Bon imagine un scenario:
- ton lecteur WMA dispose d un numero de serie unique 1024 bits. ( comme les cartes reseau et leur add mac)
- une partie du code du lecteur en en ROM ( donc non flashable ) seuls les codecs sont en EPROM ...
- le lecteur WMA genere une cle publique RSA 512b et l envoie a windows
- tu achete ta musique sur le net, et l entete du WMA est codee avec la cle publique de ton lecteur au moment de l achat
a part ton lecteur WMA, qui peut decoder le fichier son crypte ?
pourtant:
- c est du logiciel
- les algos RSA sont ( maintenant ) on ne peut plus publics [ au depart c est une decouverte de l armee anglaise - 4 ans avent les createurs de PGP ]
- vu que c est en ROM, je vois pas comment tu peut recupere la cle privee pour lire ton fichier ailleurs qu avec ton lecteur WMA
- je te vois mal attaquer une cle publique RSA de 512b - pourtant decryptable avec un tout petit microcontroleur
- je bosse dans les puces protegess ( la MH68HC908JB9 de chez motorolla) et je t affirme qu il n y a aucun probleme pour mettre sur le marche une puce capable de generer une cle publique RSA , qui soit partiellement flashable(pour ajouter des plugins), mais qui soit inatacable meme pour celui qui a la pupuce sur une plaque de devel ( le MC68HC908JB8 a une protection contre l effacement partiel )
donc c est logiciel, mais je pense pas que ce soit attacable.
Autre point.
Tu connais Xilinx ? oui ce logiciel de realisation de cartes de puces a 30kf la license d utilisation Universitaire ( donc bridee par raport a la ver PRO) et valable 1 an ... c est un logiciel utilise dans toutes les entreprises d elec, qui fonctionne avec un server de cle, dont les cles ne sont valable que par abonnement ... ben les cles ont une duree de vie limitee DANS LE TEMPS, et pourtant les entreprises l achetent ...
( la ver pro monoposte doit etre dans les 80KF/an)
c est un AUTRE exemple de chose qui se fait deja ...
[^] # Re: Et dire que personne n'y croyait vraiment
Posté par doublehp . En réponse au journal Et dire que personne n'y croyait vraiment. Évalué à 3.
- ton lecteur WMA dispose d un numero de serie unique 1024 bits. ( comme les cartes reseau et leur add mac)
- une partie du code du lecteur en en ROM ( donc non flashable ) seuls les codecs sont en EPROM ...
- le lecteur WMA genere une cle publique RSA 512b et l envoie a windows
- tu achete ta musique sur le net, et l entete du WMA est codee avec la cle publique de ton lecteur au moment de l achat
a part ton lecteur WMA, qui peut decoder le fichier son crypte ?
pourtant:
- c est du logiciel
- les algos RSA sont ( maintenant ) on ne peut plus publics [ au depart c est une decouverte de l armee anglaise - 4 ans avent les createurs de PGP ]
- vu que c est en ROM, je vois pas comment tu peut recupere la cle privee pour lire ton fichier ailleurs qu avec ton lecteur WMA
- je te vois mal attaquer une cle publique RSA de 512b - pourtant decryptable avec un tout petit microcontroleur
- je bosse dans les puces protegess ( la MH68HC908JB9 de chez motorolla) et je t affirme qu il n y a aucun probleme pour mettre sur le marche une puce capable de generer une cle publique RSA , qui soit partiellement flashable(pour ajouter des plugins), mais qui soit inatacable meme pour celui qui a la pupuce sur une plaque de devel ( le MC68HC908JB8 a une protection contre l effacement partiel )
donc c est logiciel, mais je pense pas que ce soit attacable.
Autre point.
Tu connais Xilinx ? oui ce logiciel de realisation de cartes de puces a 30kf la license d utilisation Universitaire ( donc bridee par raport a la ver PRO) et valable 1 an ... c est un logiciel utilise dans toutes les entreprises d elec, qui fonctionne avec un server de cle, dont les cles ne sont valable que par abonnement ... ben les cles ont une duree de vie limitee DANS LE TEMPS, et pourtant les entreprises l achetent ...
( la ver pro monoposte doit etre dans les 80KF/an)
c est un AUTRE exemple de chose qui se fait deja ...