Sau một thời gian sử dụng Raspberry Pi 2 Model B v1.1., Tôi có lo ngại gì sau đây không?

1. Tôi biết nó được tập trung để tăng cường các lĩnh vực giáo dục dễ bị tổn thương, nhưng có thể bán một sản phẩm, dựa trên RPi?. Để kiếm tiền với nó ?. Trở thành tỷ phú với nó?.
2. Tôi nên bảo vệ sự phát triển như thế nào , giả sử, tôi không muốn ai đó lấy Thẻ SD RPi của mình, sao chép nó và có bản sao của riêng mình ?. Thay thế hiện tại của tôi là lấp đầy cổng SDCard bằng superglue :). Một lựa chọn khác có thể khiến RPi ping máy chủ cấp phép trực tuyến, tất nhiên sẽ yêu cầu kết nối WiFi . Hoặc ID HASH Phần cứng (Đây sẽ là câu trả lời tốt hơn tôi đoán ...)
3. Tôi đã kiểm tra cũng có các cơ chế để khôi phục cài đặt ngay cả khi bạn không có quyền root, bằng cách gắn Thẻ SD. Một lần nữa, giải pháp tốt nhất của tôi là cách tiếp cận superglue ....

Cảm ơn trước.

Nếu bạn thực sự lo lắng về việc bảo vệ tài sản trực quan của mình thì bạn có thể kết hợp ứng dụng dựa trên Rapberry Pi của mình với một số bộ điều khiển vi mô tùy chỉnh bên ngoài (MCU như AVR, PIC, 8051 ...) (được kết nối với Pi qua USB, RXTX, I2C, SPI, 1 dây ...). Ví dụ, ứng dụng bên Pi tạo ra một số ngẫu nhiên được gửi đến MCU, được giải mã và gửi lại dưới dạng khóa mở khóa để giải mã một cái gì đó quan trọng. Sau đó, bạn có một số chức năng quan trọng được thực thi trực tiếp trong MCU (bạn chỉ cần truyền tham số và nhận kết quả từ MCU). Bạn có thể tưởng tượng làm thế nào điều đó sẽ gây khó khăn cho việc bẻ khóa cho một hacker theo mức độ lớn, vì kiến ​​thức của anh ta sẽ phải rộng hơn nhiều so với thông thường. Không có một sự bảo vệ hoàn hảo, nhưng nếu bạn thực sự muốn biến nó thành một thách thức thì đây có thể là một cách để đi.

1. Tôi nghĩ đó là ý tưởng với mô-đun tính toán cùng. Nó không phải là một vấn đề để biến lợi nhuận.

2. / 4. Tùy chọn superglue có lẽ là một sự đánh đổi tốt. Cuối cùng, bạn không thể đánh bại kẻ tấn công có quyền truy cập vật lý vào thiết bị. Hãy nhìn vào các máy chơi game có thể đã đầu tư hàng triệu vào cơ sở hạ tầng DRM và cuối cùng tất cả đều sụp đổ. Theo một tinh thần khác, bạn cũng có thể nắm lấy sự cởi mở và bán một phiên bản phát triển của sản phẩm của bạn và bao gồm một số loại SDK. Phản hồi bạn nhận được từ một nhóm người dùng tập trung kỹ thuật có thể có giá trị và làm việc theo sở thích của bạn.

Mặc dù thực tế này chắc chắn là mất phạm vi bảo hiểm, nhưng bạn sẽ ngạc nhiên bởi số lượng đầu nối USB được dán trên máy tính để bàn trong môi trường văn phòng công ty. Và tôi đang nói về các tập đoàn đa quốc gia lớn ở đây.

Nhưng bây giờ về chủ đề ...

Đối với các dự án thương mại trong đó bảo vệ IP là một yếu tố chính, Pi tốt cho việc tạo mẫu / chứng minh khái niệm sớm nhất. Ngay cả khi bảo vệ sẽ không phải là vấn đề, việc triển khai Pi ở quy mô lớn hơn là IMHO không phải là giải pháp tốt nhất - vì một số lý do tôi đã mô tả trong một chủ đề trước đó trên diễn đàn này.

Không có hệ thống an toàn chống lại kỹ thuật đảo ngược / hack / sao chép. Bất kỳ hệ thống đều có thể khai thác. Mỗi hệ thống tuy nhiên có một điểm thâm nhập. Với cách tiếp cận mở và thẻ SD bên ngoài, Pi có tốc độ rất thấp. Một bảng phần cứng được quân đội thiết kế tùy chỉnh với SoC tùy chỉnh, các thành phần được kẹp và PCB đa lớp kết hợp với bộ tải khởi động tùy chỉnh, mã hóa phần cứng sẽ có điểm cao hơn.

Trên đó là yếu tố triển khai. Thị trường của bạn càng rộng, càng thú vị hơn khi mọi người đột nhập và đánh cắp công nghệ của bạn.

Nếu phần cứng là phần kháng cự của bạn trong toàn bộ thiết lập và bảo vệ công nghệ của bạn là yếu tố chính, tôi không nghĩ Pi là sản phẩm dành cho bạn. Nếu phần cứng của bạn là người hỗ trợ bán dịch vụ, có lẽ công nghệ bảo vệ nên được thực hiện ở phía máy chủ thay vì phía máy khách.

Chúng tôi sử dụng Pi để bán các dịch vụ như vậy. Phần mềm của chúng tôi trên Pi có mức độ bảo vệ nâng cao, chúng tôi đang sử dụng ứng dụng C đã biên dịch, bị khóa trên số sê-ri MAC và / hoặc CPU. Nhưng cuối cùng, không có phía máy chủ của chúng tôi, ngay cả mã nguồn cũng hầu như vô dụng.

Bạn có thể sử dụng một con heo đất bên trong quả mâm xôi với một khóa mã hóa. Có một vài thiết bị thương mại trên thị trường. Tôi đã sử dụng Phần mềm bảo vệ nối tiếp phần mềm này cho Raspberry Pi , hoạt động rất tốt.

Làm cho nó thành nguồn mở

Nghiêm túc đừng cố gắng sao chép-bảo vệ nó. Làm cho nó nguồn mở. Nếu có thể, hãy để người khác tham gia dự án của bạn.

Sau đó tính phí dịch vụ. Bạn có thể kiếm được nhiều tiền nếu bạn làm đúng.

Red - đã làm điều đó như thế này và một vài công ty khác. Họ đang làm tốt và đang phát triển.

Vài xu của tôi:

1. Không bao giờ tạo ra một giải pháp xung quanh các tập lệnh có thể được đọc trực tiếp.
2. Phân tích chức năng về nhiều phần mềm / quy trình và phần cứng.
3. Thêm một số phụ thuộc "chức năng" đọc phần cứng.
4. Thêm đầu đọc thẻ thông minh và bán thẻ thông minh "enabler" với sản phẩm của bạn.
5. Có máy chủ cấp phép
6. Có bộ đếm sử dụng trong EEPROM !!! Và nên có một số cách để "nạp tiền" trực tuyến .. ;-)

...

Là một bảo vệ cấp mục nhập, có một ID thẻ SD duy nhất được tìm thấy theo /sys/block/mmcblk0/device/đó không được sao chép bằng phần mềm nhân bản hình ảnh đĩa điển hình. Điều này có lợi thế là không yêu cầu một thiết bị riêng biệt để giữ ID duy nhất và hoạt động khá tốt như một lớp bảo vệ thứ hai sau siêu lớp. Nó ít nhất sẽ ngăn chặn những người có khả năng nhân bản thẻ SD.

Một mẹo khác liên quan đến bảo vệ bằng ID là tránh sử dụng một kiểm tra đơn giản, tức là

if(readID() != 0xDEADBEEF) exit();

Kiểm tra đơn giản như thế rất dễ để khám phá (bằng cách tìm kiếm ID đã biết hoặc bằng cách theo dõi các cuộc gọi đến exit()) và xóa. Một cách tiếp cận tốt hơn nhiều là liên quan đến ID như một hằng số trong tính toán. Đó là, thay vì i++một nơi nào đó trong mã của bạn, bạn sẽ viết

i = i + readID() - 0xDEADBEEF + 1;

Điều này sẽ khó khám phá hơn nhiều, vì ID chính xác sẽ không xuất hiện trong nguyên văn mã của bạn ( 0xDEADBEEF + 1 == 0xDEADBEF0) và kiểm tra tất cả các cuộc gọi exit()cũng sẽ không tiết lộ vị trí của mã bảo vệ của bạn. Thay vào đó, mã của bạn sẽ đơn giản gặp sự cố trên một hệ thống có ID sai và kẻ tấn công sẽ phải gỡ lỗi logic của ứng dụng của bạn để hiểu và khắc phục sự cố.

Sử dụng một thành phần bên ngoài, tôi có nghĩa là thành phần bảo mật sẽ giải quyết vấn đề đó. Nếu bạn thực sự nghĩ rằng ý tưởng của bạn là tuyệt vời và đáng giá thêm chi phí để làm như vậy, tôi sẽ đề nghị bạn sử dụng một số MCU / CPU chuyên nghiệp để làm như vậy. Giống như dòng Broadcom BCM58101, không thực sự hiệu quả về chi phí và không thân thiện với người dùng mới nhưng mức độ bảo mật cao cũng có thể bảo vệ ý tưởng / thiết kế của bạn.