Вітаю всіх Хабровчан! Мене звуть Віктор Мріх. Я один з розробників програмно-аппартного комплексу PC-3000 Flash, який призначений для відновлення даних з накопичувачів, що працюють на NAND пам'яті. Сьогодні я хотів би поділитися з усіма своїми враженнями про роботу з usb накопичувачем Corsair PadLock 2.
Робота над помилками
Corsair PadLock 2 - другий накопичувач в серії флешок з кодовим замком. Для доступу до даних необхідно ввести певну цифрову комбінацію, використовуючи клавіші на корпусі накопичувача. Першою в цій серії був Corsair Padlock. Перший млинець грудкою - це як раз про першу версію PadLock. Накопичувач був зламаний в найкоротший час. Розробникам і проектувальникам було б не так прикро, якби до цього злому доклали руку професіонали екстра-класу, і для злому знадобилося б купу специфічних знань. Але все виявилося куди простіше. По-перше, під пластиковим корпусом накопичувача були розташовані дві плати, одна з яких представляла собою звичайну флешку і зв'язку: інтерфейс - контролер - мікросхеми пам'яті. інша - акумулятор і плата з елементами, що відповідають за обробку введеного pin коду. Злом цієї «суперзахищеній» флешки виглядав приблизно так:
Всього один резистор - і у Вас повний доступ до всіх даних без пароля. Помилки роблять всі без винятку. Розробники визнали серйозні недоліки в проектуванні і обіцяли все виправити наступного разу ... І через деякий час був анонсований вихід флешки Corsair PadLock 2.
Загальна інформація
Corsair PadLock 2 випускається в трьох варіантах ємності: 8, 16, 32 Гб. Зовні вони ніяк не відрізняються.
Інтерфейс підключення USB2.0
На лицьовій стороні 3 індикатора і 6 кнопок. Корпус прогумований, гума приємна на дотик. Відчуття можна порівняти з дотиками з Soft-touch пластиком. На накопичувачі використовується AES 256 шифрування.
Швидкість роботи
У програмі Crystal Disk Mark (версія 3.0.3) ми отримали наступні результати. Накопичувач тестувався в порту USB 2.0
Такими цифрами в наш час нікого не здивуєш, а швидше за все зламаєш або розсмішиш. Але і виробник не обіцяє нам над-швидкостей. Особливість цієї флешки в іншому ...
Введіть Ваш pin код.
У комплекті поставки є дуже мізерна документація, яка розповідає, як встановити user pin код і як потім цю флешку використовувати, як розблокувати її перед підключенням до комп'ютера.
Для звичайного використання даних в цій міні-інструкції досить, повна інструкція доступна на сайті Corsair.
На пристрій може бути встановлено 2 види паролів: User pin і Master Pin. Ці паролі можуть бути встановлені за допомогою спеціальних кнопок, розташованих на корпусі накопичувача. Кнопок всього 6: п'ять з цифрами і одна - керуюча. На кожній з п'яти кнопок зображено по дві цифри. Перша неприємна особливість - контролер ніяк не виконує жодних подвійне натискання, а також натискання з затримкою на кнопки. Якщо говорити простіше, цифр не 10, а всього 5. Пароль 1205 буде еквівалентний, наприклад, 1314. Дрібниця, але не з приємних.
User pin захищає призначені для користувача дані, Master pin служить для скидання User pin в тих випадках, коли цей User pin невідомий. Пароль може складатися з 4-10 цифр. Ми ретельно протестували всі заявлені режими роботи накопичувача, і під час цієї роботи у нас виникли перші складності.
Заявлений в документації спосіб розблокування, який використовує Master pin, не працює.
Ми пробували кілька разів, і дана послідовність не працює. Просто не працює. Дані при цьому не втрачаються, але перевірити ми це змогли лише після введення user pin. У реальному житті з такою ось помилкою можна або прощатися з даними, або зайнятися комбінаторикою і підбором необхідного User pin. Розробники подбали про можливі спроби зламати накопичувач шляхом підбору паролів.
Описана в інструкції послідовність блокувань працює. У «звичайному режимі використання» дійсно доступ до даних блокується на зазначений час, і після 20 безуспішних спроб дані змінюються.
Ця інформація могла б засмутити багатьох, але в цій документації є і такий пункт:
Він дає надію інженерам і просто зацікавленим у зломі цієї флешки людям. Трохи пізніше ми розповімо, марні надії чи ні.
Є одна функція, яка особисто мене порадувала. А саме:
Якщо у Вас дірява пам'ять, і Ви не зберігайте на флешці важливу інформацію, то вона буде корисна і Вам. Також вона буде корисна не чистим на руку людям, які хочуть мати можливість швидко і без допомоги комп'ютера зіпсувати дані. Ми перевірили: дані дійсно змінюються до невпізнання за частки секунди.
Швидше за все, після введеної комбінації ми отримуємо зашифровані дані в чистому вигляді або дані, пропущені через інший ключ шифрування.
З чого ж, з чого ж зроблена вона
Провівши всілякі дії з цим накопичувачем, ми за традицією розібрали його.
Під гумовим корпусом переховувався пластиковий. Варто відзначити, що кріпився він дуже погано, і дістати його було нескладно. За сірим слідах залишків клею близько USB роз'єму можна зрозуміти, що клею пошкодували, і є ризик втратити «начинку» через деякий час.
Пластиковий корпус також виконаний з дуже тонкого матеріалу, який без праці піддався розкриттю.
Цього разу розробники вирішили використовувати одну плату. Крім того, відразу кидається в очі акумулятор, який тримається на двосторонньої клейкої стрічки.
Відокремивши еe, на платі ми бачимо три явно виражених елемента:
Мікросхему пам'яті, мікроконтролер, що обробляє натискання кнопок і flash контролер.
Вся плата покрита compound. Але для нас і це не проблема, при нагріванні до 200-250 градусів він перетворюється в пухку субстанцію, і його можна зчистити з основних елементів.
Отже, на накопичувачі встановлено:
- Flash контролер: INITIO INIC 1861L
- Контролер, що обробляє натискання кнопок: PIC16F688
- Мікросхема пам'яті: Micron 29F64G08CBAAA
Наступний логічний крок, який ми зробили, - це демонтаж власного джерела живлення у флешки.
Накопичувач працює в режимі «акумулятор сів». Ми без проблем ввели user pin і отримали доступ до даних. Також спробували режим злому на міцність. Ясна річ, що при відключеному акумуляторі і від'єднанні флешки від комп'ютера лічильник невдалих спроб скидався, і можна було знову користуватися флешкою в звичайному режимі.
підсумки
Друга версія PadLock від Corsair вийшла краще, ніж її попередник. По крайней мере, інформації про те, що її зламали, в широкому доступі не спостерігалося. Розробники накопичувача врахували помилки минулого і зробили дуже непогану річ. Так, не все працює ідеально, але прогрес є.
Особисто б для себе я вибрав цю флешку з тієї причини, що є можливість стерти дані в будь-який момент часу без підключення до комп'ютера.
Чекаємо інформацію про вихід нових флешок з кодовими замками від Corsair та інших виробників. Розробники компанії «АСЕ» продовжать вивчати накопичувачі з шифруванням. До речі, наше обладнання і софт щосили працює з шифрованими жорсткими дисками.
На цьому все. І пам'ятайте, Lost forever still can be found ...