@Kaschenko, @odalist, что если вам поработь на благо родины и сделать утилиту позволяющие делать БИОС с корректной цифровой подписью?

Принцип мне видится таким: Текущие версии проприетарного биос являются довольно большими и состоят из цифровой подписи и всего остального.
Так вот, ранее ради незначительных изменений такую защиту уже преодолевали путём подбора бит в зонах с незначительным содержимым, например с рисунком логотипа фирмы, так чтобы цифровая подпись вычислялась корректно.
Производители БИОС ответили на это тем что вынесли рисунки, пустые области и пр. подобное за пределы подписанного БИОС, а сам биос сделали максимально компактным так, чтобы нельзя было подобрать биты для коллизии цифровой подписи не внеся в биос изменений полностью нарушающих его работу.

Так вот какая у меня мысль: а что если пойти до конца и заменить весь биос целиком на небольшой биос который будет содержать только драйверы необходимые для загрузки уже нашей версии БИОС с ПЗУ материнской платы или usb флешки и никаких кодов дополнительной инициализации или настройки компьютера срдержать не будет.
Такой загрузчик будет намного меньше БИОС и оставит на месте старого биоса достаточно свободных битов для подборки новой коллизии цифровой подписи.

Это может сделать товоизацию безполезной в принципе позволяя запускать ПК с производьным биосом.
Как вам такой план.

  • odalist
    link
    fedilink
    arrow-up
    0
    ·
    3 years ago

    Тебе нужно изучить вопрос, что такое современная криптография.

    • torvn77OP
      link
      fedilink
      arrow-up
      0
      ·
      3 years ago

      Тем не менее ранее из прошивок удаляли образы для ме делая фирмварь загружаемой методом подбора коллизий.
      Это факт и это возможно.

      • TheAnonymous
        link
        fedilink
        arrow-up
        0
        ·
        3 years ago

        Ну ёпт, ты бы прежде, чем писать простыни по незнакомой тебе теме, ознакомился бы сначала с предметом. https://github.com/corna/me_cleaner/wiki/How-does-it-work%3F#why-does-it-work-arent-the-partitions-signed-how-can-you-modify-them Какие коллизии? Покажи, ткни! Там уязвимость вообще не связана с криптографией, как и почти везде.

      • odalist
        link
        fedilink
        arrow-up
        0
        ·
        3 years ago

        ранее из прошивок удаляли образы для ме

        А я повторю

        Тебе нужно изучить вопрос, что такое современная криптография

        Акцент на слово “современная”.

        • torvn77OP
          link
          fedilink
          arrow-up
          0
          ·
          3 years ago

          TheAnonymous дал ссылку на то, как работает удаление me, к сожалению действительно там коллизии не подбирают.