Прошивки версий 02.хх или привет от Самсунга

[apopovv]

Всё чаще люди становятся обладателями принтеров/МФУ с новой линейкой прошивок 02.ХХ

ml-2160         V1.01.02.00
scx-3405/f/w V3.00.02.00
scx-3405fw    V3.00.02.01
clp-365          V3.00.02.03
clx-3305W     V3.00.02.03
и т.д.

Естественно, возникает вопрос - "когда появятся фиксы на эти версии ?"

Спешу обрадовать взволнованную общественность ответом.
Ответ: "НИКОГДА!"
Ну, по крайней мере - не в ближайшие годы.
(Если не произойдёт утечки ключей из самого Самсунга. Или не будет выявлена уязвимость в реализации алгоритма проверки).

Если ближе к сути проблемы, то просто Самсунг решил больше не играть в бирюльки и совершенно банально стал подписывать новые прошивки ЭЦП. Электронной подписью.

Суть сего процесса в двух словах:
Прошивка "подписана" электронной подписью с использованием  секретного (ЗАКРЫТОГО) ключа. Он есть только в Самсунге.
Принтер, если попытаться его прошить, проверяет подлинность подписи поступившей в него прошивки своим ОТКРЫТЫМ ключём. Ключ есть в принтере.
Эти ключи разные. (Алгоритм шифрования асимметричный )

На основе открытого ключа (что есть в принтере) - практически невозможно получить закрытый ключ, чтобы модифицировать прошивку, подписать новой ЭЦП и влить её в принтер.

Т.е. что бы ни делали с прошивкой/фиксом - принтер это дело есть не станет. Не прошьётся. Пока не увидит правильную ЭЦП.

Подпись сделана на базе ECDSA. Длинна подписи - 512 бит.
Чтобы взломать/перебрать все варианты в лоб, нужно перепроверить 2 в степени 512 вариантов.
А это больше, чем атомов в нашей вселенной. На много порядков.
Короче - НЕРЕАЛЬНО.

Теперь, практическая часть:

Дебаг в этих версиях урезан. Понизить версию прошивки с помошью него нельзя.

Для аппаратов ml-2165w, scx-3400/3405/F/W/FW и clp-365(w) есть несложное решение.
Понижаем версию на программаторе, затем фиксим, как обычно:
You are not allowed to view links. Register or Login
You are not allowed to view links. Register or Login
You are not allowed to view links. Register or Login

Правильный полный оригинальный  дамп  для clp-365 14 версии: You are not allowed to view links. Register or Login

Инструкции с картинками от Банзая: You are not allowed to view links. Register or Login
Для того, чтобы сдувая микросхему паяльной станцией не убить и плату и мукруху, нужно предварительно паяльником ватт на 40-60 прогреть и нанести на ножки флешки припой типа пос-61.
Таким образом разбавляется бессвинцовый тугоплавкий припой и микруха отпаивается гораздо легче.
Флюс/канифоль - обязательны, конечно.

Еще немного правильных картинок (текст лучше не читать - писан с большого бодуна) :
You are not allowed to view links. Register or Login

При наличии прямых рук собрать пограмматор SPI Flash не сложно на коленке:
You are not allowed to view links. Register or Login


Для ml-2160 проверено и обкатано решение на основе программно-аппаратного комплекса.
Подробности тут: You are not allowed to view links. Register or Login
Информация, как это выглядит и работает: You are not allowed to view links. Register or Login

Так же купить этот комплекс или прошить форматеры (отправленные по почте -- 500-700р) можно у меня: You are not allowed to view links. Register or Login  ICQ 443-929-389
Или прошить тут: You are not allowed to view links. Register or Login

Для clx-3305(w) - есть метод понижения на недешевых программаторах
You are not allowed to view links. Register or Login
Есть совместимые чипы. Например You are not allowed to view links. Register or Login

 
Наш форумчанин You are not allowed to view links. Register or Login You are not allowed to view links. Register or Login может понизить FW на ML-2160 в Минске.

Наш форумчанин You are not allowed to view links. Register or Login You are not allowed to view links. Register or Login
может пофиксить фрматеры, высланные почтой:  ml-2160 и  clx-3305 и подобные по сложности (CLP-415, CLX-6260). Украина.

На линейку 340Xxx есть работающие совместимые чипы.

В принтерах новой линейки Xpress (SL-MXXXX) - такой ЭЦП пока нет.
Поэтому фиксы возможны в принципе.

Дальше - всё будет ещё хуже. Не сомневайтесь.

Подытожу: прежде чем покупать принтер/мфу Самсунг - ПОДУМАЙТЕ!

----
Неплохой обзор по методам защиты лазерных аппаратов от перезаправки:
You are not allowed to view links. Register or Login

[kmatveyn]

Спасибо за инфу. Закупаем чипы ребята и заправляем дальше

[elveh]

успехов самсунгу,пусть сам себе свои принтеры продает
c ProExpress вообще все просто. Когда озвучил цену прошивки,клиент его просто на продажу выставил

[apopovv]

c ProExpress вообще все просто. Когда озвучил цену прошивки,клиент его просто на продажу выставил

Ну и кто его купит с закончившимся чипом?
Я бы такой аппарат на реализацию выставлять не стал. Как потом покупателю в глаза смотреть?

А так верно. 100% обратившихся ко мне по поводу фиксов для Xpress - отказались из-за цены.
Но по поводу ценовой политики - это к группе Лутова ...

[Alexey.Si]

Чтобы взломать/перебрать все варианты в лоб, нужно перепроверить 2 в степени 512 вариантов.
А это больше, чем атомов в нашей вселенной. На много порядков.
Короче - НЕРЕАЛЬНО.

Зачем же в лоб то. На этом же сайте было рассказано что это решается выпаиванием СПИ флешки и т.д.
Но можно ведь вместо заливания в флешку 19-ой версии считать загрузчик
А загрузчик там хранится в открытом виде по-любому (ЦП работает ведь с командами в открытом виде).
Ну и подсмотреть закрытый ключ.
Ведь для чипов на картридже подсмотрели ключ. вряд-ли кто-то в лоб подбирал.

Вобщем не на много дольше ждать придется новых прошивок от (ну вы знаете от кого )

[apopovv]

В принтере НЕТ закрытого ключа. В принципе.
Нечего подсматривать. Это ЭЦП.


В чипах - шифрование обмена. И ключи в чипах есть. Не знаю тонкостей/сложностей. Но принципиальная возможность подсмотреть существует.

Шифрование в прошивках тоже есть. Это уже следущий этап обороны и отдельная тема.
Хотя можно было и не заморачиваться.
Первый рубеж обороны - ЭЦП - уже непробиваем.

Я ещё года 2 назад задавался вопросом - почему бы прошивки просто не подписать электронной подписью.
И вот - подписали.

А на счет скорого появления фиксов от Лутовцев - время нас рассудит.

Про то что загрузчик лежит в открытом виде - не надо обольщаться.
В новой линейке Xpress - загрузчик зашифрован с первого байта. Как в прошивке, так и на флешке.
Расшифровщик вместе с ключами сидит в процессоре. Информация по этим процессорам закрыта.
От того такие сложности и цены на фиксы.

[iohan]

ML2165w v1.01.02.00
downgrade at  v1.01.01.15  with USB TTL convertor is possible?
 

[apopovv]

ML2165w v1.01.02.00
downgrade at  v1.01.01.15  with USB TTL convertor is possible?

No. Only reprogramm spi flash on external programmer.

[kiborgovskii]

В прайсах поставщиков увидел чипы для 2 версии прошивок гнусмасов... стоимость в районе 480 рублей.

[Nextor]

Я думаю что приходит эра JTAG, будем так понижать пока возможно, а потом и самописные прошивки появятся. Думаю все это будет, и очень скоро...

[apopovv]

Не будет никакой эры jtag
О чем тут говорить, если такая простая операция как перешивка SPI flash практически никому не по зубам.
Максимум - чипы будут покупать. Эта операция доступна пониманию "простого" пользователя.

Я вот искренне надеюсь, что самсунг все же начнет повторять судьбу пантума.

----
Про самописные прошивки поговорим после колонизации Марса. Раньше не выйдет

[Nextor]

Не будет никакой эры jtag
О чем тут говорить, если такая простая операция как перешивка SPI flash практически никому не по зубам.
Максимум - чипы будут покупать. Эта операция доступна пониманию "простого" пользователя.

Я вот искренне надеюсь, что самсунг все же начнет повторять судьбу пантума.

----
Про самописные прошивки поговорим после колонизации Марса. Раньше не выйдет

не соглашусь про SPI flash, просто ленятся сервисы, а прижмет все шить будут так, просто стоимость вырастит. Ничего сложного там нет. Самописные я конечно не подумал - ну как вариант группа будет писать большая. Ну или процы будут перепаивать, думаю решение всеровно найдется...

[apopovv]

Зачем кто-то будет искать сложные пути?
Просто будут покупать  HP или Canon или киоцеру или бразер тот же.
На самсунге свет клином не сошелся.

[alexs_irk]

Зачем кто-то будет искать сложные пути?
Просто будут покупать  HP или Canon или киоцеру или бразер тот же.
На самсунге свет клином не сошелся.

соглашусь полностью. тем более учитывая их тенденцию к ухудшению качества картриджей. а так - любой аппарат под 85-й картридж, оригинал в утиль, вместо него совместимку - и все впорядке.

[agasfer]

А в чем сложность также сделать с NAND clx3300?