobe im Firmware-Code findet und sie ausbessert oder seinen eigenen Hash in die Whitelist einträgt. Das ist machbar, aber der Bootloader ist derzeit stark platzbeschränkt. Ich schätze, man könnte Platz schaffen, indem man den gesamten Code, der sicherstellt, dass nur legitime Firmware auf dem Gerät läuft, rausschmeißt oder so 🙂