Через деякий час з Raspberry Pi 2 Model B v1.1., У мене є такі проблеми?

1. Я знаю, що вона спрямована на розширення вразливих освітніх секторів, але можна продати продукт на основі RPI ?. Заробляти на цьому гроші ?. Стати з цим мільйонером ?.
2. Як я маю захистити розробку, скажімо, я не хочу, щоб хтось взяв мою карту RPi SD, копіював її та мав власні репліки ?. Моя поточна альтернатива - заповнити порт SDCard суперклеєм :). Інший вибір може зробити RPI для того, щоб пінг- сервер ліцензій в Інтернеті, для чого, звичайно, знадобиться Wi-Fi . Або апаратний HASH ID (це, мабуть, буде кращою відповіддю, мабуть, ...)
3. Я перевірив, що також є механізми відновлення установки, навіть якщо у вас немає кореня, встановивши SD-карту. Знову ж таки, найкращим моїм рішенням є підхід суперклею ....

Заздалегідь спасибі.

Якщо ви дійсно стурбовані захистом своєї інтелектуальної власності, тоді ви можете поєднати додаток на основі Rapberry Pi з деякими зовнішніми на замовлення мікроконтролерами (MCU, такими як AVR, PIC, 8051 ...) на основі апаратного ключа (підключений до Pi через USB, RXTX, I2C, SPI, 1wire ...). Наприклад, програма Pi side генерує випадкове число, яке надсилається до MCU, розшифровується та повертається назад як ключ для розблокування для розшифрування чогось важливого. Потім у вас є важлива функція, що виконується безпосередньо в MCU (ви просто передаєте параметри і отримуєте результат від MCU). Ви можете собі уявити, як це призведе до виникнення труднощів з поломкою хакера на порядок, оскільки його знання повинні були бути набагато ширшими, ніж зазвичай. Не існує ідеального захисту, але якщо ви дійсно хочете зробити це викликом, то це може бути шлях.

1. Я думаю, що це була ідея з обчислювальним модулем весь час. Повернути прибуток не повинно.

2. / 4. Варіант суперклею, мабуть, хороший компроміс. Зрештою, ви не можете перемогти зловмисника фізичним доступом до пристрою. Погляньте на ігрові консолі, які, ймовірно, мільйони інвестували в інфраструктуру DRM, і всі вони з часом потрапляють. В іншому дусі ви також можете охопити відкритість і продати розробну версію свого продукту і включити якусь SDK. Відгуки, отримані від технічно орієнтованої групи користувачів, можуть бути цінними та працюватимуть у ваших інтересах.

Хоча ця практика, безумовно, втрачає покриття, ви здивуєтеся кількості USB-роз'ємів, які були склеєні на настільних машинах у корпоративних офісних умовах. І я говорю тут про великі транснаціональні корпорації.

Але зараз на тему ...

Для комерційних проектів, де захист інтелектуальної власності є головним фактором, Pi в кращому випадку для раннього прототипування / підтвердження концепції. Навіть якщо захист не буде проблемою, розгортання Pi в більш широкому масштабі - це IMHO не найкраще рішення - з ряду причин, які я описав у попередній темі на цьому форумі.

Не існує системи, захищеної від зворотного проектування / злому / відтворення. Будь-яка система є експлуатаційною. Однак кожна система має бал проникнення. Завдяки відкритому підходу та зовнішній SD-картці Pi має дуже низьку. Спеціально розроблена військова дошка апаратного забезпечення із власною системою SoC, захищеними компонентами та багатошаровою друкованою платою у поєднанні із спеціальним завантажувачем, апаратним шифруванням матиме більш високий бал.

Крім того, є коефіцієнт розгортання. Чим ширший ваш ринок, тим цікавіше стане людям вриватися та красти ваші технології.

Якщо обладнання є вашим опором у цілому, а захист вашої технології є головним фактором, я не думаю, що Pi - це продукт для вас. Якщо ваша апаратура є фасилітатором продажу послуг, можливо, захист технології слід робити на стороні сервера, а не на стороні клієнта.

Ми використовуємо Pi для продажу таких послуг. Наше програмне забезпечення на Pi має підвищений рівень захисту, ми використовуємо складену програму C, заблоковану на MAC та / або серійному номері процесора. Зрештою, без нашого сервера навіть вихідний код практично марний.

Ви можете використовувати скарбничку всередині малини за допомогою шифрувального ключа. На ринку є пара комерційних пристроїв. Я використовував цей програмний серійний захист для Raspberry Pi , який працює дуже добре.

Зробіть це з відкритим кодом

Серйозно не намагайтеся копіювати захист. Зробіть це з відкритим кодом. Якщо можливо, дозвольте іншим долучитися до вашого проекту.

Потім платити за послуги. Ви можете заробляти відрами грошей, якщо зробите це правильно.

Red-had це робить так, як і деякі інші компанії. Вони всі добре і ростуть.

Кілька центів моїх:

1. Ніколи не створюйте рішення навколо скриптів, які можна прочитати безпосередньо.
2. Розбиття функціональних можливостей з точки зору безлічі програмного забезпечення / процесів та обладнання.
3. Додайте трохи прочитаної апаратної "функціональної" залежності.
4. Додайте зчитувач смарт-карт і продайте смарт-картку "enabler" зі своїм продуктом.
5. Майте сервер ліцензій
6. Майте лічильник використання в EEPROM !!! І має бути якийсь спосіб "підзарядити" онлайн .. ;-)

...

В якості захисту початкового рівня знайдено унікальний ідентифікатор SD-карти, під /sys/block/mmcblk0/device/яким не клонується типове програмне забезпечення для клонування зображень диска. Це має перевагу в тому, що не потрібен окремий пристрій для зберігання унікального ідентифікатора і працює дуже добре, як другий рівень захисту після суперклею. Це принаймні зупинить людей, здатних просто клонувати SD-карту.

Ще одна порада щодо захисту за допомогою ідентифікаторів - уникати використання простої перевірки, тобто

if(readID() != 0xDEADBEEF) exit();

Прості чеки, такі, як їх легко знайти (або за допомогою пошуку відомого ідентифікатора, або за допомогою моніторингу викликів exit()) та видалення. Набагато кращим підходом є залучення ІД як константа до розрахунків. Тобто замість i++десь у коді ви напишете

i = i + readID() - 0xDEADBEEF + 1;

Це буде набагато складніше виявити, оскільки точний ідентифікатор не з’явиться у вашому коді дослівно ( 0xDEADBEEF + 1 == 0xDEADBEF0), а перевірка всіх дзвінків exit()також не виявить розташування вашого захисного коду. Натомість ваш код просто вийде з ладу в системі з неправильним ідентифікатором, і зловмиснику доведеться налагодити логіку вашої програми, щоб зрозуміти і виправити проблему.

Використовуючи зовнішній компонент, я мав на увазі, що компонент безпеки вирішить цю проблему. Якщо ви дійсно вважаєте, що ваша ідея є великою і коштує додаткових витрат, щоб зробити це, я б запропонував вам скористатися деякими професійними MCU / CPU для цього. Як і серія Broadcom BCM58101, не дуже економічно вигідний і не привітний для нового користувача, але високий рівень безпеки також може захистити вашу ідею / дизайн.