younes
2017-10-31 15:53:57 UTC
אנחנו רוצים להגן על משחק שנמכר בעצם עם המחשב שמכיל אותו. האבטחה נעשית בדרך זו:
-
HDD מוצפן באמצעות TPM 1.2 של החומרה, המחזיק במפתח ייחודי לפענוח מערכת ההפעלה רק במחשב הספציפי ההוא. אז Windows יאתחל רק במחשב אחד. כמו כן ה- TPM לא יאפשר ל- Windows לבצע אתחול אם יחול שינוי כלשהו בחומרה.
-
explorer.exeמוחלף ב-game.exe, המערכת מאתחלת את המשחק בעת ההפעלה. אם אתה יוצא מהמשחק אין סייר, רק מסך שחור. -
Ctrl & Alt & מקשים אחרים הם מושבת, כך שמנהל המשימות אינו נגיש.
-
מתאם ה- Ethernet מושבת, הפעלה אוטומטית מושבתת כדי למנוע השלכת
game.exe. -
הקפאה עמוקה מותקנת, המשתמש לא יכול להיכנס למצבים בטוח או תיקון
האם מדובר במערכת מאובטחת? אם היא אינה מאובטחת, מה יכול תוקף לעשות?
ההערות אינן לדיון מורחב;השיחה הזו הועברה לצ'אט (http://chat.stackexchange.com/rooms/68062/discussion-on-question-by-younes-can-we-tamper-proof-a-game-thats-sold-לאורך- wi).
https://www.microsoft.com/windowsembedded/en-us/windows-embedded-8-pro.aspx
אז אני מכניס מקל USB עם תוכנית הפעלה אוטומטית ו ...
@Mawg הפעלה אוטומטית ממקל USB יכולה להיות מושבתת בקלות על ידי המגן.גם אם הוא אינו מושבת, הדיסק עדיין מוצפן והתוקף צריך להשיג את המפתחות מ- TPM החומרה.
לא ניתן לבצע שום דבר חסין חבלה כאשר לאחרים יש שליטה מלאה על החומרה.לא עם שום חומרה או תוכנה, זה לא אפשרי.
כן, אני יודע את זה, אבל ה- OP לא הצליח להזכיר את זה.
התקפות ערוץ צדדי תמיד יחשפו את המשחק שלך לשיבוט, אם מישהו מוכן ויש לו גישה לחומרה.
ייתכן שתרצה לבדוק את [WePOS ואת יורשיה] (https://en.wikipedia.org/wiki/Windows_Embedded_Industry).נעילת מה שהוא בעצם קיוסק של Windows היא בעיה נפתרת (בעיקר) בענף מערכות הקמעונאות והתשלומים.אתה אף פעם לא יכול לעשות את זה 100% אבל אתה יכול להתקרב, ונקודת המכירה עושה את זה כבר עשרות שנים.
יש הרבה התקפות הדמיה המתרחשות לאחר שהמערכת כבר אתחול.אם המפתח נשמר בטקסט רגיל בזיכרון, ניתן לתפוס אותו אז.
... בטוח, אלה * לעתים קרובות * תלויים בחומרה, אך תוקף שבונה חומרה מותאמת אישית יכול לגרום לחומרה לזהות את עצמה כמשהו אחר בזמן הספירה.
אני מניח שזו מוסכמה, אבל אני כן מוצא את זה מוזר להתייחס למישהו שמנסה לעשות עם מה שהם רוצים עם * הרכוש שלהם * "תוקף".ומה שאתה מתאר אינו מחשב.זה בעצם ארון ארקייד.איך במקום להתייחס ללקוחות שלך כאויב שלך, אתה עושה משחק שאנשים יהיו מוכנים לשלם עליו?
"איך במקום להתייחס ללקוחות שלך כאויב שלך" הלקוח במקרה זה הוא החברה שיש לה דרישה לנעול אותה (כנראה איזה מתקן CBT או מפיץ / מפעיל של מכונות בסגנון ארקייד), אז אתה לא עושההרבה היגיון.
מהו מודל האיום שלך?
@12431234123412341234123 הייתי הולך צעד קדימה ואומר שאי אפשר לעשות שום דבר חסין טמפר, נקודה.פשוט עמיד בפני חבלה.
אי אפשר לטפל בחסינה.התקווה הטובה ביותר שלך היא להקשות ככל שתוכל ... אבל אם אתה מוציא יותר משאבים על אבטחה מאשר פיתוח המוצר שלך, יש לך תוכנית עסקית מפשלת.
אז מכונת הארקייד היא בעצם בלתי ניתנת לניהול, שכן החלפת חלק לא טוב תגרום לכך שהיא לא תתחיל?
עד כמה היריב שלך ממומן היטב?האם אתה בסדר גודל של, למשל, ספקי טלוויזיה בלוויין, שם אנשים מוכנים להוציא כסף אמיתי למימון מעבדת הנדסה הפוכה, או שאתה סתם דואג לחובבים?
... כמו כן, באיזו מידה ניתן להרתיח את מכניקת המשחק למשהו שניתן להקיף במודול חומרה עמיד בפני טמבל?בטח, יש (תזמון, כוח ואחרים) התקפות נגד כרטיסים חכמים, אבל אם יש לך אחד שמפעיל את לוגיקת המשחק הליבה, זה לפחות שם את ההיגיון הזה במקום אחר מהמחשב הכללי שלך.
@younes נשמע כאילו אתה נחוש לעשות זאת, ועל השאלה לקרוא, "מהן כמה אסטרטגיות להפוך מכונה ל * עמידה בפני טמבל *?".כפי שניתן לראות מהתשובות, זה לא יהיה קרוב ל * חבלה ** הוכחה *** ....
האם הקפאת ה- RAM (כך שהנתונים יכילו לאחר הוצאתם מהלוח הראשי), החלף את מודול ה- RAM למחשב אחר והזרק אותו לאפשרות?