Corsair lakat 2 - flash meghajtó, amely képes azonnal megsemmisíteni az adatokat

Üdvözlet minden khabrovcsánnak! A nevem Victor Mrih. A PC-3000 Flash szoftver-hardverkomplexum egyik fejlesztője, melynek célja a NAND memóriában futó meghajtók adatainak helyreállítása. Ma szeretnék megosztani az összes benyomásommal az usb meghajtó Corsair PadLock 2 használatával.

A hibákkal kapcsolatos munka
Corsair PadLock 2 - a második meghajtó egy sor flash meghajtó kombinált zár. Az adatok eléréséhez meg kell adnia egy adott digitális kombinációt a meghajtó testének gombjaival. Az első ebben a sorozatban a Corsair lakat volt. Az első palacsinta egy csomó - ez csak a PadLock első változatáról szól. A meghajtó nagyon rövid idő alatt tört ki. A fejlesztők és a tervezők nem lennének ilyen sértődtek, ha az extra osztály szakemberei behatoltak a hackerbe, és ehhez egy csomó konkrét ismeretre lenne szükség. De minden sokkal könnyebb lett. Először a meghajtó műanyag burkolatának alján két tábla volt, amelyek közül az egyik szokásos flash meghajtó és egy csomó: az interfész - a vezérlő - a memória chipek. a másik pedig egy elem és egy kártya, amelyek a bevitt PIN kód feldolgozásáért felelős elemeket tartalmaznak. A "szuper biztonságos" flash meghajtó feltörése így néz ki:

Csak egy ellenállás - és teljesen hozzáférhet az adatokhoz jelszó nélkül. A hibákat mindenki kivétel nélkül teszi. A fejlesztők elismerték a komoly hibákat a designban, és megígérte, hogy mindent legközelebb rögzítenek ... És egy idő után bejelentették a Corsair PadLock 2 flash meghajtó kimenetét.

Általános információk
A Corsair PadLock 2 háromféle kapacitással rendelkezik: 8, 16, 32 GB. Kívülről nem különböznek egymástól.

A kapcsolat USB2.0 kapcsolódási pontja
Az elülső oldalon 3 mutató és 6 gomb található. A tok gumírozott, a gumiból kellemes az érintés. Az érzések hasonlóak a Soft-touch műanyaggal való érintkezéshez. A meghajtó AES 256 titkosítást használ.

A munka sebessége
A Crystal Disk Mark programban (3.0.3 verzió) a következő eredményeket kaptuk. A meghajtó tesztelése az USB 2.0 porton történt

Ilyen figurák korunkban senki sem lepődik meg, de legvalószínűbb, hogy ideges vagy nevet. De a gyártó nem ígér nekünk szuper sebességeket. Ez a flash meghajtó egy másik ...

Adja meg PIN kódját.
A csomag nagyon hiányos dokumentációt tartalmaz, amely megmutatja, hogyan kell telepíteni a felhasználói PIN-kódot, és hogyan kell használni ezt a flash meghajtót, hogyan kell feloldani a számítógéphez való csatlakoztatás előtt.

A mini-utasításban szereplő adatok szokásos használatához elegendő egy teljes utasítás a Corsair weboldalán.

A készüléket kétféle jelszó állítható be: Felhasználó tû és Master Pin. Ezek a jelszavak a meghajtó testén található speciális gombokkal állíthatók be. A gombok mindössze 6: öt számmal és egy vezérléssel. Mind az öt gomb két számot mutat. Az első kellemetlen tulajdonság az, hogy a vezérlő nem kezeli a dupla sajtót, és a gombokkal késleltetve is megnyomja a gombot. Egyszerűbben, a számjegyek nem 10, hanem csak 5. A 1205 jelszó egyenértékű, például 1314-re. Egy kicsit, de nem kellemes.

A felhasználói tű megóvja a felhasználói adatokat, a mesterkulcsot a felhasználói pin visszaállítására használják olyan esetekben, amikor ez a felhasználói pin ismeretlen. A jelszó 4-10 számjegyből állhat. Alaposan megvizsgáltuk a meghajtó összes bejelentett működési módját, és ebben a munkában volt az első nehézség.

A dokumentációban feltüntetett, a Master-t használó feloldó módszer nem működik.

Többször próbálkoztunk, és ez a sorrend nem működik. Csak nem működik. Az adatok nem vesztek el, de ellenőrizhettük azt, miután belépett a felhasználói pinba. A valós életben egy ilyen hiba miatt vagy búcsút mondhat az adatokról, vagy foglalkozhat a kombinatorikával és kiválasztja a szükséges felhasználói pin-ot. A fejlesztők gondoskodtak a meghajtó megpróbálásáról a jelszavak kiválasztásával.

Az utasítás műveleteiben leírt zárszerkezet. A "normál használat" során az adatokhoz való hozzáférés valóban letiltott a megadott időre, és 20 sikertelen kísérlet után az adatok megváltoztak.

Ez az információ sokakat felborít, de ebben a dokumentációban is van ilyen elem:

Reményt ad a mérnököknek, és csak érdeklődnek a flash meghajtó feltörésére az emberektől. Egy kicsit később elmondjuk, vajon hiú vagy-e remény.

Van egy olyan funkció, amely személyesen tetszett nekem. nevezetesen:

Ha memóriaszivárgás van, és nem tárolja fontos információkat a flash meghajtón, hasznos lesz az Ön számára. Hasznos lehet továbbá, hogy ne tisztítsa azokat az embereket, akik gyorsan és számítógép nélkül akarják elrontani az adatokat. Ellenőriztük: az adatok egy másodperc törtrészében valóban megváltoztak.

Valószínűleg a bevitt kombináció után a titkosított adatokat tiszta formában vagy a másik titkosítási kulcson átadott adatokat kapjuk.

Miből, miből készült
Miután mindenféle műveletet végrehajtottunk ezzel a meghajtással, hagyományosan szétszereltük.

A gumiszalag alatt műanyag tok volt. Érdemes megjegyezni, hogy nagyon rosszul volt rögzítve, és nem volt nehéz elérni. Az USB csatlakozó közelében található ragasztómaradványok szürke nyomai alapján meg lehet állapítani, hogy a ragasztó sajnálkozott, és fennáll annak a veszélye, hogy egy kis idő után elveszítik a "töltést".

A műanyag doboz egy nagyon vékony anyagból készült, amely könnyen elnyomta a nyílást.

Ezúttal a fejlesztők úgy döntöttek, hogy egy kártyát használnak. Ezenkívül azonnal feltűnő akkumulátor, amely kétoldalas ragasztószalagon nyugszik.

Elválasztva, a táblán három egyértelműen kifejezett elemet látunk:
Memóriakártya, mikrokontroller, amely gombnyomással és flash vezérlővel működik.

Az egész táblát összetett anyaggal borítják. De számunkra ez nem jelent problémát, 200-250 fokos fűtés esetén laza anyaggá változik, és a fő elemekből tisztítható.

Tehát a meghajtó telepítve van:

1. Flash vezérlő: INITIO INIC 1861L
2. A gombnyomásos vezérlő: PIC16F688
3. Memória chip: Micron 29F64G08CBAAA

A következõ logikus lépés, hogy megcsináltuk a saját áramforrást az USB flash meghajtóról.

A meghajtó az "akkumulátor falusi" üzemmódban működik. A felhasználói tűt problémamentesen beléptük, és hozzáférhettünk az adatokhoz. Megpróbálta a repedés módját is. Nyilvánvaló, hogy amikor az akkumulátor lemerül és az USB flash meghajtó leválik a számítógépről, a sikertelen próbálkozások számlálója visszaállt, és normál módban újra használható a flash meghajtó.

találatok
A Corsair PadLock második verziója jobb lett, mint elődje. Legalább az információ, amelyet feltörtek, nem állt rendelkezésre széles körben. A meghajtó fejlesztői figyelembe vették a múlt hibáit, és nagyon jó dolgot csináltak. Igen, nem minden tökéletesen működik, de a fejlődés nyilvánvaló.

Személy szerint én magam választottam ezt a flash meghajtót, mert bármikor törölhetem az adatokat anélkül, hogy csatlakoznának egy számítógéphez.

Információt várunk az új flash meghajtók kiadásáról a Corsair és más gyártók kódzárral. Az "ACE" cég fejlesztői továbbra is titkosították a meghajtókat. Egyébként a hardver és a szoftver kódolt merevlemezekkel működik.

Ez minden. És ne felejtsd el, hogy Lost örökre még mindig megtalálható ...