破解DS28E25
DeepCover安全認證器件(DS28E25)集成了基于FIPS 180-3安全散列算法(SHA-256)的質詢-響應安全認證功能和4Kb用戶可編程EPROM。附加安全存儲器保存SHA-256操作密鑰。每款器件帶有唯一的64位ROM注冊碼(ROM ID)，由工廠刻入芯片。DS28E25所產(chǎn)生的SHA-256信息認證碼(MAC)通過計算用戶存儲器數(shù)據(jù)、SHA-256密鑰、主控制器隨機質詢碼以及64位ROM ID生成。提供安全的低成本、工廠可編程服務，預裝器件數(shù)據(jù)(包括SHA-256密鑰)。DS28E25利用Maxim單觸點1-Wire®總線通信。
關鍵特性
基于SHA-256的對稱加密雙向安全認證模型
成熟的晶片和電路級保護方案，保護敏感數(shù)據(jù)和信號不被篡改
專用的硬件SHA加速引擎產(chǎn)生SHA-256 MAC
對高位計數(shù)、用戶可編程密鑰以及輸入質詢進行有效的安全認證
4096位用戶EEPROM分為16頁，每頁256位
用戶可編程、不可擦除的EEPROM保護模式包括：安全認證、讀/寫保護以及OTP/EPROM仿真模式
唯一的工廠可編程64位識別碼
單觸點1-Wire接口與主機通信速度可達76.9kbps
工作范圍：3.3V ±10%、-40°C至+85°C
±8kV HBM ESD保護(典型值)
2引腳SFN、2引腳TO-92、6引腳TDFN和6引腳TSOC封
我公司專注研究各種加密芯片，各種單片機的結構和匯編指令，免費反匯編，對市面上各種加密芯片都有破解的成功案例，如AT88系列，ATSHA204系列，DM2016，LKT4100系列，DS2431,韓國的ALPU系列，TI的BQ26100，DS28E01，ESPU0808等，針對每種加密芯片我們都有一套獨特的破解方法，成功率90%以上。我們還有專業(yè)研究各種單片機反匯編方法和匯編指令的團隊，自主開發(fā)反匯編軟件，為客戶免費反匯編歡迎來電咨詢：13632651870或者13537505354
在抄板解密行業(yè)越來越為人所熟悉的今天，工程師們設計產(chǎn)品的同時會更加的重視產(chǎn)品的加密，因此市面上眾多的加密芯片，防抄板芯片就出現(xiàn)了，例如ATSHA204系列，AT88系列，LKT4100系列，DS28E01系列，韓國的ALPU系列，TI的BQ26100等等。在了解這些加密芯片之前有必要介紹一下目前世界上流行的加密算法和思想：
1.哈希算法
這其實是一個信息摘要的算法，就是將無論多長的數(shù)據(jù)都變換成一個128位或256位的數(shù)據(jù)，這個數(shù)據(jù)通常就叫信息摘要，我們也可以簡單的把它理解成一個特殊算法的校驗和，它和校驗和一樣，只能檢驗信息的合法性，不能復原信息本身;
2.對稱加密算法
對稱加密指加密和解密使用相同密鑰的加密算法。有時又叫傳統(tǒng)密碼算法，所以也稱這種加密算法為秘密密鑰算法或單密鑰算法。它要求發(fā)送方和接收方在安全通信之前，商定一個密鑰。對稱算法的安全性依賴于密鑰，泄漏密鑰就意味著任何人都可以對他們發(fā)送或接收的消息解密，所以密鑰的保密性對通信的安全性至關重要。DES算法，3DES算法，TDEA算法，Blowfish算法，RC5算法，IDEA算法。都是屬于這類算法了;
3.非對稱加密算法
非對稱加密算法需要兩個密鑰：公開密鑰(publickey)和私有密鑰(privatekey)。公開密鑰與私有密鑰是一對，如果用公開密鑰對數(shù)據(jù)進行加密，只有用對應的私有密鑰才能解密;如果用私有密鑰對數(shù)據(jù)進行加密，那么只有用對應的公開密鑰才能解密。因為加密和解密使用的是兩個不同的密鑰，所以這種算法叫作非對稱加密算法。 非對稱加密算法實現(xiàn)機密信息交換的基本過程是：甲方生成一對密鑰并將其中的一把作為公用密鑰向其它方公開;得到該公用密鑰的乙方使用該密鑰對機密信息進行加密后再發(fā)送給甲方;甲方再用自己保存的另一把專用密鑰對加密后的信息進行解密。RSA、Elgamal、背包算法、Rabin、D-H、ECC(橢圓曲線加密算法)。
那么電子產(chǎn)品中常用的加密算法就是第一種了，這種加密的思想就是算法是透明的，但是主控芯片和加密芯片都有一個秘鑰，主控芯片在驗證的時候會產(chǎn)生一個隨機數(shù)發(fā)給加密芯片，加密芯片將這個隨機數(shù)和秘鑰通過算法得到一個信息摘要再發(fā)回給主控芯片，主控芯片驗證這個結果是不是和自己算出來的一致，以此來判斷產(chǎn)品的合法性;當然實際應用中會有一些區(qū)別，還有一些加密芯片可能會存儲關鍵數(shù)據(jù)，根據(jù)應用而定;
最后簡要講一下破解方法，第一種最流行的就是反匯編了，將主控芯片的代碼反編譯，然后找到加密驗證的代碼，直接跳過去，或者給修改內(nèi)存RAM強制驗證合法，這種方法很有效但是很復雜，要求破解人員對各種單片機和控制器的匯編指令，芯片構架，加密芯片的使用方法，開發(fā)工具都很精通，還有一個就是從商業(yè)角度考慮可操作性不高，因為沒有完成破解之前誰都無法保證能不能破解，但是先要拿到解密的機器碼，客戶要拿到機器碼就需要先出破解芯片的費用，最后不管成功與否客戶的解密費用都花掉了。第二種方法就是模擬驗證時候的通信波形，慢速的可以用單片機模擬，高速的通信協(xié)議就只能用CPLD了，但是在時候這種方法之前就要做一個工作就是要讓主控芯片每次都產(chǎn)生相同的隨機數(shù)。
編輯：admin 最后修改時間：2018-05-19
