M
Хэш прошивки подписывается, подпись проверяется перед апдейтом
Size: a a a
2022 January 12
АР
От девайса, интерфейса обновления и его функций зависит. От кэша и подписи до своего софта для обновления можно придумать. А ещё лицензирование по серийному номеру, шифрование бинарника и прочее, прочее...
KS
да, подписывать приватным ключом у себя, в прошивке публичный ключ, им проверять
LZ
А на счет смысла, все зависит от девайса.
В
Кубань, летом)
AK
Счетчик электроэнергии) Кулибины точно найдутся
AK
Спасибо большое за ответы, буду читать
LZ
ну там подписи/контрольки хватит.
АР
Я б свою софтину для обновления сделал, ну и МК блокировал от перепрошивки обычными способами с помощью crp или чего аналогичного.
AK
Там откртый протокол обмена(стандартизированный) и объект для обновления ПО также открыт и стандартизирован
AK
У меня руки развязаны только в способах валидации
LZ
ну значит считай хеш/проверяй подпись. Смотря на что МК способен по ресурсам.
АР
Ну тогда подпись самое простое наверное...
AK
Принял, спасибо большое!
NK
#вакансия
Компании АСК Лаборатория www.ask-lab.com требуется специалист для проведения консультаций по вопросам системной разработки под Андроид.
Оплата договорная
По впросам пишите Телеграм: @demonb или на почту bodnya.d@ask-lab.com
Требуется специалист, у которого имеется опыт по интеграции кастомных сенсоров изображений в Андроид.
Используемая платформа Quectel/Qualcomm, допустим опыт на других платформах.
Компании АСК Лаборатория www.ask-lab.com требуется специалист для проведения консультаций по вопросам системной разработки под Андроид.
Оплата договорная
По впросам пишите Телеграм: @demonb или на почту bodnya.d@ask-lab.com
Требуется специалист, у которого имеется опыт по интеграции кастомных сенсоров изображений в Андроид.
Используемая платформа Quectel/Qualcomm, допустим опыт на других платформах.
ДК
прошивку передавать а зашифрованном виде, разшифровка на стороне МК в буте. сам МК с бут прошивкой закрыть от считывания.
уж кулибины точно не будут такое ломать, а профи думаю сломают что угодно - вопрос лишь во времени, средствах и целесообразности. ИМХО
уж кулибины точно не будут такое ломать, а профи думаю сломают что угодно - вопрос лишь во времени, средствах и целесообразности. ИМХО
ED
надо и то и другое вместе
LZ
в идеале да, но кто же его знает что там у ТС за чип и насколько он утилизирован. Я потому так и написал
ED
просто контролька не спасает, можно же модифицировать бинарь и контрольку пересчитать
ED
а вот подписать, не имея сертификата, уже затруднительно