teh31337one skriver "Motorola's låst bootloader for deres Sholes-familien enheter (Droid OG, Milepæl, DroidX, 2 Droid etc, ikke Atrix 4G) har endelig blitt sprakk @ nenolod forklarer på sin nettside:. Motorola Sholes plattformen bruker en klarert bootloader miljø. Signaturer er lagret som en del av CDT lagret på NAND flash. mbmloader verifiserer signaturen på MBM før passering kontroll. MBM verifiserer alle andre signaturer før de får lov til å starte. Det er et sikkerhetsproblem i måten Motorola genererte signaturer på seksjoner som er lagret i CDT. Dette sikkerhetsproblemet er veldig enkel. likhet på PlayStation 3, Motorola glemte å legge til en tilfeldig verdi til underskrift for å maskere den private nøkkelen. Dette gjorde at den private nøkkelen og initialiseringsvektor å bli hentet. Dette kommer på den tiden da HTC er også trappe opp sitt forsøk på å låse ned sine telefoner Det har nylig gitt ut LTE flaggskip -. Thunderbolt er deres mest nedlåst telefonen ennå ... De laget signerte bilder, en signert kjerne, og en signert utvinning. De har også låst minnet. "
Les mer i denne historien på Slashdot.
Ingen kommentarer:
Legg inn en kommentar