Каким сделать защиту embedded устройства?

Question

[Станислав Вахнов]

Каким образом можно попытатся защитить девайс на винде? Система с uefi. Грузится со встроенной eMMC.
Чтобы даже если сделать дамп, на другой системе чтобы не запускался.
Кто сможет что либо предложить для решения вопроса.
Система автономная. Наблюдать за ней физически нет возможности.

Comments

[Eddy_Em]

Софтово никак, кроме разве что выкинуть мастдайку и поставить линукс с шифрованием разделов. Но некошерное это дело — огораживанием заниматься…

[Станислав Вахнов]

Ну так шифрование вроде как у винды свое есть встроенное. Но как его к чему либо прикрутить. Например к серийнику процессора.

Answer 1

[Александр]

Внешним защищенным устройством, в идеале перенести в него ключевую часть алгоритма

Answer 2

[aol-nnov]

Тротиловую шашку срабатывающую на вскрытие корпуса, дабы исключить возможность прямого съёма, остальное - средствами ОС. :)

Знаешь, что будет, если из банкомата украсть кассету с деньгами? вот, я тоже достоверно не знаю!
Но интернеты пишут, деньги будут в синьке. То есть, уничтожатся.

Comments

[Eddy_Em]

Нет там никаких красителей. Вскрывай и забирай. А вообще, странно что эти банкоматы, которые какой-то идиот когда-то под мастдайкой сварганил, а остальные идиоты так и продолжают под мастдайкой использовать, не грабятся софтовыми средствами…

[aol-nnov]

Японский Городовой: Эдуард, вы прям тырили кассеты из банкомата? :-D И, таки, он был не игрушечный? :)
А мастдайка там, полагаю, из-за еще более сильной монополии NCR и всяких средств защиты.. Да и вообще, кровавый интерпрайз..

[Eddy_Em]

aol-nnov: лишь читал истории успеха.
А у мастдайки, все-таки, одна область применения: игрульки.

[Ocelot]

Японский Городовой:
> А вообще, странно что эти банкоматы не грабятся софтовыми средствами…
Грабятся. Вскрывают банкомату морду (она гораздо слабее, чем сейф), втыкаются в USB, через одну из многочисленных дыр винды получают системные права и подают на диспенсер команду на выдачу денег. Только это очень медленно - там 4 кассеты по 2000 банкнот, а диспенсер выдает по 20-50 банкнот за раз. Гораздо быстрее взломать сейф и унести все кассеты сразу.