https://www.opennet.ru/openforum/vsluhforumID3/87145.html Как известно, почти все производители мобильных устройств, рассматривают смену прошивки как случай, прекращающий действие гарантийных обязательств. Прекращение действия гарантии практикуют в том числе и производители, официально предоставляющие легальные способы использования прошивок, отличных от поставляемых по умолчанию. Изучив данный вопрос, юристы Европейского фонда свободного ПО пришли (http://fsfe.org/news/2012/news-20121106-01.html) к выводу (http://fsfe.org/freesoftware/legal/flashingdevices.en.html), что на территории Евросоюза подобная практика незаконна.<br><br><br>В частности, действующая в Евросоюзе директива 1999/44/CE (http://eur-lex.europa.eu/Notice.do?val=330258%3Acs&lang=en&list=340508%3Acs%2C330258%3Acs%2C&pos=2&page=1&nbl=2&pgs=10&hwords=&checktexte=checkbox&visu=#texte), регламентирующая процесс расторжения гарантийных обязательств, не упоминает манипуляции с прошивкой в числе условий обнуления гарантии. Поэтому все выдвигаемые производителями и продавцами соглашения, указывающие на потерю гара https://www.opennet.ru/openforum/vsluhforumID3/87145.html#93 Fri, 09 Nov 2012 07:36:44 GMT Похоже, что эта проблема лежит за пределами ума юристов. Что ои не напишут:<br>Сохраняется гарантия.<br>Не сохраняется гарантия.<br>Оба ответа неправильные.<br> https://www.opennet.ru/openforum/vsluhforumID3/87145.html#92 Fri, 09 Nov 2012 06:02:36 GMT То есть, прошивка установила левый вольтаж, телефон сгорел, а пользователь\разработчики прошивки не виноваты? И вправду EUSSR.<br> https://www.opennet.ru/openforum/vsluhforumID3/87145.html#91 Thu, 08 Nov 2012 16:40:40 GMT Всё равно не врубаюсь.<br><br>Прогу удлять можна, а вот ревёрсить (разбирать нельзя).<br><br>Купил табуретку она чья теперь ? Вроде моя, могу разбирать ножки подпилить<br>или в печку погрется. Или сделать по образу и подобию вторую табуретку.<br>Ибо передача опыта между поколениями предков движет нас к прогрессу. Тем кем мы стали.<br>И буду клонированием заниматься, как 1+1= две запретить математику надо.<br>Американцы всеми правдами и не правдами хотят заполучить нашу технику расковырять<br>а мы что ?<br><br>Забыли что в универе на делопроизводстве преподавали?<br> https://www.opennet.ru/openforum/vsluhforumID3/87145.html#90 Thu, 08 Nov 2012 09:50:38 GMT &gt;&gt; и технологический режим который я и использовал для взлома. Можете тут <br>&gt;&gt; посмотреть, если чо: https://sourceforge.net/p/mci73012src/wiki/Home/ <br>&gt; А что сие за вундервафля? Ну, на первый взгляд нечто компьютерообразное. С <br>&gt; каким-то архаичным по параметрам CPU, странным вайфаем, неизвестным мне SoC и <br>&gt; весьма винтажным кернелом. При отсутствии в радиусе полпланеты иных вычисляторов - <br>&gt; засчитывается за сносный компьютер. А чем оно было в оригинале? Что-то <br>&gt; типа проигрывателя?<br><br>http://www.p4c.philips.com/cgi-bin/dcbint/cpindex.pl?slg=en&scy=gb&ctn=MCI730/12<br><br>Оно им и осталось. Сок и правда редкий, его собратцев когда-то в телевизоры пихали, может осталось много. Проц - дохлик, но ему сильно больше и не надо.<br> https://www.opennet.ru/openforum/vsluhforumID3/87145.html#89 Thu, 08 Nov 2012 09:46:25 GMT &gt; Потому что у мало-мальски сложных и разлапистых чипов выходные каскады слабые и <br>&gt; высокоомные (Rds_on у полевиков на выходе отстойное). Максимум выдают несколько мА, <br>&gt; которые выжечь ничего не способны в принципе.<br><br>Какие несколько мА? Открываю Data Sheet на MPC5125 и вижу 35мА для General IO. Сопротивлений я не нашел, но для открытого полевого транзистора - это миллиомы.<br><br>Итак представим такую схему, на ножку GPIO0 подано напряжение непосредственно с источника питания (например, так может быть реализовано чтение номера ревизии печатной платы). Как Вы думаете, что произойдет, если я в собственном драйвере сделаю так? :-D<br><br>#include &lt;linux/gpio.h&gt;<br><br>...<br><br>#define GPIO0 0<br>gpio_request(GPIO0, "short_circuit");<br>gpio_direction_output(GPIO0, 0);<br><br><br><br><br><br> https://www.opennet.ru/openforum/vsluhforumID3/87145.html#88 Thu, 08 Nov 2012 07:54:39 GMT &gt; Лично мной - дохера.<br><br>А конкретнее, какие именно чипы дохли и что именно с ними делалось?<br><br>&gt; Правда, перепрошивкой телефонов я не увлекаюсь.<br><br>Зато ей увлекаюсь я. И не только перепрошивкой телефонов но и много чем еще. В частности ряд брутальных экспериментов показал что опробованные девайсы прекрасно переживали грубый override уровня на шине относительно того что хотел выходной каскад чипа. Путем наглого втыкания GND или Vcc прямо на проводник шины. Выходной каскад конечно тужится перетянуть уровень и работает в нештатном режиме. Но не выгорает. Потому что у мало-мальски сложных и разлапистых чипов выходные каскады слабые и высокоомные (Rds_on у полевиков на выходе отстойное). Максимум выдают несколько мА, которые выжечь ничего не способны в принципе. Даже сам ключ оказавшийся между Vcc и GND остается жив-здоров. Несколько миллиампер просто слишком мало. Данный фокус позволяет раскирпичивать некоторые виды устройств, форсировав заваливание в бутлоадер, если тот проверяет валидность прошивки. При этом ц https://www.opennet.ru/openforum/vsluhforumID3/87145.html#87 Thu, 08 Nov 2012 07:32:00 GMT &gt; RLC - знаешь такие буковки?<br><br>Ты имеешь ввиду RLC цепи? Ну покажи нам, как ты с помощью них собираешься "разрешать только фиксированные диапазоны токов и напряжений". <br><br>В любом случае, требуется отдельное схемотехническое решение... на каждой сигнальной линии. Как ты это все запихнешь потом в телефон и сколько это будет стоить? Вопро с "как" относился именно к этому аспекту.<br><br><br> https://www.opennet.ru/openforum/vsluhforumID3/87145.html#86 Thu, 08 Nov 2012 07:18:13 GMT &gt; А зачем контроль на 100%? Достаточно не 100%, а только то, что <br>&gt; нужно для условий, предусмотренных производителем изначально, плюс-минус небольшой, <br>&gt; но безопасный разброс - задел на будущее. <br><br>Это подразумевалось по дефолту. Нарисуйте схему которая позволит гнать импульсный ток в разы больше среднего, повысив яркость единичной вспышки, но при этом не позволит превысить средний ток выше допустимого для светодиода. <br><br>&gt; пожалуй, это основное зло в нашем мире потребителей... <br><br>Как у НеПотребителя (tm) у вас сегодня есть уникальный шанс: нарисовать FAILSAFE схему под указанные требования. <br><br>Хинт: только лимитирования времени вспышки недостаточно. А что если я из софта начну глушить импульсами периодически, например? <br><br>Ах да, и не забывайте что в мобиле некуда девать шкаф с аппаратурой, место на PCB жестко лимитировано, потребление тока в idle лимитировано просто адски, а соревноваться по баблосам придется буквально с PWM встроенным прямо в системный проц + копеечным транзюком ключа. Потому что очен https://www.opennet.ru/openforum/vsluhforumID3/87145.html#85 Thu, 08 Nov 2012 06:52:37 GMT &gt; И как, много девайсов удалось таким манером убить? <br><br>Лично мной - дохера. Правда, перепрошивкой телефонов я не увлекаюсь.<br><br>&gt; GPIO портом рельсу питания или выход в другом состоянии ни к <br>&gt; чему хорошему не ведет, но практически выходной каскад таких чипов достаточно <br>&gt; хилый и высокоомный. <br>&gt; Он конечно будет в нештатном режиме работать но <br>&gt; чтобы совсем издохнуть... <br><br>Какой бы высокоомный выход не был (с чего Вы вообще взяли, что он высокоомный?), но если Вы замкнете цепь питания через процессор, оный этого не переживет. Можете проверить самостоятельно.<br>