Общение > Прошивки

Прошивки версий 02.хх или привет от Самсунга

(1/22) > >>

apopovv:
Всё чаще люди становятся обладателями принтеров/МФУ с новой линейкой прошивок 02.ХХ

ml-2160         V1.01.02.00
scx-3405/f/w V3.00.02.00
scx-3405fw    V3.00.02.01
clp-365          V3.00.02.03
clx-3305W     V3.00.02.03
и т.д.

Естественно, возникает вопрос - "когда появятся фиксы на эти версии ?"

Спешу обрадовать взволнованную общественность ответом.
Ответ: "НИКОГДА!"
Ну, по крайней мере - не в ближайшие годы.
(Если не произойдёт утечки ключей из самого Самсунга. Или не будет выявлена уязвимость в реализации алгоритма проверки).

Если ближе к сути проблемы, то просто Самсунг решил больше не играть в бирюльки и совершенно банально стал подписывать новые прошивки ЭЦП. Электронной подписью.

Суть сего процесса в двух словах:
Прошивка "подписана" электронной подписью с использованием  секретного (ЗАКРЫТОГО) ключа. Он есть только в Самсунге.
Принтер, если попытаться его прошить, проверяет подлинность подписи поступившей в него прошивки своим ОТКРЫТЫМ ключём. Ключ есть в принтере.
Эти ключи разные. (Алгоритм шифрования асимметричный )

На основе открытого ключа (что есть в принтере) - практически невозможно получить закрытый ключ, чтобы модифицировать прошивку, подписать новой ЭЦП и влить её в принтер.

Т.е. что бы ни делали с прошивкой/фиксом - принтер это дело есть не станет. Не прошьётся. Пока не увидит правильную ЭЦП.

Подпись сделана на базе ECDSA. Длинна подписи - 512 бит.
Чтобы взломать/перебрать все варианты в лоб, нужно перепроверить 2 в степени 512 вариантов.
А это больше, чем атомов в нашей вселенной. На много порядков.
Короче - НЕРЕАЛЬНО.

Теперь, практическая часть:

Дебаг в этих версиях урезан. Понизить версию прошивки с помошью него нельзя.

Для аппаратов ml-2165w, scx-3400/3405/F/W/FW и clp-365(w) есть несложное решение.
Понижаем версию на программаторе, затем фиксим, как обычно:
You are not allowed to view links. Register or Login
You are not allowed to view links. Register or Login
You are not allowed to view links. Register or Login

Правильный полный оригинальный  дамп  для clp-365 14 версии: You are not allowed to view links. Register or Login

Инструкции с картинками от Банзая: You are not allowed to view links. Register or Login
Для того, чтобы сдувая микросхему паяльной станцией не убить и плату и мукруху, нужно предварительно паяльником ватт на 40-60 прогреть и нанести на ножки флешки припой типа пос-61.
Таким образом разбавляется бессвинцовый тугоплавкий припой и микруха отпаивается гораздо легче.
Флюс/канифоль - обязательны, конечно.

Еще немного правильных картинок (текст лучше не читать - писан с большого бодуна) :
You are not allowed to view links. Register or Login

При наличии прямых рук собрать пограмматор SPI Flash не сложно на коленке:
You are not allowed to view links. Register or Login


Для ml-2160 проверено и обкатано решение на основе программно-аппаратного комплекса.
Подробности тут: You are not allowed to view links. Register or Login
Информация, как это выглядит и работает: You are not allowed to view links. Register or Login

Так же купить этот комплекс или прошить форматеры (отправленные по почте -- 500-700р) можно у меня: You are not allowed to view links. Register or Login  ICQ 443-929-389
Или прошить тут: You are not allowed to view links. Register or Login

Для clx-3305(w) - есть метод понижения на недешевых программаторах
You are not allowed to view links. Register or Login
Есть совместимые чипы. Например You are not allowed to view links. Register or Login

 
Наш форумчанин You are not allowed to view links. Register or Login You are not allowed to view links. Register or Login может понизить FW на ML-2160 в Минске.

Наш форумчанин You are not allowed to view links. Register or Login You are not allowed to view links. Register or Login
может пофиксить фрматеры, высланные почтой:  ml-2160 и  clx-3305 и подобные по сложности (CLP-415, CLX-6260). Украина.

На линейку 340Xxx есть работающие совместимые чипы.

В принтерах новой линейки Xpress (SL-MXXXX) - такой ЭЦП пока нет.
Поэтому фиксы возможны в принципе.

Дальше - всё будет ещё хуже. Не сомневайтесь.

Подытожу: прежде чем покупать принтер/мфу Самсунг - ПОДУМАЙТЕ!

----
Неплохой обзор по методам защиты лазерных аппаратов от перезаправки:
You are not allowed to view links. Register or Login


kmatveyn:
Спасибо за инфу. Закупаем чипы ребята и заправляем дальше

elveh:
успехов самсунгу,пусть сам себе свои принтеры продает
c ProExpress вообще все просто. Когда озвучил цену прошивки,клиент его просто на продажу выставил

apopovv:
You are not allowed to view links. Register or Loginc ProExpress вообще все просто. Когда озвучил цену прошивки,клиент его просто на продажу выставил

--- Конец цитаты ---

Ну и кто его купит с закончившимся чипом?
Я бы такой аппарат на реализацию выставлять не стал. Как потом покупателю в глаза смотреть?

А так верно. 100% обратившихся ко мне по поводу фиксов для Xpress - отказались из-за цены.
Но по поводу ценовой политики - это к группе Лутова ...

Alexey.Si:
You are not allowed to view links. Register or LoginЧтобы взломать/перебрать все варианты в лоб, нужно перепроверить 2 в степени 512 вариантов.
А это больше, чем атомов в нашей вселенной. На много порядков.
Короче - НЕРЕАЛЬНО.

--- Конец цитаты ---

Зачем же в лоб то. На этом же сайте было рассказано что это решается выпаиванием СПИ флешки и т.д.
Но можно ведь вместо заливания в флешку 19-ой версии считать загрузчик
А загрузчик там хранится в открытом виде по-любому (ЦП работает ведь с командами в открытом виде).
Ну и подсмотреть закрытый ключ.
Ведь для чипов на картридже подсмотрели ключ. вряд-ли кто-то в лоб подбирал.

Вобщем не на много дольше ждать придется новых прошивок от (ну вы знаете от кого ^-^)

Навигация

[0] Главная страница сообщений

[#] Следующая страница

Перейти к полной версии