otkchk 26 мар 2021 в 06:33

Ломаем зашифрованный диск для собеседования от RedBalloonSecurity. Part 0x00

Сложный

8 мин

16K

Информационная безопасность * Assembler * Реверс-инжиниринг * Хранение данных * CTF *

Из песочницы

Технотекст 2021

+75

Эта мысль мучила меня несколько месяцев, но в конце концов я пришел к выводу, что, раз уж они высылают эти задачки любому желающему… должны быть готовы к подобному исходу.

… не бывает плохого пиара

titbit 26 мар 2021 в 15:43

Там же вроде прямо в инструкции сразу написано: we ask that you not publish the details of your solution.

otkchk 26 мар 2021 в 16:14

Да, так и есть. Ребята просили не шарить решения. И в этой ситуации не прав я.
Но, как по мне, для того чтоб пробоваться на какую-то вакансию, нужно понимать, что на обмане особо не выедешь. И, так или иначе, даже если кто-то найдет эту статью, и использует ее для собеседования, пользы компании от такого человека будет мало и долго он там не протянет. К тому же, мне кажется, что им была интересна не столько моя персона, сколько мои подходы ко взлому. Если здесь решение было плюс минус очевидным (оно было чуть ли не единственным), то на следующих левелах я делал ошибки… много ошибок. И, первое что меня спросили после решения всех задачек, это статью. Статью о том, что я делал, что получалось, а что нет (что не получалось было даже важнее того, что получилось). В любом случае, собеседование покажет кто есть кто.

capt_Kirk 26 мар 2021 в 16:42

Да ладно, уверен, что ребята придумают что-нибудь новое и не менее увлекательное пока мы восхищаемся этим ТЗ)

НЛО прилетело и опубликовало эту надпись здесь

PbStill 26 мар 2021 в 10:18

С юмором компания.
На сайте вакансии у них тоже в глаза не бросаются.

еще один единорог

IgorPie 26 мар 2021 в 10:41

Я бы бэкапился посекторно на каждом этапе и сливал прошивку, потом лазил по дампам. А то одно неловкое движение и всё.

otkchk 26 мар 2021 в 10:48

я так понял, flashrom после записи делает чтение и сверку данных (что записал, то и должен считать). контрольная сумма после чтения дает чуть ли не 100% уверенность, что все считалось правильно. данные не могут считатся дважды с одинаковой ошибкой в одном и том же месте. а что значит посекторно? типа задать во flashrom конкретные оффсеты и количество считываемых байт?

IgorPie 26 мар 2021 в 12:00

Не только прошивку, но и блины.
Не dd, а чем-то, что клонирует весь диск байт в байт, потому что dd не может в незнакомые файловые системы и не клонирует таблицу разделов, на сколько помню

otkchk 26 мар 2021 в 12:11

Я понял о чем ты. Тупо слить весь диск чисто чтоб случайно что-то не грохнуть.
Но я это вижу немного иначе. На сколько я понял, вот эти .lod файлы — через SCSI льются в winbond, а может и не толко. По сути это официальный канал для прошивки диска. Но бэкапом всего диска спасти все не получится. Данные на флеш чипе регулируют данные от блочного устройства, и то, как блочное устройство отвечает линуксу. поэтому я ничего не бэкапил — не было смысла. хотя, в основном старался на разделы диска ничего не писать. мало ли). А эти ребята когда писали .lod файл нарошно направили исполнение кода внутри платы на бесконечный цикл с выводом сообщения в серийник. Думаю, если разобрать в дисассемблере те данные, которые я патчил, там будет B, BL, BX или BLX куда-то там (за пределы цикла).

nick758 26 мар 2021 в 12:44

А какое дело dd до файловой системы, если сделать dd if=/dev/sdX of=/path/to/file?
Можно ddrescue использовать на всякий случай.

vanyas 5 апр 2021 в 16:55

dd понятия ничего не имеет про файловые системы и может копировать всё, включая таблицу разделов конечно же.

IgorPie 5 апр 2021 в 19:48

Линуксовый — может быть (заменял мне когда-то акронис), а виндовый сильно обломал в свое время, была мысль сделать программатор и считыватель прошивок, с USB-Mass Storage мостом. Считывать и шить чипы датафлэша с помощью dd, но виндовый смог только в известные файловые системы

hack3r 26 мар 2021 в 12:49

тут должен быть апвоут за такую статью, но новеньких немного ограничивают
с нетерпением жду продолжения

samoreklam 26 мар 2021 в 13:23

Было достаточно интересно прочесть данную статью.
Яб с этим заданием не справился.
Лайк поставил.

man1982 26 мар 2021 в 14:38

Слету понял половину статьи, а если быть честным то и того меньше, но все равно очень интересно. Продолжайте. У людей такие интересные увлечения бывают. Молодец.

NovokhatskyiOleksii 26 мар 2021 в 17:13

Сложно поверить, что это первая статья автора на Хабре.
Первый блин НЕ комом. Так держать

otkchk 26 мар 2021 в 17:29

Хотелось написать что-то стоящее. Ну, тоесть, РЕАЛЬНО стоящее. А не статью ради статьи. Дело в том, что наше понимание технологий теряется со временем. Мы всегда создаем что-то «новое» на базе чего-то «старого». Люди, которые создавали старые вещи уходят, а новые приходят, и создают на базе старого что-то новое. И когда, например, человек устраивается на работу программистом\сисадмином\девопсом, он начинает жить в мире условностей. «Эта функция делает вот такую штуку, а другая другую штуку». И на этом понимание заканчивается. Тем не менее, это круто — кому-то польза с этого есть, деньги платятся. Все счастливы. Я, когда писал этот материал, хотел вложить в него больше… «правды», чтоли. Поэтому получилось так клево. От простых вещей к сложным. Постепенно. Спасибо за теплый комментарий)