@Kaschenko, @odalist, что если вам поработь на благо родины и сделать утилиту позволяющие делать БИОС с корректной цифровой подписью?
Принцип мне видится таким: Текущие версии проприетарного биос являются довольно большими и состоят из цифровой подписи и всего остального.
Так вот, ранее ради незначительных изменений такую защиту уже преодолевали путём подбора бит в зонах с незначительным содержимым, например с рисунком логотипа фирмы, так чтобы цифровая подпись вычислялась корректно.
Производители БИОС ответили на это тем что вынесли рисунки, пустые области и пр. подобное за пределы подписанного БИОС, а сам биос сделали максимально компактным так, чтобы нельзя было подобрать биты для коллизии цифровой подписи не внеся в биос изменений полностью нарушающих его работу.
Так вот какая у меня мысль: а что если пойти до конца и заменить весь биос целиком на небольшой биос который будет содержать только драйверы необходимые для загрузки уже нашей версии БИОС с ПЗУ материнской платы или usb флешки и никаких кодов дополнительной инициализации или настройки компьютера срдержать не будет.
Такой загрузчик будет намного меньше БИОС и оставит на месте старого биоса достаточно свободных битов для подборки новой коллизии цифровой подписи.
Это может сделать товоизацию безполезной в принципе позволяя запускать ПК с производьным биосом.
Как вам такой план.
Первое, что сразу приходит в голову, можно ведь было ограничить количество проверок подписи аппаратно, например, максимум 1 разом в секунду. Чтобы мамкин хакер ждал поиск коллизии до скончания времён.
А разве коллизию нельзя рассчитать если известен защитный алгоритм, ведь надо просто сделать так чтобы на определённом этапе расчёта были одинаковые результаты операции.
И если учесть что микросхему при тесте надо прочесть, просчитать и потом дождаться первых признаков запусков прошивки то число тестов в секунду может быть не большим и так.
А значит скорее всего ломали не прямым перебором в флешке.