Une idée pour changer la roms ! (viable ?)

[Jorodan]

L'idée m'est venue je ne sais pas comment !

Pour l'instant, on peut faire l'update par OTA !

En redirigeant la requète d'OTA vers un autre serveur ! Pourrait-on pousser une rom alternative!

Si on la signe comme venant de Motorola ?

C'est jouable ?

[be0ne]

L'idée est bonne, pour sûr mais là ou ça coince c'est :

Si on la signe comme venant de Motorola ?

On a pas les clés pour que la rom/l'update soit validée par le bootloader. Et le type de cryptage fait qu'il a peu d'espoir (sauf si tu peux laisser une machine essayer un brute force pendant quelques années / dizaines d'années).

[Jorodan]

Arg :S

Bien essayé :'(

[be0ne]

J'suis pas non plus un expert de la question... faudrait que les autres nous disent :D

[hiroko]

On a pas les clés pour que la rom/l'update soit validée par le bootloader. Et le type de cryptage fait qu'il a peu d'espoir (sauf si tu peux laisser une machine essayer un brute force pendant quelques années / dizaines d'années).

C'est exactement ça !

A part un petit détail, c'est un peu plus que quelques années, et un peu plus qu'une dizaine d'année.

Pour info : 425 PC quadri-cœurs pendant un an pour une clef 768 bits

(soit 2000 ans sur un processeur simple cœur 2,2GHz)

[Merire]

hummm en même temps si on pouvait pusher si simplement une MaJ OTA sur n'importe quel téléphone, ce serait... inquiétant !

[be0ne]

Ouais, ou comment étendre le phising aux smartphones... pas glop :|

@ hiroko : merci pour ces précisions, ça donne un ordre d'idée plus précis :D

[Jorodan]

Pour info : 425 PC quadri-cœurs pendant un an pour une clef 768 bits

(soit 2000 ans sur un processeur simple cœur 2,2GHz)

Pfff l'informatique ! Passe moi un papier et un stylo, je trouve en 2 secondes :P

[MrAurelien]

C'est exactement ça !

A part un petit détail, c'est un peu plus que quelques années, et un peu plus qu'une dizaine d'année.

Pour info : 425 PC quadri-cœurs pendant un an pour une clef 768 bits

(soit 2000 ans sur un processeur simple cœur 2,2GHz)

Si jamais on utilisait un peu les capacités de calcul des cartes graphiques (GPU) en parallèlle avec le CPU et si on fait une appli collaboratrice (de type BOINC - http://boinc.berkeley.edu/) du genre l'appli est lancée chez plusieurs particulier et les résultats sont mis en commun ... je suis sûr que si la communauté s'y mettait on le ferait en quelques semaines seulement. Il suffit de s'intéresser un peu à la techno CUDA et de voir quelques benchmark existant comparant des traitement CPU vs GPU pour se rendre compte du gain de temps que cela apporte !

Nvidia and LoiLo (the name of the company behing SuperLoiLoScope) set expectations very high with this application. The companies point out that while a quad-core CPU can compute at 100 GFLOPS, a 240-core GPU like the GTX 280 can nail 900 GFLOPS.

Source : http://www.tomshardware.com/reviews/nvidia-cuda-gpgpu,2299-9.html

[be0ne]

Du grid computing pour casser des protections c'est une bonne idée mais je ne suis pas sûr que ça plaisent à tout le monde (fondeurs, constructeurs, gouvernements, etc). Un projet... risqué donc :D

[Jorodan]

Là on prend des risques effectivement...

Et je vous juste que je discute du changement de Rom avec Motorola France dès que je peux ! Mais ils suivent leur modèle américain où l'objet vendu est à moitié à l'acheteur et à moitié au vendeur...

[be0ne]

Et bien dans ce cas, qu'ils suivent entièrement leur modèle "à l'américaine" (avec l'accent siouplé) et qu'il libère le bootloader et que le Milestone ressemble plus au Droid :D

Plus sérieusement, tous les constructeurs essayent de limiter la bidouille, même HTC commence à prendre le plis :/

[Slig]

Pour info : 425 PC quadri-cœurs pendant un an pour une clef 768 bits

(soit 2000 ans sur un processeur simple cœur 2,2GHz)

Pessimiste ! tu suppose là que tu auras la malchance que la bonne soit une des dernières testées !

Avec un peu de chance, tu tombe sur la bonne après 10% des combis, et t'en as donc que pour 200ans :P

Bon, si on espère la cracker en quelques jours, tant qu'à être aussi chanceux alors autant jouer à euromillion, ça rapporte plus ! :D

[be0ne]

Ouais, on joue à l'Euromillion, on gagne le jackpot, on devient actionnaire majoritaire de Moto et on exige la libération du bootloader ^^.

Bon, c'était marrant, je retourne à la réalité maintenant :P

[hiroko]

Si jamais on utilisait un peu les capacités de calcul des cartes graphiques (GPU) en parallèlle avec le CPU et si on fait une appli collaboratrice (de type BOINC - http://boinc.berkeley.edu/) du genre l'appli est lancée chez plusieurs particulier et les résultats sont mis en commun ... je suis sûr que si la communauté s'y mettait on le ferait en quelques semaines seulement. Il suffit de s'intéresser un peu à la techno CUDA et de voir quelques benchmark existant comparant des traitement CPU vs GPU pour se rendre compte du gain de temps que cela apporte !

Source : http://www.tomshardware.com/reviews/nvidia-cuda-gpgpu,2299-9.html

Ah lalalaala

C'est beau de rever... Mais bon, la communauté ne peut malheureusement pas Tout accomplir.

La factorisation de la clef 768 a été faite en janvier dernier, par DES équipes de chercheur plus que doué dans leur domaine (mathématique et informatique : vraiment doué...)

Moi aussi j'ai des sources : http://www.generation-nt.com/cle-rsa-768-bits-cassee-inria-actualite-939471.html

@BeOne : -> Je veux bien payer quelques grilles de Loto :) Mais si je gagne c'est pas un bootloader que j'acheterais !